Privacyverklaring Originality Check van Turnitin

Versie 08-05-2025

In deze privacyverklaring leggen we uit wat er gebeurt met jouw persoonsgegevens wanneer deze worden verwerkt bij Originality Check van Turnitin.

Wie is er verantwoordelijk voor de gegevensverwerking?

De Universiteit Utrecht, gevestigd aan de Heidelberglaan 8, 3584 CS Utrecht, is verantwoordelijk voor de verwerkingen die worden omschreven in deze privacyverklaring.

Voor welke doeleinden worden mijn persoonsgegevens verwerkt?

Je persoonsgegevens worden verwerkt om je ingeleverde werken te checken tegen openbare bronnen, wetenschappelijke bronnen en eerder ingeleverd werk door andere studenten. De plagiaatdetectiesoftware checkt of je in je ingeleverde werk gebruik hebt gemaakt van ongeregistreerde bronnen. Het uitgangspunt bij het beoordelen van toetsen is dat de student beoordeeld moet kunnen worden op eigen werk en begrip van de stof. Wanneer je werk van iemand anders doet voorkomen als eigen werk is deze beoordeling niet mogelijk en is er sprake van fraude of plagiaat.

De plagiaatdetectiesoftware stelt een rapport op met een percentage van waarschijnlijkheid dat de student gebruik heeft gemaakt van ongeregistreerde bronnen. Dit rapport is op zichzelf nooit voldoende om sancties op te leggen. Het werk wordt altijd nog gecontroleerd door je docent en/of de Examencommissie van je opleiding om te bepalen of er inderdaad sprake is van plagiaat.

In de Onderwijs- en Examenregeling (OER) van je opleiding is vastgelegd wat de formele gang van zaken is als er een vermoeden van fraude/plagiaat is en welke sancties er opgelegd kunnen worden. De sterkste sanctie is om een student van de opleiding te verwijderen.

Welke persoonsgegevens worden verwerkt?

Originality Check verwerkt altijd het werk zelf, inclusief het voorblad waar vaak je naam, studentnummer of SolisID, cursus, en emailadres op staat. Daarnaast worden deze gegevens ook meegegeven als ‘metadata’ om jouw ingeleverde werk te kunnen koppelen aan je account in het LMS en Osiris.

Hoe lang worden deze persoonsgegevens bewaard?

Het plagiaatrapport wordt 22 maanden bewaard.

Het ingeleverde werk wordt toegevoegd aan de internationale database van Originality Check. Zo kunnen ook nieuwe werken die de komende jaren worden ingeleverd gecontroleerd worden op plagiaat, aan de hand van de meest recente database.

Worden mijn gegevens gedeeld met derden?

Jouw gegevens worden met de leverancier van Originality Check, Turnitin.

Worden mijn gegevens doorgegeven naar derde landen?

Turnitin is een Amerikaans bedrijf. Je gegevens worden doorgegeven naar de Verenigde Staten, en daar opgeslagen. Turnitin staat ingeschreven bij het Data Privacy Framework, waarmee zij beloven om aan hetzelfde niveau van bescherming te voldoen als geboden wordt binnen de Europese Unie.

Wat is de wettelijke grondslag van deze gegevensverwerking?

De grondslag voor deze verwerking is ‘Algemeen belang’. De wettelijke basis daarvoor is art. 7.10 WHW, dat stelt dat “elk tentamen een onderzoek naar de kennis, het inzicht en de vaardigheden van de examinandus [omvat]”. Een tentamen is elke vorm van kennistoetsing, en kan dus ook een essay omvatten. In de Onderwijs- en Examenregeling (OER) van elke opleiding is vastgelegd wat de formele gang van zaken is als er een vermoeden van fraude/plagiaat is en welke sancties er opgelegd kunnen worden.

Welke rechten heb ik volgens de AVG en hoe kan ik deze uitoefenen?

Als betrokkene heb je bepaalde rechten. Namelijk het recht op inzage, het recht op rectificatie van persoonsgegevens, het recht op gegevenswissing, het recht op beperking van verwerking, het recht op bezwaar. Mocht je gebruik willen maken van deze rechten, dan kun je jouw verzoek indienen via dit formulier. Wij hebben dan een maand de tijd om op je verzoek te reageren. Bij heel complexe verzoeken (of als er heel veel verzoeken tegelijk binnenkomen) hebben we soms meer tijd nodig (maximaal twee maanden extra). Dit laten we je dan binnen die eerste maand weten.

Bij het uitoefenen van jouw rechten is het noodzakelijk dat wij eerst jouw identiteit vaststellen. Dit doen we op een manier die past bij de situatie waar het om gaat en bij het recht dat jij wilt uitoefenen.

Is er sprake van geautomatiseerde besluitvorming of profilering?

Er is geen sprake van geautomatiseerde besluitvorming. Dat wil zeggen dat er nooit besluiten worden genomen zonder menselijke tussenkomst. De plagiaatscore die Originality Check vaststelt is nooit voldoende om daadwerkelijk plagiaat vast te stellen, het plagiaatrapport en de gebruikte bronnen moet altijd geïnterpreteerd worden voordat verdere stappen ondernomen worden. Er is ook geen sprake van profilering.

Vragen

Als u vragen heeft over dit privacy statement, dan kan u die stellen aan privacy@uu.nl. Wilt u een klacht indienen? Dan kan dat bij de functionaris voor gegevensbescherming van de Universiteit Utrecht, te bereiken op fg@uu.nl. Het staat u ook altijd vrij om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de privacy waakhond van Nederland.