Hochschule überwacht Studierende bei Online-Klausuren

Bei Online-Klausuren überwacht die Hochschule Fresenius ihre Studierenden mit einem zweifelhaften Tool. Andere Universitäten hatten Bedenken und haben Alternativen zur Überwachung gefunden. Ein Student legte jetzt Datenschutzbeschwerde ein.

 Jana Ballweber von netzpolitik.org – in Datenschutz – eine Ergänzung

Als die Corona-Pandemie Mitte März endgültig in Deutschland angekommen war, befanden sich viele Universitäten gerade mitten in der Prüfungsphase für das Wintersemester 2019/20. Neben der Organisation des virtuellen Sommersemesters und der plötzlichen Umstellung auf digitale Lern- und Lehrformate mussten die Verantwortlichen schnell Lösungen finden, um Klausuren durchführen zu können. Studierende sind darauf angewiesen, Klausuren zu einem bestimmten Zeitpunkt ablegen zu können, um beispielsweise die Regelstudienzeit einhalten zu können. Andernfalls könnte ihnen das BAföG wegfallen, das nur für die Dauer der Regelstudienzeit gezahlt wird.

Leonard Wolf studiert an der Hochschule Fresenius im Fernstudium. Die Hochschule hat Fernstudierende seit dem Frühjahr, als plötzlich keine Präsenzklausuren mehr möglich waren, vor die Wahl gestellt: statt der Klausur eine Hausarbeit schreiben oder die Klausur online ablegen. Mit den Lockerungen der Corona-Bestimmungen über den Sommer können sich Studierenden seit August nun zwischen einer Präsenzklausur und der Online-Variante entscheiden.

Präsenzklausur als Gefahr für Risikopatienten

Wolf, der wegen einer Diabeteserkrankung selbst zur Corona-Risikogruppe gehört, wollte sich der Infektionsgefahr einer Präsenzklausur nicht aussetzen. Er entschied sich für die Online-Variante. Um die Technik zu testen, absolvierte er einige Tage vor dem eigentlichen Prüfungstermin eine Testklausur. Dort stellte er fest, dass die Hochschule die Online-Klausuren mithilfe eines externen Dienstleisters überwachen lässt. Und er erfuhr, welche Datenmengen der Dienstleister Proctorio von den Studierenden sammelt:

Leonard Wolf fand den Eingriff in seine Daten und seine Umgebung unverhältnismäßig und legte noch am selben Tag eine Beschwerde beim Landesdatenschutzbeauftragten ein. Er sieht das Gebot auf Verhältnismäßigkeit und Datensparsamkeit verletzt, das in der europäischen Datenschutzgrundverordnung festgehalten ist.

Auf Anfrage erklärt eine Sprecherin der Hochschule, dass man Pläne für Online-Klausuren mit Proctorio auch schon vor der Corona-Krise gehabt habe. Eingesetzt wurde die Technik erstmals im April diesen Jahres.

Die Hochschule verwendet Proctorio als Browser-Plugin für Google Chrome. In den Verfahrensregeln zu Online-Klausuren, die netzpolitik.org vorliegen, erklärt die Hochschule, dass mit mit dem Einsatz des Tools Chancengleichheit zwischen Präsenz- und Online-Prüfung herstellen wollen:

Wie bei einer üblichen Klausur an einem unserer Prüfungsstandorte, wollen wir für alle Studierenden gleiche faire Bedingungen garantieren. Somit gelten die gleichen Regeln für die jeweiligen Präsenz- und Onlineklausuren. Folglich muss jeder die Regeln der Klausurbearbeitung, die in der Präsenz gelten, analog auch in der Onlineklausur einhalten.

Daher zeichnen Kamera und Audio Sie während Ihrer Klausurbearbeitung auf. Wir bitten Sie auch, Ihren persönlichen Prüfungsraum zu filmen, auch den leergeräumten Tisch, auf den Sie Ihren Rechner abstellen. Beachten Sie weiter, dass die Prüfungssoftware verhindert, dass während der Klausur andere Applikationen des Rechners benutzt werden. Ein Versuch, eine andere Anwendung zu starten, kann zum sofortigen Abbruch der Klausur führen und wird in der Regel als Täuschungsversuch gewertet. Stellen Sie daher sicher, dass alle Anwendungen außer der Prüfungssoftware zum Prüfungsbeginn abgestellt sind.

Während der Prüfung dürfen außerdem keine anderen Personen den Raum betreten. Es muss absolute Ruhe herrschen und die Teilnehmer:innen müssen den Blick die gesamte Zeit auf dem Bildschirm richten. Sie dürfen nicht aufstehen, den Raum nicht verlassen und nicht sprechen, auch nicht mit sich selbst.

Keine Rückmeldung während der Prüfung

In einer aktualisierten Variante der Verfahrensregeln sind auch Kopfhörer und elektronische Geräte am Körper verboten, außer zu medizinischen Zwecken. Selbst dann müssen sie vorher beim Prüfungsamt angemeldet werden. Das würde bei bestimmten Geräten wie beispielsweise einer Insulinpumpe genaue Rückschlüsse über Erkrankungen einer Person erlauben.

Die Identifizierung der Geprüften läuft über deren Personalausweise, die sie vor der Prüfung in die Webcam halten. Leonard Wolf erklärt, dass Proctorio die Bild- und Tonaufnahmen der Prüfung automatisiert auswerten würde und Stellen, an denen der Algorithmus einen Betrug vermutet, markiert. Die Prüfer:innen könnten sich die Aufnahmen dann später ansehen und zweifelhafte Stellen kontrollieren.

Während der Prüfung gebe das Tool aber keine Rückmeldung, ob es gerade anschlägt oder nicht. Wird irgendetwas an der Prüfungsumgebung oder am Verhalten der Studierenden als fragwürdig oder möglicher Betrugsversuch eingestuft, bekämen diese also keine Chance, das Problem zu korrigieren, um Zweifel zu vermeiden. Kann die Hochschule im Anschluss nicht genau erkennen, ob ein Täuschungsversuch vorliegt, müsse man also damit rechnen, durch die Prüfung zu fallen, so Wolf. Er selbst hat bis heute noch keine Rückmeldung von der Hochschule, ob es bei seiner Klausur am 8. August ein Problem gegeben habe oder formal alles in Ordnung war.

Immer Alternative zur Online-Klausur?

Die Liste mit Dingen, die während der Klausur getrackt werden, habe etwas mit ihm gemacht, berichtet der Student. Er hätte sich beim Nachdenken gerne mal zurückgelehnt oder den Blick schweifen gelassen. Stattdessen habe er sich die ganze Zeit Gedanken gemacht, ob er sich in irgendeiner Art und Weise falsch verhält, ob er Augen oder Kopf zu viel bewegt oder seine Tastatur zu laut sei und das Mikrofon deswegen anschlagen könnte. Volle Konzentration auf die Klausur sei schwer gewesen.

Unklar ist, ob tatsächlich kein Studierender eine Online-Klausur ablegen musste. Die Hochschule betont, es habe immer eine Alternative gegeben. Risikopatient:innen könnten eine Klausur mit einer Hausarbeit ersetzen. Auf Nachfrage bestätigt die Sprecherin, dass das bis heute möglich sei. Alle anderen könnten sich für die Präsenzklausur entscheiden.

In einem Posting des für die Fernstudierenden zuständigen Prüfungsamtes onlineplus auf der internen Lernplattform studynet von Anfang Juli, in das netzpolitik.org Einsicht nehmen konnte, heißt es jedoch:

Hiermit möchten wir Ihnen mitteilen, dass wir als Fachbereich onlineplus zum Prüfungstermin am 08.08.2020 wieder Präsenzklausuren unter Einhaltung der Hygienemaßnahmen anbieten werden. […] Ersatzleistungen werden somit nicht mehr angeboten.

Angehörigen der Risikogruppe wie Leonard Wolf, die sich dem Risiko einer Präsenzklausur nicht aussetzen wollten, bot die Hochschule also zumindest nicht aktiv eine Alternative an.

Software könnte Studierende benachteiligen?

Unklar ist, wie Proctorio sicherstellen will, dass die Software keine Studierenden benachteilige. Die automatisierte Erkennung von Augen-, Mund- und Kopfbewegungen erfordert, dass das Tool ein Gesicht als solches erkennt und dann dessen Bewegungen verfolgen kann. In der Vergangenheit fielen Algorithmen aber immer wieder damit auf, nicht-weiße Gesichter deutlich schlechter als solche zu erkennen, weil diese in den Trainingsdaten für den Algorithmus unterrepräsentiert waren.

Proctorio erklärt auf Anfrage, man nehme die Problematik des „Racial Bias“ sehr ernst und prüfe die Software regelmäßig, „um etwaige Verzerrungen zu erkennen und zu korrigieren“.

Um Datensicherheit zu gewährleisten, bezieht sich Proctorio auf seiner Homepage immer noch auf die mittlerweile vom Europäischen Gerichtshof gekippte Privacy-Shield-Regelung, die den Datentransfer zwischen der EU und den USA regeln sollte. Man habe alle Verträge zur Datenverarbeitung nach dem Urteil geprüft und Standardvertragsklauseln eingeführt, heißt es dazu von der Firma.

Datenschutzbedenken bei der Uni Frankfurt

Eine solche Klausel hat nun auch die Hochschule Fresenius für die Zusammenarbeit mit Proctorio erlassen. Die Hochschule erklärt: „Der Einsatz von Proctorio im Rahmen von Online-Klausuren wurde im Vorfeld von unserer Datenschutzbeauftragten geprüft und geklärt.“ Diese Prüfung habe im Januar 2020 stattgefunden. Nach dem EuGH-Urteil zum Privacy Shield habe die Hochschule Standardvertragsklauseln „als alternative Rechtsgrundlage für die Datenübertragung erlassen“.

Wie viele Universitäten in Deutschland Proctorio oder vergleichbare Tools zur Überwachung von Online-Klausuren verwenden, ist nicht zentral erfasst. Anfragen bei vier weiteren deutschen Universitäten zeigen aber, dass es durchaus datenschutzrechtliche Bedenken beim Einsatz von Proctorio gab und viele Alternativen zum automatisierten Proctoring denkbar sind.

An der Goethe-Universität in Frankfurt war Proctorio für ein Pilotverfahren genehmigt. Ein Sprecher der Universität erklärte, dass die Prüfung aber aufgrund von Datenschutzbedenken nicht durchgeführt wurde. Es habe stattdessen zwei Online-Prüfungen mit einer Live-Aufsicht gegeben. Auch hier mussten die Studierenden Einblick in ihre Umgebung gewähren und ihren Ausweis in die Kamera halten. Die Videodaten seien aber nach der Klausur nicht gespeichert worden. Im Augenblick sei nicht geplant, das Verfahren noch einmal anzuwenden.

Eigene Server für Prüfungsdaten in Jena

Auch an der Friedrich-Schiller-Universität in Jena fanden Klausuren mit Live-Video-Aufsicht statt. Eine Sprecherin erklärt: „Wir möchten den Eingriff in die Persönlichkeitsrechte der Studierenden so gering wie möglich halten. Wenn eine Online-Klausur mit Video-Aufsicht stattfindet, dann werden die Geprüften ausschließlich von Menschen überwacht und eine Aufzeichnung (Speicherung von Videodaten) erfolgt nicht.“

Vor Beginn der Prüfungszeit im Sommersemester habe außerdem eine Datenschutzfolgeabschätzung stattgefunden, um Software für schriftliche und mündlichen Online-Klausuren zu prüfen. Man habe sich für Moodle als Prüfungsplattform entschieden und hierfür auch einen eigenen Server eingerichtet, um die Daten nicht aus der Hand zu geben.

Take-Home-Klausuren in Mainz

Die Johannes-Gutenberg-Universität (JGU) in Mainz setzte fast ausschließlich auf sogenannte Take-Home-Klausuren. Bei diesem Verfahren, auch Open-Book-Klausuren genannt, können Studierende Aufgaben in einem bestimmten Zeitraum bearbeiten, ohne Aufsicht. Sie unterzeichnen entweder eine Erklärung, die Aufgaben ohne Hilfsmittel erledigt zu haben, oder dürfen alle Hilfsmittel einsetzen, die sie möchten. Im Normalfall passen Prüfer:innen die Aufgabentypen oder die Menge an Aufgaben dann so an, dass trotzdem nur bestehen kann, wer vorbereitet ist.

Der Mainzer Uni-Präsident Georg Krausch erklärt auf Anfrage von netzpolitik.org: „Da der Einsatz von Online-Proctoring-Tools an der JGU aus datenschutzrechtlichen Bedenken nicht vorgesehen war, wurde in der Corona-Satzung ausschließlich die Take-Home-Prüfung, die ohne Aufsicht erfolgt, als neue elektronische schriftliche Prüfungsform aufgenommen.“

Mündliche Prüfungen fanden per Videokonferenz statt, mithilfe von Programmen, die die JGU auf eigenen Servern hosten konnte. Sowohl bei Take-Home-Klausuren als auch bei mündlichen Prüfungen mussten Studierende Erklärungen zum selbstständigen Bearbeiten unterschreiben. Eine weitergehende Kontrolle, wie beispielsweise Einblicke in die Prüfungsumgebung, habe nicht stattgefunden, so Krausch. Einige Klausuren fänden auch schon wieder in Präsenz statt.

Präsenzklausuren in Karlsruhe

Das Karlsruher Institut für Technologie (KIT) versuchte, so viel Präsenz wie möglich zu gewährleisten. Einige Prüfungen hätten auch online stattgefunden, so eine Sprecherin, darunter sowohl mündliche als auch schriftliche Prüfungen. Eine Aufzeichnung der Videoübertragung habe es aber auch hier nicht gegeben. Außerdem würden automatisierte Verfahren zur Überwachung bisher nicht angewendet. Für die Präsenzklausuren habe das KIT externe Räumlichkeiten wie Veranstaltungshallen der Stadt oder Zelte angemietet, in denen die Klausuren unter Wahrung des Abstandes stattfinden konnten, so die Sprecherin.

Die Stellungnahmen zeigen, dass im Gegensatz zur Hochschule Fresenius andere Universitäten durchaus datenschutzrechtliche Bedenken beim Einsatz von automatisiertem Proctoring sehen. Viele Alternativen zur automatisierten Überwachung von Klausuren sind denkbar und wurden schon erfolgreich eingesetzt.

Zum Originalbeitrag vom 22.08.2020