Schülerdaten auf dem privaten Gerät

Es lohnt sich, dieses Thema ohne erhobenen Zeigefinger anzugehen. Kaum eine Lehrkraft nutzt ihr privates Gerät aus Nachlässigkeit; die meisten tun es, weil die dienstliche Alternative fehlt, langsam ist oder von zu Hause nicht erreichbar. Ein Verbot, das diese Lücke nicht schließt, verlagert die Nutzung nur in die Unsichtbarkeit.

Der Gedanke, der den ganzen Artikel trägt, ist deshalb ein anderer: Nicht das Gerät ist das Problem, sondern der unkontrollierte Datenabfluss. Ein privates Notebook mit verschlüsselter Festplatte, ohne Cloudsynchronisation und ohne Familienkonto ist sicherer als ein Dienstgerät, das ungesperrt im Lehrerzimmer liegt. Wer die Frage auf das Etikett des Geräts verkürzt, löst sie nicht.

Drei Wege führen Schülerdaten vom privaten Gerät an Stellen, an die sie nicht gehören. Keiner davon ist ein Angriff.

• Automatische Synchronisation. Der Ordner mit den Notenlisten liegt in einem privaten Cloudkonto und ist damit auf jedem Gerät desselben Kontos, auch auf dem des Partners.
• Geteilte Nutzung. Ein Familienrechner hat mehrere Nutzer, oft ohne getrennte Konten. Das Kind, das Hausaufgaben macht, sieht denselben Desktop.
• Der Verlust. Ein Notebook ohne Festplattenverschlüsselung gibt seinen Inhalt preis, sobald jemand die Platte ausbaut. Das Anmeldekennwort schützt davor nicht.

Ein vierter Weg kommt hinzu, seit Assistenzfunktionen in fast jedem Programm stecken: Text, der zur Verarbeitung an einen externen Dienst geschickt wird. Wer einen Förderbericht in ein Werkzeug einfügt, das in der Cloud rechnet, hat die Daten weitergegeben — unabhängig davon, ob das Gerät privat oder dienstlich ist.

Der dritte Punkt ist der teuerste. Ein verlorenes unverschlüsseltes Gerät mit Schülerdaten ist eine meldepflichtige Verletzung des Schutzes personenbezogener Daten; dasselbe Gerät verschlüsselt ist es im Regelfall nicht. Was daraus folgt, steht in Die Datenpanne melden.

Die DSGVO kennt kein Verbot privater Geräte. Sie verlangt in Art. 32, dass der Verantwortliche angemessene technische und organisatorische Maßnahmen trifft — das ist eine Anforderung an das Schutzniveau, keine an das Eigentum am Gerät.

Die konkrete Regel kommt deshalb aus dem Schulrecht des Landes und sie fällt unterschiedlich aus. Ein verbreitetes Muster ist die geregelte Erlaubnis: Die Verarbeitung von Schülerdaten auf einem privaten Gerät ist zulässig, wenn die Schulleitung sie genehmigt und die Lehrkraft eine Verpflichtungserklärung unterschreibt. Nordrhein-Westfalen kennt dieses Verfahren in der Verordnung über die zur Verarbeitung zugelassenen Daten von Schülerinnen, Schülern und Eltern (VO-DV I), Bayern in seiner Schulordnung. Andere Länder ziehen die Grenze enger und lassen bestimmte Datenarten — etwa Gesundheitsangaben oder sonderpädagogische Gutachten — auf privaten Geräten überhaupt nicht zu.

Ein Punkt gilt allerdings unabhängig von der Landesregelung: Die dienstliche Nutzung eines privaten Geräts macht das Gerät nicht zur Privatsache. Die Verantwortung für die Daten bleibt bei der Schule als verantwortlicher Stelle — nicht bei der Lehrkraft, der das Gerät gehört. Deshalb ist die Genehmigung kein bürokratischer Akt, sondern die Stelle, an der die Schule ihre eigene Pflicht wahrnimmt.

Für Dich heißt das: Die Frage „darf ich?" hat an Deiner Schule genau eine gültige Antwort und sie steht in der Landesregelung oder in einer Dienstanweisung, die sich darauf stützt. Das ist eine der wenigen Stellen dieses Themas, an denen es keine tragfähige allgemeine Auskunft gibt.

Unabhängig davon, wie Dein Land entscheidet, gelten diese Maßnahmen — sie folgen aus Art. 32 DSGVO und stehen in nahezu jeder Verpflichtungserklärung, die es zu diesem Thema gibt.

Die letzte Zeile ist die, die am längsten unerledigt bleibt. Notenlisten aus dem vorletzten Schuljahr haben keinen Zweck mehr, liegen aber in fast jedem Ordner. Ein fester Termin nach der Zeugnisausgabe erledigt das in einer Viertelstunde. Es ist derselbe Termin, an dem die Schule ihren übrigen Bestand durchsieht.

Dienstgeräte sind die richtige Antwort, aber sie sind keine vollständige. Was sie tatsächlich leisten, lässt sich sauber trennen.

Gelöst: Der Träger kann die Grundeinstellungen vorgeben — Verschlüsselung, Sperre, Aktualisierungen, zugelassene Programme. Es gibt einen Rückgabeweg, wenn jemand die Schule verlässt. Und es gibt einen Ansprechpartner, wenn etwas kaputtgeht.

Nicht gelöst: Ein Dienstgerät ohne Verwaltung ist ein privates Gerät mit anderem Aufkleber. Ohne Betreuung sind die Aktualisierungen ein halbes Jahr alt. Und die entscheidende Lücke bleibt offen, wenn die Daten in einem Dienst liegen, den die Schule nie geprüft hat — dann ändert das Gerät nichts, denn die Frage ist eine des Vertrags zur Auftragsverarbeitung.

Häufig missverstanden: Ein Dienstgerät ist keine Antwort auf die Frage, welche Daten überhaupt mitgenommen werden dürfen. Ein sonderpädagogisches Gutachten gehört in mehreren Ländern nicht auf ein Gerät, das die Schule verlässt — gleich, wem es gehört. Diese Regeln knüpfen an die Datenart an, nicht an die Hardware.

Der Übergang, den niemand plant

Wenn eine Schule von privaten auf dienstliche Geräte umstellt, bleibt der Altbestand zurück. Auf den privaten Geräten liegen weiterhin Notenlisten, Gutachten und Elternbriefe aus mehreren Jahren. Niemand fordert sie zurück. Der Umstieg braucht deshalb einen zweiten Schritt: eine Frist, bis zu der dienstliche Daten von privaten Geräten gelöscht sind, sowie eine kurze Bestätigung darüber. Ohne diesen Schritt verdoppelt die Umstellung den Bestand, statt ihn zu verlagern.

Drei Papiere genügen und sie passen zusammen auf zwei Seiten.

1. Die Genehmigung der Schulleitung, wenn Dein Land sie vorsieht — mit Namen, Gerät und den Datenarten, die verarbeitet werden dürfen.
2. Die Verpflichtungserklärung der Lehrkraft auf die Maßnahmen aus dem vorigen Abschnitt, unterschrieben und abgelegt.
3. Die Beendigungsregel: Was passiert beim Wechsel der Schule, bei Elternzeit, bei Pensionierung? Ohne diese Zeile endet nichts.

Was zusätzlich hilft, kostet gar nichts: eine ehrliche Erhebung im Kollegium, welche Geräte und welche Dienste tatsächlich im Einsatz sind, ausdrücklich ohne Konsequenzen für die Antwortenden. Das Ergebnis ist regelmäßig unangenehm und immer nützlich, weil es die Lücke zeigt, die eine Regelung schließen müsste.

Der größere Hebel liegt allerdings davor. Je mehr Arbeitsschritte in einem System stattfinden, auf das die Schule von überall zugreifen kann, desto weniger Anlass gibt es, Daten überhaupt auf ein Gerät zu kopieren. Für den häufigsten Fall — die Notenerfassung zwischendurch — beschreibt die Seite zur Notenverwaltung für Lehrkräfte, wie dieser Weg aussieht. Das Papier ersetzt sie nicht: Genehmigung und Verpflichtung bleiben nötig, solange überhaupt ein privates Gerät im Spiel ist.