Die Datenschutz-Grundverordnung (DSGVO) beeinflusst seit 2018 die Art und Weise, wie Hochschulen mit Studierenden und Studieninteressierten interagieren. Mit Strafen von bis zu 20 Millionen Pfund oder 4 % des weltweiten Umsatzes wird sie zweifellos nicht vernachlässigt.
Die meisten Aktivitäten rund um die DSGVO führen zur Einhaltung der Vorschriften. Beide Debatten konzentrieren sich darauf, was Sie und Ihre Mitarbeiter tun müssen, um die Vorschriften einzuhalten, aber die Organisationen werden nicht darüber informiert, was ihre Studenten tun müssen. Es gibt auch Debatten über den Zeitrahmen, die Strafen, die Risiken, die Bestellung eines Datenschutzbeauftragten, die Bewertung, das Audit, den Zeitplan für die Bereitstellung usw.
Aber welche Rechte haben Studenten, wenn es um die DSGVO geht? Haben sie Anspruch auf ein Recht auf ihre wesentlichen Informationen? Haben sie ein Recht darauf, Informationen von ihnen zu erhalten? Und dürfen sie von den Universitäten verlangen, dass ihre Daten gelöscht werden? Im Folgenden werden wir diese Fragen etwas ausführlicher behandeln:
Rechte der Schüler auf notwendige Informationen
Nach der DSGVO haben die betroffenen Personen das Recht zu erfahren, wann ihre personenbezogenen Daten verarbeitet werden, und darüber hinaus ein Mindestmaß an Informationen über den Verarbeitungsprozess zu erhalten. Dazu gehören die Identität des für die Verarbeitung Verantwortlichen, die Gründe für die Erhebung personenbezogener Daten und eine Reihe weiterer Einzelheiten, die erforderlich sind, um sicherzustellen, dass die Verarbeitung nach Treu und Glauben und ohne Zwang erfolgt. Dies wird in der Regel in einem Datenschutzhinweis oder einer Sammlung von Datenschutzhinweisen festgehalten.
Rechte der Schüler auf Zugang zu Informationen
Die betroffenen Personen haben außerdem das Recht, im Rahmen der Auskunftsrechte Zugang zu den folgenden Informationen zu erhalten:
Angenommen, ein Schüler möchte sein Recht auf Zugang zum Thema geltend machen und eine Kopie seiner Daten erhalten. In diesem Fall muss ein Antrag auf Zugang zum Thema gestellt werden, entweder schriftlich, physisch oder elektronisch.
Rechte der Schüler auf Änderung ihrer Daten
Die betroffenen Personen haben das Recht, ihre Daten berichtigen zu lassen, wenn sie unrichtig oder unvollständig sind. Wurden die fraglichen Daten an Dritte weitergegeben, müssen der für die Berichtigung verantwortliche Dritte und die betroffene Person wissen, welche Dritten an ihren Daten beteiligt sind. Einem Antrag auf Berichtigung muss der für die Verarbeitung Verantwortliche innerhalb eines Monats nachkommen, wobei diese Frist um zwei Monate verlängert werden kann, wenn das Recht kompliziert ist.
Das Recht der Schüler, ihre Daten zu löschen
Andernfalls handelt es sich um das Recht auf Vergessenwerden. Der Antrag gibt der betroffenen Person das Recht, das Unternehmen anzuweisen, diese Informationen aufzubewahren, die Daten zu entfernen, die weitere Verbreitung der Daten einzustellen und die Datenverarbeitung durch Dritte zu stoppen, wenn die Aufbewahrung nicht mit der DSGVO vereinbar ist. Dieses Recht ist nicht absolut, es wird häufig missverstanden, aber es wird in den meisten Fällen nicht wesentlich durch das Recht auf Vergessenwerden beeinträchtigt, wenn ein Unternehmen eine rechtmäßige Grundlage für die Verarbeitung der Daten hat und beibehält.
Das Recht der Schüler, die Verarbeitung ihrer Daten einzuschränken
Einzelpersonen können die Verarbeitung personenbezogener Daten nach dem Datenschutzgesetz behindern oder unterdrücken, und dieses Verbot der Verarbeitung nach der DSGVO ist in gewisser Weise ähnlich. Sie können es verlangen, wenn die Verarbeitung eingeschränkt wird, und Sie können sie einschränken; Sie dürfen die personenbezogenen Daten zwar speichern, aber nicht weiter verarbeiten. Um sicherzustellen, dass die Einschränkung auch in Zukunft beachtet wird, sollten Sie entsprechende Angaben über die Person aufbewahren.
Rechte der Studenten auf Datenübertragbarkeit
Auf diese Weise können Personen schnell und sicher eine digitale Kopie ihrer Daten erhalten und wiederverwenden. Zu den Daten, die durch Anträge auf Datenübertragbarkeit geschützt werden, gehören die von der betroffenen Person angegebenen personenbezogenen Daten und alle beobachteten Daten, d. h. etwas, das in Bezug auf die betroffene Person beobachtet oder berechnet wurde, wie z. B. Noten, Zensuren oder Anwesenheitslisten. Ausgeschlossene und abgeleitete Daten sind zugänglich – Daten, die anhand anderer Werte gemessen werden, z. B. Ranking-Daten und abgeleitete Daten, Daten, die mit Hilfe von prädiktiven Analysen generiert werden, wie Schülerrisiko- oder Interventionsaufzeichnungen.
Rechte der Schüler auf Widerspruch gegen die Verarbeitung ihrer Daten
Betroffene Personen haben das Recht, gegen die Verarbeitung ihrer Daten Widerspruch einzulegen, wenn entweder das öffentliche Interesse oder die berechtigten Interessen des für die Verarbeitung Verantwortlichen die Grundlage für die Verarbeitung bilden. Bei bestimmten Hochschulen oder Universitäten wird dies nicht der Fall sein. In diesem Fall liegt die Beweislast bei dem für die Verarbeitung Verantwortlichen, der die Verarbeitung einstellen muss, es sei denn, er kann stichhaltige rationale Gründe für die Verarbeitung nachweisen.
Zugang für Schüler zur Bekanntmachung eines Verstoßes
Eine Meldung des Verstoßes an den Informationsbeauftragten ist obligatorisch, wenn die Rechte und Freiheiten von Personen wahrscheinlich in hohem Maße gefährdet sind. Die Benachrichtigung muss innerhalb von 72 Stunden nach dem Verstoß erfolgen. Datenverarbeiter müssen ihre Kunden häufig ohne unnötige Verzögerung über einen Verstoß informieren.
Kann eine Verletzung ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen zur Folge haben, so ist die betroffene Person unverzüglich und ohne unnötige Verzögerung zu unterrichten. Dabei sind genaue Angaben zu den Maßnahmen zu machen, die zu ihrem Schutz zu treffen sind.
Das Recht der Schüler, eine Beschwerde einzureichen
Jede betroffene Person hat das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn festgestellt wird, dass die Verarbeitung ihrer Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde unterrichtet den Kläger auf Anfrage über den Stand und das Ergebnis der Beschwerde.
Rechte der Studierenden auf Entschädigung
Jede betroffene Person hat Anspruch auf Schadenersatz für jeden materiellen oder immateriellen Schaden, der sich aus einem Verstoß gegen die DSGVO ergibt. Die Zahlung kann sowohl von dem für die Verarbeitung Verantwortlichen als auch von dem Auftragsverarbeiter erfolgen.