BayFEV: § 4 Datenverarbeitung
§ 4  Datenverarbeitung 
 
(1) 1Im Rahmen elektronischer Fernprüfungen dürfen personenbezogene Daten verarbeitet werden, soweit dies zur ordnungsgemäßen Durchführung der Prüfung zwingend erforderlich ist. 2Dies gilt insbesondere für Zwecke der Authentifizierung nach § 5 und der Videoaufsicht nach § 6.
(2) 1Die Hochschulen stellen sicher, dass die bei der Durchführung einer elektronischen Fernprüfung anfallenden personenbezogenen Daten im Einklang mit den datenschutzrechtlichen Anforderungen, insbesondere mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), verarbeitet werden. 2Soll eine Übertragung personenbezogener Daten in ein Land außerhalb der Europäischen Union erfolgen, sind insbesondere die weiteren Anforderungen der Art. 44 bis 50 DSGVO zu beachten.
(3) 1Die Studierenden sind in präziser, transparenter, verständlicher und leicht zugänglicher Form insbesondere darüber zu informieren, zu welchem Zweck personenbezogene Daten verarbeitet werden und wann diese wieder gelöscht werden. 2Auf die Betrofffenenrechte nach den Art. 12 bis 21 DSGVO ist ausdrücklich hinzuweisen.
(4) Bei elektronischen Fernprüfungen sind Lernmanagementsysteme, Prüfungsplattformen, Videokonferenzsysteme und andere technische Hilfsmittel so zu verwenden, dass notwendige Installationen auf den elektronischen Kommunikationseinrichtungen der Studierenden nur unter den folgenden Voraussetzungen erfolgen:
1.  Die Funktionsfähigkeit der elektronischen Kommunikationseinrichtung wird außerhalb der Prüfung nicht und währenddessen nur in dem zur Sicherstellung der Authentifizierung sowie der Unterbindung von Täuschungshandlungen notwendigen Maße beeinträchtigt,	
 
2.  die Informationssicherheit der elektronischen Kommunikationseinrichtung wird zu keinem Zeitpunkt beeinträchtigt,	
 
3.  die Vertraulichkeit der auf der elektronischen Kommunikationseinrichtung befindlichen Informationen wird zu keinem Zeitpunkt beeinträchtigt und	
 
4.  eine vollständige Deinstallation ist nach der Fernprüfung möglich.