Recht auf Kopie bei Prüfungsleistungen

Der folgende Beitrag befasst sich mit dem Recht auf Kopie bei Prüfungsleistungen; also ob und wenn ja in welchem Umfang Studierende einen datenschutzrechtlichen Anspruch auf eine Kopie oder Scan a) ihrer eigenen Bearbeitung, b) der Prüferanmerkungen bzw. Gutachten und c) der Aufgabenstellung bei Prüfungen haben. Im Interesse der Übersichtlichkeit werden zunächst Klausuren betrachtet und die Ergebnisse der Untersuchung später auf mündliche Prüfungen und wissenschaftliche Arbeiten (Seminararbeiten, Bachelorarbeiten, Masterarbeiten) bezogen.

Der Beitrag befasst sich nicht mit der Frage, ob und inwieweit ein prüfungsrechtlicher Anspruch auf Akteneinsicht besteht, also wenn gegen die Bewertung einer Prüfungsleistung (rechtlich) vorgegangen werden soll beziehungsweise wenn die Erfolgsaussichten eines solchen Schrittes geprüft werden sollen.

Studierende A hat am Fachgebiet X der TU Ilmenau mit dem Fachgebietsleiter Y als Prüfungsleistung eine Klausur geschrieben. A nimmt die Gelegenheit zur Prüfungseinsicht wahr. Die Bewertung der Klausur erscheint ihr angemessen. Im Hinblick auf zukünftige Klausuren am Fachgebiet möchte A die Prüferanmerkungen noch einmal in Ruhe analysieren und sich anhand der Klausur von ihrem Onkel B, der im selben Wissenschaftsbereich an einer anderen Hochschule wissenschaftlich und lehrend tätig ist, Empfehlungen holen. Sie bittet also den Fachgebietsleiter Y darum, sich von ihrer Bearbeitung einschließlich der Prüferanmerkungen und der Aufgabenstellung eine Kopie machen zu dürfen.

Besteht ein Anspruch der A gegen die TU Ilmenau auf Herausgabe von Kopien?

A könnte aus Art. 15 Abs. 3 DSGVO einen Anspruch auf Herausgabe haben.

Dieser besteht, wenn der Anwendungsbereich der Datenschutzgrundverordnung eröffnet ist und Personenbezogene Daten der A verarbeitet werden, so dass sich die A als Betroffenenrecht auf den Recht auf Auskunft und insbesondere das Recht auf Kopie dem Grunde nach berufen kann und die geforderten Kopien auf vom Recht auf Kopie abgedeckt sind (Reichweite des Rechts auf Kopie).

Der sachliche Anwendungsbereich der DSGVO ist für analoge Datenverarbeitungen („nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen“) umstritten. Durch § 2 Abs. 1 ThürDSG ist dieser Streit aber im Geltungsbereich des ThürDSG gegenstandslos. Die DSGVO ist danach selbst bei rein analoger Verarbeitung anzuwenden. Also auch im vorliegenden Fall.

Es müssten Personenbezogene Daten vorliegen. Das ist nach der NOWAK Entscheidung ¹⁾ für die schriftliche Bearbeitung des Prüflings (Vgl. Tz. 36 ff. und Tz. 62) und die Anmerkungen des Prüfers (Vgl. Tz. 42 ff. und Tz. 62) so entschieden worden. Für die Aufgabenstellung wird in dieser Entscheidung dagegen abgelehnt (Tz. 58), dass es sich bei den Prüfungsfragen um ein personenbezogenes Datum handelt.

Es liegt auch gemäß Art. 4 Nr. 2 DSGVO eine Verarbeitung vor, zumindest durch die Aufbewahrung(=Speicherung) aber in der Bewertung der Prüfungsleistung dürfte auch eine „Organisation“ und ein „Ordnen“ zu sehen sein.

Da eine Verarbeitung personenbezogener Daten im Anwendungsbereich der DSGVO vorliegt, kann sich A auf die Betroffenenrechte der DSGVO berufen. Dazu gehört auch das Recht auf Auskunft und mithin grundsätzlich auch das Recht auf Kopie gemäß Art. 15 Abs. 3 DSGVO.

A kann dem Grunde nach gegenüber der TU Ilmenau das Recht auf Kopie geltend machen.

Wesentliche Einschränkung durch Art. 15 Abs. 4 DSGVO. Beschränkungen denkbar durch Urheberrecht und Schutz personenbezogener Daten Dritter.

Eine Beeinträchtigung der Rechte und Freiheiten des Y durch Verletzung seines Urheberrechts setzt voraus, dass Y an seinen Prüferanmerkungen ein Urheberrecht besitzt. Das dürfte in der Regel an der erforderlichen Schöpfungshöhe scheitern. Soweit (ausnahmsweise) die erforderliche Schöpfungshöhe vorliegt, wird eine Verwertung des somit geschützten Werks aufgrund des § 5 Abs. 1 UrhG in der Variante „Entscheidung“ wohl anzunehmen sein. Y kann sich somit nicht auf sein Urheberrecht berufen

Fraglich ist, ob Prüferanmerkungen und Aufgabenstellung ein personenbezogene Daten des Y darstellen, die nicht an A übermittelt werden dürfen.

Siehe oben.

Bei der Bearbeitung des Prüflings handelt es sich nicht um ein personenbezogenes Datum des Prüfers.

Bei den Prüferanmerkungen handelt es sich dagegen um ein personenbezogenes Datum des Prüfers, wie sich schon aus der Nowak-Entscheidung ergibt.

Hier durch Offenlegung

Art. 5,6 DSGVO (Art. 15 DSGVO als Rechtfertigungstatbestand neben Art. 6?)

Nötig wäre eine rechtliche Verpflichtung, die aus für die Verantwortliche bindenden Rechtsnormen resultiert.

• ThürHG: gegenwärtig keine Regelung
• Hochschuldatenverarbeitungsverordnung: gegenwärtig keine Regelung
• Satzung: gegenwärtig keine Regelung
• Verwaltungsakt (str.): gegenwärtig keine Regelung, insb. Art. 58 Abs. 2 lit. c DSGVO
• Art. 15 Abs. 3 DSGVO: Durch Art. 15 Abs. 4 wohl nein ²⁾

Ein Rechtfertigung der Verarbeitung könnte gemäß Art. 6 Abs. 1 UA 1 lit. e durch die Wahrnehmung einer Aufgabe gerechtfertigt sein.

Eine solche Aufgabe könnte darin liegen, dass eine Ermöglichung der Überprüfung der Sachlichen Richtigkeit der Korrektur eine Aufgabe der TU Ilmenau ist. Grundsätzlich handelt es sich dabei um eine legitime Aufgabe. (Natürlich wäre es nicht legitim, die Bearbeitung der Klausur als solche zu berichtigen, sondern immer nur die Korrektur beziehungsweise die Prüferanmerkungen.

Allerdings müsste die Erforderlichkeit gegeben sein. Dagegen spricht, dass es ein prüfungsrechtliches Überdenkungsverfahren gibt, dass auch einen Anspruch auf umfassende Akteneinsicht beeinhaltet. Daneben ein weiteres Verfahren zur Überprüfung der Richtigkeit zu etablierend erscheint nicht erforderlich.

Dagegen spricht auch, dass im hier angenommenen Fall eine Überprüfung der Richtigkeit gerade nicht beabsichtigt ist.

Eine Rechtfertigung gemäß Art. 6 Abs. 1 UA 1 lit. f DSGVO als Verarbeitung zur Wahrung berechtigter Interessen scheidet aus, da die Bewertung von Prüfungsleistungen generell eine Tätigkeit im hoheitlichen Bereich ist und mithin dieser Tatbestand gemäß Art. 6 Abs. 1 UA 2 DSGVO ausscheidet.

Die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 UA 1 lit. a DSGVO, hier des Prüfers, würde die Übermittlung rechtfertigen. Allerdings liegt eine solche Einwilligung gerade nicht vor.

Eine etwaige Pflicht der TU Ilmenau, zumindest zu versuchen, die Einwilligung einzuholen, würde daran nichts ändern: einerseits wirkt eine solche Pflicht nur im Verhältnis der TU Ilmenau zur Studentin und andererseits sind im Hinblick auf die notwendige Freiwilligkeit der Einwilligung aufgrund der Beschränkungen des Beschäftigtendatenschutzes enge Grenzen gesetzt. Jegliche Ausübung von Druck würde die Einwilligung unwirksam machen.