Student Project Submission: Sichere Upload Platforms

Die häufigste Notenbeschwerde im deutschen Hochschulwesen lautet: "Ich habe um 23:59 Uhr eingereicht, aber das System zeigt 00:01 Uhr." Eine zuverlässige Plattform zeitstempelt im Moment, in dem das letzte Byte den Server erreicht — mit der NTP-synchronisierten Serveruhr, nicht mit dem Browser des Studierenden. Eine sichere Studierendenprojekt-Einreichungsplattform benötigt drei Dinge: eine serverseitig erzwungene Frist, Dateiintegrität via SHA-256-Hashing beim Upload und eine nachvollziehbare Kette von Studierendenidentität bis zum gespeicherten Artefakt. Canvas, Moodle Assignment und Gradescope decken die meisten Kursarbeiten bis 2 GB ab. Für Abschlussarbeiten, Filmprojekte oder CAD-lastige Ingenieursprojekte brauchen Sie einen ergänzenden Kanal — signierte Upload-URLs mit Shibboleth-SSO, 10 bis 50 GB pro Studierendem, mit asynchronem Plagiatsprüfaufruf.

Fristenerzwingung, die standhält

Speichern Sie den Zeitstempel mit Millisekunden-Präzision in UTC, zeigen Sie ihn in der lokalen Zeitzone des Studierenden auf der Quittungsseite an und schreiben Sie den Wert in ein append-only-Protokoll. Canvas' "Verfügbar bis"-Einstellung stoppt Uploads hart zum Abgabetermin; Moodles mod_assign unterstützt ein nachgereichtes Zeitfenster, das im Notenbuch markiert wird. Für Abschlussarbeiten von hoher Bedeutung: Stellen Sie den Studierenden eine Quittungs-E-Mail mit dem SHA-256-Hash ihrer Einreichung aus — sie können nachträglich prüfen, dass ihre Datei nicht unbemerkt korrumpiert wurde.

Große Projektdateien: Film, CAD und Forschungsdaten

Eine Abschlussthesis-Film exportiert als ProRes 422 HQ läuft 60 GB für einen 20-minütigen Kurzfilm. Das Revit-Modell eines Architekturstudios mit verknüpften Familien erreicht routinemäßig 5 GB. Genomik-Abschlussprojekte reichen 200-GB-Sequenzierungsdatensätze ein. Canvas begrenzt Aufgaben-Uploads auf 5 GB und Gradescope auf 100 MB pro Datei — weit unterhalb dessen, was diese Disziplinen benötigen. Optionen:

1. Studierende laden in institutionelles OneDrive oder Box hoch und reichen nur den Freigabe-Link ein
2. Einen selbst gehosteten resumierbaren Upload-Endpunkt mit tus.io auf einer 10-Gbps-Campusleitung betreiben
3. Verschlüsselte Transfer-Links von Diensten wie HexaTransfer in das LMS-Kommentarfeld einreichen lassen, wobei der Tutor den Download innerhalb von 24 Stunden verifiziert

Transfers über TLS 1.3 und Verschlüsselung im Ruhezustand mit AES-256 sind dabei Mindeststandard.

Plagiatsprüfung und Authentizitätsprüfungen

Turnitins API ermöglicht das Einreichen von .pdf, .docx, .pptx und Klartext bis 100 MB pro Datei; sie liefert einen Ähnlichkeitsprozentsatz. Für Code vergleicht Moss (Measure of Software Similarity) Java, C++, Python und 20+ weitere Sprachen gegen frühere Einreichungen. Führen Sie diese asynchron durch: Studierende reichen ein, der Bewerter sieht ein ausstehend-Abzeichen, der Ähnlichkeitsbericht kommt in 2 bis 15 Minuten. Für KI-generierten Text flaggen Tools wie GPTZero mögliche LLM-Ausgabe — behandeln Sie Scores als Signal, nicht als Beweis, da Falsch-Positiv-Raten bei Nicht-Muttersprachlern erhöht sein können.

Identitätsbindung mit SSO

Anonymes Benoten schützt die Fairness, aber Einreichungsprotokolle müssen eine Datei mit einer realen Person verbinden. SAML 2.0 über Shibboleth oder die DFN-AAI-Federation liefert eine signierte Assertion vom IdP, die die eduPersonPrincipalName des Studierenden enthält. Speichern Sie diesen Bezeichner neben dem Upload, verbergen Sie ihn dann hinter einem rotierenden Pseudonym, wenn der Bewerter das Artefakt öffnet. Akzeptieren Sie keine E-Mail-Link-Logins für benotete Arbeiten — sie sind für Kontenfreigaben anfällig.

Gruppeneinreichungen und Zuordnung

Ein Abschlussteam von fünf Personen, das ein 8-GB-Repository einreicht, benötigt Mitgliedszuordnung für die Notenverteilung. Der Git-Verlauf im eingereichten Archiv ist das sauberste Signal — git shortlog -sn gegen den .git-Ordner zeigt Commit-Zählungen pro Autor. Für nicht-Code-Lieferables verlangen Sie eine AUTHORS.md-Datei, die den Beitrag jedes Mitglieds in Prozent angibt, elektronisch über DocuSign oder das Peer-Evaluierungsmodul des LMS unterzeichnet. Canvas Groups und Moodles Gruppenaufgabenmodus ermöglichen es einem Mitglied, im Namen des Teams hochzuladen und dabei die Einreicheridentität aufzuzeichnen.

Aufbewahrung, DSGVO und Löschfristen

Die DSGVO Art. 5 Abs. 1 Buchst. e (Speicherbegrenzung) verlangt, dass personenbezogene Daten — einschließlich Studierendeneinreichungen — nicht länger als für den Zweck notwendig aufbewahrt werden. In der Praxis bewahren Prüfungsämter Abschlussnoten dauerhaft auf; Roh-Einreichungsartefakte löschen sie nach einem bis sieben Jahren. Bauen Sie eine Aufbewahrungsrichtlinie in die Plattform: automatisches Löschen nach Ablauf des Widerspruchsfensters zur Note (typischerweise 30 bis 60 Tage nach Semesterende), außer für Abschlussarbeiten, die im Repositorium der Hochschule archiviert sind. Dokumentieren Sie die Richtlinie im Semesterplan, damit es keine Überraschungen gibt.

Das BDSG § 22 erlaubt die Verarbeitung besonderer Kategorien personenbezogener Daten für Bildungszwecke, aber nur mit geeigneten Schutzmaßnahmen — was serverseitige Verschlüsselung und Zugriffskontrollen einschließt.

Barrierefreiheit: WCAG 2.2 im Upload-Flow

Die EU-Web-Zugänglichkeitsrichtlinie (2016/2102) und ihre deutsche Umsetzung in der BITV 2.0 verlangen von öffentlichen Hochschulen die Erfüllung von WCAG 2.2 AA für Webinhalte. Die Einreichungsseite ist ein öffentlich zugängliches Webformular. WCAG 2.2 AA bedeutet: Nur-Tastatur-Navigation für die Dateiauswahl, ARIA-Live-Regionen, die den Upload-Fortschritt für Bildschirmleser ankündigen, und ein Mindestkontrastverhältnis von 4.5:1 auf dem Einreichen-Button. Testen Sie den Flow mit NVDA oder VoiceOver vor Semesterbeginn. Studierende mit Behinderungen, die über das Studierendenwerk Nachteilsausgleiche haben, benötigen oft eine Fristverlängerung in den Aufgabeneinstellungen.

Benotungsworkflow und Annotationswerkzeuge

Sobald Einreichungen eingegangen sind, wollen Bewerter In-Text-PDF-Annotation (SpeedGrader in Canvas oder Gradescopes rubrik-basierte Benotung), Seite-an-Seite-Videowiedergabe für Aufführungsklassen und Versionsdiff für Code. Gradescopes KI-gestützte Gruppierung bündelt ähnliche Freitextantworten, sodass Sie 200 Einreichungen in der Zeit benotet haben, die es früher für 40 dauerte. Für Design-Reviews integrieren sich Figma Classroom und Miro Education über LTI 1.3 in LMS-Notenbücher.

Wenn das Einreichungslimit eines Abschlussteams Ihre LMS-Upload-Grenze sprengt, hält ein Zero-Knowledge-verschlüsselter Link die Bytes in Bewegung, ohne unveröffentlichtes Studierenden-IP offenzulegen. Probieren Sie HexaTransfer kostenlos unter https://hexatransfer.com — keine Registrierung erforderlich, bis zu 10 GB pro Transfer, Ende-zu-Ende-verschlüsselt mit AES-256-GCM.