{"id":2187,"date":"2021-10-22T14:10:45","date_gmt":"2021-10-22T12:10:45","guid":{"rendered":"https:\/\/www.lehrcare.de\/blog\/?p=2187"},"modified":"2021-10-22T14:10:47","modified_gmt":"2021-10-22T12:10:47","slug":"datenschutz-an-schulen-fuenf-haeufige-missverstaendnisse-und-die-fakten","status":"publish","type":"post","link":"https:\/\/www.lehrcare.de\/en\/datenschutz-an-schulen-fuenf-haeufige-missverstaendnisse-und-die-fakten\/","title":{"rendered":"Datenschutz an Schulen: F\u00fcnf h\u00e4ufige Missverst\u00e4ndnisse – und die Fakten"},"content":{"rendered":"

Datenschutz an Schulen: F\u00fcnf h\u00e4ufige Missverst\u00e4ndnisse und die Faktenlage
Der sensible Umgang mit Daten an Schulen wird immer komplexer: Wer tr\u00e4gt die finale Verantwortung f\u00fcr den Datenschutz? Was genau geh\u00f6rt zum Zust\u00e4ndigkeitsbereich von Datenschutzbeauftragten? Wie und wo k\u00f6nnen sich die Zust\u00e4ndigen weiterbilden? Und was muss bei der Implementierung neuer Ger\u00e4te oder Programme beachtet werden? Ein \u00dcberblick.<\/p>\n\n\n\n

  1. Fakt: Die Schulleitung haftet f\u00fcr alle Datenschutzfragen<\/strong>
    Entgegen h\u00e4ufiger Aussagen wird die Schulleitung nicht durch den Schultr\u00e4ger von der Haftung f\u00fcr den Datenschutz entbunden. Es ist also weder eine Kommune, noch die Bezirksregierung, das Kultusministerium oder ein privater Schultr\u00e4ger zust\u00e4ndig, sondern allein die Schulleitung. Sie muss alle Datenschutz-Anforderungen, also die EU-DSGVO oder die entsprechenden Regelungen in den landesspezifischen Schulgesetzen, einhalten, kontrollieren und die Kontrolle nachweisen k\u00f6nnen (vgl. EU-DSGVO, Artikel 5, Absatz 2). Beraten werden soll sie dabei vom\/von der Datenschutzbeauftragten der Schule.<\/li>
  2. Fakt: Der Job des\/der Datenschutzbeauftragten erfordert immenses Fachwissen<\/strong>
    Die Ernennung eines\/einer Datenschutzbeauftragten ist an Schulen Pflicht. Er oder sie kann entweder aus den Reihen des Kollegiums stammen und diese Rolle f\u00fcr die eigene Schule \u00fcbernehmen, oder aber eine Stadt\/Kommune besch\u00e4ftigt eine abgeordnete Lehrkraft, die f\u00fcr alle Schulen der Stadt\/Kommune die Rolle des\/der Datenschutzbeauftragten \u00fcbernimmt. Unverzichtbar f\u00fcr diese T\u00e4tigkeit ist sowohl eine fundierte Kenntnis der internen Abl\u00e4ufe an Schulen als auch technisches Know-how sowie juristisches Wissen, um rechtssicher handeln zu k\u00f6nnen.<\/li>
  3. Fakt: Software ist nur so sicher wie ihre Handhabung<\/strong>
    H\u00e4ufig versehen Software-Hersteller ihre Produkte mit Hinweisen wie: \u201eUnsere Software ist DSGVO-konform\u201c oder \u201eDieses Programm ist datenschutzkonform\u201c. Hierbei handelt es sich genau genommen um eine Vort\u00e4uschung falscher Tatsachen. Denn ein Programm an sich ist nur so sicher wie das schw\u00e4chste Glied in seiner Handhabungskette. So muss der Schule beispielsweise eine Vereinbarung zur Auftragsverarbeitung mit externen Dienstleistern vorliegen, mit der die Schule gew\u00e4hrleistet, dass nach au\u00dfen gegebene Daten z.B. von Sch\u00fcler*innen auch von der empfangenden Stelle datenschutzrechtlich einwandfrei behandelt werden.<\/li>
  4. Fakt: Datenschutz duldet keinen Aufschub<\/strong>
    Auch extrem aufwendige datenschutzrechtliche Ma\u00dfnahmen, wie zum Beispiel das initiale Erstellen eines sogenannten Verzeichnisses von Verarbeitungst\u00e4tigkeiten (h\u00e4lt fest, welche Daten an der Schule zu welchem Zweck, in welchem Umfang, in welchem Zeitraum an wen, von wem und wodurch \u00fcbermittelt werden) muss von der Schule ohne Aufschub angefertigt werden \u2013 ohne R\u00fccksicht auf eventuelle personelle Engp\u00e4sse. Somit kommt Datenschutz nicht erst bei zunehmendem Digitalisierungsgrad zum Tragen, sondern bereits in der allt\u00e4glichen schulischen Verwaltung.<\/li>
  5. Fakt: \u201eServerstandort Deutschland\u201c garantiert nicht automatisch sicheren Datenschutz<\/strong>
    H\u00e4ufig werben Software-Anbieter mit Zus\u00e4tzen wie \u201eServerstandort Deutschland\u201c oder \u201eDSGVO-sicheres Rechenzentrum\u201c. Doch weder Serverstandort noch Art der Software garantieren f\u00fcr sich genommen Datenschutz. Vielmehr ist Datenschutz die Gesamtheit aller Prozesse, die personenbezogene Daten erheben und verarbeiten.
    Die hier erw\u00e4hnten juristischen Hinweise sind allgemeiner Art, nach bestem Wissen und Gewissen verfasst, erheben aber keinen Anspruch auf Vollst\u00e4ndigkeit und stellen keine Rechtsberatung dar. Konsultieren Sie f\u00fcr rechtssichere Informationen bitte einen Fachanwalt.<\/strong>
    <\/li><\/ol>","protected":false},"excerpt":{"rendered":"

    Datenschutz an Schulen: F\u00fcnf h\u00e4ufige Missverst\u00e4ndnisse und die FaktenlageDer sensible Umgang mit Daten an Schulen wird immer komplexer: Wer tr\u00e4gt die finale Verantwortung f\u00fcr den Datenschutz? Was genau geh\u00f6rt zum Zust\u00e4ndigkeitsbereich von Datenschutzbeauftragten? Wie und wo k\u00f6nnen sich die Zust\u00e4ndigen weiterbilden? Und was muss bei der Implementierung neuer Ger\u00e4te oder Programme beachtet werden? Ein \u00dcberblick. […]<\/p>","protected":false},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[839,840,841,994],"class_list":["post-2187","post","type-post","status-publish","format-standard","hentry","category-unkategorisiert","tag-dsgvo","tag-datenschutz","tag-datenschutz-grundverordnung","tag-datensicherung"],"aioseo_notices":[],"publishpress_future_action":{"enabled":false,"date":"2026-05-02 09:55:09","action":"change-status","newStatus":"draft","terms":[],"taxonomy":"category","extraData":[]},"publishpress_future_workflow_manual_trigger":{"enabledWorkflows":[]},"_links":{"self":[{"href":"https:\/\/www.lehrcare.de\/en\/wp-json\/wp\/v2\/posts\/2187","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lehrcare.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lehrcare.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lehrcare.de\/en\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lehrcare.de\/en\/wp-json\/wp\/v2\/comments?post=2187"}],"version-history":[{"count":5,"href":"https:\/\/www.lehrcare.de\/en\/wp-json\/wp\/v2\/posts\/2187\/revisions"}],"predecessor-version":[{"id":2192,"href":"https:\/\/www.lehrcare.de\/en\/wp-json\/wp\/v2\/posts\/2187\/revisions\/2192"}],"wp:attachment":[{"href":"https:\/\/www.lehrcare.de\/en\/wp-json\/wp\/v2\/media?parent=2187"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lehrcare.de\/en\/wp-json\/wp\/v2\/categories?post=2187"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lehrcare.de\/en\/wp-json\/wp\/v2\/tags?post=2187"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}