Meine Daten, meine Rechte!

Finger weg von den Daten unserer Kids in der Schule!

Um was geht es?

Datenschutz an Schulen. Jetzt ist es raus, das schlimme Wort mit „D“. Rennt bitte nicht weg, denn es ist wichtig und wir versuchen uns kurz zu fassen!

Was ist passiert?

Wir haben die Digitalisierung an Schulen jahrzehntelang verschlafen. Der Corona-Lockdown hat uns über Nacht deutlich gemacht, dass wir in den 1980er Jahren stehen geblieben sind, was digitale Infrastrukturen, Tools und Methoden an deutschen Schulen angeht.

Bereits in der ersten Woche des neuen Schuljahrs 2020/21 mussten zwei Schulen Corona-bedingt den Präsenzunterricht einstellen. Damit hat sich bewahrheitet, was Kids, Eltern und Lehrkräfte seit längerem befürchten: auch im neuen Schuljahr wird sich Fernunterricht nicht vermeiden lassen.

So absehbar diese Entwicklung war, so wenig vorbereitet ist der Verwaltungsapparat rund um das Schulwesen auf diese Situation. Noch immer gibt es kaum offizielle Empfehlungen oder Lösungen für den digitalen Unterricht. Darüber hinaus wurden Firmen die Türen ins Schulwesen geöffnet, die eines nicht bieten können: Transparenz und damit Sicherheit darüber, was mit den Daten unserer Kinder passiert, wenn diese Angebote zum Einsatz kommen. Wie lückenhaft der Datenschutz vieler kommerzieller Angebote ist, hat die Analyse von Videokonferenzlösungen der Berliner Beauftragten für Datenschutz und Informationsfreiheit gezeigt.

Forderungen

  1. Einhaltung des europäischen Datenschutzrechts – denn alles andere wäre ja auch illegal, oder? Im Auge zu behalten sind hier vor allem Nicht-EU-Firmen, bei denen es zu einer Datenverarbeitung im Ausland kommt.
  2. Lückenlose Transparenz der Datenverarbeitung – ergibt sich eigentlich aus 1. soll aber hier noch einmal betont werden. Nur wenn ich zu 100% weiß, welche Daten wie und wo verarbeitet werden, kann ich garantieren, dass es zu keiner missbräuchlichen Verwendung der Daten kommt.
  3. Keine Testläufe – Sind Daten einmal in einem System gelandet, das sich als nicht-rechtskonform erweist, können daraus unter Umständen nicht mehr entfernt werden. Deswegen darf es keine Testläufe an Schulen mit echten Daten von Kindern und Jugendlichen geben. Hier gibt es nichts zu testen. Ein Unternehmen, das im Vorfeld nicht darlegen kann, wie die Daten genutzt werden, kann den Punkten 1. und 2. nicht entsprechen.
  4. Sensibilisierung für die Bedeutung des Datenschutzes – Warum mussten wir diese Seite ins Leben rufen? Weil bei vielen Akteuren im Schulwesens keine ausreichendes Wissen zum Thema Datenschutz und keine Sensibilität vorhanden ist, welche Auswirkungen es haben kann, wenn Daten missbraucht werden.
  5. Bewährtes fördern – in den vergangenen Monaten haben unzählige Schulen unter Beweis gestellt, dass digitale Infrastruktur auch datenschutzkonform umgesetzt werden kann. Tools, wie Moodle, Nextcloud oder BigBlueButton haben sich im Schulbetrieb bereits bewährt. Dieses Wissen muss zentral zusammengeführt und allen Schulen zur Verfügung gestellt werden.
  6. IT ist kein Hobby für Lehrkräfte – Um IT sicher und rechtskonform umzusetzen, braucht es flächendeckend Fachkräfte oder eine zentral bereitgestellte Infrastruktur. Man kann nicht von Lehrkräften erwarten, dass sie ein IT-System von der Größe eines mittelständischen Unternehmens neben ihrer Lehrtätigkeit am Laufen halten.
  7. Umsetzung der DSGVO an allen Schulen – Dies gilt vor allem für die Erstellung des Verzeichnisses von Verarbeitungstätigkeiten nach Art. 30 der DSGVO, sowie der Dokumentation der technischen und organisatorischen Maßnahmen nach Art. 31 Absatz 1 DSGVO. Dieser Punkt ergibt sich eigentlich aus 1 und 2, soll aber an dieser Stelle ausdrücklich noch einmal hervorgehoben werden. Diese konkrete Anforderung wurde bisher scheinbar an nur wenigen Schulen umgesetzt. In einem ersten Schritt sollte deswegen ermittelt werden, wo diesbezüglich noch Lücken sind. In einem zweiten Schritt müssen Schulen externe Beratung erhalten, um durch diesen Prozess geführt zu werden. Lehrkräfte und Schulbedienstete, die im Rahmen dieses Prozesses zuarbeiten, müssen zeitliche Freiräume erhalten. Wünschenswert wäre es, Schülerinnen und Schüler in diesen Prozess einzubeziehen.

Datenschutz und Datensicherheit ist nur ein Aspekt, den es bei der digitalen Ausstattung von Schulen und der digitalen Bildung zu berücksichtigen gilt. Im Bereich Information findet ihr weiterführende Links, u.a. zu den Themen digitale Diversität lehren, Lock-in-Effekte vermeiden, effiziente und nachhaltige Gerätenutzung. Unbeantwortet bleibt bisher auch die Frage, ob es legitim ist, in einem weitgehend steuerfinanzierten Schulsystem Produkte von Unternehmen einzusetzen, die diesen Steuertopf nicht mit füllen. Und um was es im Kern eigentlich gehen sollte, bringt Sir Ken Robinson hier in 20 wertvollen Minuten auf den Punkt: https://www.ted.com/talks/sir_ken_robinson_bring_on_the_learning_revolution#t-1039566

Lasst uns weitere Informationen & Anregungen zusammentragen: euer Input an meinedatenmeinerechte@posteo.de

Updates

Wir suchen Erfahrungsberichte von Schulen! Wer mag über seinen Weg zu einer datenschutzkonformen IT berichten, so dass auch andere Schulen von den Erfahrungen profitieren können? meinedatenmeinerechte@posteo.de

18.09.2020 Big Brother Award 2020 in der Kategorie „Digitalisierung“ für Frau Eisenmann und Office 365: https://bigbrotherawards.de/2020/digitalisierung-bildungsministerin-baden-wuerttemberg-susanne-eisenmann

14.09.2020 Datenschützer sehen Microsoft 365 in Behörden als nicht rechtskonform an https://www.heise.de/news/Datenschuetzer-sehen-Microsoft-365-in-Behoerden-als-nicht-rechtskonform-an-4893604.html

Deutsche Verwaltung nutzt Microsoft-Produkte nicht rechtskonform. „Deutlich in der Kritik steht die Praxis, bei Software-Lösungen nicht im Vorhinein gründlich zu prüfen, ob sie allen Anforderungen des Datenschutzes genügen.“ https://netzpolitik.org/2020/datenschutzkonferenz-deutsche-verwaltung-nutzt-microsoft-produkte-nicht-rechtskonform

11.09.2020 Mit aller Macht – Das baden-württembergische Kultusministerium favorisiert Microsoft 365 für seine Bildungsplattform https://www.heise.de/select/ct/2020/20/2024109011809345132

Alle Nachrichten auf der Seite Aktuelles…

Bildquellen: https://pixabay.com/de/vectors/katze-wütend-gesicht-tier-30815/ (modified) https://pixabay.com/de/photos/kassette-band-jahrgang-cool-5170921/