Gegevensverzameling Respondus LockDown Browser op Mac (serverkant)
De gegevens die Respondus daadwerkelijk ontvangt
Telemetrie per sessie (altijd verzonden)
- Hostnaam (de naam van je Mac, bijv. "MacBook Pro van Jan").
- macOS-versie + LDB-versie + LMS-type (Canvas, Blackboard, etc.).
- Hardware-UUID (dezelfde identifier die Apple voor apparaatidentificatie gebruikt).
- Standaardbrowser, installatietaal.
- Netwerk-IP op het moment van het examen.
- Sessiestarttijd, eindtijd, examen-ID, je LMS-account-identifier.
- Resultaten van de procesescan (welke apps van de zwarte lijst draaiden, indien van toepassing).
- Verleende toestemmingen (Camera, Microfoon, Schermopname).
Opnameartefacten (alleen Respondus Monitor)
- Webcamvideo (volledige examenduur, doorgaans H.264-gecodeerd, 480p-720p).
- Microfoonaudio (volledige duur, AAC-gecodeerd).
- Periodieke schermopnamen (doorgaans elke 30s of bij elke paginaovergang, JPEG).
- ID-foto voor het examen (een enkele JPEG, ~300 KB).
- Video van omgevingsscan (korte MP4, 5-15 seconden).
Gedragssignaleringen (Monitor)
- Aanwezigheid/afwezigheid van gezicht (intervallen met tijdstempel waarop je gezicht niet werd gedetecteerd).
- Meerdere-gezichten-signaleringen (wanneer meer dan een persoon in beeld is).
- Audio-anomaliesignaleringen (praten, tweede stem, achtergrondgeluid).
- Logs van venster wisseling pogingen (elke sneltoets die kioskmodus probeerde te verlaten).
- Cameramanipulatiesignaleringen (afgedekte camera, camera losgekoppeld, camerahoek-afwijking).
- Algehele "verdacht"-score per sessie (machine-learning-compositie).
Waar de gegevens worden opgeslagen
Volgens het privacybeleid van Respondus:
- Opslagregio: Verenigde Staten (AWS-infrastructuur).
- Encryptie in rust: AES-256 (volgens de SOC 2 Type II-compliancedocumentatie van Respondus).
- Encryptie in transit: TLS 1.2+.
- Toegangscontroles: Op basis van rol; alleen docenten en geautoriseerd supportpersoneel van de instelling.
Retentieperiode
De standaardretentie is 5 jaar na het einde van het academisch semester. Dit is per instelling configureerbaar; sommige hebben kortere retentieafspraken, sommige hebben langere voor accreditatiedoeleinden.
Praktische implicatie: een webcamopname van jou tijdens een tentamen in je kamer kan tot 2030 of later op de servers van Respondus staan, zelfs nadat je bent afgestudeerd. Je naam, studentnummer en biometrische gegevens (gezicht, stem) zijn gedurende het gehele retentievenster aan die opname gekoppeld.
Wie toegang heeft tot je gegevens
- Je docenten - iedereen met docenttoegang tot de toets in het Respondus Dashboard van je universiteit.
- De IT van je universiteit - Dashboardbeheerders.
- Supportpersoneel van Respondus - wanneer je instelling een supportticket opent die naar je sessie verwijst.
- Wetshandhaving - het privacybeleid van Respondus verplicht zich te reageren op juridische procedures. Dagvaardingen, gerechtelijke bevelen, geldige bevelschriften → toegang verleend.
- Jij in de toekomst - je kunt toegang tot je eigen gegevens aanvragen via de privacybeleidcontactpersoon van Respondus (AVG / CCPA / FERPA recht van inzage).
Welke rechten je hebt
- Recht van inzage (CCPA, AVG, FERPA): vraag een kopie van je gegevens. Mail de privacycontactpersoon van Respondus (in hun privacybeleid).
- Recht op verwijdering (CCPA, AVG): vraag om verwijdering van gegevens. Let op: onderwijsgegevens onder FERPA zijn soms uitgezonderd.
- Recht om derden te kennen: Respondus maakt subverwerkers (AWS, etc.) bekend in hun privacybeleid.
- Recht van bezwaar tegen verwerking (AVG): als EU-student kun je bezwaar maken op gronden van gerechtvaardigd belang.
Wat je kunt doen om de verzameling te beperken
- Leg het examen af in een privater, neutrale omgeving (je gezicht + stem worden hoe dan ook opgenomen; de inhoud van de kamer wordt ook vastgelegd tijdens de omgevingsscan).
- Bewaar geen gevoelige context dichtbij de camera (papieren, schermen, identificeerbare objecten).
- Gebruik een geleende Mac die geen persoonlijke gegevens bevat.
- Vraag na het examen je gegevens op via het privacybeleid als je nieuwsgierig bent naar wat is verzameld.
- Overweeg fysieke alternatieven als je universiteit die aanbiedt.
Frequently asked questions
Verkoopt Respondus mijn gegevens?
Volgens hun privacybeleid niet - ze verkopen geen studentgegevens aan derden. Sommige subverwerkers (AWS, anderen) verwerken de gegevens namens Respondus, wat standaard is voor SaaS. De gegevensstromen worden bekendgemaakt.
Kan ik mijn opname direct na het examen verwijderen?
Via het LMS, nee. Via de privacycontactpersoon van Respondus onder CCPA/AVG recht op verwijdering kun je verwijdering aanvragen - maar FERPA kan de opname classificeren als een onderwijsdossier dat is vrijgesteld van verwijdering totdat de retentieperiode eindigt.
Worden mijn gegevens gedeeld met andere universiteiten?
Nee. De gegevens van elke instelling staan apart in hun Respondus Dashboard. Andere universiteiten hebben geen toegang tot je opnamen.