Studentenraad klaagt UvA aan wegens gebruik surveillancesoftware

De Centrale Studentenraad van de UvA stapt naar de rechter vanwege het gebruik van het surveillanceprogramma Proctorio. Dat las ik bij Tweakers. De CSr ziet de maatregel als een te vergaande inbreuk op het privéleven van studenten, omdat die bij tentamens dan hun hele hebben en houden thuis moeten onthullen en niet-transparante software van een Amerikaanse leverancier installeren, alles op straffe van een jaar studievertraging. Met een kort geding hoopt men dit alles tegen te kunnen houden. De UvA zet daar tegenover dat er niet echt een alternatief is; je kunt niet ineens iedereen openboektentamens of vrije opdrachten geven. Dus ja, wat nu.

Al eerder blogde ik over protesten van studenten tegen tentamensoftware. Dat wordt dan altijd samengevat als “inbreuk op de privacy”, en dat roept dan weer makkelijke tegenargumenten op zoals “in de tentamenzaal mag je ook bekeken worden” of “je kunt toch een laken over je bed trekken als je niet wil dat de surveillant je matras ziet”. Ik blijf er dus bij dat het geen privacydiscussie is, maar dat het gaat over hoe je het beste afstandsonderwijs moet gaan uitvoeren.

Maar goed, hoe je onderwijs uitvoert dat is uiteindelijk een keuze van de universiteit en niet iets dat de rechter ter discussie gaat stellen. Bij de rechter moet je met formele argumenten komen, zoals dat de AVG wordt overtreden of dat het besluit tot proctoring in strijd met de regels is genomen. Helaas staat de dagvaarding niet online, zodat ik niet kan zeggen welke argumenten de Studentenraad morgen bij de zitting ter tafel gaat brengen.

Onder de AVG komt de discussie neer over de vraag of het gerechtvaardigd belang als grondslag kan dienen. Dan moet je kort gezegd privacy van studenten afwegen tegen de belangen van de universiteit, waarbij de universiteit verliest tenzij ze kan bewijzen dat haar belangen écht de doorslag moeten geven. Juristen gooien dan met de begrippen noodzakelijkheid, proportionaliteit en subsidiariteit – moet het echt, kan het niet een onsje minder en kan het niet anders. Dan kom je dus uit bij die vraag of er alternatieve tentamenmogelijkheden zijn, of de proctoring echt op het niveau van eyetracking moet zijn of dat enkel een screencapturevideo genoeg is en waarom het noodzakelijk is als je ook tentamenzalen hebt waar men toch al op twee meter afstand van elkaar zit.

(In de AVG staat bij dit artikel nog dat overheidsorganen -waaronder universiteiten vallen- geen gebruik mogen maken van deze grondslag bij de uitoefening van hun publieke taak. Ik denk dat dat hier geen probleem is; de universiteit creëert hier niet stiekem een nieuwe publieke bevoegdheid maar vult de implementatie van een bestaande taak in. Maar dit komt hopelijk bij het kort geding uitgebreid aan bod.)

Dat van die Amerikaanse leverancier vind ik nog de lastigste. Ja, Proctorio heeft ook een Duitse vestiging en er is een keurige verwerkersovereenkomst en de FAQ van de UVA spreekt duidelijke taal. Alleen: je krijgt desondanks algemene voorwaarden en een privacyverklaring ter akkoord voor je snufferd als je tentamen gaat maken. En daarin staat onder meer dat Proctorio zelf bij de data kan en dat “de-identified” kan gebruiken voor eigen doeleinden. Wat dus nogal raar is. Maar goed, ik houd moed: waarschijnlijk dacht iemand bij de implementatie dat je gebruikers akkoord moet laten gaan met een privacyverklaring (“want je moet het toch uitleggen”) en dan die van Proctorio zelf maar pakte. Dit is een vaak voorkomende fout; allereerst gá je niet akkoord met wat een voorlichtingsfolder zou moeten zijn en ten tweede behoort Proctorio in het geheel niet in beeld te zijn maar uitsluitend de universiteit zelf.

Ik denk dat ik als student minder moeite zou hebben met dat ze mijn kamer bekijken (ik stop het inderdaad wel in dozen, of leg juist een provocerend object pontificaal in beeld) dan met dat al die informatie gratis naar zo’n Amerikaanse partij met eigen definitie van “anonieme gegevens” zou gaan. Dat is niet waarvoor ik me inschreef, volgens mij.

Arnoud

Geenstijl.nl: “UVA niet meer welkom!”

Ik studeer aan de UvA en ik lees Geenstijl, maar dat laatste kan niet meer vanaf het netwerk van de eerste. Want wat blijkt, het Zookma project van de UvA kopieerde en publiceerde comments van diverse sites, met kennelijk de bedoeling daar allerlei analyses op te doen. Geenstijl roept, in haar geheel eigen stijl:

Sterker nog, een professor is op dit moment bezig op kosten van de belastingbetaler een heus bedrijfje op te zetten dat onze content en comments gaat verkopen aan de hoogstbiedende. Hoe dat werkt? Welnu, comments van commenters en onze content worden inclusief commentnaam en datum opgeslagen in een hele grote database. (voorbeeldje) Bij andere sites slaan de ‘wetenschappers’ ook emailadres en woonplaats op. Daar laten ze dan allerhande leuke statistiekjes op los. Vervolgens worden comments gerangschikt naar onderwerp. En de ‘wetenschappers’ gaan uw kritieken op -laten we zeggen- Wouter Bos of de Avro vervolgens verkopen aan Wouter Bos of de Avro. Maar dat MAG helemaal niet en dat PIKKEN we niet.

Comments zijn natuurlijk gewoon auteursrechtelijk beschermd, aangenomen dat mensen iets meer zeggen dan “wat een onzin”. De enige eis is tenslotte of iets origineel en creatief is. Je hoeft je werk niet te deponeren of vast te leggen. Zelfs een copyright notice is niet nodig.

Door ze te plaatsen op een site, geef je de eigenaar daarvan het recht ze op te nemen in die pagina en om ze aan andere lezers/bezoekers te laten zien. Daarbij kan de site natuurlijk in zijn reglement vastleggen dat zulke comments gemodereerd mogen worden, of zelfs verwijderd. Pardon, weggejorist.

Dat betekent echter nog niet dat die comments zomaar overgenomen mogen worden naar een andere site, ook niet voor wetenschappelijk onderzoek. Een citaat, een enkele comment, mag wellicht wel bij onderzoek of kritiek, maar gewoon de hele site leegtrekken gaat de grenzen van het citaatrecht te buiten. Zookma heeft dan ook de boel snel weggehaald en haar excuses aangeboden. EDIT: maar wel goed verstopt, helemaal onderaan de pagina in het lichtgrijs:

By mistake we served content and comments from the newssites that we track. This was a mistake for which we apologize.

Arnoud