Eine zweijährige Untersuchung von Bildungstechnologie-Apps (EdTech), die von Schulen in Utah verwendet werden, ergab, dass viele von ihnen Schülerdaten auf eine Weise sammelten und weitergaben, die scheinbar nicht mit ihren Datenschutzverpflichtungen vereinbar war.
EdTech ist eine riesige kommerzielle Branche, und manche argumentieren , dass sie ähnlich wie die traditionellen großen Technologiekonzerne funktioniert, indem sie Gewinne, skalierbare Software und die Sammlung von Nutzerdaten über nachweisbare Lernergebnisse stellt.
Das Projekt wurde vom Utah State Board of Education in Zusammenarbeit mit der Brigham Young University und der Internet Safety veröffentlicht . Labs Die Forscher untersuchten den Netzwerkverkehr von 100 EdTech-Apps im Zeitraum von 2023 bis 2025. Anstatt sich nur auf Datenschutzrichtlinien oder Zusicherungen der Anbieter zu verlassen, analysierten sie, welche Daten die Apps während der Nutzung tatsächlich übertrugen.
Die Ergebnisse waren besorgniserregend. Von den 85 getesteten Apps mit entsprechenden Datenschutzvereinbarungen erfassten 52 % mindestens ein Datenelement von Schülern, das laut Vereinbarung nicht zulässig war. Insgesamt stellten die Forscher fest, dass 61 % aller getesteten Apps Daten an Dritte weitergaben, während 36 % Daten an Werbetreibende übermittelten.
Ein Schulbezirk kann mit einem EdTech-Anbieter eine Datenschutzerklärung unterzeichnet haben, die festlegt, welche Informationen das Unternehmen erfassen darf, warum es diese nutzen darf und an wen es sie weitergeben darf. Vertragliche Zusagen spiegeln sich jedoch nicht immer im tatsächlichen Verhalten einer App wider. Eine App kann Analysesoftware von Drittanbietern, Werbedienste oder andere eingebettete Komponenten enthalten, die Informationen an Dritte senden, ohne dass die Schule oder der Schulbezirk einen klaren Überblick über diese Übertragungen hat.
Dies zeigt, wie technische Tests, einschließlich der Analyse des laufenden Netzwerkverkehrs, Verhaltensweisen aufdecken können, die bei papierbasierten Prüfungen übersehen werden. Der Bericht kommt zu dem Schluss, dass solche Untersuchungen potenzielle Verstöße aufdecken können, die durch herkömmliche Prüfverfahren nicht erkannt werden.
Die Reaktion des Staates beschränkte sich nicht auf die Veröffentlichung der Ergebnisse. Anbieter mit potenziellen Problemen wurden aufgefordert, diese zu erläutern oder zu beheben. Unternehmen, die auf die Bedenken eingingen, konnten ihre Identität im öffentlichen Bericht schwärzen lassen. Dieses Vorgehen sollte Korrekturmaßnahmen fördern und gleichzeitig Anbieter, die nicht reagierten, zur Rechenschaft ziehen.
Nach der Untersuchung verabschiedete Utah das Gesetz HB 55, Privacy für Anbieter von Bildungstechnologie (2026)“ , das am 1. Juli in Kraft trat. Es ändert § 53E-9-309 des Utah Code. Das Gesetz verpflichtet Bildungseinrichtungen unter anderem dazu, bestimmte Schutzmaßnahmen für Schülerdaten in Verträge mit Anbietern aufzunehmen, Anbieter über die unbefugte Nutzung von Schülerdaten zu informieren und Verträge zu kündigen, wenn ein Anbieter einen bestätigten Datenschutzverstoß nach entsprechender Benachrichtigung nicht behebt.
Da wir nicht alle in Utah leben, ist die wichtigere Frage für jedes Schulsystem: Wie verhalten sich Ihre Apps?
Der Schutz von Schülerdaten erfordert mehr als das Vertrauen in eine Datenschutzerklärung. Schulen benötigen genaue Bestandsaufnahmen der verwendeten Tools, klare vertragliche Grenzen und Zugang zu dem technischen Fachwissen, das erforderlich ist, um zu überprüfen, ob diese Grenzen eingehalten werden.
Übrigens, kannten Sie schon das Malwarebytes Studentenschutzprogramm ?
