Niedersachsen überarbeitet sein Schulgesetz hinsichtlich den Erfordernissen der DSGVO

Yeah. Wer es ganz genau nach­le­sen möch­te, fin­det den heu­te ver­ab­schie­de­ten Gesetz­ent­wurf in vol­ler Län­ge hier: http://www.stk.niedersachsen.de/portal/live.php?article_id=180273&_psmand=6.

Da das Lesen echt kei­nen Spaß macht, das aus mei­ner Sicht Wich­tigs­te kurz zusam­men­ge­fasst:

Lernplattformen und Schulclouds

Kurz­fas­sung: Man wird in Nie­der­sach­sen nach mei­ner Ein­schät­zung jetzt Lern­platt­for­men und Schul­clouds noch abge­si­cher­ter als vor­her ohne Ein­wil­li­gung der Betrof­fe­nen ein­set­zen kön­nen. Die ent­spre­chen­de Rechts­norm lau­tet im geän­der­ten Schul­ge­setz fol­gen­der­ma­ßen:

§31, Absatz 5, Satz 1–2: (1) Inter­net­ba­sier­te Lern- und Unter­richts­platt­for­men dür­fen nur ein­ge­setzt wer­den, soweit die­se den Anfor­de­run­gen der Daten­schutz-Grund­ver­ord­nung ent­spre­chen und die Schul­lei­tung dem Ein­satz zuge­stimmt hat. (2) Die Schu­le darf für den Ein­satz digi­ta­ler Lehr- und Lern­mit­tel per­so­nen­be­zo­ge­ne Daten der Schü­le­rin­nen und Schü­ler, der Lehr­kräf­te und der Erzie­hungs­be­rech­tig­ten ver­ar­bei­ten, soweit dies für die Auf­ga­ben der Schu­le erfor­der­lich ist.

Es gab dazu bis­her in Nie­der­sach­sen bereits eine geleb­te Rechts­pra­xis, du nun aus mei­ner Sicht noch­mal kon­kre­ti­siert und an die DS-GVO ange­passt wur­de. Im Wesent­li­chen hat man sich vor­her allein auf das Erfor­der­lich­keits­kri­te­ri­um gestützt.  Nicht freu­en wird kri­ti­sche Men­schen, dass die Schul­lei­tung hier als qua­si „geneh­mi­gen­de Instanz“ auf­ge­führt ist (über Aus­wahl digi­ta­ler Lehr- und Lern­mit­tel befin­det trotz­dem noch die Fach­kon­fe­renz, in der Eltern sowie SuS unter­re­prä­sen­tiert sind) und – soll­te z.B. Office365 die DS-GVO-Kon­for­mi­tät beschei­nigt wer­den – natür­lich auch kom­mer­zi­el­le Anbie­ter zur Wahl ste­hen (poli­tisch wird es m.E. eher dar­um gehen, die Nie­der­sach­sen­cloud recht­lich zu legi­ti­mie­ren).

Da Unter­richts­ent­wick­lung jedoch stets eng mit mög­lichst vie­len Betei­lig­ten an einer Schu­le ver­bun­den ist, wird man an Schu­len schon sehr dar­auf ach­ten, das The­ma mög­lichst breit zu dis­ku­tie­ren.

Span­nend ist die wie­der­um die doch recht wei­te Rechts­aus­le­gung des neu­en Absatz 5 auf S.23 der Ent­wurfs­fas­sung in „Beson­de­ren Teil“:

Satz 2 sichert die Zuläs­sig­keit des Ein­sat­zes digi­ta­ler End­ge­rä­te und stellt klar, dass die­se im Unter­richt und ins­be­son­de­re in schrift­li­chen Arbei­ten und Prü­fun­gen ver­wen­det wer­den dür­fen, auch wenn dabei per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet wer­den.

Über­haupt gebe ich dem „beson­de­ren Teil“ eine Lese­emp­feh­lung. Für jeman­den, der wie ich schon lan­ge mit den Dis­kus­sio­nen auf Lan­des­ebe­ne ver­traut ist, liest sich das stel­len­wei­se wie ein Kri­mi­nal­ro­man, weil man eben die Hand­schrift ein­zel­ner Play­er wie­der­zu­er­ken­nen glaubt – für Unein­ge­weih­te dann doch eher tro­cken. In der Grund­ten­denz sind aus mei­ner Sicht aber Eltern­rech­te beschnit­ten wor­den.

Mit Sicher­heit wer­den wir dem­nächst ergän­zen­de Erlas­se sehen. Es bleibt span­nend.

 

 

Datenschutz und Schulgesetz

Das wird jetzt viel Text. Ich stel­le hier ein­mal die aus mei­ner Sicht wich­tigs­ten Rege­lun­gen zum Daten­schutz in den Schul­ge­set­zen (zusätz­lich ergän­zen bestimm­te Erlas­se im Ein­zel­fall die Bestim­mun­gen) von Nie­der­sach­sen und Schles­wig-Hol­stein gegen­über.

1. Nie­der­sach­sen ( http://www.nds-voris.de/jportal/?quelle=jlink&query=SchulG+ND+%C2%A7+31&psml=bsvorisprod.psml&max=true )

Nie­der­säch­si­sches Schul­ge­setz
(NSchG)
in der Fas­sung vom 3. März 1998

§ 31 Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten

1) Schu­len, Schul­be­hör­den, Schul­trä­ger, Schü­ler­ver­tre­tun­gen und Eltern­ver­tre­tun­gen dür­fen per­so­nen­be­zo­ge­ne Daten der Schü­le­rin­nen und Schü­ler und ihrer Erzie­hungs­be­rech­tig­ten (§ 55 Abs. 1) ver­ar­bei­ten, soweit dies zur Erfül­lung des Bil­dungs­auf­trags der Schu­le (§ 2) oder der Für­sor­ge­auf­ga­ben, zur Erzie­hung oder För­de­rung der Schü­le­rin­nen und Schü­ler oder zur Erfor­schung oder Ent­wick­lung der Schul­qua­li­tät erfor­der­lich ist. Per­so­nen­be­zo­ge­ne Daten der Schü­le­rin­nen und Schü­ler und ihrer Erzie­hungs­be­rech­tig­ten dür­fen auch den unte­ren Gesund­heits­be­hör­den für Auf­ga­ben nach § 56 und den Trä­gern der Schü­ler­be­för­de­rung für Auf­ga­ben nach § 114 über­mit­telt und dort ver­ar­bei­tet wer­den, soweit dies für die Wahr­neh­mung der jewei­li­gen Auf­ga­be erfor­der­lich ist.

(2) Schu­len dür­fen auch die­je­ni­gen per­so­nen­be­zo­ge­nen Daten von Kin­dern in Kin­der­gär­ten und deren Erzie­hungs­be­rech­tig­ten (§ 55 Abs. 1) ver­ar­bei­ten, die in Kin­der­gär­ten bei der Wahr­neh­mung vor­schu­li­scher För­der­auf­ga­ben erho­ben und an Schu­len über­mit­telt wer­den, soweit die Ver­ar­bei­tung zur Erzie­hung oder För­de­rung der Kin­der in der Schu­le erfor­der­lich ist.

(3) Die Rech­te auf Aus­kunft, Ein­sicht in Unter­la­gen, Berich­ti­gung, Sper­rung oder Löschung von Daten sowie das Wider­spruchs­recht nach § 17a des Nie­der­säch­si­schen Daten­schutz­ge­set­zes wer­den für min­der­jäh­ri­ge Schü­le­rin­nen und Schü­ler durch deren Erzie­hungs­be­rech­tig­te (§ 55 Abs. 1) aus­ge­übt.

(4) Schu­len, Schul­be­hör­den und die Schul­in­spek­ti­on dür­fen Per­so­nal­da­ten (§ 88 Abs. 1 des Nie­der­säch­si­schen Beam­ten­ge­set­zes) aller an der Schu­le täti­gen Per­so­nen auch ver­ar­bei­ten, soweit es zur Erfor­schung und Ent­wick­lung der Schul­qua­li­tät erfor­der­lich ist.

2. Schles­wig-Hol­stein ( http://www.gesetze-rechtsprechung.sh.juris.de/jportal/?quelle=jlink&query=SchulG+SH+%C2%A7+30&psml=bsshoprod.psml&max=true )

Schles­wig-Hol­stei­ni­sches Schul­ge­setz
(Schul­ge­setz – SchulG)
Vom 24. Janu­ar 2007*

§ 30 Erhe­bung und Ver­ar­bei­tung von Daten

(1) Per­so­nen­be­zo­ge­ne Daten der Schü­le­rin­nen, Schü­ler und Eltern dür­fen von den Schu­len, den Schul­trä­gern und Schul­auf­sichts­be­hör­den erho­ben und ver­ar­bei­tet wer­den, soweit dies zur Erfül­lung ihrer Auf­ga­ben erfor­der­lich ist.

Es sind dies

1. bei Schü­le­rin­nen und Schü­lern:
Vor- und Fami­li­en­na­me, Tag und Ort der Geburt, Geschlecht, Adress­da­ten (ein­schließ­lich Tele­fon und E‑Mail-Adres­se), Staats­an­ge­hö­rig­keit, Aus­sied­l­er­ei­gen­schaft, Her­kunfts- und Ver­kehrs­spra­che, Kon­fes­si­on, Kran­ken­ver­si­che­rung, Leis­tungs- und Schul­lauf­bahn­da­ten, Daten über das all­ge­mei­ne Lern­ver­hal­ten und das Sozi­al­ver­hal­ten, Daten über son­der­päd­ago­gi­schen För­der­be­darf, soweit sie für den Schul­be­such von Bedeu­tung sein kön­nen, die Ergeb­nis­se der schul­ärzt­li­chen, schul­psy­cho­lo­gi­schen und son­der­päd­ago­gi­schen Unter­su­chun­gen, bei Berufs­schü­le­rin­nen und Berufs­schü­lern die Daten über Vor­bil­dung, Berufs­aus­bil­dung, Berufs­prak­ti­kum und Berufs­tä­tig­keit sowie die Adress­da­ten (ein­schließ­lich Tele­fon) des Aus­bil­dungs­be­trie­bes oder der Prak­ti­kums­stel­le;

2. bei Eltern:
Name, Adress­da­ten (ein­schließ­lich Tele­fon und E‑Mail-Adres­se). Schü­le­rin­nen, Schü­ler und Eltern haben die erfor­der­li­chen Anga­ben zu machen. Sie sind auf die Rechts­grund­la­ge für die Erhe­bung und Ver­ar­bei­tung der Daten auf­merk­sam zu machen.

(2) Die Daten der Schul­ver­wal­tung dür­fen aus­schließ­lich mit in der Schu­le befind­li­chen Daten­ver­ar­bei­tungs­ge­rä­ten des Schul­trä­gers ver­ar­bei­tet wer­den.

[…]
(10) Die mit Ein­wil­li­gung der Schü­le­rin­nen, Schü­ler und Eltern erho­be­nen Daten dür­fen nur zu dem Zweck benutzt wer­den, zu dem sie von den Betrof­fe­nen mit­ge­teilt wor­den sind. Eine ander­wei­ti­ge Ver­wen­dung bedarf einer erneu­ten Ein­wil­li­gung.

(11) Soweit es zur Erfül­lung der sich aus die­sem Gesetz erge­ben­den Auf­trä­ge der Schu­le und der Schul­auf­sicht sowie zur Wahr­neh­mung gesetz­li­cher Mit­wir­kungs­rech­te erfor­der­lich und unter Wah­rung der über­wie­gen­den schutz­wür­di­gen Belan­ge der Betrof­fe­nen mög­lich ist, regelt das für Bil­dung zustän­di­ge Minis­te­ri­um durch Ver­ord­nung:

1. den zuläs­si­gen Umfang der Ver­ar­bei­tung von Daten,
2. die Daten­über­mitt­lung ein­schließ­lich der Über­mitt­lung zu sta­tis­ti­schen Zwe­cken,
3. die Sper­rung, Löschung und Auf­be­wah­rung von Daten,
4. die Daten­si­che­rung,
5. die Daten der Schul­ver­wal­tung und sons­ti­gen per­so­nen­be­zo­ge­nen Daten, die durch Lehr­kräf­te außer­halb der Schu­le ver­ar­bei­tet wer­den dür­fen,
6. die auto­ma­ti­sier­te Daten­ver­ar­bei­tung,
7. die für sta­tis­ti­sche Erhe­bun­gen maß­ge­ben­den Erhe­bungs- und Hilfs­merk­ma­le, den Berichts­zeit­raum und die Peri­odi­zi­tät,
8. die für die Auf­ga­be nach Absatz 4 Satz 2 zustän­di­ge Stel­le,
9. Zeit­punkt und Stand der nach Absatz 5 zu über­mit­teln­den Daten.

(12) Rege­lun­gen in ande­ren Rechts­vor­schrif­ten über die Erhe­bung und Ver­ar­bei­tung von Daten blei­ben unbe­rührt, soweit sich nicht aus den vor­ste­hen­den Bestim­mun­gen etwas ande­res ergibt.

Mein per­sön­li­cher Kom­men­tar

Das Gesetz in Schles­wig-Hol­stein ist auf den ers­ten Blick wesent­lich enger und restrik­ti­ver gefasst. Ich weiß, dass es unter Mit­wir­kung des ULD ent­stan­den ist. Es ist zudem wesent­lich aktu­el­ler. Eine Schu­le in Schles­wig-Hol­stein weiß aber sehr genau:

  • wel­che Daten sie ver­ar­bei­ten darf (z.B. dass der Beruf der Eltern nicht erfasst wird)
  • dass die­se Daten NICHT in einer Cloud lie­gen dür­fen (z.B. kei­ne digi­ta­len Klas­sen­bü­cher, wenn sie nicht im Hau­se gehos­tet wer­den)
  • mit wem sie unter wel­chen Vor­aus­set­zun­gen Daten aus­tau­schen darf
  • dass Eltern und Schü­ler die Anga­be bestimm­ter Daten nicht ver­wei­gern dür­fen

Wenn der Dienst­herr die Ver­mitt­lung von Medi­en­kom­pe­tenz for­dert, benö­ti­gen Schu­len dafür einen rechts­si­che­ren Rah­men. Natür­lich fal­len in Schles­wig-Hol­stein dann z.B. durch Ver­la­ge ange­bo­te­ne Lern­stands­er­he­bun­gen weit­ge­hend flach. In Nie­der­sach­sen bleibt nach mei­nem Emp­fin­den vor allem eins: Gro­ße Ver­un­si­che­rung, zumin­dest bei mir.