Bei der Einführung von E-Learning stehen viele Personalentwickler vor der Frage, was beim Thema Datenschutz zu tun ist. Mit einer digitalen Lernplattform sind schließlich immer auch personenbezogene Daten verbunden. Doch Datenschutz und E-Learning sind im Grunde ganz einfach zu vereinen – wenn du ein paar grundlegende Dinge beachtest. Die drei wichtigsten Tipps: Datenschutz von Anfang an mitdenken, auf Transparenz achten und im Zweifel Daten anonymisieren.
Die gute Nachricht vorweg: Wer sich grundsätzlich mit Datenschutz auseinandersetzt, braucht vor dem Thema auch im E-Learning keine Angst zu haben. Gesetze wie die DSGVO haben unter anderem dazu beigetragen, dass allein die Erwähnung des Begriffs Datenschutz bei vielen Menschen Bauchschmerzen auslöst. Wer sich nicht auf den Bereich Datenschutz spezialisiert hat, steht oft vor vielen Fragen.
Ich habe deshalb mit unserem blink.it-Datenschutz-Experten gesprochen, der eine intensive Datenschutz-Schulung von 60 Stunden absolviert hat. Von ihm wollte ich wissen: Was können Personalentwickler in Unternehmen konkret tun, damit das Thema Datenschutz bei der Einführung von neuen E-Learning-Prozessen nicht zum Problem wird?
Die Antworten des Experten waren alle einleuchtend und gut verständlich. Im Prinzip gilt immer: Der Datenschutz muss gewahrt werden. Beschäftigen sollten sich damit zumindest diejenigen, die personenbezogene Daten verarbeiten. Das gilt im Seminar ebenso wie bei der Einrichtung einer E-Learning-Plattform für die Mitarbeiterschulung.
Die Verarbeitung personenbezogener Daten ist also grundsätzlich verboten. Außer, du hast eine Rechtsgrundlage. Und genau dafür kannst du sorgen, wenn du ein paar Tipps beachtest. Eine Rechtsgrundlage besteht vor allem in folgenden zwei Fällen:
E-Learning und Datenschutz? Kein Problem, wenn du das Einverständnis der Teilnehmer einholst.
Beim Thema E-Learning ist das Einverständnis der Teilnehmer deiner Mitarbeiterschulungen der Schlüssel zur Wahrung des Datenschutzes. Grundsätzlich hat unser Datenschutzbeauftragter drei Tipps für Unternehmen, die E-Learning einsetzen wollen:
Was unter diesen grob zusammengefassten Tipps zu verstehen ist, stelle ich dir im Folgenden genauer vor.
Der wichtigste Tipp, den unser Datenschutzbeauftragter mir weitergegeben hat: So früh wie möglich an das Thema Datenschutz denken und den unternehmensinternen Datenschutzbeauftragten kontaktieren. Schildere ihm, welche Art von E-Learning im Rahmen der Mitarbeiterschulung eingesetzt werden soll und frage nach internen Datenschutz-Regelungen dazu.
Der beste und einfachste Weg, um den Datenschutz zu wahren, ist eine Einverständniserklärung der Betroffenen – also der Teilnehmer des E-Learnings oder der Mitarbeiterschulung. Wichtig: Eine Einverständniserklärung kann nicht rückwirkend gegeben werden. Das Einverständnis jedes Teilnehmers muss also schon vorliegen, bevor die Plattform zum ersten Mal benutzt wird. Genau deshalb solltest du von Anfang an den Datenschutz mitdenken.
Grundsätzlich gilt für eine Einverständniserklärung zur Verarbeitung von Daten:
Zweckgebunden heißt, dass das Einverständnis für einen konkreten Einsatz der Datenverarbeitung gegeben wird. Die zeitliche Begrenzung muss dabei nicht in Kalendertagen genannt sein – es reicht, die Verarbeitung beispielsweise auf die Dauer der Beschäftigung des Mitarbeiters im Unternehmen zu beziehen. In diesem Beispiel ist die zeitliche Grenze also bei Ausscheiden des Mitarbeiters erreicht.
Selbst mit Einverständniserklärung rät der Datenschutzbeauftragte, jede Verarbeitung von Daten so offen und transparent wie möglich zu machen. Soll heißen: Informiere deine Teilnehmer der Schulung, wann und wie jede Information gespeichert wird. Wenn im E-Learning beispielsweise 2.000 Teilnehmer an einer Plattform arbeiten und jeder Kommentar von sämtlichen Teilnehmern eingesehen werden kann – weise die Teilnehmer darauf hin, etwa mit einem Info-Text auf der Plattform selbst oder ausführlichen Informationen im Intranet.
Transparenz im E-Learning: Den Teilnehmern sollte zu jeder Zeit klar sein, wann und wofür seine Daten gespeichert und verarbeitet werden.
Der Punkt Transparenz gilt nicht nur in Bezug auf die Offenlegung der Datenverarbeitung für die Teilnehmer. Auch der Technologiepartner der E-Learning-Plattform sollte transparente Datenschutzbestimmungen haben. Prüfe, ob dein digitaler Anbieter folgende Voraussetzungen erfüllt:
Ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) ist Pflicht, wenn zwei Parteien eine Vereinbarung treffen, die die Verarbeitung von digitalen Daten beinhaltet. Darin wird die Zweckmäßigkeit und die Art der Verarbeitung festgelegt. Optimalerweise hat dein E-Learning-Anbieter bereits einen AV-Vertrag, den dein Unternehmen bzw. dein Datenschutzbeauftragter prüft.
Besteht doch mal kein ausreichender Grund, personenbezogene Daten im E-Learning zu erheben, kannst du die Daten im Sinne des Datenschutzes immer noch anonymisieren oder pseudonymisieren. So ist bei der Auswertung eines Online-Trainings eventuell nicht wichtig, wie der einzelne Teilnehmer abgeschnitten hat. Geht es um den grundsätzlichen Erfolg der E-Learning-Maßnahme, sollte der Trainer die Daten so zusammenfassen, dass kein Rückschluss auf einzelne Ergebnisse mehr zu ziehen ist.
Im besten Fall kann der Trainer die Plattform selbst schon so einstellen, dass Ergebnisse von interaktiven Modulen wie Quizfragen, Umfragen oder Prüfungen anonymisiert bereitgestellt werden. So könnt ihr intern entscheiden, ob und inwieweit selbst der Trainer die personenbezogenen Ergebnisse einsehen kann.
Von Anfang an den Datenschutzbeauftragten hinzuziehen, auf Transparenz achten und den AV-Vertrag prüfen – dann kannst du die Themen E-Learning und Datenschutz ohne Schwierigkeiten unter einen Hut bringen!
Du interessierst dich für das Angebot von blink.it? Dann mach gerne einen Termin mit meinem Kollegen Hans-Martin Sprungk aus. Er berät dich umfassend und kann dir helfen, blink.it an deinem Unternehmen einzuführen – ganz ohne Bauchschmerzen beim Thema Datenschutz und E-Learning.
blink.it testen
Du möchtest selbst testen, wie ein Online-Kurs für Blended Learning funktioniert und wie du mit blink.it Inhalte erstellst? Dann fordere jetzt deine kostenlose Demo an!