What is the CERN Paper about?

How privacy-centered UX design enables participation for children who can't attend school in person.

How long does it take to read the article?

Reading time is about 3 minutes and 29 seconds.

Where can I download or read more details?

https://doi.org/10.25368/2024.EEE

Publikation

Präsenz ohne Risiken

Q: What topics or categories does this article cover?

AI & Digital Customer Twins, Behavioral Design, Co-Creation & Participatory Design, Consumer Interfaces, Contextual Design, Design Ethics, Design Thinking, Digital Innovation, Experience Design, Human Centered Design, Interaction Parameters (DIN EN ISO 9241-210), Medical Interfaces, Universal Design & Inclusion, and User Research & Need Analysis.

Wie ein auf Datenschutz ausgerichtetes UX-Design Kindern, die nicht persönlich zur Schule gehen können, die Teilnahme ermöglicht

Lesezeit: ca. 5′ 15″.

AI & Digital Customer Twins

Behavioral Design

Co-Creation & Participatory Design

Consumer Interfaces

Contextual Design

Design Ethics

Design Thinking

Digital Innovation

Experience Design

Human Centered Design

Interaction Parameters (DIN EN ISO 9241-210)

Medical Interfaces

Universal Design & Inclusion

User Research & Need Analysis

Präsenz durch Design

Für Kinder, die an Krebs oder einer schweren Krankheit leiden, bedeutet Schulversäumnis mehr als nur den Rückstand im Unterricht – es bedeutet den Verlust von Freundschaften, Routinen und dem Gefühl der Normalität, das während der Behandlung am wichtigsten ist.

Telepräsenzroboter versprechen, diese Lücke zu schließen. Doch Technologie allein reicht nicht aus. Wenn ein Kind nicht kontrollieren kann, was seine Mitschüler sehen, was sein Lehrer hört oder was in seinen privaten Raum eindringt – dann wird Teilhabe zur Bloßstellung.

PRIVATAR ist ein Forschungsprojekt, das den Datenschutz in den Mittelpunkt dieser Herausforderung stellt. Dieser im CERN IdeaSquare Journal of Experimental Innovation veröffentlichte Artikel des chilli mind-Teams stellt ein UX-Framework vor, in dem Datenschutz kein rechtliches Häkchen ist – sondern die Grundlage für Vertrauen, Selbstbestimmung und sinnvolle Inklusion.

Durch kindzentriertes Interface-Design, räumliche Privatsphäregrenzen, rollenbasierte Steuerungsmöglichkeiten und KI-generierte digitale Nutzer-Zwillinge zeigt PRIVATAR, wie informationelle Selbstbestimmung gestaltet werden kann – visuell, intuitiv und auf der richtigen kognitiven Ebene für junge und schutzbedürftige Nutzer.

Privatsphäre als Befähigung. Nicht als Barriere.

Datenschutz muss visuell sein

Abstrakte Einwilligungserklärungen und schwer verständliche Rechtssprache funktionieren bei Kindern nicht – und in Stresssituationen auch bei Erwachsenen nicht besonders gut. Die PRIVATAR-Benutzeroberfläche ersetzt textlastige Datenschutzhinweise durch eine einheitliche Bildsprache: speziell entwickelte Symbole, klare Statusanzeigen und die „Sendbox“ – eine Live-Anzeige, die genau zeigt, welche Daten gerade von zu Hause oder aus dem Krankenhaus ins Klassenzimmer übertragen werden. Audio aktiv. Kamera an. Avatar sichtbar. Jeder Status ist auf einen Blick sofort erkennbar, was den Kindern echtes Bewusstsein und Kontrolle vermittelt, ohne dass sie sich durch Einstellungsmenüs navigieren oder abstrakte Konzepte entschlüsseln müssen.

Räumliche Privatsphäre durch Sperr- und Sichtschutzzonen

Bei der Privatsphäre geht es nicht nur um Datenflüsse – es geht auch um den physischen Raum. In einem Klassenzimmer sind bestimmte Bereiche implizit sensibel: der Lehrertisch während eines privaten Gesprächs, eine Ecke für Kleingruppenarbeit, Bereiche, in denen andere Kinder ohne Einwilligung gefilmt werden könnten. PRIVATAR programmiert diese Grenzen direkt in das Verhalten des Roboters ein. „No-Go“-Zonen halten den Roboter automatisch an definierten Grenzen an. „No-View“-Zonen erlauben zwar die Bewegung, schränken jedoch die visuelle Übertragung ein oder verwischen das Bild. Wenn eine Grenze erreicht wird, erhält das Kind sofort eine kindgerechte Rückmeldung, die erklärt, was passiert ist und welche Optionen zur Verfügung stehen – so wird eine abstrakte Datenschutzregel zu einem greifbaren, verständlichen Moment der Kontrolle.

Wichtigste Ergebnisse:

Inwiefern kann UX im Bereich Datenschutz als Motor für Partizipation wirken?

Wenn Kinder selbst bestimmen können, was sichtbar, hörbar und präsent ist, ist Privatsphäre kein Hindernis mehr, sondern wird zur Grundlage für Vertrauen und psychische Sicherheit. Selbstbestimmung ist das, was es erst möglich macht, sich zu zeigen.

Welche Schnittstellenmuster setzen „Privacy by Design“ in die Praxis um?

Es kristallisierten sich drei Muster heraus: Die „Sendbox“ bietet eine Live-Ansicht aller aktiven Datenübertragungen. „No-Go-Zonen“ halten den Roboter an definierten Grenzen automatisch an; „No-View-Zonen“ erlauben zwar Bewegungen, verwischen jedoch die visuelle Ausgabe. Eine erprobte Reihe von Piktogrammen stellt sicher, dass wichtige Zustände – Kamera, Mikrofon, Avatar – für Kinder sofort erkennbar sind.

Inwiefern unterstützen KI-generierte digitale Nutzer-Zwillinge den Entwurfsprozess?

Sie ermöglichen die Untersuchung seltener, ethisch heikler Szenarien – wie das Auftauchen Dritter vor der Kamera, widersprüchliche Präferenzen der Beteiligten oder sich in der Unterrichtsstunde aufeinanderfolgende Ereignisse –, ohne schutzbedürftige Nutzer direkt einzubeziehen. Die Beteiligung realer Nutzer wurde um rund 40 % reduziert.

Vier Rollen. Ein System. Niemand bleibt ungeschützt.

Datenschutz in einem Telepräsenzsystem lässt sich nicht mit einem einzigen Schalter regeln – es handelt sich vielmehr um eine Reihe von Entscheidungen, die von verschiedenen Personen zu unterschiedlichen Zeitpunkten getroffen werden. Ein Elternteil, das vor Beginn des Schultages die Standardeinstellungen festlegt. Ein Lehrer, der während der Gruppenarbeit die Lautstärke anpasst. Ein Kind, das entscheidet, ob es die Hand hebt oder sich von der Kamera zurückzieht. Die PRIVATAR-Anwendung gliedert diese Entscheidungen in vier klar definierte Anwendungsfälle – jeder davon ist der richtigen Person, zum richtigen Zeitpunkt und mit dem richtigen Maß an Kontrolle zugeordnet.

UC 1 — Konfiguration und Einrichtung

Wird von den Eltern oder einer Bezugsperson vorgenommen. Hier werden die grundlegenden Standardeinstellungen festgelegt: Welche Daten werden an den Klassenraum übermittelt und welche Funktionen – Kamera, Mikrofon, Gesichtserkennung, Standortbestimmung – sind aktiviert?

UC 2 — Teilnahme am Unterricht

Die primäre Benutzeroberfläche für das Kind. Hier lassen sich Anwesenheit, Sichtbarkeit und Hörbarkeit in Echtzeit steuern. Außerdem umfasst sie das Handzeichen, die Erkennung von Dritten im Sichtfeld der Kamera sowie einen privaten Chat mit der Lehrkraft.

UC 3 — Unterrichtsgestaltung

Die Perspektive des Lehrers und der Mitschüler. Dazu gehören das Starten und Übertragen von Unterrichtsinhalten, die Anzeige der übertragenen Daten sowie die Anpassung der Lautstärke für verschiedene Situationen, wie beispielsweise Gruppenarbeit.

UC 4 — Robotersteuerung und räumliche Privatsphäre

Das Kind steuert den Roboter per Fernbedienung durch das Klassenzimmer – innerhalb der Grenzen, die durch Sperrzonen und Sichtschutzzonen festgelegt sind.

Fazit

Gut konzipierter Datenschutz eröffnet neue Möglichkeiten.

PRIVATAR zeigt, dass Telepräsenz für Kinder mit langfristiger Schulabwesenheit nicht zwangsläufig einen Kompromiss zwischen Teilhabe und Schutz bedeuten muss. Wenn Datenschutz als zentrales Gestaltungsprinzip und nicht nur als Compliance-Maßnahme betrachtet wird, wird er zum entscheidenden Faktor, der echte Inklusion erst möglich macht.

Die Ergebnisse des Projekts reichen über den Klassenraum hinaus. Die hier entwickelten UX-Muster, methodischen Ansätze und rollenbasierten Kontrollrahmen sind übertragbar: auf andere schutzbedürftige Nutzergruppen, andere datenschutzrelevante Kontexte und andere Herausforderungen im Bereich der Gesundheitsinnovation, bei denen Vertrauen die Voraussetzung für die Akzeptanz ist.

Der Schutz der Präsenz ist keine Einschränkung für das Design. Er ist die Vorgabe.