Teilen Sie Course Materials sicher mit Students
Distribute course materials to students securely. Schützen Sie copyrighted content while ensuring easy access für enrolled learners.
Die DSGVO Art. 28 verpflichtet Hochschulen, mit jedem Drittanbieter, der Studierendenlisten verarbeitet, einen Auftragsverarbeitungsvertrag abzuschließen — ein Punkt, der beim Einsatz externer Dateiübertragungsdienste für Kursmaterial oft übersehen wird. Um Kursmaterialien sicher mit Studierenden zu teilen, verschlüsseln Sie Dateien clientseitig mit AES-256-GCM, bevor sie Ihr Gerät verlassen, verteilen Sie einen einzigen ablaufenden Link pro Kursgruppe über das LMS, und versehen Sie PDFs mit dem Namen und der E-Mail-Adresse jedes Studierenden als Wasserzeichen, damit Leaks nachverfolgbar sind. Verknüpfen Sie den Zugang mit Ihrem SSO (Shibboleth, SAML oder Google Workspace for Education), damit nur eingeschriebene Lernende entschlüsseln können.
Warum LMS-Anhänge allein nicht ausreichen
Moodle, Canvas, Blackboard und Brightspace bringen native Dateianhänge mit, aber die meisten Hochschulen begrenzen Uploads auf 250 MB bis 2 GB pro Datei. Eine aufgezeichnete 4K-Vorlesung in ProRes überschreitet diese Grenze leicht, und ein Semester .mp4-Lektionen stößt an Kurs-Kontingentgrenzen. Schlimmer noch: Die Dateien liegen auf institutionellen Servern im Klartext — jeder Admin mit Datenbankzugang kann sie einsehen, und ein kompromittiertes Dozentenkonto legt die gesamte Kursbibliothek offen. Ein verschlüsselter Transfer-Link für große Assets hält den Arbeitsablauf des Notenbuchs intakt, während die Nutzlast vertraulich bleibt.
Urheberrecht: §§ 52a, 60a UrhG und institutionelle Lizenzen
Deutsche Hochschulen stützen sich bei der Verteilung urheberrechtlich geschützter Werke auf § 60a UrhG (Unterrichts- und Lehrschranke), der das Zugänglichmachen von bis zu 15 % eines veröffentlichten Werks für eingeschriebene Teilnehmer einer Lehrveranstaltung erlaubt. Dies erfordert technische Maßnahmen, die eine Weitergabe an Dritte vernünftigerweise verhindern — was Prüfer als DRM oder zumindest Wasserzeichen plus Zugriffsprotokollierung interpretieren. Ihr Übertragungsmechanismus sollte jeden Download mit Zeitstempel und IP protokollieren, eine Einzelgerätrichtlinie erzwingen, wo möglich, und die Freigabe auf die Anzahl der eingeschriebenen Plätze begrenzen.
Wasserzeichen und forensische Rückverfolgbarkeit
Eine sichtbare Fußzeile mit "studierende@uni-muenster.de — 2026-10-19" auf jeder Seite eines PDF-Lehrbuchs schreckt vor zufälligem Teilen ab. Unsichtbare Wasserzeichen, die in .mp4-Dateien über eine Least-Significant-Bit-Steganografie eingebettet sind, überleben das Neu-Encodieren auf YouTube. Wenn ein Kapitel auf einer Torrent-Site auftaucht, finden Sie den Verursacher unter 340 Studierenden in ECON 101 in unter einer Stunde. Bibliotheken wie pypdf (Python) eignen sich für PDF-Stempelung; für Video erzeugt FFmpeg mit dem drawtext-Filter in einem Befehl eine halbtransparente Einblendung. Führen Sie den Wasserzeichenvorgang serverseitig nach der Authentifizierung des Studierenden durch, damit die personalisierte Kopie nie auf einem öffentlichen CDN liegt.
DSGVO-Anforderungen an die Studierendenliste
In der EU behandelt die DSGVO Studierendenlisten als personenbezogene Daten. Dritten — einschließlich Dateiübertragungsdienste — müssen nach DSGVO Art. 28 Auftragsverarbeitungsverträge (AVV) unterzeichnen. Zero-Knowledge-Übertragungsdienste, die weder die Klartextdatei noch die Empfängerliste sehen, umgehen einen Großteil davon — denn der verschlüsselte Blob allein ist keine personenbezogene Information gemäß Erwägungsgrund 26. Stellen Sie sicher, dass der gewählte Anbieter seinen Serverstandort in der EU hat oder über einen gültigen Angemessenheitsbeschluss verfügt, falls US-Server genutzt werden.
Große Medien: Vorlesungsaufnahmen und Labordatensätze
Eine einstündige Panopto-Vorlesung in 1080p encodiert auf rund 1,2 GB in H.264; bei 4K ProRes sind es 40 GB. Bioinformatik-Kursdatensätze — eine einzelne Human-Genom-BAM-Datei — wiegen rund 90 GB. Chunked Uploads mit resumierbaren Protokollen (tus.io oder S3 Multipart mit 5 MB bis 100 MB Parts) ermöglichen einem Studierenden in einem instabilen WLAN, nach einem Abbruch weiterzumachen, statt von vorne zu beginnen. Clientseitige Verschlüsselung eines 40-GB-Videos dauert auf einem modernen Laptop mit WebCrypto AES-GCM rund 4 Minuten — schnell genug, dass niemand in Ihrer Sprechstunde klagen wird.
Differenzierter Zugang: Tutoren, Gasthörer, Gastdozenten
Nicht jeder auf Ihrer Kursseite sollte jede Datei sehen. Tutoren brauchen die Lösungsschlüssel; Gasthörer nur die Lektüre; ein Gastdozent von einer Partneruniversität vielleicht nur sein eigenes Foliendeck plus die Arbeiten der Studierenden für diese Woche. Ordnerbezogene Berechtigungsgruppen mit Ablaufdaten erledigen dies sauber. Stellen Sie dem Gast einen 14-Tage-Link aus, der nach seiner Sitzung automatisch abläuft. Für Gasthörer entfernen Sie die Übungssets aus ihrem Paket.
Zugang nach Semesterende widerrufen
Das Semester endet am 15. Februar — und damit sollte auch der Zugang zur Prüfungsbank, zu Musterlösungen und zu lizenzierten Lehrbuchkapiteln enden. Zeitgebundene Links schlagen manuelle Bereinigung jedes Mal. Bauen Sie die Ablaufzeit als ISO-8601-Zeitstempel in die Metadaten beim Upload ein, und Studierende erhalten nach dem Ablauf eine 404-Fehlermeldung. Für Dateien, die dauerhaften Zugang erfordern — eigene benotete Arbeiten, Open-License-Lektüre — stellen Sie einen separaten nicht-ablaufenden Link aus. Bewahren Sie Zugriffsprotokolle für drei bis sieben Jahre entsprechend den Akkreditierungsanforderungen (DFG, HRK) auf.
Praktischer Stack für einen einzelnen Kurs
Für ein 40-Personen-Seminar sieht ein funktionierender Stack so aus: Canvas oder Moodle für das Notenbuch und Ankündigungen; ein verschlüsselter Übertragungsdienst für Lektüren über 100 MB und aufgezeichnete Vorlesungen; HexaTransfer für einzelne Dateien bis 10 GB, die kein LMS-Modul rechtfertigen; institutionelle Zoom- oder Panopto-Installation für Live-Aufnahmen mit SSO-gesteuerter Wiedergabe; geteilte OneDrive- oder Google-Drive-Instanz für kollaborative Studierendenarbeit mit Versionsverlauf.
HexaTransfer fügt sich in diesen Stack ein: kein Konto erforderlich, clientseitige Ende-zu-Ende-Verschlüsselung, bis zu 10 GB pro Transfer, konfigurierbare Ablaufzeiten. Der verschlüsselte Link landet in Ihrer Canvas-Ankündigung, Studierende klicken, die Entschlüsselung erfolgt in ihrem Browser, und die Datei läuft ab, wenn Ihr Semester es tut. Kostenlos testen unter https://hexatransfer.com.
Große Dateien sicher mit Ende-zu-Ende-Verschlüsselung senden
Übertragen Sie Dateien bis zu 10 GB kostenlos mit Ende-zu-Ende-Verschlüsselung. Kein Konto erforderlich. Ihre Dateien werden in Ihrem Browser verschlüsselt, bevor sie hochgeladen werden — niemand sonst kann sie lesen.
Datei senden