MoodleCloud hat erfolgreich ein Datenschutz-Audit durch die UK Information Commissioner's Office (ICO)der unabhängigen Aufsichtsbehörde, die für die Durchsetzung von Datenschutzgesetzen wie der britischen GDPR zuständig ist.
Es handelte sich um eine freiwillige Prüfung, die Teil einer umfassenderen ICO-Überprüfung von Bildungstechnologieanbietern war. Sie konzentrierte sich darauf, wie die persönlichen Daten von Kindern in Online-Lernplattformen verwaltet werden. Moodle hat sich zur Teilnahme entschlossen, um unser Engagement für hohe Datenschutzstandards zu zeigen und sicherzustellen, dass wir alles tun, was wir können, um die Daten unserer Nutzer zu schützen.
Was das ICO-Audit beinhaltete
Das Audit untersuchte die Datenverarbeitungspraktiken von MoodleCloud, insbesondere im Zusammenhang mit Schulen und jungen Lernenden. Bewertet wurden unsere Richtlinien, die interne Verwaltung, die Sicherheitsinfrastruktur und die Art und Weise, wie wir den Datenschutz bei der Produktgestaltung berücksichtigen.
Auch wenn sich die Prüfung speziell auf MoodleCloud bezog, ist es wichtig zu wissen, dass MoodleCloud auf Moodle LMS aufbaut. Das bedeutet, dass die von der ICO geprüften Datenschutz- und Sicherheitsgrundsätze Teil der Moodle-Kernarchitektur sind. MoodleCloud fügt verwaltetes Hosting, automatische Updates und zusätzliche Unterstützungsebenen hinzu, aber die Grundlagen stammen direkt von Moodle LMS.
Wo wir gut abgeschnitten haben
Datenschutz in Produktentscheidungen integriert
Die ICO hat die starke Kultur des Datenschutzes bei Moodle anerkannt. Bei Moodle ist der Datenschutz nichts, was wir später hinzufügen. Er ist ein fester Bestandteil der Art und Weise, wie wir Funktionen entwickeln und Systeme überprüfen. Unsere Teams verwenden Datenschutz-Checklisten, führen Datenschutz-Folgenabschätzungen (DPIAs)und wenden bei der Entwicklung neuer Tools klare Datenschutzkontrollen an. Wenn wir beispielsweise eine Analysefunktion einführen, prüfen wir, welche Daten wirklich notwendig sind, und bieten den Nutzern klare Optionen zur Verwaltung der Art und Weise, wie ihre Daten erfasst oder angezeigt werden.
Sicherheitspraktiken zum Schutz der Nutzer im Alltag
Bei der Prüfung wurde auch die starke Sicherheitseinrichtung von MoodleCloud hervorgehoben. Dazu gehört eine rollenbasierte Zugriffskontrolle, die die Datensichtbarkeit auf der Grundlage von Benutzerrollen wie Lehrer, Schüler oder Administrator einschränkt. Dazu gehören auch die Sicherheitsüberwachung in Echtzeit und regelmäßige Patches. Wir hosten MoodleCloud auf einer verwalteten Infrastruktur und verwenden Tools zur Erkennung von Bedrohungen wie AWS GuardDuty um Risiken schnell zu erkennen und darauf zu reagieren.
Vorteile, die von LMS bis MoodleCloud reichen
Da MoodleCloud auf Moodle LMS aufbaut, übernimmt es die gleichen Datenschutzprinzipien, die die Open-Source-Plattform von Moodle seit über zwei Jahrzehnten prägen. Wenn Sie sich für MoodleCloud entscheiden, erhalten Sie das Beste aus beiden Welten. Sie erhalten die Flexibilität und Transparenz von Moodle LMS zusammen mit der zusätzlichen Sicherheit und dem Support einer vollständig gehosteten Lösung.
Was wir als nächstes verbessern wollen
Die Prüfung ergab einige konstruktive Vorschläge. Wir arbeiten bereits daran und konzentrieren uns dabei auf eine klarere Dokumentation, interne Schulungen und besser zugängliche Anleitungen für die Nutzer. Diese Verbesserungen werden MoodleCloud weiter stärken und unser Engagement für einen verantwortungsvollen Umgang mit Daten unterstützen.
Was dies für die Bildungsgemeinschaft bedeutet
Für Schulen, Lehrkräfte und Lernende ist diese Anerkennung durch die ICO ein Signal, dass MoodleCloud ein vertrauenswürdiger Ort ist. Die Daten, die Sie mit uns teilen, werden mit Sorgfalt verwaltet und durch klare Richtlinien und eine starke Infrastruktur unterstützt. Unser Team ist sich der Verantwortung bewusst, die der Umgang mit personenbezogenen Daten mit sich bringt, insbesondere bei der Arbeit mit jungen Menschen.
Eine gemeinsame Errungenschaft
Dieser Erfolg ist das Ergebnis der Arbeit vieler Menschen. Wir möchten uns bedanken:
- Andrew Lyons, Hauptarchitekt
- Mathieu Petit-ClairTechnischer Architekt
- Brett DaltonProduktdirektor, Industrielösungen
Ihr fundiertes Wissen und ihre Liebe zum Detail waren der Schlüssel zur Vorbereitung auf das Audit und stellten sicher, dass die Werte von Moodle zum Tragen kamen.
Vertrauen ist etwas, das wir täglich aufbauen
Dieser Meilenstein unterstreicht, woran wir glauben. Datenschutz und Sicherheit sind nicht optional. Sie sind unerlässlich, um Vertrauen in die Bildung zu schaffen. Ob Sie nun MoodleCloud oder Moodle LMS verwenden, Sie können sich auf eine Plattform verlassen, die von Transparenz, Nutzerkontrolle und tiefem Respekt vor dem Datenschutz geprägt ist.
