Als Lehrkraft spüren Sie vermutlich schon, dass der Einsatz von KI-Tools irgendwie erwartet wird. Überall tauchen Programme zum Planen, Korrigieren oder für die Kommunikation auf, die angeblich Arbeit abnehmen sollen. Doch eine wichtige Frage stellt sich immer: Wie sicher sind eigentlich die Daten Ihrer Schülerinnen und Schüler bei diesen Diensten? Es reicht nicht, einfach ein Kontrollkästchen zu setzen oder juristische Begriffe abzuhaken. Die Entscheidung für ein bestimmtes Tool betrifft nicht nur Ihren Unterrichtsalltag, sondern auch die digitale Sicherheit aller im Klassenraum – und oft noch darüber hinaus. Es ist sinnvoll, sich etwas Zeit zu nehmen und genauer hinzuschauen, bevor man irgendeine KI-Plattform nutzt. Diese Checkliste hilft Ihnen dabei – alltagstauglich, klar und ohne unnötigen Technikjargon.

Die wichtigsten Fragen, bevor Sie einen KI-Bildungsdienst abonnieren

Jedes KI-Tool funktioniert ein bisschen anders. Einige Anbieter achten von Anfang an auf strengen Datenschutz, andere verlassen sich darauf, dass niemand das Kleingedruckte liest. Bevor Sie irgendwo ein Konto anlegen – egal ob der Dienst kostenlos ist oder nicht – nehmen Sie sich kurz Zeit für ein paar zentrale Fragen. Die Antworten zeigen ziemlich schnell, wie sorgsam eine Plattform mit Ihren Schülerdaten umgeht. Anbieter wie GPT Plus sprechen diese Punkte oft offen an, sodass sich das gut überprüfen lässt.

Was passiert mit meinen Daten?

Speicherort der Daten: Fragen Sie nach, wo die Daten von Ihnen und Ihren Schülern gespeichert werden. Bleiben sie im eigenen Land oder werden sie ins Ausland übertragen? Nicht jedes Land geht gleichermaßen mit Datenschutz um, das kann Ihre Rechte beeinflussen. In den USA empfiehlt es sich meist, Daten möglichst im Inland zu halten oder in Ländern mit vergleichbaren Vorgaben.
Cloud vs. Lokale Speicherung: Liegen alle Daten auf Servern des Anbieters oder gibt es die Möglichkeit, die Daten schulintern zu speichern? Viele Schulträger haben dazu klare Regeln.

Wer hat Zugriff auf die Daten?

Interner Zugriff: Wer innerhalb des Anbieters darf die Inhalte und Schülerdaten tatsächlich sehen? Am besten bleibt dieser Kreis möglichst klein – jeder Zugriff sollte aufgezeichnet und für Sie nachvollziehbar sein.
Drittanbieter: Haben auch externe Firmen oder Partner Zugriff, etwa für Dienstleistungen oder sogar Werbung? Wird dies irgendwo konkret genannt? Seien Sie wachsam, wenn in den Bedingungen einfach von „Service Providern“ die Rede ist, ohne Details zu nennen.

Wie lange werden Daten gespeichert?

Automatische Löschung: Werden zum Beispiel alte Unterrichtspläne oder persönliche Daten nach einer bestimmten Zeit von selbst entfernt, oder bleiben sie permanent gespeichert?
Manuelle Löschung: Können Sie sicher sein, dass bei einer Löschanfrage wirklich alle Daten entfernt werden, statt sie einfach zu verstecken? Gibt es dafür nachvollziehbare Abläufe?
Export-Optionen: Lassen sich alle wichtigen Daten leicht exportieren, falls Sie Ihr Konto schließen wollen – damit nichts Wertvolles verloren geht?

Datenverwendung: Wie werden Daten genutzt und verarbeitet?

KI-Training: Werden Ihre Inhalte oder Schülerdaten dazu verwendet, die KI-Systeme des Anbieters zu verbessern? Können Sie das ausschließen? Bei Plattformen wie GPT Plus lässt sich die Nutzung der eigenen Daten fürs Training in der Regel ablehnen – das schätzen viele Lehrkräfte sehr.
Produktsupport vs. kommerzielle Zwecke: Werden Ihre Daten nur für Wartung und Support verwendet oder nutzt das Unternehmen sie, um neue Produkte zu entwickeln oder sie vielleicht zu verkaufen?

Sicherheitsvorfälle: Was geschieht bei einer Panne?

Reaktion bei Vorfällen: Gibt es klare Abläufe, wie und wann Sie informiert werden, falls mit Ihren Daten etwas schief läuft? Werden Sie im Fall eines Datenproblems zügig benachrichtigt?
Support-Kontakt: Haben Sie für dringende Datenschutzfragen eine direkte Ansprechperson oder ein Team? Eine allgemeine Kontaktseite reicht hier meist nicht aus.

Wie führende KI-Plattformen für den Bildungsbereich mit Daten von Schülern und Lehrkräften umgehen

Vorgaben wie FERPA in den USA oder die DSGVO in Europa regeln, wie mit Daten von Schülerinnen, Schülern und Lehrkräften umzugehen ist. Wie eine Plattform damit umgeht, verrät viel über den Stellenwert, den Privatsphäre dort hat. Wer weiß, worauf zu achten ist, erkennt zuverlässige Anbieter leichter. Große Plattformen wie GPT Plus veröffentlichen inzwischen viele Infos dazu, etwa Verträge für die Datenverarbeitung oder Möglichkeiten für Audits.

FERPA (Family Educational Rights and Privacy Act)

Viele große US-Plattformen – wie Google Workspace for Education oder Microsoft 365 Education – haben ihre Tools auf FERPA-Basis entwickelt.
Achten Sie darauf, dass die Plattform ausdrücklich als „Schulbeauftragter“ für FERPA gilt und schriftliche Vereinbarungen zur Datenverwaltung anbietet.
Anbieter sollten garantieren, dass Schülerdaten nicht außerhalb der abgemachten Schulleistungen genutzt werden.
Klären Sie, ob Sie auf Anfrage von Eltern oder Schülern deren Daten einsehen, anpassen oder löschen lassen können.

DSGVO (Datenschutz-Grundverordnung)

Die DSGVO ist für EU-Nutzer Pflicht, wird aber international immer beliebter, weil sie für mehr Sicherheit sorgt.
Ein transparenter Vertrag zur Datenverarbeitung sollte klar darlegen, wie und durch wen Daten verarbeitet werden und welche Rechte Sie dabei haben.
Viele moderne KI-Tools lassen den Export von Daten zu und erlauben es, Korrekturen, Löschungen oder Widersprüche unkompliziert zu beantragen.
Bei Nutzern unter 16 braucht es ein verständliches Einwilligungsverfahren für Eltern oder Schulen.

Weitere regionale und lokale Vorschriften

Je nach Standort gelten oft noch weitere Regeln, zum Beispiel COPPA in den USA für Kinder unter 13 oder spezielle Landesvorgaben.
Geben Sie sich nicht mit Floskeln wie „alle Gesetze eingehalten“ zufrieden – fragen Sie gezielt nach, welche Regeln genau gemeint sind.
Bei manchen Diensten kann man festlegen, wo Daten gespeichert werden. Hat Ihre Schule eigene Vorgaben, nutzen Sie diese Einstellung.

Transparenzberichte und Audit-Trails

Verlässliche Plattformen zeigen offen, wann und wie Daten genutzt oder verschoben werden. Manche Tools bieten Protokolle, die nachvollziehbar machen, wer was getan hat.
Einige Anbieter stellen auch Transparenzberichte bereit, die zeigen, wann und wie Behörden Daten angefragt oder erhalten haben.

Best Practices für Konto-Einrichtung und Rechteverwaltung

Schon beim ersten Einrichten Ihrer Konten können Sie viel für den Datenschutz tun. Ein ordentliches Setup bewahrt Sie vor vielen Problemen. Mit diesen praktischen Tipps klappt das von Anfang an.

Verwenden Sie möglichst institutionelle Konten

Greifen Sie nach Möglichkeit immer auf die schulischen Konten zurück, statt private E-Mail-Adressen zu nutzen. Die offiziellen Konten sind meist im Vertrag der Schule erfasst und vereinfachen Dinge wie Passwortänderungen.
Falls Sie zum Testen doch ein privates Konto einsetzen, laden Sie niemals sensible Schülerdaten hoch – warten Sie, bis Sie mit dem Schul-Account arbeiten können.

Starke, einzigartige Passwörter mit Multi-Faktor-Authentifizierung (MFA)

Vergeben Sie für jede KI-Plattform ein neues, sicheres Passwort. Wiederverwendung von Passwörtern ist ein Risiko, das sich leicht vermeiden lässt.
Schalten Sie MFA – also Zwei-Faktor-Authentifizierung – immer ein, sobald das angeboten wird. Die meisten Angriffe lassen sich so schon abwehren.
Falls Sie das Konto mit anderen teilen (was selten sinnvoll ist), dokumentieren Sie, wer das Passwort kennt und ändern Sie es direkt, wenn jemand das Team verlässt.

Rechte nach Nutzerrolle trennen

Administratorkonten sind ein beliebtes Angriffsziel. Vergeben Sie solche Rechte wirklich nur bei Bedarf.
Nutzen Sie die Rollen- und Gruppeneinstellungen: Trennen Sie Konten für Admins, Lehrkräfte und Schüler und vergeben Sie so wenige Rechte wie möglich.
Überprüfen Sie mindestens zweimal im Jahr, welche Konten noch gebraucht werden, und deaktivieren Sie nicht mehr genutzte Zugänge sofort.

Aktivitätsprotokolle und Benachrichtigungen aktivieren

Aktivieren Sie Anmelde-Benachrichtigungen und Zugriffsprotokolle, wenn die Plattform das anbietet. So fallen ungewöhnliche Zugriffe oder Anmeldungen schnell auf. Gute Tools wie GPT Plus halten diese Funktionen im Admin-Bereich gut sichtbar vor.
Einige Plattformen melden auch Datei-Downloads oder Admin-Änderungen. Richten Sie solche Meldungen ein, damit Sie im Notfall sofort wissen, was passiert ist.

Teilen im Griff behalten: Unterrichtspläne, Lernstände und Kommunikationsdaten

Viele machen sich Sorgen, dass sensible Infos versehentlich zu weit geteilt werden – sei es bei Unterrichtsplänen, Noten oder Nachrichten. Klare Einstellungen helfen, Kontrolle zu behalten. So wissen Sie immer, wer was gerade sehen kann.

Voreingestellte Freigabeoptionen anpassen

Vertrauen Sie nicht auf die Standard-Freigabeeinstellungen. Oft sind Dokumente voreingestellt freigegeben für „jeden mit Link“. Ändern Sie das gleich zu „privat“ oder „nur ich“, wenn es möglich ist.
Bringen Sie auch Kolleginnen und Schülern bei, wie sie Inhalte sicher teilen. Weisen Sie darauf hin, Links vor dem Versenden zu überprüfen.

Verfalls- und Rücknahme-Tools für Freigaben nutzen

Setzen Sie für geteilte Dateien ein Ablaufdatum. Wenn Sie Materialien an Vertretungen senden, sorgen Sie dafür, dass deren Zugriff nicht unbegrenzt bestehen bleibt.
Schauen Sie regelmäßig nach, wer auf Noten, Pläne oder Nachrichten zugreifen kann, und nehmen Sie Rechte zurück, wo sie überflüssig sind.

Geteilte Inhalte regelmäßig überprüfen

Mindestens einmal pro Zeugnisperiode lohnt sich ein Blick in alle wichtigen freigegebenen Dokumente. Viele KI-Tools bieten Berichte oder Übersichten dafür.
Falls es keine solche Übersicht gibt, führen Sie selbst eine Liste und machen Sie das Durchsehen zum festen Bestandteil Ihrer Arbeitsroutine.

Tools für datenschutzfreundliche Zusammenarbeit

Wählen Sie Plattformen, die ermöglichen, Schülernamen in Berichten oder Exports auszublenden.
Setzen Sie Chat- oder Kommentarfunktionen ein, bei denen klar festgelegt wird, wer welche Nachricht sehen kann. Meiden Sie Tools, bei denen alle alles einsehen können.
Wenn Sie anonymisierte Schülerergebnisse an Eltern oder Kollegen senden, exportieren Sie nur die tatsächlich benötigten Daten – nicht gleich alle Informationen aus dem System.

Praxistipps für Monitoring und Sicherheits-Updates

Datenschutz ist keine einmalige Aufgabe. Bedrohungen, Updates und Vorgaben verändern sich laufend, egal wie gut ein Anbieter zu Anfang arbeitet. Mit diesen Tipps bleiben Sie am Ball, ohne sich überfordert zu fühlen.

Abonnieren Sie Sicherheitsbenachrichtigungen und Änderungslogs

Klären Sie, wie Ihr KI-Anbieter Sie über wichtige Änderungen informiert. Gute Anbieter melden Neuerungen per E-Mail oder direkt im Administrationsbereich.
Lesen Sie diese Mitteilungen regelmäßig oder sammeln Sie sie in einem eigenen Ordner ab. Verlassen Sie sich nicht darauf, zufällig im Kollegenkreis davon zu erfahren.

Konto-Aktivitäten und Audit-Logs monatlich prüfen

Erstellen Sie eine monatliche Erinnerung, um die Aktivitäten in Ihrem Konto zu überprüfen. Achten Sie auf ungewöhnliche Anmeldungen, Rollentausch oder merkwürdige Dateizugriffe.
Das dauert meist nur ein paar Minuten – konzentrieren Sie sich dabei auf Auffälliges und lassen Sie sich nicht von Details ablenken.

Berechtigungen bei Personal- oder Schülerwechsel anpassen

Sperren Sie Zugriffsrechte sofort, wenn jemand die Schule verlässt oder eine neue Rolle bekommt. Selbst ein paar Tage Verzögerung können zum Problem werden.
Bei Gruppen wie Abschlussklassen empfiehlt es sich, das Deaktivieren von Konten oder das Sichern von Arbeiten fest im Ablauf zu verankern.

Änderungen der Datenschutzrichtlinien im Auge behalten

Stellen Sie sich darauf ein, dass Datenschutzregeln immer mal wieder angepasst werden – manchmal positiv, manchmal weniger. Prüfen Sie Hinweise auf Änderungen sorgfältig.
Falls Ihr Anbieter Daten plötzlich anders nutzen oder mit neuen Dritten teilen möchte, fragen Sie nach, warum das geschieht.
Bleiben Sie hartnäckig, wenn Ihnen neue Regelungen nicht ausreichend erscheinen. Manche Schulen oder Schulbezirke meiden inzwischen Anbieter, die ihren Datenschutz nicht ernst genug nehmen.

Gute Verbindung zu IT- und Datenschutzverantwortlichen

Sie müssen nicht alles allein regeln. In praktisch jeder Schule oder jedem Bezirk gibt es Ansprechpartner für IT oder Datenschutz – holen Sie diese frühzeitig ins Boot, bevor Sie neue Dienste einführen.
Teilen Sie Auffälligkeiten oder Sicherheitsinfos im Kollegium. Ein kurzer Hinweis an andere vermeidet viele Folgeprobleme.

Beteiligen Sie sich an Feedback-Schleifen

Werden Sie zur Erprobung neuer Datenschutz- oder Sicherheitsfunktionen eingeladen, lohnt es sich oft, mitzumachen. Man bekommt frühzeitig Infos zu geplanten Änderungen und kann mitgestalten.
Machen Sie bei Umfragen zum Thema Datenschutz mit. Viele Anbieter setzen die Wünsche um, die von Nutzenden häufig angesprochen werden.

Verbreitete Mythen über KI-Bildungsplattformen und Datenschutz

Einige Irrtümer halten sich hartnäckig – sowohl bei Lehrkräften als auch bei Schulleitungen. Hier ein paar Klarstellungen, um Stress oder unnötiges Vertrauen zu vermeiden.

Mythos: „Wenn es als ‚für Bildung‘ gekennzeichnet ist, erfüllt es alle Vorgaben.“
Viele „Bildungs“-Apps sind in Wirklichkeit ganz normale Tools, denen ein paar schulische Funktionen hinzugefügt wurden. Prüfen Sie die Datenschutzinfos deshalb immer selbst – die Vorgaben werden nicht immer so gut eingehalten, wie es vermuten lässt.
Mythos: „Nur die IT muss sich um Datenschutz kümmern.“
Alle in der Schule können zum Datenschutz beitragen. Gerade Lehrkräfte oder Schüler merken oft zuerst, wenn bei den Daten etwas auffällig ist – technische Fehler fallen nicht immer direkt der IT auf.
Mythos: „Nach Löschung im Web-Interface sind Daten wirklich weg.“
Tatsächlich bleiben gelöschte Daten oft länger gespeichert, etwa weil Backups bestehen bleiben. Fragen Sie nach, wie lange Daten noch aufbewahrt werden und ob sie dann eventuell doch noch für KI-Training eingesetzt werden.
Mythos: „Cloudlösungen sind grundsätzlich sicher.“
Cloud-Anbieter sorgen zwar für die technische Umgebung, aber das schützt nicht vor schwachen Passwörtern, falsch eingestellten Freigaben oder zu weit gefassten Rechten.

Praktische Checkliste zur Bewertung von KI-Datenschutz und Sicherheit im Bildungsbereich

Hier finden Sie eine übersichtliche Checkliste, mit der Sie jede neue KI-Lösung im Bildungsbereich prüfen können. Am besten drucken Sie sie aus oder legen sie gut auffindbar ab.

Vor der Anmeldung
- Wo werden Ihre Daten physisch gespeichert? Gilt dort das relevante lokale Datenschutzrecht?
- Ist klar nachvollziehbar, welche Daten gesammelt werden – und aus welchem Grund

Einführung: Warum Datenschutz und Sicherheit bei KI im Bildungswesen an erster Stelle stehen müssen