Moodle datenschutzkonform einrichten: Unterschied zwischen den Versionen
(Die Seite wurde neu angelegt: „{{Zum Überarbeiten}} {{Datenschutz}} ==Überblick== Moodle sites can contain a variety of sensitive personal data and personally identifying information (PI…“) |
Keine Bearbeitungszusammenfassung |
||
Zeile 4: | Zeile 4: | ||
==Überblick== | ==Überblick== | ||
Moodle | Moodle-Sites enthalten eine Menge an personenbezogenen Daten und sensiblen persönlichen Informationen. Diese Daten und Informationen sind in der Regel durch verschiedene Regularien und Gesetze geschützt. Werkzeuge zum Schutz personenbezogener Daten sind daher kritische Funktionalitäten von Moodle. | ||
Software-Werkzeuge können jedoch ohne sachgerechte Konfiguration keine Datenschutzkonformität gewährleisten. Dieser Artikel beschreibt den Prozess, wie Sie Ihre Moodle-Site datenschutzkonform einrichten können. | |||
==Vorbereitung== | ==Vorbereitung== | ||
===Richtlinien=== | ===Richtlinien=== | ||
Prüfen Sie Ihre Moodle-Site, um die Bereiche zu identifizieren, die Richtlinien für die Datenverarbeitung benötigen: | |||
* [https://en.wikipedia.org/wiki/HTTP_cookie Cookie] | * [https://en.wikipedia.org/wiki/HTTP_cookie Cookie] Richtlinie | ||
* | * Allgemeine Datenschutzrichtlinie | ||
* | * Aufgabenabgaben und deren Bewertungen | ||
* | * Kommunikation zwischen Nutzer/innen und der Organisation | ||
* | * Kollaboration, z.B. Forumsdiskussionen | ||
* | * Allgemeine Administration | ||
* | * Integration von Drittanbietern wie Adobe Connect | ||
Es kann weitere Richtlinien für andere Bereiche Ihrer Moodle-Site geben. | |||
Entwerfen Sie die nötigen Richtlinien und lassen Sie diese von Ihrer Rechtsabteilung prüfen und absegnen. | |||
Legen Sie für jede Richtlinie fest, wer sie akzeptieren muss: alle Nutzer/innen, angemeldete Nutzer/innen oder Gäste. | |||
===Kategorien=== | ===Kategorien=== | ||
Dokumentieren Sie die verschiedenen '''Kategorien von Daten''' auf Ihrer Moodle-Site. Diese Kategorien werden verwendet, um den Datenexport und die Datenberichte zu erstellen. | |||
Beispiele für Kategorien können sein: | |||
* | * Formale Daten (Identifikationsdaten, Bilder, Ehestand, etc.) | ||
* | * Daten zum persönlichen Leben (Lebensstil, familiäre Situation, etc.) | ||
* | * Daten zur ökonomischen und finanziellen Situation (Einkommen, finanzielle Situation, Steuerklasse, etc.) | ||
* | * Verbindungsdaten (IP-Adresse, Logdaten, etc.) | ||
* | * Daten zum Bildungsverlauf (eingereichte Abgaben, Prüfungsmitschriften, etc.) | ||
* | * Daten zum Ausbildungserfolg (Prüfungsergebnisse, Leistungskontrollen, Zertifikate, etc.) | ||
* | * Standortdaten (Reisen, GPS-Daten, GSM, etc.) | ||
===Zwecke=== | ===Zwecke=== | ||
Dokumentieren Sie die verschiedenen Zwecke der Datenerfassung und Datenverarbeitung. | |||
Document the different '''purposes''' behind data collection and processing. The purpose provides the legal reason for storing and processing the information and the retention period for each type of data. Different types of data may need to be stored for different lengths of time. For example, student submissions to an assessment may need to be retained indefinitely to be able to provide evidence of student accomplishments, whereas general coursework such as forum posts might only be retained until graduation + 12 months. | Document the different '''purposes''' behind data collection and processing. The purpose provides the legal reason for storing and processing the information and the retention period for each type of data. Different types of data may need to be stored for different lengths of time. For example, student submissions to an assessment may need to be retained indefinitely to be able to provide evidence of student accomplishments, whereas general coursework such as forum posts might only be retained until graduation + 12 months. | ||
A default purpose and retention period may be set for data stored by the site, as well as data stored or processed by course categories, courses, activity modules and blocks. | A default purpose and retention period may be set for data stored by the site, as well as data stored or processed by course categories, courses, activity modules and blocks. | ||
===Datenschutz- | ===Datenschutz-Beauftragte=== | ||
Organizations that are involved in regular and systematic monitoring of data on a large scale, or process sensitive personal data, are obliged to employ a [[Privacy officer role|Data Protection Officer]]. The DPO is required to keep straight internal records, to ensure the organization complies with privacy laws, and to report any data breach to the data protection authorities. | Organizations that are involved in regular and systematic monitoring of data on a large scale, or process sensitive personal data, are obliged to employ a [[Privacy officer role|Data Protection Officer]]. The DPO is required to keep straight internal records, to ensure the organization complies with privacy laws, and to report any data breach to the data protection authorities. |
Version vom 17. Juli 2018, 12:26 Uhr
Diese Seite muss überarbeitet werden. Greif zu!
Wenn du dich um diesen Artikel kümmern willst, dann kennzeichne das, indem du die Vorlage {{Überarbeiten}} durch die Vorlage {{ÜberarbeitenVergeben}} ersetzt.
Wenn du mit deiner Arbeit fertig bist, dann entferne die Vorlage aus dem Artikel.
Danke für deine Mitarbeit!
Überblick
Moodle-Sites enthalten eine Menge an personenbezogenen Daten und sensiblen persönlichen Informationen. Diese Daten und Informationen sind in der Regel durch verschiedene Regularien und Gesetze geschützt. Werkzeuge zum Schutz personenbezogener Daten sind daher kritische Funktionalitäten von Moodle.
Software-Werkzeuge können jedoch ohne sachgerechte Konfiguration keine Datenschutzkonformität gewährleisten. Dieser Artikel beschreibt den Prozess, wie Sie Ihre Moodle-Site datenschutzkonform einrichten können.
Vorbereitung
Richtlinien
Prüfen Sie Ihre Moodle-Site, um die Bereiche zu identifizieren, die Richtlinien für die Datenverarbeitung benötigen:
- Cookie Richtlinie
- Allgemeine Datenschutzrichtlinie
- Aufgabenabgaben und deren Bewertungen
- Kommunikation zwischen Nutzer/innen und der Organisation
- Kollaboration, z.B. Forumsdiskussionen
- Allgemeine Administration
- Integration von Drittanbietern wie Adobe Connect
Es kann weitere Richtlinien für andere Bereiche Ihrer Moodle-Site geben.
Entwerfen Sie die nötigen Richtlinien und lassen Sie diese von Ihrer Rechtsabteilung prüfen und absegnen.
Legen Sie für jede Richtlinie fest, wer sie akzeptieren muss: alle Nutzer/innen, angemeldete Nutzer/innen oder Gäste.
Kategorien
Dokumentieren Sie die verschiedenen Kategorien von Daten auf Ihrer Moodle-Site. Diese Kategorien werden verwendet, um den Datenexport und die Datenberichte zu erstellen.
Beispiele für Kategorien können sein:
- Formale Daten (Identifikationsdaten, Bilder, Ehestand, etc.)
- Daten zum persönlichen Leben (Lebensstil, familiäre Situation, etc.)
- Daten zur ökonomischen und finanziellen Situation (Einkommen, finanzielle Situation, Steuerklasse, etc.)
- Verbindungsdaten (IP-Adresse, Logdaten, etc.)
- Daten zum Bildungsverlauf (eingereichte Abgaben, Prüfungsmitschriften, etc.)
- Daten zum Ausbildungserfolg (Prüfungsergebnisse, Leistungskontrollen, Zertifikate, etc.)
- Standortdaten (Reisen, GPS-Daten, GSM, etc.)
Zwecke
Dokumentieren Sie die verschiedenen Zwecke der Datenerfassung und Datenverarbeitung. Document the different purposes behind data collection and processing. The purpose provides the legal reason for storing and processing the information and the retention period for each type of data. Different types of data may need to be stored for different lengths of time. For example, student submissions to an assessment may need to be retained indefinitely to be able to provide evidence of student accomplishments, whereas general coursework such as forum posts might only be retained until graduation + 12 months.
A default purpose and retention period may be set for data stored by the site, as well as data stored or processed by course categories, courses, activity modules and blocks.
Datenschutz-Beauftragte
Organizations that are involved in regular and systematic monitoring of data on a large scale, or process sensitive personal data, are obliged to employ a Data Protection Officer. The DPO is required to keep straight internal records, to ensure the organization complies with privacy laws, and to report any data breach to the data protection authorities.
Record the name, email and contact details of your Data Protection Officer.
Spezifische Felder und Einstellungen
Once the relevant data has been gathered, configure the Moodle site to implement the privacy policies.
Configure digital age of consent
The digital age of consent is the age at which a data subject can legally accept data privacy agreements and policies. The digital age of consent varies in different countries throughout the EU, typically ranging from 13 to 16 years of age. The digital age of consent in the USA is 13. This feature is enabled and configured on the Privacy Settings page.
Enable Data Privacy Officer
Configuring this feature will provide a link on each user's profile page and on the site's privacy policy page. The link leads to a form in which the user can make a data request to the Privacy Officer. This feature is enabled on the Privacy Settings page.
A custom role can be created to allow the Data Privacy Officer to respond to requests without granting full administrative capabilities. It is also possible to map an existing role to enable data privacy officer capabilities. This role mapping is configured on the Privacy Settings page. At least one role with the capability tool/dataprivacy:managedatarequests must exist for the role mapping subform to display. (If there is nobody on the site with the role of Data Protection Officer i.e. nobody with the capability to manage data requests, then a site admin can respond to data requests and manage the data registry.)
Enable site policy handler
To enable the new features for managing and versioning of policies, the site policy handler needs to be set to “Policies (tool_policy)”. This feature is enabled and configured on the Policy Settings page.
Datenregistrierung einrichten
Data categories and purposes must be configured in the data registry to enable data requests (exports and deletions) as well as retention periods. These are configured on the Data registry page.
Plugins auf Datenschutzkonformität prüfen
All core plugins in Moodle 3.5 and up are compliant with GDPR laws. Ensure that all third-party plugins on your site are compliant by checking the Plugin registry page. Contact the maintainer of any third-party plugins that are not yet compliant.
Richtlinien anlegen
Create one policy document for each major policy your users must agree to. These are created and managed on the Manage policies page. When a user logs in for the first time after a policy is configured or changed, the user will be shown each policy in full and then an agreement page with a summary of each policy.
Siehe auch
- DSGVO
- Student Privacy Diskussionsbeitrag auf moodle.org
- Security and Privacy Diskussionforum auf moodle.org