EdTech europea: proteggere i dati degli studenti

La silenziosa crisi dei dati nelle scuole europee

In tutta Europa, milioni di bambini utilizzano tecnologie educative ogni giorno di scuola. Accedono a piattaforme di apprendimento, completano compiti, guardano video didattici, sostengono quiz e interagiscono con strumenti di tutoraggio basati sull’IA. Ogni clic, ogni risposta, ogni pausa e ogni errore genera dati — dati che rivelano non solo le prestazioni accademiche ma anche i modelli di apprendimento, i tempi di attenzione, le tendenze comportamentali e le traiettorie di sviluppo.

Gran parte di questi dati confluisce verso aziende con sede negli Stati Uniti. Google Workspace for Education, Microsoft 365 Education e piattaforme come Kahoot (di fondazione norvegese ma con sede negli USA), Khan Academy e ClassDojo sono profondamente radicate nei sistemi scolastici europei. Questi strumenti sono stati spesso adottati rapidamente durante la pandemia di COVID-19, quando le scuole avevano bisogno di soluzioni digitali immediatamente e avevano poco tempo per valutare le implicazioni sulla privacy. Anni dopo, molti di questi strumenti rimangono consolidati, elaborando dati sensibili sui minori sotto quadri giuridici molto più deboli di quanto richiesto dalla legge europea.

Perché i dati degli studenti meritano una protezione speciale

I dati dei bambini non sono semplicemente un’altra categoria di informazioni personali. Sono dati su persone che non possono dare un consenso significativo, che stanno ancora sviluppandosi e i cui registri digitali li seguiranno per decenni. Un profilo costruito dai dati educativi di un bambino — i suoi punti di forza, le debolezze, i modelli comportamentali, le difficoltà di apprendimento — potrebbe influenzare le future opportunità educative, le prospettive di impiego e le valutazioni assicurative in modi che non possiamo prevedere completamente.

Il GDPR riconosce esplicitamente questa vulnerabilità. L’articolo 8 stabilisce condizioni specifiche per il trattamento dei dati dei minori, e il considerando 38 afferma che i minori “meritano una protezione specifica relativamente ai loro dati personali, in quanto possono essere meno consapevoli dei rischi, delle conseguenze e delle garanzie interessate”. Diversi Stati membri dell’UE hanno fissato l’età del consenso digitale a 16 anni, il che significa che per i bambini più piccoli è richiesto il consenso dei genitori per il trattamento dei dati che va oltre quanto necessario per fornire il servizio educativo.

Il problema con l’edtech statunitense non è che non fornisce strumenti educativi utili. Spesso li fornisce. Il problema è che questi strumenti operano sotto un quadro giuridico — FERPA e COPPA negli Stati Uniti — che offre protezioni sostanzialmente più deboli rispetto al GDPR, in particolare per l’utilizzo dei dati al di là del contesto educativo immediato.

Alternative EdTech europee

Moodle

Sede centrale: Perth, Australia (ma con profonde radici europee e opzioni di hosting UE) Tipo: Sistema di gestione dell’apprendimento open source Utilizzato da: Università, scuole e organizzazioni in tutto il mondo

Moodle è il sistema di gestione dell’apprendimento open source più utilizzato al mondo, e il suo impiego nell’istruzione europea è esteso. Poiché Moodle è open source, le scuole e le istituzioni possono ospitarlo sui propri server europei o con fornitori di hosting con sede nell’UE, garantendo una completa sovranità dei dati. Nessun dato lascia il controllo dell’istituzione.

Funzionalità principali:

• Gestione dei corsi con compiti, quiz, forum e contenuti multimediali
• Registro dei voti e monitoraggio basato sulle competenze
• Ecosistema di plugin con oltre 2.000 estensioni sviluppate dalla comunità
• Conformità SCORM e LTI per l’interoperabilità
• Controllo completo attraverso il self-hosting sulla posizione e l’accesso ai dati

Molte università e distretti scolastici europei gestiscono istanze Moodle su infrastruttura locale, rendendola una delle piattaforme educative più allineate al GDPR disponibili.

itslearning

Sede centrale: Bergen, Norvegia Tipo: Sistema di gestione dell’apprendimento cloud-based Utilizzato da: Scuole e distretti in Scandinavia, Germania, Francia, Regno Unito

itslearning è un LMS di concezione europea progettato specificamente per l’istruzione primaria e secondaria. La piattaforma fornisce pianificazione delle lezioni, distribuzione dei compiti, strumenti di valutazione, funzionalità di comunicazione e analisi dell’apprendimento — il tutto ospitato su infrastruttura europea e costruito con la conformità al GDPR come principio di progettazione fondamentale piuttosto che come aggiunta successiva.

Funzionalità principali:

• Strumenti di progettazione dei corsi allineati al curriculum
• Valutazione e classificazione basata su rubriche
• Portali di comunicazione con i genitori
• Integrazione con i sistemi educativi nazionali
• Percorsi di apprendimento e monitoraggio delle competenze

Il vantaggio di itslearning è che comprende nativamente i contesti educativi europei. La piattaforma si integra con curricoli e standard educativi nazionali in più paesi europei.

Anton

Sede centrale: Berlino, Germania Tipo: App di apprendimento gratuita per le scuole Utilizzato da: Scuole nei paesi di lingua tedesca e in espansione

Anton è un’app educativa gratuita che copre materie dalla matematica e le lingue alle scienze e alla musica per studenti dalla scuola primaria alla scuola secondaria. Sviluppata a Berlino, Anton è esplicitamente progettata per il contesto educativo europeo, con la conformità al GDPR integrata nella sua architettura. L’app è gratuita per insegnanti e studenti, finanziata attraverso funzionalità premium opzionali e licenze istituzionali piuttosto che pubblicità o monetizzazione dei dati.

Funzionalità principali:

• Contenuti allineati al curriculum per più materie e livelli scolastici
• Esercizi interattivi con feedback immediato
• Dashboard per insegnanti per il monitoraggio dei progressi degli studenti
• Funziona offline su tablet e telefoni
• Nessuna pubblicità, nessuna vendita di dati

Passi pratici per scuole e genitori

La transizione all’edtech europea non deve avvenire dall’oggi al domani, ma deve avvenire in modo deliberato:

• Verificare gli strumenti attuali: Le scuole dovrebbero inventariare ogni strumento digitale utilizzato dagli studenti e valutare dove i dati vengono elaborati e sotto quale giurisdizione
• Dare priorità alla piattaforma principale: L’LMS è lo strumento più intensivo in termini di dati. La migrazione a Moodle o itslearning affronta il flusso di dati più grande
• Fare le domande giuste ai fornitori: Dove sono archiviati i dati degli studenti? Sotto quale giurisdizione? Chi ha accesso? I dati vengono utilizzati per qualsiasi scopo oltre alla fornitura del servizio educativo?
• Coinvolgere i responsabili della protezione dei dati: Le scuole europee sono tenute a considerare la protezione dei dati quando adottano nuovi strumenti. Il DPO dovrebbe essere parte delle decisioni di approvvigionamento
• Essere attivi come genitori: I genitori hanno il diritto di chiedere alle scuole quali dati vengono raccolti sui loro figli e dove vengono elaborati

In conclusione

I bambini non possono scegliere quale tecnologia educativa usa la loro scuola. Quella decisione viene presa da amministratori, insegnanti e decisori politici, e comporta conseguenze a lungo termine per la privacy degli studenti. Le alternative edtech europee come Moodle, itslearning e Anton dimostrano che le scuole non hanno bisogno di consegnare i dati degli studenti a corporation statunitensi per fornire un apprendimento digitale efficace. Queste piattaforme sono costruite per i sistemi educativi europei, governate dal diritto europeo sulla protezione dei dati e progettate attorno al principio che i dati degli studenti esistono per servire l’istruzione, non per alimentare ecosistemi di dati commerciali. Ogni scuola europea ha il diritto e la responsabilità di fare questa scelta in modo deliberato.