Moodle HdM Stuttgart
Datenweiterverarbeitung durch Videoplattform Panopto
Zusammenfassung
Panopto ist ein Video-Content-Management-System,
das an der HdM vor allem im Lehrkontext seinen Einsatz findet.
Sobald Panopto-Videoinhalte in einem Ihrer Moodle-Kurse verwendet werden oder Sie einen mit Ihnen geteilten Panopto-Inhalt aufrufen, werden personenbezogene Daten von Ihnen an den Panopto-Server
übertragen. Dies ist notwendig um Ihren Zugriff auf die Videos zu steuern und um Kommentare oder persönliche Notizen Ihnen zuordnen zu können.
Panopto ist ein international agierender Dienstleister mit Hauptsitz in den USA. Die durch Panopto verwalteten Videodaten werden auf Amazon-Servern (AWS) innerhalb der EU (Irland) gehostet. Die HdM hat mit Panopto einen entsprechenden Vertrag zur Auftragsdatenverarbeitung gemäß DSGVO abgeschlossen.
Diese Vorgehensweise wurde durch den Datenschutzbeauftragten sowie das Justiziariat der HdM geprüft und als datenschutzrechtlich vertretbar beurteilt.
Um Panopto als Ersteller*in oder Betrachter*in von Videos nutzen zu können, werden folgende Daten von Moodle an Panopto übermittelt:
- Vor- und Nachname, E-Mail-Adresse (gemäß Moodle-Nutzerverwaltung)
- IP-Adresse
- Zugriffs-, Nutzungs- und Eventinformationen
- Nutzungsort, Datum und Uhrzeit
- durchgeführte Aktionen
- verwendetes Betriebssystem, Browser, Gerätetyp
- aufrufende und Austritts-URL
Zur Erstellung von automatischen Untertiteln werden die Audio-Daten eines Videos an einen Subdienstleister übertragen.
Als zusätzliche Maßnahmen zum Schutz personenbezogener Daten wurden folgende Anpassungen der Panopto-Server vorgenommen:
- Google Analytics wurde für das HdM-System deaktiviert.
- Statistisch erhobene Nutzungsdaten für einzelne Videos werden ausschließlich anonymisiert ausgewertet.
Mit Bestätigung dieser Richtlinie zur Datenweiterverarbeitung wird protokolliert, dass Sie die Hinweise zu Panopto gelesen und verstanden haben.
Zweck der Verarbeitung
Panopto wird an der Hochschule der Medien in Verwaltung, Lehre und Forschung verwendet, um Videoinhalte zu erstellen, zu speichern, an andere Hochschulangehörige zu verteilen und zu verwalten. Zweck der Datenverarbeitung ist die Nutzung von Panopto als Tool zu Lehr- und Informationszwecken im Rahmen der dienstlichen Tätigkeit an der Hochschule der Medien zur Erfüllung der Hochschulaufgaben (Lehre, Forschung und Verwaltung).
Es findet keine Verhaltenskontrolle auf Basis der persönlichen Nutzung von Panopto statt. Die Nutzung von Panopto zur Erstellung von personenbezogenen Statistiken ist nicht zulässig.
Eine Nutzung von Panopto zu privaten Zwecken im Rahmen der zur Verfügung gestellten Plattform ist ausgeschlossen.
Benutzungsprofil und Umfang der Verarbeitung personenbezogener Daten
Ihre Daten werden über die Nutzerverwaltung der Lernplattform Moodle an Panopto übertragen,
- wenn Sie in einem Moodle-Kurs eingeschrieben sind, in den Panopto-Inhalte eingebunden sind
- wenn Sie einen Panopto-Inhalt aufrufen, der mit Ihnen geteilt wurde
- wenn Sie einen Panopto-Inhalt erstellen
Ggf. zusätzlich anfallende Daten, wenn Sie innerhalb einer Panopto-Sitzung interagieren:
- sitzungs-öffentliche Kommentare
- persönliche Notizen und Lesezeichen
- Antworten auf Quizfragen
Verarbeitung von personenbezogenen Daten
Es werden nur die personenbezogenen Daten verarbeitet, die auch bei der Moodle-Nutzung übertragen werden. Um Panopto-Inhalte nutzen zu können, werden folgende personenbezogene Daten von Ihnen benötigt, die aus der Moodle-Nutzerverwaltung gezogen werden:
- Vor- und Nachname
- E-Mailadresse
- Rolle im verknüpften Moodle-Kurs (Teilnehmer/in, Tutor/in, Dozent/in)
Nur so kann überprüft werden, ob Sie Zugriffsrechte auf einen bestimmten Panopto-Inhalt besitzen.
Ausnahmen bilden Panopto-Inhalte, die öffentlich geteilt werden und somit ohne Anmeldung abrufbar sind.
Weitere personenbezogene Daten, die während der Nutzung von Panopto anfallen:
- IP-Adresse
- Zugriffs-, Nutzungs- und Eventinformationen
- Nutzungsort, Datum und Uhrzeit
- durchgeführte Aktionen
- verwendetes Betriebssystem, Browser, Gerätetyp
- aufrufende und Austritts-URL
Alle Medieninhalte, die Sie als Ersteller*in an Panopto übertragen, werden auf Servern der Firma Panopto gespeichert und verarbeitet.
- Audio- und Videodaten Ihrer Person werden gespeichert
- Textinhalte von Präsentationsfolien und Bildschirmaufzeichnungen werden einer automatischen Texterkennung (OCR) unterzogen, um die Panopto-Sitzung durchsuchbar zu machen und ggf. automatisch Kapitel zu erstellen.
- Audiodaten werden automatisch an einen Spracherkennungsdienst übertragen, um die Durchsuchbarkeit und automatische Untertitelung von Panopto-Sitzungen zu ermöglichen.
Rechtmäßigkeit der Datenverarbeitung, Rechtsgrundlagen
Die Datenverarbeitung erfolgt im Einklang mit und auf Basis der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzbestimmungen:
- für die Erfüllung von Dienstaufgaben gemäß Art. 6 Abs. 1 lit. c, Abs. 2, 3 DSGVO
- für die Lehre gemäß Art. 6 Abs. 1 lit. c DSGVO
- für Beschäftigte und Bedienstete gemäß Art. 6 Abs. 1 lit. b DSGVO
- für die Datenverarbeitung im Rahmen von Vertragsbeziehungen gemäß Art. 6 Abs. 1 lit. b DSGVO
- für die (freiwillige) Nutzung von Panopto durch Hochschulexterne gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Im Fall der Hochschulangehörigen erfolgt die Verarbeitung obengenannter Daten in Verbindung mit §12 Landeshochschulgesetz Baden-Württemberg bei Studierenden der HdM (Bachelor- und Master-Studierende sowie Studierende im Weiterbildungsprogramm) und §15 Landesdatenschutzgesetz Baden-Württemberg bei Beschäftigten der HdM (Professor/innen, Mitarbeitende, Lehrbeauftragte).
Für Hochschulexterne (z.B. Kooperations- und Projektpartner*innen) gilt die Bestätigung dieser Datenschutzrichtlinie als Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Panopto
ist ein international agierender Dienstleister mit Hauptsitz in den
USA. Die durch Panopto verwalteten Videodaten werden auf Amazon-Servern
(AWS) innerhalb der EU (Irland) gehostet. Eine Übertragung von Nutzerdaten an Subdienstleister in einem Drittland oder den Hauptsitz in den Vereinigten Staaten von Amerika ist nicht ausgeschlossen. Ein angemessenes Datenschutzniveau ist durch den Abschluss von sog. EU-Standarddatenschutzklauseln garantiert, die Panopto mit den Subauftragnehmern abgeschlossen hat (vgl. Art. 46 DSGVO).
Weitergabe und Empfänger von personenbezogenen Daten
Personenbezogene Daten, die im Zusammenhang mit der Nutzung von Panopto verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.
Der Anbieter Panopto sowie etwaige Subauftragnehmer erhalten notwendigerweise Kenntnis von den verarbeiteten Daten, soweit dies im Rahmen des Auftragsverarbeitungsvertrages bzw. etwaiger Vertragsverhältnisse mit Subauftragnehmern erforderlich bzw. vorgesehen ist (bspw. zur Erstellung automatischer Untertitel).
Cookies
Panopto nutzt zur Bereitstellung des Dienstes Cookies. Genauere Informationen zur Cookies in Panopto finden Sie in folgendem Supportartikel.
Hinweis: die Nutzung von Google-Analytics ist in der Panopto-Instanz der Hochschule der Medien explizit abgeschaltet.
Aufbewahrungsfristen und Löschung von Daten
Nutzerdaten ehemaliger Studierender oder Beschäftigter der HdM werden sechs Monate nach Verlassen der HdM gelöscht.
Panopto-Inhalte werden ebenfalls sechs Monate nach Verlassen der HdM gelöscht oder es werden, falls gewünscht, die Besitzrechte auf Kolleg*innen übertragen.
Rechte der betroffenen Person
Es gelten die Rechte auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung, Unterrichtung, Datenübertragung, Widerspruchsrecht, Widerruf der Einwilligung (für Hochschulexterne), automatisierte Entscheidung im Einzelfall einschließlich Profiling sowie Beschwerde bei einer Aufsichtsbehörde – wie in der allgemeinen Datenschutzerklärung für Moodle beschrieben.