LMS-Sicherheit und Schutz von Schülerdaten, verständlich erklärt

So werden die Daten jeder Schule getrennt gehalten

Jeder Datensatz in Ilmoria gehört zu genau einer Schule, und die Datenbank selbst setzt das mit Sicherheit auf Zeilenebene (Row-Level Security) durch, sodass eine Anfrage für eine Schule keine Zeilen einer anderen Schule zurückgeben kann. Betreibt ein Träger mehrere Schulen, behält jede ihre eigenen Nutzer und Daten, wie die Seite Mehrere Schulen beschreibt. Daten werden zwischen Browsern und der Plattform über verschlüsselte HTTPS-Verbindungen übertragen. Hat Ihre Einrichtung Anforderungen an den Speicherort der Daten, sprechen Sie diese im Beschaffungsprozess an.

Wer was sehen kann

Der Zugriff folgt der Aufgabe einer Person. Rollen trennen Administratoren, die akademische Abteilung (eine Leitung und Sachbearbeitende), Lehrkräfte, Schüler, Eltern, die Schülerverwaltung und den IT-Support, und Hochschulkonten ergänzen Studierendensekretariat, Lehrende und Studienberater. Eltern sehen Fortschritt, Noten und Rechnungen ihrer eigenen Kinder und von niemandem sonst, und Studienberater sehen die von ihnen betreuten Studierenden. Personal und Lernende melden sich mit Benutzername oder E-Mail-Adresse und Passwort an, die Schule kann bei der ersten Anmeldung ein neues Passwort verlangen, und wiederholte fehlgeschlagene Anmeldeversuche werden begrenzt. Träger verwalten das Schulkonto über eine separate Anmeldung.

Datensätze, geschützt durch Abläufe, nicht nur durch Berechtigungen

Manche Datensätze sind zu wichtig, um sich allein auf Berechtigungen zu verlassen. Endnoten brauchen die Bestätigung der Lehrkraft und lassen sich sperren, und eine Überschreibung durch einen Administrator verlangt eine schriftliche Begründung, die bei der Note bleibt. Notenauszüge durchlaufen vor der Ausstellung einen Freigabeschritt, und Ergebnisse von Abschlussprüfungen werden freigegeben, bevor Schüler sie sehen. Wird Support gebraucht, kann sich ein Administrator als Nutzer anmelden, im Bearbeitungsmodus oder im unsichtbaren Nur-Lese-Modus, der nichts ändern kann, und die Sitzung endet automatisch nach 2 Stunden.

Sitzungen, Aktivitätsprotokoll und Rückgängigmachen

Personal und Träger können eine Zwei-Faktor-Authentifizierung mit Google Authenticator oder Microsoft Authenticator einrichten, und eine Schule kann sie für alle Mitarbeitenden verlangen. Anmeldesitzungen werden in sicheren Cookies gespeichert, die Skripte auf der Seite nicht lesen können. Sie enden nach einer Zeit ohne Nutzung (früher bei Personalkonten, die viele Datensätze ändern können) und auf allen Geräten, wenn sich Passwort, Rolle oder Kontostatus einer Person ändern. Jede Änderung, Anmeldung und fehlgeschlagene Aktion landet mit Urheber im Aktivitätsprotokoll, sodass IT-Support und Administratoren nachvollziehen können, was passiert ist. Gelöschte Datensätze kommen in einen Papierkorb und lassen sich wiederherstellen, und geänderte Datensätze behalten ihre früheren Werte, sodass sich ein Fehler rückgängig machen lässt. Der IT-Support erreicht nur die Konten, die ein Administrator freigibt, und die Anmeldung als eine andere Person braucht eine Begründung und endet nach 30 Minuten. Im Browser lässt eine strikte Content Security Policy nur den eigenen Code von Ilmoria laufen, und formatierter Text wie Lektionen und Ankündigungen wird von allem bereinigt, was Code ausführen könnte.

Schutz von Schülerdaten und Ihre Pflichten

Ihre Einrichtung entscheidet, welche Daten sie erhebt und warum, und bleibt für das für sie geltende Datenschutzrecht verantwortlich, etwa das Gesetz zum Schutz personenbezogener Daten in Saudi-Arabien. Ilmoria gibt Ihnen Kontrollen, um diese Entscheidungen umzusetzen: rollenbasierten Zugriff, getrennte Daten für jede Schule und Exporte der Berichte, die Sie brauchen. Familien und Mitarbeitende können fragen, was Sie über sie gespeichert haben, deshalb hilft es zu wissen, wo welche Art von Datensatz liegt. Prüfen Sie Ihre Pflichten mit Ihrer eigenen Rechts- oder Datenschutzberatung.

• Zugriff nach Rolle: Jede Rolle sieht nur die Daten, die sie braucht
• Getrennte Schulen: Die Datensätze einer Schule vermischen sich nie mit denen einer anderen
• Exporte auf Abruf: Fortschritts-, Anwesenheits- und Statusberichte als CSV, Dokumente als PDF
• Export oder Löschung Ihrer Daten: im Beschaffungsprozess schriftlich mit uns vereinbart

Schutzmechanismen im Arbeitsalltag

Sicherheit besteht auch aus kleinen Entscheidungen in jedem Ablauf. Ilmoria baut Schutzmechanismen in Prüfungen, Dokumente und Konten ein, sodass sie Ihre Einrichtung im normalen Betrieb schützen statt als zusätzliche Schritte. Jeder kann auf der öffentlichen Verifizierungsseite prüfen, ob ein Zertifikat echt ist, wie die Seite Zertifikate erklärt, und keiner dieser Schutzmechanismen verlangt zusätzliche Arbeit von Lehrkräften oder Familien.

• Jeder Testversuch erhält einen Integritätswert aus Browser-Ereignissen wie dem Verlassen des Tabs, und auffällige Versuche werden zur Prüfung markiert
• Schüler können ein Aufgabenblatt herunterladen, aber nie die Lösungen
• Zertifikate tragen Seriennummern und QR-Codes
• Bewerbungslinks sind privat, einer pro Familie
• Demo-Konten laufen automatisch ab