Ohne Zugriff auf den/die Server kannst du nie mit Gewissheit sagen, das da passiert. Das ist egal, ob da ein Google, ein Facebook, eine Uni oder ein NSA dahinter steckt. Bei einer Hochschule würde ich allerdings eher davon ausgehen, dass die sich an das halten, was sie sagen, mit dem Hinweis auf "sie wussten nicht, was sie taten". Ob und wie ggf. Daten genutzt werden, kannst du sicherlich den AGB bzw. der Datenschutzerklärung entnehmen oder bei den zuständigen Administratoren erfragen.
Andererseits solltest du auch beachten, dass viele Hochschulen, auch in Deutschland, tat- und finanzkräftig vom NSA unterstützt werden und dafür Forschungsergebnisse weiterreichen.