EdTech, e-learning i platformy szkolne

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 8
• Regulation (EU) 2024/1689 — AI Act, Annex III education
• Directive 2002/58/EC — ePrivacy
• Regulation (EU) 2022/2065 — DSA where content is hosted

Kto musi wyznaczyć

Dostawcy z siedzibą poza Unią oferujący platformy edukacyjne, narzędzia oceny lub oprogramowanie do klas dla szkół, uniwersytetów lub uczniów w UE. Szkoły są zazwyczaj administratorami, a dostawca przetwarzającym, ale dostawcy, którzy wykorzystują dane do poprawy produktów lub reklamy, stają się administratorami w tych celach i potrzebują własnego przedstawiciela.

Progi i wyłączenia

Brak progu RODO. Zgodnie z Ustawą o AI, systemy używane do określania dostępu do edukacji, oceny wyników nauczania, przydzielania uczniów lub monitorowania zabronionego zachowania podczas testów są wysokiego ryzyka zgodnie z Załącznikiem III, z obowiązkami obowiązującymi od 2 sierpnia 2026 roku.

Co musi być na etykiecie

Tożsamość przedstawiciela w informacji o prywatności i w dokumentacji umownej przekazanej szkołom. Gdy AI jest używane do oceny, wymagane informacje o przejrzystości zgodnie z Ustawą o AI oraz ujawnienie uczniom, że mają do czynienia z systemem AI.

Pola na platformach

Zamówienia publiczne w edukacji to obszar, w którym to jest egzekwowane w praktyce: ministerstwa i władze szkolne w kilku państwach członkowskich zablokowały lub ograniczyły platformy z powodu transferów, telemetrii i reklamy, a kwestionariusze przetargowe teraz pytają o przedstawiciela, analizę transferu i klasyfikację AI.

Dokumentacja do przechowywania

Rekordy zgodnie z Artykułem 30, warunki przetwarzania zgodnie z Artykułem 28 z szkołami, oznaczenie zgodnie z Artykułem 27, ocena skutków ochrony danych obejmująca dane dzieci, dokumentacja mechanizmu transferu oraz wyraźne rozdzielenie między danymi przetwarzanymi na polecenie szkoły a danymi używanymi do własnych celów dostawcy. Dla wysokiego ryzyka AI: dokumentacja techniczna, zarządzanie ryzykiem, zarządzanie danymi i ocena zgodności.

Normy i badania

Nie dotyczy platformy, ale systemy nadzoru rodzą problemy z dokładnością i dyskryminacją, które muszą być udokumentowane, a Ustawa o AI wymaga deklaracji i testowania poziomów dokładności, odporności i cyberbezpieczeństwa.

Wymogi językowe

Informacje o prywatności w formie zrozumiałej dla dzieci, w języku uczniów, co Artykuł 12 wymaga wyraźnie dla informacji skierowanych do dziecka.

Od kiedy obowiązuje

Przedstawiciel przed rozpoczęciem przetwarzania. Obowiązki wysokiego ryzyka Ustawy o AI od 2 sierpnia 2026 roku.

Jak długo przechowywać

Dane uczniów tylko przez okres uzgodniony ze szkołą, z usunięciem po zakończeniu. Przechowywanie danych po zakończeniu umowy w celu poprawy produktu to powtarzające się ustalenie.

Co grozi za brak zgodności

Do 20 milionów € lub 4% obrotu, a to jest sektor, w którym władze działały zdecydowanie, ponieważ podmioty danych to dzieci, a zgoda nie jest swobodnie udzielana w klasie. Kary Ustawy o AI stosują się dodatkowo do systemów wysokiego ryzyka, do 15 milionów € lub 3%.

Kto egzekwuje

Organy ochrony danych, ministerstwa edukacji jako decydenci w zakresie zamówień publicznych oraz organy nadzoru rynku Ustawy o AI od 2026 roku.

Gdzie przebiega granica

Linia przetwarzający-administrator to miejsce, w którym sprawy są przegrywane: telemetria, analityka produktów i jakakolwiek reklama sprawiają, że dostawca staje się administratorem w tych celach, niezależnie od umowy przetwarzania. Nadzór, który monitoruje twarz ucznia, pokój lub naciśnięcia klawiszy, jest wysokiego ryzyka AI i, w niektórych projektach, system rozpoznawania emocji, który jest zabroniony w edukacji zgodnie z Artykułem 5.

Najczęstsze pytania

Szkoła jest administratorem — czy nadal potrzebujemy przedstawiciela?

Jeśli przetwarzasz dane osobowe uczniów w Unii jako przetwarzający na podstawie Artykułu 3(2), potrzebujesz własnego przedstawiciela. A w przypadku jakiegokolwiek celu, który określasz samodzielnie, jesteś administratorem.

Czy nadzór AI jest dozwolony?

Monitorowanie podczas testów jest wysokiego ryzyka zgodnie z Załącznikiem III. Systemy wnioskowania o emocjach w kontekście edukacyjnym są całkowicie zabronione zgodnie z Artykułem 5, więc projekt decyduje, czy jest regulowany czy zabroniony.