So funktioniert es
Invigilo ist eine Anwendung, die eine Schule installiert, mit benannten Modulen darin: Vigila überwacht Prüfungen, LUCA ist das Lernmodell. Hier ist der Ablauf vom Öffnen der Prüfung bis zur gelöschten Aufzeichnung, und wo die Daten unterwegs liegen. Nichts davon ist bereits im Einsatz.
Der Ablauf
Die Stufe der Prüfung folgt der Prüfungsordnung: Bei Prüfungen und den großen schriftlichen Arbeiten sind KI-Chatbots verboten, sodass es Stufe 0 oder 1 von vieren ist, was die Schule bestätigt. Die Prüfungsleitung legt Zeitpunkt und Sitzplan fest. Es wird noch nichts erfasst; der Client auf dem Computer der Schülerin oder des Schülers wartet darauf, dass der Server die Prüfung öffnet.
Vigila
Vigila zeichnet nur das Prüfungsfenster auf und maskiert Adressleiste und Lesezeichen, bevor etwas gesendet wird. Die Regel-Engine markiert, was außerhalb der Richtlinie der Schule liegt, und die Aufsicht sieht den Fund sofort.
Die Lehrkraft meldet sich mit dem eigenen dienstlichen Login der Schule an und lädt eine Zusammenfassung pro Platz herunter: jeder Fund mit der Regel dahinter. Funde werden von der Lehrkraft entschieden, nie vom System.
Läuft die Widerspruchsfrist ab, löscht der Server die Aufzeichnung automatisch. Die Löschung ist im System eingebaut, keine Routine, die jemand sich merken muss.
Start im vierten Quartal 2026, vor den Winterprüfungen.
Das Archiv kennt nur Platznummern. Der Name der Schülerin oder des Schülers steht in der eigenen Liste der Schule und gelangt nie in Invigilo: weder in das Prüfungsmodul noch in das Lernmodell. Deshalb gibt es drei mögliche Orte für Daten, und nur die ersten beiden existieren.
Selbst gehostete KI
Bittet eine Lehrkraft um eine unverbindliche Einschätzung eines Fundes, geht der Auszug an ein Sprachmodell, das wir selbst auf einem GPU-Server in der EU betreiben. LUCA, das Lernmodell, entsteht auf derselben Grundlage und ist noch in Entwicklung. Es gibt keinen API-Aufruf an OpenAI, Google oder einen anderen Dienst außerhalb Europas.
Manche Schul-Tools laufen auf GPT-4o und GPT-5.1 von OpenAI. Selbst wenn das Archiv selbst in der EU gespeichert wird, wird die Anfrage an das Modell an OpenAIs Server in den USA gesendet. Für unsere eigenen Modelle gilt das nicht.
DSGVO
Alles außerhalb des Prüfungsfensters wird auf dem Computer der Schülerin oder des Schülers entfernt, bevor etwas gesendet wird.
Die Aufzeichnung dient einem Zweck: der Bewertung der Prüfung durch die Lehrkraft. Keine Statistik, kein Training von Modellen.
Automatische Löschung, sobald die Widerspruchsfrist abläuft. Kein Aufräumen, das jemand vergessen kann.
Server und Modelle stehen in der EU. Es gibt keine Übermittlung, für die eine Schrems-Bewertung nötig wäre.
Jeder Fund wird von einem Menschen entschieden. Das entspricht Artikel 22 wortwörtlich.
Die Schule ist die Verantwortliche, Invigilo der Auftragsverarbeiter, und der Vertrag ist Teil des Abonnements. Auskunft und Löschung laufen über die Schule, die als Einzige die Namen kennt.
Der Verhältnismäßigkeitstest der Datenschutzbehörde setzt voraus, dass eine Prüfung kurz und abgegrenzt ist. Vierzehn Tage durchgehender Überwachung sind das nicht, deshalb werden lange Arbeiten stattdessen in abgegrenzten Zeitfenstern überwacht.
Selbst ansehen
Öffnen Sie die Demo und sehen Sie den Raum, die Funde und die Übersicht der Aufsicht, ohne Anmeldung. Das ist Vigila, so wie das Modul im geschlossenen Test aussieht.
