Der Aufbau für Neurodiversität beginnt im Unternehmen
Blog lesen Lösungsübersicht
Sehen Sie sich alle Proctorios Lösungen nebeneinander anPrivatsphäre und Sicherheit
Proctorio übertrifft die Industriestandards mit geschichteter Verschlüsselung, Drittanbieter-Audits und globaler Compliance.
Lesen Sie DatenschutzrichtlinienDeine Privatsphäre, vereinfacht
Proctorio begrenzt die persönlichen Informationen, die von Endnutzern gesammelt werden. Alle Prüfungs-Audio-, Video- und Bildschirmaufnahmen sind End-to-End-verschlüsselt und dürfen nur von von der Institution genehmigten Vertretern entschlüsselt werden.
Drei Schichten sind besser als eine
Bei Proctorio legen wir großen Wert auf den Schutz dieser Daten und setzen uns aktiv dafür ein, individuelle, aufzeichnende und personenbezogene Daten zu schützen.
End-to-End-Verfahren
Die End-to-End-Verschlüsselungsschicht wird mit AES-GCM gesichert.
Unterwegs
Daten wurden über TLS 1.2/1.3 mit Unterstützung für Perfect Forward Secrecy (PFS) übertragen.
Ruhe
AES-256-Verschlüsselung, FIPS 140-2-konform. Alle Rechenzentren sind ISO 27001-zertifiziert.
Datenprozessor vs. Datencontroller
Datenprozessor
Als Datenverarbeiter für "Institutionen" (Organisationen und Kunden, die Proctorio-Dienste nutzen) verarbeitet Proctorio persönliche Informationen des Testtagers (Informationen, die eine Person identifizieren, wie sie nach geltendem Recht umfassender definiert sind) nur auf Anweisung der Institution und verschlüsselt sie in diesen Fällen. Von der Institution erhaltene Prüfungsaufnahmen sind durch Ende-zu-Ende-Verschlüsselung geschützt; nur genehmigte "Vertreter der Institution" (Dozenten, Dozenten, Verwaltungsangestellte und anderes autorisiertes Personal) können auf die persönlichen Informationen des Testteilnehmers zugreifen, da Proctorio keinen kryptografischen Schlüssel besitzt und keinen Zugriff darauf oder Offenlegung davon nicht hat.
Datencontroller
Die Institution ist der Datenverantwortliche ("Verantwortlicher") und ihre Datenschutzrichtlinie regelt die Verarbeitung von Prüfungsteilnehmer- und institutionellen Repräsentanten. Die untenstehende Datenschutzrichtlinie bietet Testteilnehmern und Vertretern der Institution ein allgemeines Verständnis der Datenschutzpraktiken von Proctorio, sollten aber auch die zuständigen Datenschutzrichtlinien ihrer jeweiligen Institution prüfen.
Aktualisierungen
Proctorio verbessert und erweitert sich ständig, daher müssen wir diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Falls ja, wird Proctorio seine aktualisierte Datenschutzrichtlinie auf Proctorios Website unter proctorio.com veröffentlichen, einen Hinweis auf der Startseite von proctorio.com einfügen und Updates auf Github veröffentlichen.
Sie müssen keine registrierten Nutzer von GitHub sein, um diese Updates einzusehen. Bitte besuchen Sie sie Github um Proctorios Seite zu Updates zu sehen.
Proctorio ermutigt Sie, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu prüfen. Ihre fortgesetzte Nutzung der Dienste und/oder die fortgesetzte Bereitstellung personenbezogener Daten an Proctorio unterliegt den Bedingungen der damals geltenden Datenschutzrichtlinie.
Einhaltung
Proctorio bemüht sich, die höchsten Datenschutz- und Datensicherheitsstandards einzuhalten.
Vereinigte StaatenEuropaKanada
FERPA
Der Family Educational Rights and Privacy Act (FERPA) ist ein Bundesgesetz, das die Privatsphäre von Bildungsunterlagen von Schülern schützt und für Schulen gilt, die Mittel vom US-Bildungsministerium erhalten.
Besuche FERPACOPPA
Der Children's Online Privacy Protection Act (COPPA) ist ein Bundesgesetz, das strenge Anforderungen an Websites oder Online-Dienste aufstellt, die Informationen von Kindern unter 13 Jahren sammeln dürfen.
Besuchen Sie COPPACCPA
Der California Consumer Privacy Act (CCPA) von 2018 gibt den Verbrauchern mehr Kontrolle über die persönlichen Daten, die Unternehmen sammeln können, und verpflichtet Unternehmen, die Verbraucher über ihre Datenschutzpraktiken zu informieren.
Besuchen Sie die CCPASOPIPA
Der Student Online Personal Information Protection Act (SOPIPA) von 2016 verbietet Unternehmen und Institutionen, Studentendaten zu teilen und diese Daten für gezielte Werbung für Studierende für nicht-pädagogische Zwecke zu verwenden.
Besuchen Sie SOPIPAAB Nr. 1584
Das Gesetzentwurf Nr. 1584, das dem Bildungsgesetzbuch hinzugefügt wurde, ermächtigt lokale Bildungsbehörden, soweit erforderlich, einen Vertrag mit einer FERPA-konformen dritten Partei zur Bereitstellung digitaler Bildungssoftware abzuschließen.
Besuchen Sie AB Nr. 1584DSGVO
Die Datenschutzverordnung (DSGVO), auch bekannt als Europäische Datenschutzverordnung, trat im Mai 2018 in Kraft und dient zur Harmonisierung des Datenschutzgesetzes in ganz Europa.
Besuchen Sie die DSGVOFIPPA
Das Gesetz über Informationsfreiheit und Schutz der Privatsphäre (FIPPA) gewährt kanadischen Bürgern das Recht, auf Informationen unter der Kontrolle von Institutionen zuzugreifen.
Besuchen Sie FIPPA
SOC 2 Typ-2-Prüfungen
Proctorio arbeitet mit A-LIGN zusammen, einem unabhängigen Drittanbieter-Prüfer, um unsere SOC 2 Typen 1 und 2 (System- und Organisationskontrollen) Cybersicherheitsprüfungen durchzuführen. Diese Audits bewerten Datenschutz, Vertraulichkeit, Sicherheit, Verfügbarkeit und Verarbeitungsintegrität unserer Software. Die SOC-2-Konformität bedeutet, dass Proctorio darauf ausgelegt ist, die privaten Daten unserer Nutzer zu schützen.
ISO/IEC 27001:2022 Zertifizierung
Im Juni 2024 erreichte Proctorio die ISO/IEC 27001:2022-Zertifizierung, eine Informationssicherheitszertifizierung, die von der Internationalen Normungsorganisation (ISO) und der Internationalen Elektrotechnischen Kommission (IEC) entwickelt wurde, um den Prozess zur Einrichtung, Implementierung, Betrieb, Überprüfung und Wartung eines ISMS (Information Security Management System) zu standardisieren. ISO 27001 konzentriert sich auf Datenvertraulichkeit, Integrität und Verfügbarkeit und zertifiziert, dass unser ISMS effektiv implementiert und verwaltet wurde.
ISO 27018-Zertifizierung
Proctorio erreicht ISO 27018:2025 Zertifizierung im Jahr 2026. Als Erweiterung unserer ISO 27001-Zertifizierung bietet ISO 27018 25 zusätzliche Datenschutz- und Sicherheitsmaßnahmen. Diese neuere Zertifizierung der International Standards Organization untersucht die Fähigkeit der Proctorio-Cloud, personenbezogene Daten (PII) zu verarbeiten, und stellt sicher, dass Benutzerinformationen und -daten geschützt sind.
ISO 42001-Zertifizierung
Proctorio erreichte im Juni 2025 die ISO 42001-Zertifizierung. Diese Zertifizierung der International Standards Organization ist der weltweit erste internationale Standard für KI-Managementsysteme und legt Anforderungen für die Entwicklung, Implementierung und Wartung eines KI-Managementsystems fest. ISO 42001 stellt sicher, dass Proctorios künstliche Intelligenzsysteme verantwortungsvoll eingesetzt werden, mit angemessener Governance, Risikomanagement und ethischen Überlegungen, um Nutzer zu schützen und Transparenz zu gewährleisten.
Geprüft von A-LIGN und Partnerschaft mit Hackrate
Wir haben Partnerschaften mit Hackrate, einem führenden Unternehmen für ethisches Hacking. Diese Partnerschaft ermöglicht es uns, sicherzustellen, dass unsere Software sicher, privat und für unsere Endnutzer – Prüflinge und Prüfungsadministratoren – zugänglich bleibt.
Fragen zur Privatsphäre?
Nehmen Sie Kontakt zu uns auf
per Post
USA: 7340 E Main St, Suite 203 Scottsdale, AZ 85251
Der Rest der Welt: Lindleystraße 8a, 60314 Frankfurt am Main-Bornheim/Ostende, Deutschland
