Biometrisches Proctoring bei Online-Prüfungen unzulässig
Das Thüringer Oberlandesgericht hat in einem aktuellen Urteil die Nutzung biometriebasierter Proctoring-Systeme für Online-Prüfungen für rechtswidrig erklärt (Az. 3 U 885/24). Die Entscheidung betrifft Prüfungsplattformen, die während digitaler Klausuren mittels Gesichtserkennungssoftware Identität und Verhalten der Studierenden überwachen. Nach Auffassung des Gerichts stellt dieser Eingriff eine unzulässige Verarbeitung besonders schützenswerter personenbezogener Daten im Sinne des Art. 9 DS-GVO dar.
Kernaussagen des Gerichts
Die Richter betonen, dass für die Verarbeitung biometrischer Merkmale eine ausdrückliche und vor allem freiwillige Einwilligung erforderlich ist. Im zugrunde liegenden Fall verneinten sie diese Freiwilligkeit: Die Studentin hatte keine echte Wahl, da ihre Teilnahme an einer solchen Prüfung Voraussetzung für den Studienfortschritt war. Eine „Einwilligung unter Druck“ erfülle aber nicht die Anforderungen der DS-GVO.
Zudem beanstandete das Gericht die technische Ausgestaltung der verwendeten Software. Die Lösung übermittelte biometrische und weitere personenbezogene Daten an einen externen Cloud-Anbieter. Diese Auslagerung erhöhe nicht nur die Risiken für Betroffene, sondern verschärfe die ohnehin hohen Anforderungen an Datensicherheit, Zweckbindung und Transparenz. In der Gesamtbetrachtung seien die mit dem Proctoring verbundenen Eingriffe unverhältnismäßig.
Die Klägerin erhielt einen immateriellen Schadensersatz, weil die Überwachungssituation zu erheblichen Belastungen und einem Eingriff in ihre Grundrechte geführt hatte.
Relevanz für Hochschulen und Verantwortliche
Die Entscheidung setzt Maßstäbe für den Umgang mit digitaler Prüfungsaufsicht. Bildungseinrichtungen müssen künftig nachweisen, dass eingesetzte Verfahren ohne biometrische Merkmale auskommen oder auf datenschutzfreundlichere Prüfungsformate umstellen. In Betracht kommen insbesondere offene Prüfungsformen, alternative Identitätsnachweise oder menschliche Videobetreuung ohne automatisierte Auswertung.
Für Verantwortliche ergibt sich daraus eine klare Leitlinie: Systeme zur Online-Prüfungsaufsicht sind strengen Maßstäben zu unterziehen. In der Regel wird der Einsatz biometrischer Funktionen mangels Rechtsgrundlage unzulässig sein. Verantwortliche sollten bestehende Verfahren kurzfristig überprüfen und risikoreiche Lösungen durch datenschutzkonforme Alternativen ersetzen.
(Foto: Thanaporn – stock.adobe.com)
Das könnte Sie auch interessieren
-
408.000 Euro Bußgeld wegen fehlenden Datenschutzes durch Technikgestaltung
Die spanische Datenschutzbehörde AEPD hat gegen die CaixaBank Geldbußen von insgesamt 510.000 Euro festgesetzt (Verfahren PS-00028-2025). Die Bank hatte bei der Abwicklung von Erbfällen standardmäßig mehr Daten verlangt als erforderlich und die Erben unzureichend informiert. Da sie die Geldbuße freiwillig vorab bezahlte, ermäßigte sich der Betrag um 20 Prozent auf 408.000 Euro. Sachverhalt Nach dem
Mehr erfahren -
Verlorene Papierakte: DS-GVO greift, Schadensersatz aber nicht
Auch Papierakten können unter die DS-GVO fallen. Wenn eine solche Akte verschwindet, begründet das aber nicht automatisch einen Anspruch auf Schmerzensgeld. Das hat das LG Magdeburg mit Urteil vom 25.06.2026 (Az. 10 O 1894/25) entschieden. Das Urteil ist rechtskräftig. Sachverhalt Bei einem Fachaufsichtsbesuch in der JVA Burg fiel auf, dass ein Ordner mit der Einsatzakte
Mehr erfahren -
Standortdaten: 403 Millionen Euro Bußgeld gegen Google
Die irische Datenschutzbehörde (DPC) hat am 21.09.2026 ein Bußgeld von 403 Millionen Euro gegen Google Ireland verhängt. Gegenstand ist die Verarbeitung von Standortdaten über die Kontoeinstellungen „Location History“, „Web & App Activity“ und „Location Accuracy“ im Zeitraum von Mai 2018 bis Februar 2020. Das Verfahren ging auf Beschwerden europäischer Verbraucherverbände zurück, darunter der europäische Dachverband
Mehr erfahren
