Digitalisierung in Schulen – Behörden begleiten konstruktiv
Insbesondere als viele Schulen während der Hochphase der Corona-Pandemie geschlossen wurden und auch längere Zeit geschlossen bleiben mussten, suchten viele Schulen bei den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Beratung (bspw. LfDI RLP, HBDI, LfD Sachsen-Anhalt) mit welchen datenschutzkonformen Instrumenten sowohl schulisches Miteinander als auch Lerninhalte transportiert werden können.
Aufsichtsbehörden reagierten teilweise unterschiedlich und es wurden pragmatische oder weniger pragmatische Lösungen für die Probleme und Sorgen der Schulen gefunden. Einige Lösungen, die von Schulen praktiziert wurden, wurden von den Aufsichtsbehörden „geduldet“ bis belastbare und datenschutzkonformere Konzepte etabliert werden konnten.
Mittlerweile hatten die Beteiligten Zeit, die drängenden Fragen strukturierter betrachten und abarbeiten zu können. Als Ergebnis der Erfahrungen der jüngsten Vergangenheit hat die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) ein Papier dieser Überlegungen vorgestellt, welches als Grundstein für die notwendige Digitalisierung in den Schulen verstanden werden soll.
Flankiert werden diese Überlegungen durch die letzten beiden Änderungen des Schulgesetzes Nordrhein-Westfalen (SchulG). Darin hat der Landesgesetzgeber in §§ 120, 121 SchulG die datenschutzrechtlichen Voraussetzungen dafür geschaffen, dass die Schulen digitale Systeme im Schulunterricht rechtssicherer einsetzen können.
Der dauerhafte Einsatz von Systemen für den digitalen Unterricht soll den bestmöglichen Ausgleich zwischen Praxistauglichkeit und Gewährleistung eines angemessenen Datenschutzniveaus bieten. Das Grundsatzpapier beschreibt, wie die Einsatzbedingungen datenschutzgerecht zu gestalten sind. Die Informationen sollen den verantwortlichen Stellen dabei helfen, diese Ziele umzusetzen.
Das Grundsatzpapier der LDI NRW beschäftigt sich insbesondere mit diesen Fragestellungen:
1. Wer ist wofür zuständig? Wer ist für was verantwortlich?
2. Welche rechtlichen Rahmenbedingungen sind im Schulbereich zu beachten?
3. Welche weiteren Anforderungen müssen erfüllt werden?
4. Dürfen Lehrkräfte ihre privaten PCs zur Verarbeitung von Daten der Schülerinnen einsetzen, und wie sollen Schülerinnen die Daten digital verarbeiten?
Zudem geht das Papier der LDI NRW auf folgende Themen ein, die während der Pandemie ebenfalls oft und kontrovers diskutiert wurden. Im Kern geht es um die Bewertung der datenschutzkonformen Nutzbarkeit von:
1. Digitale Lehr- und Lernsysteme/ Arbeitsplattformen
2. Videokonferenztools
3. Messengerdienste
Abschließend betont die Behörde, dass die in der pandemiebedingten Ausnahmesituation eingesetzte Lösungen, die nicht datenschutzkonform waren, nun von den Verantwortlichen anzupassen oder auszutauschen sind, wenn sie dauerhaft zum Einsatz kommen sollen. Es wird von Verantwortlichen erwartet, sobald wie möglich ein den aktuellen Umständen angemessenes Schutzniveau zu gewährleisten. Die LDI NRW setzt hierbei schwerpunktmäßig auf Überzeugungsarbeit bei den Verantwortlichen, nicht auf Untersagungen und Verbote. Damit verfährt die LDI NRW im Rahmen Ihrer Befugnisse ähnlich konstruktiv wie der LfDI BW, der auf Grundlage der bisherigen Gespräche mit den Schulen in Baden-Württemberg in Aussicht gestellt hat, dass keine Anordnungen gegenüber den betroffenen Schulen ausgesprochen werden müssen. Beide Aufsichtsbehörden weisen naturgemäß darauf hin, dass sie weiterhin allen konkreten an Schulen nachgehen und in bekannter Weise aufklären, beraten und – wo nötig – datenschutzkonforme Zustände herstellen werden.
(Foto: Anke Thomass – stock.adobe.com)
Letztes Update:01.10.22
Verwandte Produkte
-
Strategischer Umgang mit Bußgeldbescheiden und Verbandssanktionengesetz
Seminar
940,10 € Mehr erfahren
Das könnte Sie auch interessieren
-
Praxisnahe Handreichung zum Datenpannenmanagement
Passend zur jüngsten Verwarnung der BVG durch die BlnBDI hat das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) eine strukturierte Handreichung zum Vorgehen bei Datenpannen veröffentlicht – ein nützliches Referenzdokument für Datenschutzverantwortliche, das die wesentlichen Pflichten kompakt und praxisorientiert aufbereitet. Meldepflicht und Risikobewertung als Ausgangspunkt Die Meldepflicht nach Art. 33 DS-GVO liegt stets beim Verantwortlichen –
Mehr erfahren -
LLM-gestützte Chatbots in der öffentlichen Verwaltung
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) hat mit „AI in a Nutshell 3“ eine praxisorientierte Kurzinformation zum datenschutzkonformen Einsatz von LLM-gestützten Chatbots in bayerischen Behörden veröffentlicht. Das Dokument strukturiert die relevanten Anforderungen entlang der drei Phasen Beschaffung, Implementierung und Nutzung. Beschaffung: Vorabprüfung als Pflichtprogramm Bereits im Vorfeld der Beschaffung ist umfassend zu klären, ob
Mehr erfahren -
Datenpannenmanagement: LDI NRW identifiziert strukturelle Schwachstellen
Keine Datenpanne in zwei Jahren – klingt gut, ist aber verdächtig. Zu diesem Schluss kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW) nach einer Befragung von 33 Kliniken zum Umgang mit Datenschutzvorfällen. Das Ergebnis zeigt ein gemischtes Bild: solide IT-Sicherheitsstandards auf der einen, mögliche Lücken im internen Meldewesen auf der anderen Seite. Untersuchungsgegenstand
Mehr erfahren



