Deze week is bekend gemaakt dat H5P (Group) is overgenomen door D2L uit Canada. D2L is bekend van hun LMS onder de naam ‘Brightspace’. Welke impact heeft deze overname voor de Moodle gebruikers?

Achtergrond H5P

H5P is opgericht in 2014 en is in de afgelopen 10 jaar enorm gegroeid mede door bijdrages uit de H5P community. H5P werd wereldwijd al snel populair omdat het in veel LMS’en de ontbrekende schakel was om op een laagdrempelige manier interactieve content te maken. Ook als Avetica promoten wij het gebruik van H5P binnen Moodle vanaf het prille begin.

Waarom een overname?

Svein-Tore Griff With, oprichter van H5P, schrijft op de H5P site het volgende:

“De snelle groei in de adaptatie van H5P wereldwijd gaf het relatief kleine team de nodige uitdagingen om aan de verwachtingen van gebruikers te blijven voldoen. Het team groeide maar niet snel genoeg! Doordat we nu aansluiten bij D2L zijn we niet langer een team van 30 mensen gevestigd in Noorwegen, maar zijn we onderdeel van een bedrijf met meer dan 1.000 medewerkers met een wereldwijde aanwezigheid.“

H5P wordt een productgroep binnen D2L en zal nog steeds worden geleid door Svein-Tore en de rest van het originele team. H5P profiteert van bijdrages en de inzet van medewerkers van andere D2L productgroepen. Svein-Tore zegt:

“Er zal zelfs een grotere focus zijn op H5P als een open, transparant en community gedreven project.“

Blijft H5P open source?

Vanzelfsprekend vragen we ons als Moodle gebruikers direct af wat het gevolg is van deze overname? H5P is daar duidelijk over op hun site. “Alle onderdelen die vandaag open source zijn, zullen dat blijven en zullen zelfs beter en sneller bijgewerkt worden.”

Ook de vraag of H5P beschikbaar blijft voor Moodle wordt bevestigd:

“Alle bestaande integraties blijven ondersteund. Bestaande gebruikers zullen geen enkel nadeel ondervinden en al hun content kunnen blijven gebruiken zoals ze dat gewend waren.“

Potentie voor groei

Persoonlijk feliciteerde ik Svein-Tore en sprak de hoop uit dat deze stap potentie biedt om H5P verder te laten groeien. Hij geeft aan dat hij daarvan overtuigd is en dat we daar al het één en ander van zullen gaan zien in de komende maanden. Wij volgen de ontwikkelingen op de voet!

Het bericht H5P blijft open source na overname door D2L verscheen eerst op Avetica.

Stel, u bent directeur van een opleidingsinstituut en uw organisatie gebruikt Moodle volop in de opleidingen. U heeft de hosting uitbesteed aan een Moodle dienstverlener die op haar beurt weer het beheer van de webservers heeft ondergebracht bij een hostingpartij met eigen servers in een datacenter.

U bent als opleidingsinstituut de opdrachtgever en dus gegevensverantwoordelijke. U bepaalt het doel van de verwerkingen, de soorten gegevens en wie de betrokkenen zijn (want dat heeft een checklist zo goed aangegeven…). Maar als gegevensverantwoordelijke bent u ook verantwoordelijk van de juiste verwerking door de Moodle dienstverlener (verwerker) en de hostingpartij (subverwerker). U kunt door de toezichthouder aansprakelijk worden gesteld bij een datalek, maar ook als deze plaatsvindt bij de verwerker of subverwerker. We hebben het hier over ketenaansprakelijkheid.

In een mailwisseling werd ik betrokken hoever deze ketenaansprakelijkheid gaat. Want kan een ontwikkelaar van een Moodle plugin aansprakelijk worden gesteld bij een datalek? Moodle is open source, maar ook de Moodle plugins worden uitgebracht onder de GPLv3 licentie. In deze licentie zijn in de artikelen 15 en 16 disclaimers van garantie en verantwoordelijkheid opgenomen. Maar artikel 17 uit de GPVv3 behandelt het feit dat lokale wetgeving dit anders mag regelen.

Nu ben ik geen jurist, maar mijn eerste reactie was: die ontwikkelaar verwerkt geen persoonsgegevens en zit dus niet in de keten. Daarnaast is het de verantwoordelijkheid van de opdrachtgever om te bepalen of een Moodle plugin ‘AVG-proof’ is. De enige vraag die ik heb is hoe het zit met een belangrijk principe van de AVG, namelijk ‘privacy by design’. Maar ik vermoed dat ook hier geldt dat de opdrachtgever verantwoording draagt.

Het is goed dat in de Moodle plugin database zichtbaar wordt welke plugins wel en niet de privacy API van Moodle hebben geïmplementeerd. Dan kan je als sitebeheerder betere keuzes maken welke plugins je gebruikt (of niet meer).

Het bericht Moodle Privacy (11): Ketenaansprakelijkheid en open source verscheen eerst op Avetica.