EU-Parlament setzt Frist für biometrische Prüfungsüberwachung

Das Europäische Parlament hat den Weg für strengere Regeln bei biometrischer Überwachung in Online-Prüfungen freigemacht. Mit großer Mehrheit beschlossen die Abgeordneten am Donnerstag eine klare Frist: Ab dem 2. Dezember 2027 gelten verschärfte Vorgaben für Hochrisiko-KI-Systeme im Bildungsbereich. Der Beschluss kommt zur rechten Zeit – deutsche Datenschützer und Gerichte üben bereits massiven Druck auf umstrittene Proctoring-Software aus.

Da die EU-KI-Verordnung bereits in Kraft getreten ist, müssen Unternehmen jetzt prüfen, welche neuen Kennzeichnungspflichten und Risikoklassen für ihre Systeme gelten. Dieser kostenlose Leitfaden bietet eine kompakte Zusammenfassung der Anforderungen und wichtigen Übergangsfristen für eine rechtssichere Umsetzung. EU-KI-Verordnung kompakt: Jetzt Gratis-Leitfaden sichern

Neuer Zeitplan für Hochrisiko-KI

Die Abstimmung in Straßburg brachte Klarheit für Universitäten und Software-Hersteller. Künftig gelten Systeme zur biometrischen Identitätsprüfung in Prüfungssituationen offiziell als Hochrisiko-KI. Damit unterliegen sie besonderen Transparenz- und Sicherheitsanforderungen. Die bis Ende 2027 gewährte Übergangsfrist soll Zeit für die Anpassung geben.

„Es geht nicht um Aufschub, sondern um planbare Umsetzung“, betont ein Parlamentssprecher. Bis zur Frist müssen Anbieter fundierte Folgenabschätzungen für Grundrechte vorlegen. Parallel verkürzt das Parlament die Frist für die Kennzeichnung KI-generierter Inhalte – hier gilt bereits November 2026 als Stichtag. Ebenfalls neu: ein absolutes Verbot sogenannter „Nudifier“-Systeme, die Bilder ohne Einwilligung sexualisiert verfremden können.

Deutsche Datenschützer fordern schärfere GDPR-Regeln

Noch bevor die EU-Entscheidung fiel, positionierte sich die Datenschutzkonferenz (DSK) deutscher Aufsichtsbehörden. In einer Stellungnahme vom 18. März fordern die Experten Nachbesserungen an der Datenschutz-Grundverordnung (GDPR). Der Fokus liegt auf biometrischen Daten und der Verantwortung von Herstellern.

„Die informelle Selbstbestimmung, besonders von Schülerinnen und Studenten, muss besser geschützt werden“, so die DSK. Die Behörden plädieren für klarere Definitionen und eine stärkere Herstellerhaftung. Kleine Unternehmen und Bildungseinrichtungen würden entlastet, wenn Software-Anbieter bereits für die Compliance ihrer Produkte garantieren müssten. Ein bloßes „berechtigtes Interesse“ reiche bei sensiblen Biometriedaten in Prüfungssituationen nicht aus.

Besonders bei der Verarbeitung sensibler Daten in Hochrisiko-Systemen ist eine lückenlose Dokumentation nach Art. 30 DSGVO unerlässlich, um hohe Bußgelder zu vermeiden. Mit dieser kostenlosen Excel-Vorlage erstellen Sie Ihr Verarbeitungsverzeichnis rechtssicher und zeitsparend in unter einer Stunde. Kostenlose Excel-Vorlage für das Verarbeitungsverzeichnis herunterladen

OLG-Urteil aus Jena wirkt nach

Die aktuelle Debatte wird maßgeblich von nationaler Rechtsprechung beeinflusst. Ein wegweisendes Urteil des Oberlandesgerichts Jena von Ende 2025 hat die Praxis bereits grundlegend verändert. Das Gericht erklärte den automatisierten biometrischen Abgleich während Online-Prüfungen für rechtswidrig.

Die Begründung: Die Universität habe keine freiwillige Einwilligung eingeholt, da Studierende faktisch keine Alternative zum Online-Format hatten. Dem klagenden Studenten sprach das Gericht 200 Euro Schmerzensgeld für „psychische Beeinträchtigung“ zu – verursacht durch das invasive Überwachungsgefühl und die Angst vor falschen Betrugsvorwürfen.

Rechtsexperten sehen darin das Ende uneingeschränkter Proctoring-Software in Deutschland. „Selbst kurze biometrische Verarbeitung stellt einen schwerwiegenden Eingriff dar“, fasst eine Anwältin für IT-Recht zusammen. Viele Hochschulen setzen bereits auf Alternativen: Systeme mit menschlicher Kontrolle oder Prüfungsformate ganz ohne Biometrie.

Markt wendet sich „Privacy-first“-Lösungen zu

Die regulatorischen Signale zwingen die Branche zum Umbau. Marktführer wie Honorlock und Proctorio entwickeln laut Branchenberichten „Privacy-first“-Architekturen. Das Prinzip: Biometrische Daten verlassen den Rechner der Studierenden nicht, sondern werden lokal verarbeitet. KI erkennt nur noch verdächtiges Verhalten – etwa eine zweite Person im Raum – ohne dauerhafte Identifikation.

Der Bedarf an konformen Identity-as-a-Service (IDaaS)-Lösungen steigt rasant. Hochschulen achten vermehrt auf Zertifizierungen wie ISO/IEC 42001, die ethische KI-Nutzung garantieren. Der Trend geht weg von maximaler Überwachung hin zur Erhebung minimal notwendiger Daten. Der IT Certification Council (ITCC) honoriert diesen Wandel und anerkannte kürzlich mehrstufige Betrugserkennungssysteme, die Tastaturdynamik und Stimmerkennung mit menschlicher Bewertung kombinieren.

Der Weg bis 2027

Die kommenden 18 Monaten werden entscheidend. Bildungseinrichtungen müssen ihre Software landscapes überprüfen und auf AI-Act-konforme Systeme umstellen. Bis Anfang 2027 erwartet die Branche konkrete Leitlinien der EU-Kommission für KI im Bildungssektor.

Bis dahin bleiben nationale Aufsichtsbehörden wachsam. Die DSK wird ihre „Digital Fitness Checks“ fortsetzen. Erste Trends zeichnen sich ab: dezentrale Identitätsprüfung und der Abschied von manipulativen Einwilligungsdialogen stehen 2026 im Fokus. Das Ziel bis Dezember 2027 ist klar: eine Prüfungsumgebung, in der akademische Integrität und Privatsphäre durch transparente Technologie gleichermaßen geschützt werden.

boerse | 68999729 |