Fernlern-Apps haben in hohem Ausmass Daten von Kindern weitergegeben

Fernlern-Apps haben in hohem Ausmass Daten von Kindern weitergegeben

Wie eine internationale Untersuchung ergab, teilten die von Schülern während der Pandemie verwendeten Bildungstools ihre Informationen mit Werbetreibenden und Datenvermittlern, die sie im Internet verfolgen konnten.

Laut einer internationalen Untersuchung, die Bedenken hinsichtlich der Auswirkungen des Fernunterrichts auf die Privatsphäre von Kindern im Internet aufwirft, wurden das Online-Verhalten und persönliche Daten von Millionen von Kindern durch die Apps und Websites verfolgt, die sie während der Pandemie für die Schule nutzten.

Die Lehrmittel wurden von den Schulbezirken empfohlen und boten interaktiven Mathematik- und Leseunterricht für Kinder ab dem Vorschulalter. Aber viele von ihnen sammelten auch Informationen von Schülern und gaben sie an Vermarkter und Datenvermittler weiter, die dann Datenprofile erstellen konnten, die verwendet wurden, um die Kinder im Internet gezielt mit Anzeigen anzusprechen.

Diese Ergebnisse stammen aus der bisher umfassendsten Studie über die Technologie, auf die sich Kinder und Eltern fast zwei Jahre lang verlassen haben, als sich die Grundbildung von der Schule ins Elternhaus verlagerte.

Forscher der Menschenrechtsorganisation Human Rights Watch analysierten 164 Bildungs-Apps und Websites, die in 49 Ländern genutzt werden, und teilten ihre Ergebnisse mit der Washington Post und 12 weiteren Nachrichtenorganisationen auf der ganzen Welt. Das Konsortium EdTech Exposed wurde von der gemeinnützigen Untersuchungskommission The Signals Network koordiniert und führte weitere Berichte und technische Überprüfungen durch.

Was die Forscher herausfanden, war alarmierend: Fast 90 Prozent der Bildungstools waren darauf ausgelegt, die gesammelten Informationen an Werbetechnologieunternehmen zu senden, die sie verwenden konnten, um die Interessen der Schüler einzuschätzen und vorherzusagen, was sie möglicherweise kaufen wollten.

Die Forscher fanden heraus, dass die Tools Informationen an fast 200 Ad-Tech-Unternehmen übermittelten, dass aber nur wenige der Programme den Eltern offenlegten, wie die Unternehmen die Daten verwenden würden. Einige Apps wiesen in ihren Datenschutzrichtlinien in technischen Begriffen auf die Überwachung hin, sagten die Forscher, während viele andere überhaupt keine Angaben machten.

Die Websites, so die Forscher, teilten die Daten der Nutzer mit Online-Werbegiganten wie Facebook und Google. Sie forderten auch Zugang zu den Kameras, Kontakten oder Standorten der Schüler, selbst wenn dies für die Schularbeit nicht notwendig schien. Einige zeichneten die Tastenanschläge der Schüler auf, noch bevor sie auf „Senden“ klickten.

Das „schwindelerregende Ausmass“ des Trackings, so die Forscher, zeige, wie die finanziellen Anreize der Datenwirtschaft selbst die jüngsten Internetnutzer „unausweichlichen“ Risiken für die Privatsphäre ausgesetzt hätten - und das, obwohl die Unternehmen von einer grossen Einnahmequelle profitierten.

Die leitende Forscherin Hye Jung Han schrieb: „Kinder werden in ihren virtuellen Klassenzimmern genauso häufig überwacht wie Erwachsene, die in den grössten virtuellen Einkaufszentren der Welt einkaufen“.

Die Schulbezirke und die Ersteller der Websites verteidigten deren Verwendung, wobei einige Unternehmen sagten, die Forscher hätten einen Fehler gemacht, indem sie in ihre Studien Homepages für die Programme aufgenommen hätten, die Tracking-Codes enthielten, anstatt ihre Analyse auf die internen Schülerseiten zu beschränken, die ihrer Meinung nach weniger oder keine Tracker enthielten. Die Forscher verteidigten ihre Arbeit mit dem Hinweis, dass sich die Schüler oft erst auf den Homepages anmelden mussten, bevor der Unterricht beginnen konnte.

Die Coronavirus-Pandemie hat das Leben von Kindern auf der ganzen Welt schlagartig verändert und innerhalb weniger Wochen wurden Schulen für mehr als 1,5 Milliarden Schüler geschlossen. Auch wenn einige Klassenzimmer wieder geöffnet sind, bleiben Millionen von Schülern fern, und viele sind nun für den Grossteil ihrer Schulzeit auf Bildungs-Apps angewiesen.

Dennoch wurde in der Öffentlichkeit kaum darüber diskutiert, wie die Unternehmen, die die Programme für den Fernunterricht bereitgestellt haben, möglicherweise von der pandemischen Flut von Schülerdaten profitiert haben.

Die Lern-App Schoology zum Beispiel hat nach eigenen Angaben mehr als 20 Millionen Nutzer und wird von 60.000 Schulen in einigen der grössten Schulbezirke der USA verwendet. In der Studie wurde ein Code in der App identifiziert, der es ihr ermöglicht hätte, eine eindeutige Kennung aus dem Telefon des Schülers zu extrahieren, eine so genannte Werbe-ID, die von Vermarktern häufig verwendet wird, um Personen über verschiedene Apps und Geräte hinweg zu verfolgen und ein Profil darüber zu erstellen, welche Produkte sie möglicherweise kaufen möchten.

Ein Vertreter von PowerSchool, das die App entwickelt hat, verwies alle Fragen auf die Datenschutzrichtliniendes Unternehmens, die besagen, dass weder Werbe-IDs gesammelt noch Schülerdaten zu Marketingzwecken an Unternehmen weitergegeben werden. Die Richtlinie besagt aber auch, dass die Website des Unternehmens Tools von Drittanbietern verwendet, um Nutzern gezielte Werbung auf der Grundlage ihres „Surfverhaltens auf anderen Websites oder auf anderen Geräten“ zu zeigen. Aus der Richtlinie geht nicht hervor, welche Drittunternehmen die Daten der Nutzer erhalten haben.

Die Richtlinie besagt auch, dass "wissentlich keine Daten von Kindern unter 13 Jahren gesammelt werden", was dem Children’s Online Privacy Protection Act (COPPA) entspricht, dem US-Gesetz, das besondere Beschränkungen für die Sammlung von Daten von kleinen Kindern vorschreibt. Die Software des Unternehmens wird jedoch bereits für den Kindergarten vermarktet, der für viele Kinder im Alter von 4 Jahren beginnt.

Bei der Untersuchung wurde eingeräumt, dass nicht genau festgestellt werden konnte, welche Schülerdaten bei einer realen Nutzung erfasst worden wären. Die Studie hat jedoch gezeigt, wie die Software funktionierte, auf welche Daten sie programmiert war - um Zugriff darauf zu suchen - und wohin diese Daten gesendet wurden.

Schulbezirke und Behörden, die die Tools empfohlen hatten, so Han, hätten „die wahren Kosten der Online-Bildung auf die Kinder abgewälzt, die gezwungen waren, für ihr Lernen mit ihren Grundrechten auf Privatsphäre zu bezahlen“.

Die Forscher erklärten, sie hätten eine Reihe von Trackern auf Websites gefunden, die an US-Schulen üblich sind. Es wurde gezeigt, dass die Website von ST Math, einem „visuellen Lernprogramm“ für Vorkindergarten-, Grund- und Mittelschüler, Benutzerdaten mit 19 Drittanbieter-Trackern geteilt hat, darunter Facebook, Google, Twitter und die E-Commerce-Website Shopify.

Kelsey Skaggs, eine Sprecherin des in Kalifornien ansässigen MIND Research Institute, das ST Math betreibt, sagte in einer Erklärung, dass das Unternehmen "keine persönlich identifizierbaren Informationen in Schülerdatensätzen zum Zwecke gezielter Werbung oder anderer kommerzieller Zwecke weitergibt" und auf seiner Schülerplattform nicht die gleichen Tracker verwendet wie auf seiner Homepage.

Aber die Forscher sagten, sie hätten Tracker nicht nur auf der Hauptseite von ST Math gefunden, sondern auch auf Seiten, die Mathespiele für den Vorschulbereich und die erste Klasse anbieten.

Google-Sprecherin Christa Muldoon sagte, das Unternehmen untersuche die Behauptungen der Forscher und werde Massnahmen ergreifen, wenn sie Verstösse gegen ihre Datenschutzbestimmungen feststellen, darunter das Verbot personalisierter Werbung für Konten von Minderjährigen. Ein Sprecher der Facebook-Muttergesellschaft Meta sagte, dass sie die Art und Weise, wie Unternehmen Daten von Kindern weitergeben und wie Werbetreibende Kinder und Jugendliche ansprechen können, einschränkt.

Die Studie kommt zu einem Zeitpunkt, an dem die Besorgnis über die Risiken für den Datenschutz in der Bildungstechnologiebranche wächst. Die Federal Trade Commission stimmteletzte Woche über eine Grundsatzerklärungab, die auf eine stärkere Durchsetzung von COPPA drängt. Die Vorsitzende Lina Khan argumentierte, das Gesetz solle dazu beitragen, „dass Kinder ihre Schularbeiten machen können, ohne sich kommerziellen Überwachungspraktiken ausliefern zu müssen“.

COPPA schreibt vor, dass Apps und Websites die Zustimmung der Eltern einholen müssen, bevor sie die Daten von Kindern erfassen, aber die Schulen können in ihrem Namen zustimmen, wenn die Informationen für Bildungszwecke bestimmt sind.

In einer Ankündigung sagte die FTC, sie werde daran arbeiten, die Bestimmungen des Gesetzes „wachsam durchzusetzen“, darunter Verbote, von Kindern zu verlangen, mehr Informationen als nötig bereitzustellen, und Einschränkungen gegen die Verwendung personenbezogener Daten für Marketingzwecke. Unternehmen, die gegen das Gesetz verstossen, könnten mit Bussgeldern und zivilrechtlichen Strafen rechnen.

Es ist klar, dass die Tools eine grosse Wirkung haben. In Los Angeles zum Beispiel nutzen mehr als 447.000 Schüler Schoology und 79.000 ST Math. Rund 70.000 Schüler in den öffentlichen Schulen von Miami-Dade County nutzen Schoology.

Beide Bezirke erklärten, dass sie Schritte unternommen haben, um die Risiken für die Privatsphäre zu begrenzen. Los Angeles verlangt von den Softwareunternehmen, dass sie einen Plan vorlegen, aus dem hervorgeht, wie die Daten der Schüler geschützt werden, während Miami-Dade erklärte, es habe vergangenes Jahr vor der Einführung von Schoology einen „gründlichen und umfassenden“ Evaluierungsprozess durchgeführt.

Die Forscher stellten fest, dass die meisten der untersuchten Schulbezirke keine technische Bewertung des Datenschutzes vorgenommen hatten, bevor sie die Bildungstools genehmigten. Da die Datenschutzrichtlinien der Unternehmen das Ausmass der Überwachung oft verschleierten, so die Forscher, wurden Bezirksbeamte und Eltern oft im Unklaren darüber gelassen, wie die Daten der Schüler gesammelt oder verwendet werden.

Die FTC nimmt Unternehmen der Bildungstechnologie ins Visier

Einige beliebte Apps, die von den Forschern überprüft wurden, verfolgten Kinder überhaupt nicht, was zeigt, dass es möglich ist, ein Bildungstool zu erstellen, ohne die Privatsphäre zu opfern. Die Analyse ergab, dass Apps wie Math Kids und African Storybook keine Werbung für Kinder schalteten, keine Daten zur Identifizierung der Kinder sammelten, nicht auf ihre Kameras zugriffen, nicht mehr Software-Berechtigungen als nötig anforderten und ihre Daten nicht an Werbetechnikunternehmen weitergaben. Sie boten lediglich einfache Lerneinheiten, auf die sich Schüler seit Jahrzehnten verlassen.

Vivek Dave, ein dreifacher Familienvater aus Texas, dessen Unternehmen RV AppStudios Math Kids herstellt, sagte, das Unternehmen erhebt Gebühren für In-App-Käufe bei einigen Wortsuch- und Puzzlespielen, die für Erwachsene entwickelt wurden. Dieses Geld wird dann dazu verwendet, werbefreie Lern-Apps zu entwickeln. Seit der Einführung eines Buchstabenspielsvor sieben Jahren hat das Unternehmen 14 Lern-Apps entwickelt, die in diesem Jahr bereits 150 Millionen Mal installiert wurden und inzwischen in mehr als 35 Sprachen verfügbar sind.

„Wenn man die Leidenschaft hat und einfach nur versucht, die Kinder zu verstehen, ist das ganze Tracking gar nicht nötig, um eine Verbindung zu ihnen herzustellen“, sagte er. „Meine ersten Beta-Tester waren meine Kinder. Und das wollte ich meinen Kindern nicht antun, Punkt.“

Die Forscher plädierten dafür, dass die Regierungen Datenschutzprüfungen von Kinder-Apps durchführen, die am stärksten in die Privatsphäre eingreifenden Apps entfernen und Lehrer, Eltern und Kinder dabei unterstützen sollten, eine übermässige Datenerfassung oder einen Datenmissbrauch zu verhindern.

Die Unternehmen sollten dafür sorgen, dass die Daten von Kindern anders behandelt werden als die aller anderen, unter anderem indem sie von Werbung und Trackern getrennt werden. Und der Gesetzgeber sollte diese Art von Schutz in den Vorschriften verankern, damit die Unternehmen sich nicht selbst kontrollieren können.

Bill Fitzgerald, ein Datenschutzforscher und ehemaliger Highschool-Lehrer, der nicht an der Studie beteiligt war, sieht in der Verfolgung von Schülern durch Apps nicht nur einen Verlust der Privatsphäre, sondern auch eine verpasste Gelegenheit, das Beste aus der Technologie zu ihrem Vorteil zu nutzen. Anstatt alte Methoden zum Absaugen von Benutzerdaten wieder aufzuwärmen, hätten Schulen und Softwareentwickler frischere, kreativere Ideen verfolgen können, um Kinder für das Lernen zu begeistern.

„Wir haben unsere kollektive Vorstellungskraft und unsere Vision davon, was Innovation mit Technologie sein könnte, an Produktangebote von Drittanbietern ausgelagert, die nicht im Entferntesten etwas mit dem Klassenzimmer zu tun haben und denen unsere Interessen nicht am Herzen liegen“, sagte Fitzgerald.

„Die Industrie möchte, dass wir über den potentiellen Schaden sprechen“, fügte er hinzu. „Im richtigen Gespräch, im ethischen Gespräch würde es jedoch um den Bedarf gehen. Warum muss ein Viertklässler von einem Drittanbieter überwacht werden, um Mathe zu lernen?“

Abby Rufer, eine Algebra-Lehrerin an einer High School in Dallas, sagte, sie habe mit einigen der getesteten Anwendungen und vielen anderen während ihrer frustrierend komplizierten zweijährigen Tätigkeit im Fernunterricht gearbeitet.

Die Schulbezirke fühlten sich während der Pandemie unter Druck gesetzt, das Klassenzimmer schnell durch Online-Alternativen zu ersetzen, sagte sie. Die meisten Lehrer hatten jedoch weder die Zeit noch die technischen Möglichkeiten, um herauszufinden, wie viele Daten diese Alternativen verschlingen.

„Wenn die Schule Ihnen sagt, dass Sie diese App benutzen sollen und Sie nicht wissen, dass sie die Daten Ihrer Schüler aufzeichnen könnte, ist das für mich ein grosses Problem“, sagte Rufer.

Viele ihrer Schüler seien Einwanderer aus Lateinamerika oder Flüchtlinge aus Afghanistan, sagte sie, und einige hätten bereits Angst davor, dass Informationen über ihren Aufenthaltsort und ihre Familien gegen sie verwendet werden könnten.

„Von ihnen wird erwartet, dass sie in eine Welt voller Technologie eintauchen“, sagte sie, „und für viele von ihnen ist es nur ein weiteres Hindernis, das sie überwinden müssen.“

https://www.washingtonpost.com/technology/2022/05/24/remote-school-app-tracking-privacy/