Page - 441 - in L3T - Lehrbuch für Lernen und Lehren mit Technologien

441 Die Datenerhebung, -verarbeitung und -nutzung von personenbezogenen Daten ist verboten (§ 4 Abs. 1 BDSG). Durch diese grundsätzliche Regelung macht der Gesetzgeber klar, dass personenbezogene Daten ein wertvolles, empfindliches Gut sind, mit dem sorgsam umgegangen werden muss. Die erste Ausnahme zum grundsätzlichen Verbot ist die gesetzliche Erlaubnis. Soweit die Erhebung, Verar- beitung und Nutzung personenbezogener Daten durch ein Gesetz oder eine Rechtsvorschrift erlaubt sind, dürfen personenbezogene Daten verwendet werden (siehe dazu § 4 BDSG). Die Betroffenen sind daran ge- bunden und müssen die Nutzung der Daten dulden. Mit der Einschreibung von Leon (siehe oben) wurden viele personenbezogene Daten von der Hoch- schulverwaltung übernommen und weiter an die universitäre IT-Infrastruktur übergeben. Die gesetz- liche Erlaubnis ergibt sich aus dem Hochschulgesetz des Landes, sowie der Einschreibordnung der jeweiligen Hochschule. Leon kann sich gegen die Verwendung der Daten im Rahmen gesetzlicher Erlaubnisse nicht wehren. E-Prüfungen sind zulässig, soweit sie in Prüfungsordnungen von Hochschulen beschrieben sind. Auch hier bewegt sich eine Hochschule im rechtlich abgesicherten Bereich. Sobald die Hochschule aber Daten nutzt, die nicht in einer Prüfungsordnung oder einer anderen gesetzlichen Erlaubnis be- schrieben sind, ist sie auf die Einwilligung der Studierenden angewiesen.Weitere Informationen zu E-Prüfungen und Recht finden Sie hier: http://ep.elan-ev.de/wiki/Rechtsfragen. Die Erhebung solcher Daten, die üblicherweise in Präsenzveranstaltungen genutzt werden, ist durch die existierenden rechtlichen Regelungen gedeckt. Ungewöhnliche, neue Veranstaltungsformen, die das Poten- tial von Lernplattformen nutzen und bei denen zum Beispiel Daten über das Verhalten der Studierenden laufend erhoben und gespeichert werden, um eine Verlaufsleistung der Studierenden zu bewerten, müssen durch eine Einwilligung der Studierenden gedeckt sein. Dies ist zum Beispiel dann der Fall, wenn in einem Kurs zum Projektmanagement die Studierenden ein begrenztes Budget an Zeit und an virtuellem Geld er- halten und jede ihrer Aktionen von der Plattform festgehalten und durch die Dozentinnen und Dozenten be- wertet werden. Wirksamkeit der Einwilligung. Allerdings ist eine Einwilligung gem. § 4a BDSG nur dann wirksam, wenn eine freie Entscheidung des Betroffenen zur Einwilligung führt, die Betroffenen umfassend über die Art der erhobenen Daten und den Umfang der Verarbeitung in- formiert werden, die Einwilligung schriftlich erfolgt. Bei einer Einwilligung für Veranstaltungsformate, bei denen mehr personenbezogene Daten erhoben wer- den, als es in Präsenzveranstaltungen üblich ist, müssen mehrere Randbedingungen beachtet werden: