DSGVO steht für Datenschutz-Grundverordnung. Sie bildet den zentralen europäischen Rechtsrahmen für die Verarbeitung personenbezogener Daten.
Die Verordnung gilt auch für Bildungsträger, Akademien und Weiterbildungsanbieter.
Sobald Teilnehmer-, Mitarbeiter- oder Interessentendaten verarbeitet werden, müssen die einschlägigen Anforderungen berücksichtigt werden.
Zu den grundlegenden Prinzipien gehören Zweckbindung und Datenminimierung.
Daten dürfen nur für festgelegte und legitime Zwecke erhoben werden und sollen auf das notwendige Maß beschränkt sein.
Außerdem verlangt die DSGVO, personenbezogene Daten nur so lange personenbezogen aufzubewahren, wie es für den jeweiligen Zweck erforderlich ist, sofern keine andere Rechtsgrundlage eine längere Speicherung rechtfertigt.
Auch angemessene technische und organisatorische Sicherheitsmaßnahmen sind erforderlich.
Für Bildungsträger betrifft dies beispielsweise Teilnehmerverwaltung, E-Learning, Cloud-Systeme und Dokumentenarchive.
Die DSGVO bedeutet daher nicht, dass Daten grundsätzlich nicht gespeichert werden dürfen.
Entscheidend sind Rechtsgrundlage, Zweck, erforderlicher Umfang, Sicherheit und Aufbewahrungsdauer.
Ein digitales Bildungsmanagement sollte diese Anforderungen möglichst technisch unterstützen.