Family Educational Rights and Privacy Act (FERPA)Family Educational Rights and Privacy Act (FERPA)

FERPA-ÜbersichtFERPA overview

Das Family Educational Rights and Privacy Act (FERPA) ist ein US-Bundesgesetz, das die Privatsphäre der Bildungsdaten Sätze von Kursteilnehmern schützt, einschließlich personenbezogener und Verzeichnisinformationen.The Family Educational Rights and Privacy Act (FERPA) is a US federal law that protects the privacy of students’ education records, including personally identifiable and directory information. FERPA wurde eingeführt, um sicherzustellen, dass Eltern und Schüler, die älter als 18 Jahre sind, auf diese Datensätze zugreifen, Änderungen an Ihnen anfordern und die Offenlegung von Informationen steuern können, außer in bestimmten und begrenzten Fällen, in denen FERPA die Offenlegung ohne Zustimmung zulässt.FERPA was enacted to ensure that parents and students age 18 and older can access those records, request changes to them, and control the disclosure of information, except in specific and limited cases where FERPA allows for disclosure without consent.

Das Gesetz gilt für Schulen, Schulbezirke und jede andere Institution, die vom US-Bildungsministerium finanziert wird, also praktisch alle öffentlichen K-12-Schulen und Schulbezirke sowie die meisten post sekundären Institutionen, sowohl öffentlich als auch privat. .The law applies to schools, school districts, and any other institution that receives funding from the US Department of Education — that is, virtually all public K–12 schools and school districts, as well as most post-secondary institutions, both public and private.

Sicherheit ist eine zentrale Voraussetzung für die Einhaltung von FERPA, die den Schutz von Kursteilnehmerinformationen vor nicht autorisierten Offenlegungen erfordert.Security is central to compliance with FERPA, which requires the protection of student information from unauthorized disclosures. Bildungseinrichtungen, die Cloud Computing verwenden, benötigen vertragliche Zusicherungen, dass ein Technologieanbieter vertrauliche Kursteilnehmerdaten angemessen verwaltet.Educational institutions that use cloud computing need contractual reassurances that a technology vendor manages sensitive student data appropriately.

Microsoft und (FERPA)Microsoft and (FERPA)

FERPA erfordert oder erkennen keine Audits oder andere Zertifizierungen, sodass jede akademische Institution, die FERPA unterliegt, selbst bewerten muss, ob und wie sich die Verwendung eines Cloud-Diensts auf die Fähigkeit auswirkt, FERPA-Anforderungen zu erfüllen.FERPA does not require or recognize audits or other certifications, so any academic institution that is subject to FERPA must assess for itself whether and how its use of a cloud service affects its ability to comply with FERPA requirements. Microsoft hat jedoch die folgenden vertraglichen Zusagen gemacht, die seine Einhaltung bestätigen:However, Microsoft has made the following contractual commitments that attest to its compliance:

  • In seinen Online-Dienstbedingungenverpflichtet sich Microsoft, als "Schul Beamter" mit berechtigten Bildungs Interessen in Kundendaten gemäß FERPA definiert zu werden.In its Online Services Terms, Microsoft agrees to be designated as a “school official” with “legitimate educational interests” in customer data as defined under FERPA. (Kundendaten umfassen alle Schülerdatensätze, die über die Verwendung der Microsoft Cloud-Dienste in der Schule bereitgestellt werden.) Bei der Verarbeitung von Schülerdaten Sätzen verpflichtet sich Microsoft, die Einschränkungen und Anforderungen einzuhalten, die von 34 CFR 99.33 (a) auferlegt werden, genauso wie Schul Funktionäre.(Customer data would include any student records provided through a school’s use of Microsoft cloud services.) When handling student education records, Microsoft agrees to abide by the limitations and requirements imposed by 34 CFR 99.33(a) just as school officials do.
  • Darüber hinaus verpflichtet sich Microsoft zur Verwendung von Kundendaten, um Organisationen mit ihren Cloud-Diensten und kompatiblen Zwecken (beispielsweise Verbesserungen bei der Erkennung von Schadsoftware) zu versorgen, ohne dass Kundendaten für Werbung abgehört werden.Furthermore, Microsoft commits to using customer data only to provide organizations with its cloud services and compatible purposes (such as improving malware detection), and does not mine customer data for advertising.
  • Microsoft verpflichtet sich auch vertraglich, Kundendaten nicht offenzulegen, es sei denn, die Bildungseinrichtung leitet, wie im Vertrag beschrieben, oder gesetzlich vorgeschrieben.Microsoft also contractually commits not to disclose customer data except as the educational institution directs, as described in the contract, or as required by law. Schulen, die Microsoft mithilfe eines Microsoft-Cloud-Diensts Schulungsunterlagen zur Verfügung stellen, können daher sicher sein, dass diese Einträge strengen vertraglichen Einschränkungen hinsichtlich ihrer Verwendung und Offenlegung unterliegen.Schools that provide education records to Microsoft through their use of a Microsoft cloud service can thus be assured that those records are subject to stringent contractual restrictions regarding their use and disclosure.

Aufgrund dieser vertraglichen Verpflichtungen können Kunden, die FERPA unterliegen – sowohl Bildungseinrichtungen als auch Drittanbieter, denen Sie Zugriff auf vertrauliche Kursteilnehmerdaten gewähren – sicher in-Scope Microsoft Business Cloud Services verwenden, um die Verarbeitung, Speicherung und übertragen diese Daten.As a result of these contractual commitments, customers that are subject to FERPA — both educational institutions and third parties to whom they give access to sensitive student data — can confidently use in-scope Microsoft business cloud services to process, store, and transmit that data.

Erfahren Sie mehr über die Vorteile von FERPA in der Microsoft-Cloud: Laden Sie das FERPA Backgrounder herunter .Learn about the benefits of FERPA on the Microsoft Cloud: Download the FERPA backgrounder

Microsoft-Clouddienste im LeistungsumfangMicrosoft in-scope cloud services

Dienste, für die Microsoft zustimmt, als "Schul Beamter" mit berechtigten Bildungs Interessen in Kundendaten festgelegt zu werden, umfassen Folgendes:Services for which Microsoft agrees to be designated as a “school official” with “legitimate educational interests” in customer data include:

Prüfungen, Berichte und ZertifikateAudits, reports, and certificates

FERPA erfordert oder erkennen keine Überwachungen oder Zertifizierungen.FERPA does not require or recognize audits or certifications.

Häufig gestellte FragenFrequently asked questions

Warum ist FERPA wichtig?Why is FERPA important?

Dieses US-Bundesgesetz beauftragt den Schutz der Privatsphäre der Bildungsunterlagen für Schüler.This US federal law mandates the protection of the privacy of students’ education records. Darüber hinaus erhalten Eltern und berechtigte Teilnehmer Zugriff auf diese Datensätze und die Möglichkeit, diese zu korrigieren, sowie bestimmte Rechte im Zusammenhang mit der Veröffentlichung von Datensätzen an dritte Personen.It also gives parents and eligible students access to those records and the ability to correct them, as well as certain rights related to the release of records to third parties.

Wo kann ich weitere Informationen zu FERPA finden?Where can I find more information on FERPA?

RessourcenResources

Hintergrundinformationen zum Angebot herunterladenDownload the offering backgrounder

Benötigen Sie das Dokument mit Hintergrundwissen für dieses Angebot?Do you need the backgrounder document for this offering? Laden Sie die PDF-Datei herunter.Download the PDF.