Het opbouwen van neurodiversiteit begint binnen het bedrijf
Lees de blog Overzicht van de oplossing
Bekijk alle oplossingen van Proctorio naast elkaarWat SB 930 betekent voor K-12 Proctoring
Vanaf 1 juli 2027 moet het toezicht op de K-12 klas- en cursusexamens van Californië end-to-end versleuteld zijn.
Wat het vereist- End-to-end encryptie voor toezichthoudende klas- en cursusexamens
Wie het behandelt- Californische schooldistricten, county-onderwijskantoren en charter schools
Toegang voor leveranciers- Geen, inclusief het surveillerende bedrijf zelf
- Starts
- 1 juli 2027
- Status
- Getekend op 30 september 2026 na unaniem overlijden
Wat is SB 930?
Een hogere lat voor hoe proctoring omgaat met studentendata
SB 930, opgesteld door senator Eloise Gómez Reyes, werkt de Student Test Taker Privacy Protection Act van Californië bij (Business and Professions Code Section 22588). De bestaande wet beperkt proctorende bedrijven al tot het verzamelen, gebruiken, bewaren en delen van alleen de persoonlijke informatie die strikt noodzakelijk is om het examen te kunnen afnemen.
SB 930 voegt daarbovenop een technische vereiste toe. Vanaf 1 juli 2027 moet elk bedrijf dat surveillancediensten levert aan een lokale onderwijsinstantie voor klassikale of cursusgebaseerde examens gebruikmaken, end-to-end encryptie gebruiken.
De definitie van end-to-end encryptie in de wet
De gegevens worden versleuteld op het apparaat van de afzender en blijven versleuteld totdat ze het apparaat van de beoogde ontvanger bereiken, onleesbaar voor andere partijen, inclusief het bedrijf dat de surveillancediensten aanbiedt.
Let op de uitzondering van de "geautoriseerde gebruiker". Veel aanbieders beschrijven hun product als end-to-end versleuteld, terwijl ze de toegang voor zichzelf behouden, vaak door hun eigen personeel of supportteams als "geautoriseerde gebruikers" te behandelen. SB 930 staat dat niet toe. De gegevens moeten onleesbaar zijn voor elke partij behalve de beoogde ontvanger, inclusief het proctoringsbedrijf.
De wet definieert proctoring ook breed. Het omvat diensten die een examen observeren, monitoren of afnemen, niet alleen op webcam-gebaseerde tools.
SB 930 is alleen geschikt voor K-12. De encryptieverplichting geldt voor lokale onderwijsinstanties, die volgens de wet worden gedefinieerd als schooldistricten, county offices of education en charter schools. Hogescholen en universiteiten vallen niet onder deze school.
Lees de volledige tekst van SB 930 (opent in een nieuw tabblad)
Waarom het belangrijk is
Proctoring legt enkele van de meest gevoelige gegevens vast die een student genereert.
Toen scholen testen online gingen, begonnen veel surveillancetools video en audio van leerlingen en hun huizen, identiteitsdocumenten, biometrische gegevens en browseactiviteiten te verzamelen. Wetgevers zagen dat een privacybeleid alleen die gegevens niet beschermt. Versleuteling die de leverancier niet kan ongedaan maken, doet dat.
Het is een raam naar het huis
Webcam- en kamerscans kunnen de slaapkamer, familieleden, woonsituatie en bezittingen van een student onthullen. Die informatie mag nooit door een derde partij gelezen kunnen worden.
Lekken kunnen niet blootleggen wat leveranciers niet kunnen lezen
Als een leverancier de sleutels bezit, kan een datalek, een onbetrouwbare medewerker of een dagvaarding studentenopnames blootleggen. Met echte end-to-end encryptie is er niets leesbaars om bloot te leggen.
Vertrouwen van families
Ouders letten meer op de gegevens van leerlingen. Duidelijke encryptiestandaarden geven districten een eenvoudig, verifieerbaar antwoord wanneer gezinnen vragen wie de examenbeelden van hun kind kan zien.
Hoe het de scholen in Californië beïnvloedt
De verplichting ligt bij leveranciers. De blootstelling ligt bij districten.
SB 930 is geschreven als een vereiste voor de bedrijven die proctoring verzorgen. Maar districten ondertekenen de contracten, onderhouden de studentenrelatie en zijn verantwoording afgelegd aan families en besturen. Een instrument dat tegen juli 2027 niet aan de norm kan voldoen, wordt een probleem van het district.
Wie is gedekt
- Schooldistricten, county-onderwijskantoren en charterscholen
- Klassikale en cursusgebaseerde examens, waaronder quizzen, unittoetsen, tussentijdse tentamens en eindexamens
- Proctoringdiensten, die volgens de wet ook diensten omvatten die een examen observeren, monitoren of afnemen. Hoe dit van toepassing is op specifieke tools is een vraag voor uw leverancier en juridisch adviseur
- Virtuele academies, zelfstandige studieprogramma's en studiepuntenherstel, waar studenten meestal zonder toezicht examen
Wat districten nu moeten doen
- Maak een inventarisatie van alle tools die docenten gebruiken om examens te monitoren of te beveiligen, inclusief die in je LMS
- Vraag elke leverancier schriftelijk of hij vandaag de examengegevens van studenten kan lezen
- Bekijk contracten en verlengingen die na 1 juli 2027 lopen
- Bouw elke overgang in de budgetten en inkooptijden voor 2027-28
Het is niet alleen je leverancier, het zijn de leveranciers van je leverancier
SB 930 vereist dat examengegevens onleesbaar zijn voor andere partijen, niet alleen voor het surveillerende bedrijf. De meeste surveillancetools vertrouwen op andere bedrijven om video te hosten, live sessies te streamen, AI-analyses uit te voeren of ondersteuning te verzorgen. Als een van hen de examengegevens van studenten kan zien, is de encryptie niet end-to-end.
Cloudhosting
Als opnames bij een cloudprovider worden opgeslagen in een vorm die deze provider kan ontsleutelen, zijn de gegevens niet end-to-end beschermd.
Video- en livesessies
Als de examens live worden bekeken via een videovergaderplatform, vraag dan of dat platform toegang heeft tot de stream of de opnames.
AI en ondersteunende hulpmiddelen
Als beelden naar een externe AI-dienst worden gestuurd of door ondersteunend personeel worden bekeken, telt die toegang ook mee.
Vraag elke leverancier om een lijst van zijn subprocessors en of elke leverancier de examengegevens van studenten kan lezen.
Hoe het de scholen in Californië beïnvloedt
Jan 2026
Introductie
SB 930 ingediend in de Senaat van Californië.
30 september 2026
Ondertekend tot wet
Unaniem aangenomen, vervolgens ondertekend door de gouverneur als Hoofdstuk 989.
Nu
Plan en begroting
Districten stellen de budgetten voor 2027-28 vast en beoordelen leverancierscontracten.
1 juli 2027
Vereiste encryptie
Proctoring voor K-12 klas- en cursusexamens moet end-to-end versleuteld zijn.
Buiten Californië
Californië bepaalt vaak het sjabloon voor studentenprivacy.
De eerdere privacywet van studenten in Californië, SOPIPA, werd een model dat veel andere staten overnamen. De California Consumer Privacy Act deed hetzelfde voor consumentengegevens. SB 930 werd aangenomen zonder één enkele tegenstem, wat een brede consensus signaleert die andere wetgevende lichamen gemakkelijk kunnen oppikken.
Voor K-12 districten en scholen buiten Californië is het verstandig om end-to-end encryptie nu als de nieuwe basislijn te beschouwen. Het kiezen van een aanbieder die al aan de norm voldoet, voorkomt een dure overstap later en geeft je een duidelijk antwoord voor ouders en besturen van vandaag.
Vijf vragen om aan je leverancier te stellen
Stuur deze naar elk bedrijf dat je examens proctoreert of beveiligt. Vraag om antwoorden op schrift.
Kun je de examengegevens van onze studenten ontsleutelen of bekijken?
Vraag hoe hun encryptie overeenkomt met de definitie van SB 930, en vraag om een schriftelijke uitleg die je met de advocaat kunt delen.
Wie heeft de encryptiesleutels?
Vraag waar sleutels worden opgeslagen, wie ze kan gebruiken en wanneer iemand buiten je school toegang heeft tot examengegevens.
Waar worden examengegevens versleuteld?
De wet vereist encryptie op het apparaat van de student, voordat er iets wordt verzonden. Encryptie tijdens transport en rust alleen is niet end-to-end.
Welke andere bedrijven raken onze examengegevens aan?
Vraag naar hun subprocessorlijst, inclusief hosting-, video-, AI- en ondersteuningsproviders, en of een van hen examengegevens van studenten kan lezen.
Wilt u bevestigen dat SB 930 voldoet aan ons contract?
Vraag om een schriftelijke toezegging die 1 juli 2027 en alle verlengingen daarna dekt.
Hoe Proctorio zich hieraan houdt
End-to-end encryptie is niet nieuw voor ons. Zo is Proctorio gebouwd.
Proctorio is al lange tijd ontworpen rond een eenvoudig principe: we mogen je leerlingen nooit kunnen zien. Alle examen-audio-, video- en schermopnames zijn end-to-end versleuteld, en alleen het goedgekeurde personeel van je school kan ze ontsleutelen. Proctorio heeft geen cryptografische sleutel.
End-to-end
Opnames worden versleuteld op het apparaat van de leerling. Alleen je goedgekeurde docenten hebben de sleutels. AES-GCM
In transit
Een tweede laag beschermt elke transfer, met Perfect Forward Secrecy-ondersteuning. TLS 1.2 / 1.3
In rust
Een derde laag versleutelt opgeslagen gegevens in ISO 27001-gecertificeerde datacenters. Onze hostingproviders slaan alleen versleutelde opnames op die ze niet kunnen lezen. AES-256 · FIPS 140-2
Proctorio steunde SB 930 en deelde onze technische expertise met wetgevers, omdat we geloven dat elke leerling deze bescherming verdient, ongeacht welke leverancier hun school kiest.
Audits en certificeringen
Onafhankelijke certificeringen en attestaties die ondersteunen hoe Proctorio omgaat met studentengegevens.
SOC 2 Type 2
Beoordeelt onafhankelijk de privacy, vertrouwelijkheid, veiligheid en beschikbaarheid van onze systemen.
ISO/IEC 27001:2022
Certificeert ons informatiebeveiligingsbeheersysteem volgens de toonaangevende wereldwijde standaard.
ISO/IEC 27018:2019
Regelt de bescherming van persoonsgegevens die in de cloud worden verwerkt, inclusief studentengegevens.
ISO/IEC 42001:2023
De eerste internationale standaard voor verantwoord AI-beheer en -bestuur.
FERPA
Sluit onze gegevensverwerking af aan de federale privacyvereisten voor studentenonderwijsgegevens.
COPPA
Beschermt de gegevens van studenten onder de 13 jaar in overeenstemming met de federale wetgeving.
CCPA
Voldoet aan de privacy- en toegangsvereisten voor consumentengegevens in Californië.
SOPIPA
Volgt de California Student Online Personal Information Protection Act.
Gratis SB 930 toezichthoudende stack review
Weet waar je staat vóór juli 2027.
Vertel ons vandaag wat uw scholen gebruiken. We beoordelen uw huidige surveillance- en examenbeveiligingstools aan de hand van de eisen van SB 930, zodat u niet buiten de regelgeving valt.
Vraag uw beoordeling aan- Deel de tools die je docenten gebruiken om examens te monitoren of te beveiligen.
- We koppelen elk van deze aan de encryptie- en dataregels van SB 930.
- Je krijgt een duidelijk overzicht van waar elk hulpmiddel staat.
Veelgestelde vragen
Wanneer treedt SB 930 in werking?
SB 930 werd ondertekend op 30 september 2026. De end-to-end encryptieverplichting geldt vanaf 1 juli 2027. De bestaande dataminimalisatieregels van Californië voor proctoring zijn vandaag al van toepassing.
Geldt het ook voor het hoger onderwijs?
Nee. De encryptievereiste van SB 930 geldt alleen voor proctoring die wordt aangeboden aan lokale onderwijsinstanties, die volgens de wet schooldistricten, county-onderwijskantoren en charterscholen zijn. Hogescholen en universiteiten vallen niet onder de kosten.
Geldt het voor lockdown-browsers of alleen voor webcam-toezichthouders?
De wet definieert surveilleringsdiensten als diensten die een onderzoek observeren, monitoren of afnemen. Dat is breder dan alleen webcammonitoring. Vraag elke leverancier en je advocaat hoe hun specifieke product wordt behandeld.
Hoe zit het met gestandaardiseerde staatstoetsen?
De encryptie-eis van SB 930 richt zich op klassikale en cursusgebaseerde examens, de beoordelingen die docenten als onderdeel van hun cursussen geven. Bevestig hoe door de staat afgenomen toetsen worden afgehandeld met uw beoordelingskantoor en advocate.
Is encryptie tijdens transport en ruststand niet voldoende?
Nee. Die beschermen data terwijl het verplaatst wordt en terwijl het opgeslagen wordt, maar de leverancier kan het nog steeds ontsleutelen. SB 930 vereist dat data onleesbaar blijft voor alle partijen behalve de beoogde ontvanger, inclusief de leverancier.
Dekt SB 930 de bedrijven die mijn leverancier gebruikt?
De definitie van de wet stelt dat examengegevens onleesbaar moeten zijn voor elke andere partij dan de beoogde ontvanger, inclusief het surveillerende bedrijf. Dat geldt redelijkerwijs ook voor de hosting-, video-, AI- en ondersteuningsaanbieders waarop een leverancier vertrouwt. Vraag elke leverancier schriftelijk te bevestigen dat geen van zijn subprocessors de examengegevens van studenten kan lezen.
Is deze pagina juridisch advies?
Nee. Deze pagina is een samenvatting in eenvoudige taal voor onderwijsleiders. Raadpleeg alstublieft de juridische adviseur van uw district over uw specifieke verplichtingen.