Brightspace kan studenten volgen zonder toestemming
[English below.]
Dankzij AKKUraatd is aan het licht gekomen dat Brightspace zonder toestemming bepaalde informatie van studenten volgde. Deze informatie was te zien voor docenten en studieadviseurs.
Wanneer een student ingelogd was, kon je zien hoe lang een student een bepaald content item had bekeken. Inmiddels is dit uitgeschakeld. AKKUraatd dankt de universiteit voor haar snelle handelen. Hieronder lees je het verhaal hierachter:
“Ongeveer drie weken geleden kregen we vermoedens dat er problemen waren met Brightspace en de privacy van studenten. Een aantal AKKUraatders, waaronder Bas van der Zandt, zijn hier samen met masterstudent Niek Steenhuis meteen achteraan gegaan. Na research te hebben gedaan bleek dat de vermoedens waar waren. Voor docenten en studentassistenten is het mogelijk om surfgedrag binnen Brightspace van individuele studenten te tracken, zonder dat studenten daarvan op de hoogte worden gebracht. Het gedrag van studenten op Brightspace kan dus door docenten gevolgd worden, zonder dat de studenten zich hier van bewust waren.
Over deze kwalijke zaak hebben wij vragen gesteld aan de privacy functionaris en aan de projectleider implementatie van Brightspace. De RU heeft goed op onze vragen en op ons probleem gereageerd. Er is actie ondernomen en de trackingfunctie van studenten is gisteravond uitgezet. Vanuit de RU gaat er nu een proces op gang komen met als doel transparant inzicht te bieden aan studenten welke gegevens op Brightspace van studenten worden verzameld en aan wie deze gegevens beschikbaar worden gesteld. Ook zal er gekeken worden naar welke gegevens wel en niet verzameld mogen worden ten behoeve van het onderwijs. Wij zullen dit proces goed in de gaten blijven houden. Privacy staat bij ons hoog in het vaandel en we zullen ons best blijven doen om dit voor studenten te blijven garanderen.”
— — — — — — — — — —
Thanks to AKKUraatd it was discovered that Brightspace was tracking certain information from students, without permission. Teachers and student counsellors had access to this information. Both of them could see how long a student was looking at a certain content when logged on to Brightspace. As a result, Radboud University decided to switch off this feature of Brightspace. Below you can read the background story about our discovery:
“We started to suspect that there was something wrong with Brightspace and the privacy of students about three weeks ago. Some AKKUraatd members immediately acted upon this, among them was Bas van der Zandt, together with Master student Niek Steenhuis. After some research, they found out that the suspicions were true. Teachers and student-assistants were able to track surfing habits on Brightspace, while students did not provide consent.
We started to ask questions about this matter to the privacy officer and the project manager who are responsible for the implementation of Brightspace. RU responded well to our questions. Action has been taken. Last night, the tracking feature has been turned off. The RU will initiate a process to inform students about which data will be collected and to whom data will be accessible.
Furthermore, the RU is going take to a closer look at their student’s data, which can or cannot be saved. We will keep our eyes on this process. Privacy is one of our main priorities, so we guarantee the privacy of students.”
— — — — — — — — — —
In de media:
ANS: “Big Brightspace is watching you”