Datenschutz an der Schule

Datenschutz an der Schule ist kein Lieblingsthema, aber unverzichtbar — und gerade bei KI ist die Frage besonders heikel. Hier in klarer Form: Was du eingeben darfst, was nicht, und wie du in der Grauzone vernünftig entscheidest.

Die einfache Regel

Alles, was du in ein öffentliches KI-Tool wie ChatGPT, Claude oder Gemini eingibst, verlässt die Schule. Es läuft übers Internet zu einem Rechenzentrum, meist in den USA. Dort wird gerechnet, und in der kostenlosen Variante wird deine Eingabe in der Regel zum weiteren Training des Modells verwendet.

Schülerdaten sind ein eigenes Kapitel

Personenbezogene Daten von Minderjährigen genießen besonderen Schutz. Das gilt auch und besonders für:

• Schüler-Vor- und Nachnamen
• Noten, auch einzelne
• Beobachtungen aus Förderdiagnostik
• Gesprächsnotizen mit Eltern
• Disziplinarvorgänge
• Krankheits- oder Familieninformationen
• Klassenarbeits-Aufgaben mit Lösungen

All das hat in öffentlichen KI-Tools nichts verloren. Auch nicht "anonymisiert", indem du nur den Vornamen weglässt — in einer kleinen Klasse ist das nicht anonym.

Was klar geht

Vieles bleibt erlaubt, weil keine Personenbezüge drinstecken:

• Aufgaben-Entwürfe ohne Schulbezug
• Lehrplan-Themen recherchieren
• Erklärungen umformulieren
• Elternbriefe ohne konkrete Fälle
• Allgemeine Mailvorlagen
• Recherchen zu Methoden, Didaktik, Fachthemen
• Texte korrigieren, die kein einzelner Schüler geschrieben hat

Was in der Grauzone liegt

Knifflig wird es bei Schüler-Texten zur Korrektur. Streng genommen: personenbezogen, weil ein einzelnes Kind den Text geschrieben hat. Pragmatisch: Wenn der Text keinerlei identifizierende Informationen enthält und du nur Rechtschreibung prüfst, ist das Risiko gering — aber nicht null. Sauberer ist: Ausschnitt ohne Name verwenden, oder ein Tool nutzen, das vertraglich Datenverarbeitung in der EU zusichert.

Ein zweiter Graubereich: Klassen-Statistiken. "Die durchschnittliche Note der 8b in der letzten Klassenarbeit war 3,1, mit großer Streuung. Was kann ich didaktisch machen?" — keine Schüler werden benannt, aber Rückschlüsse sind möglich. Vorsichtshalber lieber ohne Klassenangabe formulieren.

Was du als Schule grundsätzlich tun kannst

1. Klare Richtlinie im Kollegium

Eine knappe Hausordnung für KI-Nutzung: Welche Tools sind erlaubt? Welche Daten gehen rein, welche nicht? Wer ist Ansprechperson bei Unsicherheit? Das spart später Ärger und Aufsichts-Rückfragen.

2. Bezahlversionen mit Datenschutz-Vertrag

OpenAI ChatGPT Team, Anthropic Claude for Work und vergleichbare Geschäftskunden-Tarife schließen aus, dass Eingaben zum Training verwendet werden. Auch ohne dass Datenschutz-Beauftragte mitziehen müssen, ist das schon ein deutlich höherer Schutzlevel als die Gratis-Variante. Für den Einzelkauf nicht ganz günstig, aber als Sammel-Lizenz für das Kollegium oft machbar.

3. Auftragsverarbeitungsvertrag bei systematischer Nutzung

Wenn die Schule (nicht der einzelne Lehrer) KI-Tools systematisch für schülerbezogene Aufgaben einsetzen will, braucht es einen Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO. Das ist eine formelle Anforderung. Die meisten Anbieter haben Standard-AVVs in den Geschäftskunden-Verträgen. Kosten sich anschauen, im Zweifel mit dem Datenschutz-Beauftragten des Schulamts klären.

4. Europäische Alternativen mitdenken

Es gibt KI-Anbieter mit Hosting in der EU — etwa Mistral aus Frankreich oder lokal betreibbare Open-Source-Modelle wie Llama. Für einzelne Lehrkräfte oft Overkill, aber wenn die Schule eine Plattform für alle aufbaut, eine ernsthafte Option.

Was bei Verstößen passiert

Theoretisch können Datenschutzverstöße mit Bußgeldern belegt werden. In der Praxis wird das für einzelne Lehrkräfte selten relevant. Wahrscheinlicher: Ärger mit der Schulleitung, dem Schulamt oder einzelnen Eltern, die mit Recht fragen, wo die Daten ihrer Kinder herumfliegen. Und: Reputationsschaden, wenn so ein Fall publik wird.

Worauf es ankommt

Datenschutz ist kein Featurewunsch von Juristen, sondern Vertrauensgrundlage zwischen Schule und Familie. Wer als Lehrkraft KI verantwortlich nutzt — und das ist gut möglich — schützt nicht nur sich selbst vor Ärger, sondern auch das Vertrauen, das Eltern in die Schule setzen. Die Faustregel mit dem schwarzen Brett oben hilft in den meisten Fällen weiter.