Technik & Sicherheit
Betrieb und Daten in der EU
Daten und Verarbeitung liegen in der EU — als harte Regel im Code, die ein automatischer Test bei jeder Änderung prüft, nicht als Voreinstellung.
Why#
Hochschulen und Unternehmen müssen nachweisen, wo personenbezogene Daten verarbeitet werden. Eine Zusage auf einer Webseite hilft dabei nur, wenn sie im Code steht und geprüft wird.
How it works#
- 1Nutzerdaten, Prüfungsergebnisse, Zertifikate und Zahlungsdaten liegen in der Datenbank in Frankfurt.
- 2Die Anwendung selbst läuft in einer EU-Region; die Region steht in der Konfiguration im Quelltext und gilt für jede Auslieferung — auch für jede künftige Kundeninstanz.
- 3Ein automatischer Test schlägt an, sobald jemand die Region entfernt, leert oder auf eine außerhalb der EU setzt.
- 4Spracherkennung (Sprechen statt Tippen) läuft in der EU und verweigert lieber den Dienst, als auf einen Anbieter außerhalb der EU auszuweichen. Ein Ausweichen ist nur mit einem ausdrücklich gesetzten Schalter möglich, der von Haus aus aus ist.
- 5Die Rechner für die Avatar-Videos stehen in einem Rechenzentrum in der EU.
Settings and switches#
No switch of its own in the feature catalogue — the feature belongs to its surroundings.
Warum das eine Regel im Code ist#
Bei einem Umzug der Anlage kam heraus, dass die Anwendung in einer Region außerhalb der EU lief — nicht als Entscheidung, sondern als Voreinstellung des Hostings für neue Projekte. Die Datenbank lag in Frankfurt, die Verarbeitung nicht. Seitdem steht die Region im Quelltext, und ein Test prüft sie: Eine Einstellung in einer Verwaltungsoberfläche ist unsichtbar, eine im Quelltext steht in jeder Änderung.
Was wo verarbeitet wird#
- Datenbank, Dateiablage, Anmeldung — Frankfurt
- Anwendung — eine EU-Region
- Spracherkennung — EU, ohne stilles Ausweichen
- Sprachmodell der Werkstatt — wahlweise ein EU-gehostetes Modell (Paris); welche Modelle ein Mandant nutzt, entscheidet er selbst
- Avatar-Videos — eigene Rechner in einem EU-Rechenzentrum
An Sprachmodelle gehen Kursinhalt als Zusammenhang und die Frage — keine Namen oder Kontodaten; an die Sprachausgabe der zu sprechende Text.
Tips#
- London liegt in Europa, aber nicht in der EU — der Test kennt den Unterschied.
- Wer wissen will, welche Daten an welchen Dienst gehen, findet das (nach Anmeldung als Verwaltung) unter „Technik & Sicherheit“ → „Datenflüsse“.
Under review#
Für Sprachausgabe und Bilderzeugung ist der Standort der Verarbeitung im Code nicht für jeden Dienst gleich sicher belegt; die Einzelheiten stehen in den geschützten Einträgen und sind dort, wo nötig, als in Klärung markiert.
Related features#
- Datenschutz: Löschkalender, Trockenlauf und BerichtLöschverlangen, ihre Nachweise und die wegen Aufbewahrungspflicht gesperrten Bestände — mit Löschkalender, einem Trockenlauf vorab und einem regelmäßigen Bericht an den Datenschutzbeauftragten.
- Wie die Plattform gebaut istEine Webanwendung, die im Browser läuft, mit einer relationalen Datenbank in Frankfurt und Rechenzentren in der EU — mandantenfähig, mehrsprachig, durch Tausende automatischer Tests abgesichert.
- Datenbank und MandantentrennungJede Tabelle trägt die Organisation; die Datenbank selbst entscheidet, wer welche Zeile sieht.
- KI auf der Plattform — was sie darf und was nichtKI schreibt Vorschläge, trägt Kurse vor und beantwortet Fragen — gekennzeichnet, an Quellen gebunden und mit festen Grenzen: Sie bewertet keine Prüfungsverhalten und entscheidet nichts, was ein Mensch entscheiden muss.
Background knowledge
- Learning platforms and data protection: checking EU hostingWhat data an LMS processes, what the GDPR requires, what EU hosting really means and how to check AI services, data processing and deletion.
- Data protection for AI in learning: GDPR and AI ActWhat matters when using AI in learning platforms: data flows, legal bases, prohibited practices, high-risk uses and transparency.
- Organising data protection training for employeesOrganising data protection training for staff: target groups, content per role, rhythm, comprehension checks and records that support GDPR accountability.
- An AI assistant for schools: using it in line with the GDPRWhat schools must consider when using an AI assistant: data protection, the AI Act, protection of minors, curriculum alignment, teacher control and operation.
- Data protection for learning platforms: DPA and transfersWhat to check with learning platforms: roles, processing agreements under Article 28 GDPR, third-country transfers, learning data and proctoring.