EdTech, e-öğrenme ve okul platformları

• Regulation (EU) 2016/679 — GDPR, Articles 27 and 8
• Regulation (EU) 2024/1689 — AI Act, Annex III education
• Directive 2002/58/EC — ePrivacy
• Regulation (EU) 2022/2065 — DSA where content is hosted

Kimin ataması gerekir

AB'de okullara, üniversitelere veya öğrencilere öğrenme platformları, değerlendirme araçları veya sınıf yazılımları sunan Birlik dışında kurulmuş sağlayıcılar. Okullar genellikle veri denetleyicisi, satıcı ise işleyici olarak kabul edilir, ancak verileri ürün geliştirme veya reklam amacıyla kullanan satıcılar bu amaçlar için denetleyici haline gelir ve kendi temsilcisine ihtiyaç duyar.

Eşikler ve muafiyetler

GDPR için bir eşik yok. AI Yasası uyarınca, eğitime erişimi belirlemek, öğrenme sonuçlarını değerlendirmek, öğrencileri atamak veya sınavlar sırasında yasaklı davranışları izlemek için kullanılan sistemler, Ek III uyarınca yüksek riskli olarak kabul edilir ve yükümlülükler 2 Ağustos 2026'dan itibaren geçerlidir.

Etikette ne bulunmalı

Temsilcinin kimliği, gizlilik bildiriminde ve okullara verilen sözleşme belgelerinde. Değerlendirme için AI kullanıldığında, AI Yasası tarafından talep edilen şeffaflık bilgisi ve öğrencilere bir AI sistemi ile etkileşimde bulunduklarının bildirilmesi.

Pazar yeri alanları

Eğitimde kamu alımları, bunun pratikte uygulandığı yerdir: birkaç üye devlette bakanlıklar ve okul otoriteleri, transferler, telemetri ve reklamlar nedeniyle platformları engellemiş veya kısıtlamıştır ve alım anketleri artık temsilci, transfer analizi ve AI sınıflandırması talep etmektedir.

Saklamanız gereken belgeler

Madde 30 kayıtları, okullarla işleme şartları için Madde 28, Madde 27 ataması, çocuk verilerini kapsayan bir veri koruma etki değerlendirmesi, transfer mekanizması belgeleri ve okulun talimatları doğrultusunda işlenen veriler ile satıcının kendi amaçları için kullanılan veriler arasında net bir ayrım. Yüksek riskli AI için: teknik belgeler, risk yönetimi, veri yönetimi ve uygunluk değerlendirmesi.

Standartlar ve testler

Platforma uygulanmaz, ancak gözetim sistemleri doğruluk ve ayrımcılık sorunları ortaya çıkarır ve bunların kanıtlanması gerekir; AI Yasası, doğruluk, sağlamlık ve siber güvenlik seviyelerinin beyan edilmesini ve test edilmesini gerektirir.

Dil gereklilikleri

Çocukların anlayabileceği bir biçimde, öğrenicilerin dilinde gizlilik bilgisi, Madde 12'nin çocuklara yönelik bilgilendirme için açıkça talep ettiği bir durumdur.

Ne zamandan itibaren

İşleme başlamadan önce temsilci. AI Yasası yüksek riskli yükümlülükleri 2 Ağustos 2026'dan itibaren.

Belgeler ne kadar saklanır

Öğrenci verilerini yalnızca okul ile kararlaştırılan süre boyunca saklamak, sözleşmenin sona ermesiyle silinmek. Bir sözleşme sona erdikten sonra veri saklamak, ürün geliştirme amacıyla tekrar eden bir bulgudur.

Uymazsanız ne olur

20 milyon €'ya kadar veya ciroyun %4'ü, ve bu, veri sahiplerinin çocuklar olduğu ve sınıfta rızanın serbestçe verilmediği bir sektördür. Yüksek riskli sistemler için AI Yasası cezaları ek olarak uygulanır, 15 milyon €'ya kadar veya %3.

Kim denetler

Veri koruma otoriteleri, alım karar vericisi olarak eğitim bakanlıkları ve 2026'dan itibaren AI Yasası piyasa gözetim otoriteleri.

Sınır nerede

İşleyici-denetleyici hattı, davaların kaybedildiği yerdir: telemetri, ürün analitiği ve herhangi bir reklam, satıcıyı bu amaçlar için denetleyici yapar, işleme anlaşmasına bakılmaksızın. Bir öğrencinin yüzünü, odasını veya tuş vuruşlarını izleyen gözetim, yüksek riskli AI'dır ve bazı tasarımlarda, eğitimde Madde 5 uyarınca yasaklanan bir duygu tanıma sistemi olabilir.

Bize sorulan sorular

Okul denetleyici — hala bir temsilciye ihtiyacımız var mı?

Eğer Birlikte öğrenicilerin kişisel verilerini işleyen bir işleyici iseniz, kendi temsilcinize ihtiyacınız var. Ve kendiniz belirlediğiniz herhangi bir amaç için denetleyicisiniz.

AI gözetimi izinli mi?

Sınavlar sırasında izleme, Ek III uyarınca yüksek risklidir. Eğitim ortamlarında duyguları çıkaran sistemler, Madde 5 uyarınca tamamen yasaktır, bu nedenle tasarım, düzenlenip düzenlenmeyeceğini belirler.