Deel Course Materials veilig met Students

De Autoriteit Persoonsgegevens (AP) benadrukt dat onderwijsinstellingen persoonsgegevens van studenten — waaronder inschrijvingslijsten en toegangslogs — moeten beschermen met passende technische maatregelen. Cursusmateriaal veilig delen met studenten begint bij client-side versleuteling met AES-256-GCM, nog voordat bestanden uw laptop verlaten. Verspreid vervolgens één verlopende link per cohort via uw leeromgeving en voeg een watermerk toe aan PDF's met het e-mailadres van elke student, zodat lekken direct te herleiden zijn. Koppel toegang aan uw SSO (Shibboleth, SAML of Google Workspace for Education) zodat uitsluitend ingeschreven studenten kunnen ontsleutelen. Stel een vervaldatum in die overeenkomt met de studiekalender — bijvoorbeeld 16 weken — en trek toegang onmiddellijk in als een hoofdstuk of tentamenuitwerking opduikt op een deelsite.

Waarom bijlagen in uw LMS alleen niet volstaan

Moodle, Canvas, Blackboard en Brightspace bieden ingebouwde bestandsbijlagen, maar de meeste campussen begrenzen uploads op 250 MB tot 2 GB per bestand. Een 4K-hoorcollege in ProRes overschrijdt dat moeiteloos, en een semester aan .mp4-lessen stuit al snel op het cursusquotum van 50 GB in Canvas. Bovendien liggen de bestanden in leesbare tekst op institutionele servers: elke beheerder met databasetoegang kan ze inzien, en een gecompromitteerd docentaccount legt de volledige cursusbibliotheek bloot. Door de LMS aan te vullen met een versleutelde transferlink voor grote bestanden — tekstboekscans, labdatasets, ProRes-video — blijft de cijferadministratie intact terwijl de inhoud vertrouwelijk blijft.

Auteursrecht: onderwijsexceptie, licenties en CDL

Europese docenten vertrouwen op de onderwijsexceptie in de Auteurswet (Art. 15h Aw, gebaseerd op de InfoSoc-richtlijn 2001/29/EG Art. 5(3)(a)) om auteursrechtelijk beschermde fragmenten te gebruiken. Die uitzondering vereist dat verspreiding beperkt blijft tot de ingeschreven groep en dat reproductie wordt tegengegaan — wat toezichthouders opvatten als DRM of minimaal watermerken plus toegangslogboeken. Controlled Digital Lending-programma's leggen een éénexemplaar-per-gebruiker-regel op. Uw transfermechanisme moet elke download vastleggen met tijdstempel en IP-adres, en de toegang beperken tot het aantal ingeschreven studenten.

Watermerken en forensische traceerbaarheid

Een zichtbare voettekst met "student.naam@universiteit.nl — 2026-10-19" op elke pagina van een PDF-tekstboek weerhoudt studenten van casual delen. Onzichtbare watermerken in .mp4-bestanden, aangebracht via least-significant-bit-steganografie, overleven hercodering. Wanneer een hoofdstuk opduikt op een deelsite, koppelt u de vingerafdruk in minder dan een uur aan één van de 340 studenten in uw cursus. Bibliotheken als pypdf (Python) verwerken PDF-stempels moeiteloos; voor video regelt FFmpeg met de drawtext-filter een semi-transparante overlay in één commando. Voer het watermerken server-side uit ná authenticatie, zodat de gepersonaliseerde kopie nooit op een publieke CDN terechtkomt.

AVG en inschrijvingslijsten als persoonsgegevens

Onder de AVG is Art. 6(1)(e) de meest gangbare grondslag voor verwerking van studentgegevens voor onderwijs in het publiek belang. Toch verplicht Art. 32 versleuteling tijdens transport en opslag, en schrijft Art. 28 een verwerkersovereenkomst voor met elke partij die de inschrijvingslijst te zien krijgt. Het NCSC adviseert minimaal TLS 1.3 voor gegevens in transit en AES-256-GCM voor gegevens in rust. Zero-knowledge diensten die enkel de versleutelde blob verwerken zonder de ontsleutelsleutel te kennen, beperken de blootstelling aanzienlijk: de AP kan dan geen persoonsgegevens vaststellen bij de externe verwerker, conform Overweging 26 AVG.

Grote mediabestanden: hoorcolleges en labdatasets

Een uur hoorcollege op 1080p in H.264 beslaat ongeveer 1,2 GB; op 4K ProRes loopt dat op tot 40 GB. Een bioinformatica-cursus met een BAM-bestand van het menselijk genoom weegt al snel 90 GB. Hervattingsprotocollen zoals tus.io, of S3-multipart met delen van 5 MB tot 100 MB, laten studenten op een instabiele verbinding verdergaan waar ze gebleven waren in plaats van helemaal opnieuw te beginnen. Client-side versleuteling van een video van 40 GB duurt ongeveer 4 minuten op een recente laptop via WebCrypto's AES-GCM — snel genoeg dat niemand klaagt.

Gedifferentieerde toegang: assistenten, vrije toehoorders en gastdocenten

Niet iedereen op uw cursuspagina hoeft elk bestand te zien. Onderwijsassistenten hebben uitwerkingssleutels nodig; vrije toehoorders hebben alleen de literatuur nodig; een gastdocent van een andere instelling heeft misschien enkel zijn eigen presentatie nodig. Per-map-rechtengroepen met vervaldatums lossen dit netjes op. Geef de gast een 14-daagse link die na zijn sessie automatisch verloopt. Voor vrije toehoorders verwijdert u de opgavebundels uit hun pakket. Cursuspakketten verspreid via één masterlink met rolgebaseerde ontsleutelsleutels geven u fijnmazige controle zonder meerdere parallelle kopieën bij te houden.

Toegang intrekken na het semester

Het semester eindigt op 18 december — en daarmee ook de toegang tot het tentamenarchief, docentuitwerkingen en eventuele gelicenseerde hoofdstukken. Tijdgebonden links zijn altijd beter dan handmatige opruiming. Leg de vervaldatum vast in de metadata bij upload (een ISO 8601-tijdstempel dat de server controleert vóór het vrijgeven van de ciphertext), en studenten krijgen een 404 zodra de klok verstrijkt. Houd toegangslogs drie tot zeven jaar bij overeenkomstig accreditatievereisten, zodat u bij een eventuele cijferbetwisting kunt reconstrueren wie wat heeft gezien.

Praktische toolstack voor één cursus

Voor een seminar van 40 studenten ziet een werkende setup er zo uit: Canvas of Moodle voor het cijferboek en aankondigingen; een versleutelde transferdienst voor literatuur boven 100 MB en opgenomen colleges; HexaTransfer voor eenmalige bestanden tot 10 GB die geen LMS-module rechtvaardigen; institutionele Zoom of Panopto voor live-opnamen met SSO-geblokkeerde weergave; en een gedeelde OneDrive of Google Drive voor samenwerkend studentenwerk met versiegeschiedenis. Houd het aantal tools laag zodat studenten in week één niet op zoek hoeven naar de juiste inloggegevens.

Probeer het op https://hexatransfer.com — gratis, geen account vereist, maximaal 10 GB. De versleutelde link gaat rechtstreeks in uw Canvas-aankondiging, studenten klikken, de ontsleuteling vindt plaats in hun browser en het bestand verloopt wanneer uw semester afloopt.