Säkert lärande: Nytt certifikat för dataskydd i skolor tillkännages!

Säkert lärande: Nytt certifikat för dataskydd i skolor tillkännages!

Forskningsprojektet DIRECTIONS vid universitetet i Kassel har satt som mål att ge orientering på marknaden för digitala utbildningslösningar och samtidigt stärka dataskyddet för studenter. Under ledning av prof. Dr. Gerrit Hornung utvecklade en omfattande katalog av kriterier. Detta definierar de dataskyddskrav som ställs på skolinformationssystem. Fokus ligger på att utförare ska kunna visa på en ansvarsfull hantering av känslig information genom en åtagandeförklaring. uni-kassel.de rapporterar att alla förklaringar om frivilligt åtagande är dokumenterade i ett offentligt register på www.sve.trusted-cloud.de, som hanteras av Trusted Cloud e.V.

Projektet får finansiering på 6,3 miljoner euro från förbundsministeriet för utbildning och forskning. Syftet är att främja förtroendet för digitala lärmiljöer och att skapa en säker digital lärmiljö. SBE network solutions GmbH var det första företaget som publicerade åtagandet med skolserverlösningen LogoDIDACT, och andra leverantörer som n-21: Schools in Lower Saxony online e. V. och SMART Technologies (Germany) GmbH följer.

Planerad certifiering och katalog över kriterier

DIRECTIONS planerar att införa en formell certifieringsprocess i enlighet med artikel 42 i den allmänna dataskyddsförordningen (GDPR) sommaren 2025. Erkända kvalitetsstämplar och dataskyddscertifiering för skolinformationssystem ska utvecklas. De inblandade kommer från olika discipliner, inklusive Dr. Maseberg och Dr. Karper från datenschutz cert GmbH. Partners från forskning och praktik är också aktivt involverade. Projektet är planerat att pågå i sex år, från december 2021 till november 2027, med målet att vara marknadsfärdigt 2026. cii.aifb.kit.edu nämner fastställandet av lämpliga certifieringsämnen och utvecklingen av nödvändiga organisatoriska strukturer för testning och tilldelning av certifikat som ytterligare mål.

Särskilt fokus i satsningen ligger på bedömning och ansvarsfull hantering av data i läroanstalter. Detta ämne är särskilt komplext eftersom dataflöden i skolor och daghem är olika och ett stort antal aktörer är involverade. Till exempel ska pedagoger på daghem dokumentera barns utveckling och inhämta samtycke från föräldrarna vid överlämnande av uppgifter till grundskolor. Att spela in detta kronologiskt och göra det rättssäkert är en av utmaningarna som projektet tar upp. datenschutz-praxis.de framhåller att databehandling måste utföras i enlighet med dataminimeringsprinciper och att alla inblandade parter bör informeras om behandlingen av sina uppgifter.

DIRECTIONS åtgärder inkluderar utvecklingen av en katalog över kriterier och en omfattande kommunikation av dessa krav till alla inblandade skolor, skolmyndigheter och leverantörer. Syftet är att skapa högsta möjliga grad av transparens och enhetliga standarder i hanteringen av elevdata. Den frivilliga förklaringen syftar till att främja förtroende och jämförbarhet mellan de olika leverantörerna.