Compliance
Ist Online-Prüfungsaufsicht DSGVO-konform?
Die DSGVO begrenzt den Einsatz von Aufsicht in der EU — Kunden müssen ihren Anbieter prüfen. PRUEFSTER verarbeitet alle Daten in der EU, mit Personal in der EU und einem deutschen Cloud-Anbieter (1&1 IONOS).
KontaktWas die DSGVO für Online-Proctoring bedeutet
Online-Proctoring verarbeitet personenbezogene Daten — in der Regel Name und E-Mail-Adresse des Teilnehmers sowie Audio-, Video- und Bildschirmaufzeichnungen, abhängig von der vom Prüfungsanbieter konfigurierten Überwachungsstufe. Gemäß DSGVO macht dies die prüfende Institution zum Verantwortlichen: Sie entscheidet, warum und wie streng eine Prüfung überwacht wird, und benötigt einen Anbieter, den sie gegenüber ihrem Datenschutzbeauftragten vertreten kann.
Diese Verteidigung stützt sich auf einige konkrete Fragen. Wo werden die Daten verarbeitet, und von wem? Welche Unterauftragsverarbeiter sind beteiligt? Wie lange werden Aufzeichnungen aufbewahrt, und wer löscht sie? Wie werden Anfragen von betroffenen Personen behandelt? Ein Anbieter sollte jede dieser Fragen schriftlich beantworten können.
PRUEFSTERs Antworten sind kurz: Die gesamte Verarbeitung erfolgt innerhalb der EU, in deutschen Rechenzentren, die von 1&1 IONOS betrieben werden; Prüfungsaufsicht, Prüfer und Support sind EU-basierte PRUEFSTER-Mitarbeiter; die Aufbewahrungsdauer wird von der Institution festgelegt, die ihre Prüfungen im System registriert, verwaltet und löscht; und Anfragen von betroffenen Personen werden an den Verantwortlichen weitergeleitet. Als Auftragsverarbeiter nutzt PRUEFSTER Prüfungsdaten niemals für etwas anderes als die Prüfung.
Unsere DSGVO-Haltung
Verarbeitung in der EU
Alle Daten werden innerhalb der EU verarbeitet.
Deutsche Cloud (IONOS)
Gehostet bei 1&1 IONOS, einem deutschen Anbieter.
Personal in der EU
Proktoren, Reviewer und Support sind PRUEFSTER-Angestellte in der EU.
Privacy by Design
Unsere Verarbeitung folgt DSGVO-Prinzipien (Art. 5, 25).
- Zertifiziert
- ISO 27001
- Server und Personal
- EU
- Persönlicher Support
- 24/7
- Konforme Verarbeitung
- DSGVO
Häufige Fragen
Ist PRUEFSTER DSGVO-konform?
Ja. Der Dienst ist für Kunden in der EU gebaut, verarbeitet Daten in der EU und folgt DSGVO-Prinzipien.
Wo werden Prüfungsdaten verarbeitet und gespeichert?
In der EU — in Rechenzentren in Berlin und Frankfurt. Optionaler Mailversand kann einen Subunternehmer in den Niederlanden einbeziehen.
Wer ist Verantwortlicher?
Das prüfende Institut ist Verantwortlicher; PRUEFSTER ist Auftragsverarbeiter und leitet Betroffenenanfragen an den Verantwortlichen weiter.
Welche Daten verarbeitet das Proctoring?
Abhängig von der vom Prüfungsanbieter gewählten Überwachungskonfiguration: Name, E-Mail-Adresse, Audio- und Videoaufzeichnungen sowie Bildschirminhalte — nicht mehr, als die konfigurierte Prüfung erfordert.
Wie lange werden Daten gespeichert?
Die prüfende Institution legt die Aufbewahrungsdauer fest: Sie registriert, verwaltet und löscht ihre Prüfungen im System. PRUEFSTER bewahrt Prüfungsdaten nicht darüber hinaus auf.
Wie werden Teilnehmer informiert?
Teilnehmer sehen vor Beginn der Prüfung, was überwacht wird. Die Rechtsgrundlage für die Prüfung wird vom Anbieter als Verantwortlichem festgelegt; PRUEFSTER leitet etwaige Anfragen von betroffenen Personen an ihn weiter.