Office 365 an Schulen: LfDI BW rät ab
Für die Bausteine, bei denen Lösungen von Microsofts Office
365 zum Einsatz kommen sollen, hat das Ministerium für Kultus, Jugend und Sport
Baden-Württemberg vor geraumer Zeit mit externen Partnern eine
Datenschutz-Folgenabschätzung (DSFA) erarbeitet. Die DSFA wurde in Absprache
und enger Kooperation mit dem Landesbeauftragten für den Datenschutz und
die Informationsfreiheit (LfDI) Dr. Stefan Brink beraten und
weiterentwickelt.
Im Pilotprojekt hat der LfDI BW letztes Jahr
geprüft, ob
die in der Datenschutz-Folgenabschätzung beschriebenen Datenflüsse auch den
tatsächlich messbaren Übermittlungen entsprechen und ob ein hinreichendes
Datenschutzniveau auch in der Praxis besteht.
Im Wesentlichen hat der LfDI BW nach eigenen Angaben geprüft, ob die in der DSFA vorgeschlagenen Abhilfemaßnahmen
zur Minimierung der Risiken der Microsoft-Software tatsächlich umgesetzt wurden
und sich als ausreichend erwiesen. Daneben stand im Fokus der Prüfungen, welche
Datenflüsse beim Pilotbetrieb tatsächlich messbar stattfanden, insbesondere ob
unerwünschte beziehungsweise nicht angeforderte Datenverarbeitungen,
beispielsweise von Telemetrie-, Diagnose- (oder anders bezeichneten) Daten,
erkennbar waren und inwieweit die Verarbeitung personenbezogener Daten von
Lehrern und Schülern zu eigenen Zwecken Microsofts festgestellt werden konnten.
Viele hatten wohl auf einen Ritterschlag als Ergebnis der DSFA gehofft, damit der
womöglich geplante Einsatz auch tatsächlich im Unternehmen empfohlen werden
kann.
Das Ergebnis des LfDI BW fiel jedoch mehr als ernüchternd aus:
Die Risiken beim Einsatz der nun erprobten Microsoft-Dienste im Schulbereich bewertete der LfDI BW als inakzeptabel hoch und rät davon ab, diese dort zu nutzen. Die Schulen seien weder in der Lage ihren Rechenschaftspflichten aus Art. 5 Abs. 2 DS-GVO gerecht zu werden, noch sei eine hinreichende Rechtsgrundlage für stattfindende Datenübermittlungen in Regionen außerhalb der EU erkennbar.
Die erhoffte Lösung im Bereich Office 365 scheint also noch nicht gefunden worden zu sein.
(Foto: griangraf – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Folge 95: Ein „KI-Seepferdchen“ für alle – Befähigung und Schutz in der digitalen Welt
Das „KI-Seepferdchen“ wurde von der unabhängigen Expertenkommission „Kinder und Jugendschutz in der digitalen Welt“ im Juni 2026 als Maßnahme vorgeschlagen. Es geht darum, Kinder schon im Grundschulalter mit den Möglichkeiten und Risiken von KI in Form von Chatbots vertraut zu machen. Die Vermittlung von KI-Kompetenz ist eine Rechtspflicht auch für Schulen und Schulträger. Die Expertenkommission
Mehr erfahren -
Folge 94: KI-Reallabore, Kinder und Gesundheit
Die unabhängige Expertenkommission „Kinder- und Jugendschutz in der digitalen Welt“ hat am 24. Juni 2026 ihre Handlungsempfehlungen vorgelegt. Der Bericht trägt den Titel „Entwicklung stärken, Verantwortung übernehmen“ und befasst sich insbesondere mit den Auswirkungen Künstlicher Intelligenz auf Kinder und Jugendliche. Markus Beckedahl, der Gründer des Zentrums für Digitalrechte und Demokratie, diskutiert das „KI-Seepferdchen“ (HE 12),
Mehr erfahren -
Koalitionsausschuss beschließt „Vereinfachung“ des Datenschutzrechts
Koalitionsausschuss beschließt Vereinfachung des Datenschutzrechts Im Rahmen des am 2. Juli 2026 vorgestellten Reformpakets „Ein Programm für Aufschwung und Beschäftigung“ haben CDU/CSU und SPD unter Punkt 14 weitreichende Änderungen im Bereich Datenschutz angekündigt. Unter der Überschrift „Moderner Datenschutz für mehr Wachstum“ kündigt die Koalition an, den nationalen Datenschutz zu vereinfachen und die in der DS-GVO
Mehr erfahren
