KI-Tools sind inzwischen an vielen Schulen ganz selbstverständlich geworden. Es ist verlockend, auf Plattformen zu setzen, die individuelle Lernwege anbieten oder den Papierkram reduzieren. Multimodale KI-Dienste wie GPT Plus ermöglichen zum Beispiel alles von passgenauer Inhaltserstellung über Multimedia-Aufgaben bis hin zu Automatisierungen. Doch jedes neue Konto bringt auch neue Aufgaben mit sich. Immer, wenn du ein digitales Tool benutzt—und erst recht, wenn KI zum Einsatz kommt—triffst du auch Entscheidungen für deine Schülerinnen und Schüler und deren Familien. Deshalb solltest du genau hinschauen, bevor du den nächsten vielversprechenden KI-Dienst ausprobierst. Es geht nicht nur um Vorschriften, sondern genauso um Vertrauen.

Wenn du unterrichtest oder eine Schule führst, kannst du den Umgang mit Schülerdaten nicht einfach ignorieren—es gehört zu deinen wichtigsten Aufgaben. Du schützt die privaten Informationen deiner Schülerinnen und Schüler vor Firmen, die sehr daran interessiert sind, möglichst viele Daten zu sammeln. Nicht jedes Unternehmen nimmt das Thema Datenschutz wirklich ernst. Hier liest du, worauf du achten solltest, wie du die gesetzlichen Vorgaben erfüllst und woran du erkennen kannst, ob du eine KI-App im Unterricht wirklich einsetzen willst.

Welche Daten sammeln KI-Bildungsplattformen?

Falls du schon mal eine Datenschutzerklärung geöffnet hast und gleich wieder schließen wolltest, bist du nicht die oder der Einzige. Trotzdem solltest du diese Texte ernst nehmen. Sobald ein Schüler klickt, Hausaufgaben überträgt, Audio aufzeichnet oder Videos hochlädt, könnten diese Infos beim Anbieter landen. Finde also heraus, welche Daten im Einzelnen erhoben werden und wofür sie benötigt werden.

Datentypen, auf die du achten solltest

Personenbezogene Daten (PII): Name, Adresse, Schülernummer, E-Mail oder Geburtsdatum—also alle Stammdaten.
Lern- und Leistungsdaten: Noten, Anwesenheit, Hausaufgaben, Aufgabenstellungen und Kommentare der Lehrkraft.
Verhaltensdaten: Zeit, die für Aufgaben aufgewendet wird, Klickpfade, Geräte und manchmal sogar Standortdaten.
Biometrische Daten: Mit Sprach- oder Videofunktionen können vereinzelt Daten wie Gesichtserkennung oder Stimmerkennung erhoben werden, auch wenn das selten ist.
Generierte Daten: Einige Plattformen erstellen automatisch Profile der Schüler und treffen beispielsweise Vorhersagen zum Lernverhalten oder individuellen Förderbedarf anhand der verfügbaren Daten.

Oft erfassen KI-Plattformen mehr, als man auf den ersten Blick glaubt. Durch Machine Learning werden viele Details, wie Arbeitsverhalten oder Antwortgeschwindigkeit, automatisch ausgewertet. Genau das erhöht die Risiken beim Datenschutz.

Wie gesammelte Daten verwendet werden

Verbesserung der Plattform: Unternehmen analysieren die Daten, um Fehler zu erkennen oder ihr Angebot weiterzuentwickeln.
Personalisierung: Die KI nutzt die gesammelten Infos, um passgenaue Lernumgebungen zu schaffen.
Analysen und Berichte: Lehrkräfte und Schulleitungen bekommen Übersichten über Lernfortschritte und Verhaltensmuster.
Weitergabe an Dritte: Daten werden manchmal mit Werbefirmen, Analysepartnern oder Wissenschaftlern geteilt. Auch wenn "anonymisiert" drauf steht, reicht das meist nicht aus—nur Namen entfernen ist nicht alles.

Kurzgefasst: Wenn du nicht im Detail weißt, welche Daten erhoben werden, kannst du die Daten deiner Schüler nicht wirklich schützen. Bestehe also immer darauf, dass Anbieter offenlegen, was sie als „notwendige“ und was als „zusätzliche“ Infos betrachten.

Unverzichtbare Datenschutz-Features: Deine Checkliste vor dem Abo

Datenschutz sollte von Anfang an zum Produkt gehören—und nicht nachträglich ergänzt werden. Ich nehme immer eine übersichtliche Checkliste, wenn ich KI-Angebote für den Unterricht anschaue. Dienste wie GPT Plus, die sich schon Transparenz und Datenschutz auf die Fahnen schreiben, bieten zwar Orientierung, aber jeder Punkt sollte trotzdem selbst geprüft werden. Auch macht es Sinn, die Liste an deine Schule oder Jahrgangsstufe anzupassen.

Die Basis-Datenschutzanforderungen

Datenminimierung: Die Plattform erhebt nur Daten, die tatsächlich fürs Lernen gebraucht werden—keine versteckten Zwecke wie Werbung, Verkauf oder Forschung.
Klare, vorherige Einwilligung: Du bekommst eine transparente Übersicht, was gesammelt wird und warum—noch bevor die Datenerhebung losgeht.
Detaillierte Zugriffsrechte: Du kannst als Lehrkraft oder Admin festlegen, wer auf welche Daten Zugriff bekommt und wer nicht.
Regeln zur Datenspeicherung: Die Plattform legt offen, wie lange Daten aufbewahrt werden und für welchen Zweck.
Datenportabilität: Du kannst Schülerdaten jederzeit exportieren, zum Beispiel wenn du etwas kontrollieren oder das System wechseln willst.
Einfache Datenlöschung: Das Unternehmen löscht alle gewünschten Daten schnell und rückstandslos, einschließlich Sicherungen.
Verschlüsselung bei Übertragung und Speicherung: Sämtliche vertraulichen Infos werden sowohl unterwegs als auch intern verschlüsselt. Ausnahmslos.
Sofortige Information bei Datenpannen: Im Falle eines Datenlecks wirst du sofort informiert.
Altersgerechtes Design: Bei jüngeren Kindern sollten sensible Daten gar nicht erst gesammelt werden. Werbefunktionen und Chats gehören standardmäßig ausgeschaltet.
Offene Liste mit Subunternehmen: Die Plattform sollte dich immer über alle beauftragten Drittanbieter informieren.
Keine Weitergabe oder Verkauf von Schülerdaten: Die Daten deiner Schüler dürfen nicht verkauft werden. Im Vertrag sollte das festgehalten werden.
Verständliche Datenschutzerklärung: Die Nutzungs- und Datenschutzregeln sind so formuliert, dass sie auch ohne Jurastudium verständlich sind. Was dir unklar vorkommt, ist es für Eltern meist erst recht.

Behalte diese Checkliste immer griffbereit. Lass dir alle Punkte schriftlich beantworten. Mach weiter, wenn die Antworten klar sind. Zucken die Anbieter ausweichend mit den Schultern, dann lieber Abstand nehmen.

Informierte Einwilligung der Eltern für KI-Tools im Unterricht einholen

Ein einfach gesetztes Häkchen auf dem Zettel reicht nicht. Eltern und Familien haben Anspruch darauf zu erfahren, welche Daten gesammelt werden, wie sie genutzt werden und welche Rechte sie haben. Besonders bei KI-Tools ist die Skepsis verständlich, sobald automatisierte Entscheidungen ins Spiel kommen.

Was "informierte Einwilligung" wirklich heißt

Transparenz: Eltern bekommen schwarz auf weiß, welche Daten erhoben werden—ohne Kleingedrucktes, ohne böse Überraschungen.
Zweck und Nutzung: Du erklärst einfach und nachvollziehbar, warum die Daten gebraucht werden und wozu sie genutzt werden.
Freiwilligkeit: Eltern können ablehnen, ohne dass daraus Nachteile für das Kind entstehen.
Rechte bleiben bestehen: Eltern dürfen ihre Entscheidung jederzeit ändern, die Nutzung widerrufen oder eine Löschung verlangen.

So holst du die richtige Einwilligung ein: Praktische Schritte

Fasse ein übersichtliches Informationsblatt zusammen: Erstelle eine kurze, klare Zusammenfassung, die Tool, Anlass, Datenerhebung und Nutzung abdeckt. Für Eltern, die es genau wissen wollen, hänge die komplette Datenschutzerklärung dazu.
Lade zu einer Info-Veranstaltung ein: Gib den Eltern die Gelegenheit, Fragen zu stellen—persönlich oder per Video. Sei ehrlich, auch was das KI-Tool nicht kann.
Nutze bequeme Einwilligungsformulare: Biete die Formulare möglichst mehrsprachig an und mach die Zustimmung oder Ablehnung klar sichtbar. Niemand soll ein Konto eröffnen müssen, nur um „Nein“ zu sagen.
Biete eine echte Alternative: Wer das Angebot nicht nutzen will, darf nicht benachteiligt werden. Sorge für eine gleichwertige Lösung.
Halte alles schriftlich fest: Notiere genau, wer wann zugestimmt oder abgelehnt hat—falls Rückfragen kommen.

Vergiss nicht: Einwilligung ist keine einmalige Sache. Ändert sich etwas an der Datenverwendung oder kommen neue Anbieter dazu, informiere die Eltern rechtzeitig und hole ihre Zustimmung erneut ein, wenn nötig.

Rechtskonformität: FERPA, DSGVO und lokale Richtlinien

Schülerdaten sind durch zahlreiche Gesetze geschützt—auf Bundes-, Landes- oder Bezirksebene und manchmal auch international, etwa wenn Anbieter im Ausland sitzen. Wer das übersieht, handelt schnell rechtswidrig. Du musst kein Jura studiert haben, aber die wichtigsten Grundlagen solltest du beherrschen.

FERPA: Die Grundlagen

FERPA („Family Educational Rights and Privacy Act“) ist das US-Bundesgesetz, das festlegt, wer Zugang zu Schülerunterlagen an Schulen mit Bundesgeldern bekommt und was damit passiert. Für KI-Tools bedeutet das im Wesentlichen:

Elternrechte: Eltern dürfen die Daten ihrer Kinder einsehen, prüfen und korrigieren lassen.
Einwilligung bei Weitergabe: Schulen dürfen ohne Zustimmung keine externen Firmen auf die Daten zugreifen lassen—es gibt wenige Ausnahmen, etwa wenn der Dienstleister offiziell im Auftrag der Schule handelt.
Auftragnehmer in der Verantwortung: Sobald ein Unternehmen Schülerdaten verarbeitet, muss die Schule immer behalten, dass Kontrolle und Verantwortung komplett bei ihr liegen.

DSGVO: Das "Goldstandard"-Gesetz?

In der EU und für Plattformen, die mit Daten europäischer Schüler arbeiten, ist die Datenschutz-Grundverordnung (DSGVO) relevant. Die DSGVO verlangt mehr Transparenz und Mitspracherecht als das US-amerikanische Gesetz. Viele US-Anbieter orientieren sich ebenfalls daran—ein Pluspunkt für Schulen und Familien.

Rechte der Betroffenen: Eltern und Schüler dürfen auf ihre Daten zugreifen, sie berichtigen, löschen lassen ("Recht auf Vergessenwerden") oder die Nutzung einschränken.
Einwilligung muss freiwillig, spezifisch, informiert und eindeutig sein.
Meldepflicht bei Vorfällen: Kommt es zu größeren Sicherheitsproblemen, müssen diese unmittelbar gemeldet werden—vertuschen ist keine Option.

Lokale und bezirkliche Vorgaben

Viele Regionen verschärfen die gesetzlichen Regeln noch weiter, etwa in Kalifornien oder New York. Prüfe vorab immer die Vorschriften deines Bezirks, bevor du eine Zusage machst.

Freigabeprozess: Mancherorts ist die ausdrückliche Zustimmung für jedes technische Produkt, das mit Schülerdaten arbeitet, Pflicht.
Vertragliche Absicherung: Verträge müssen genau regeln, wie mit Daten umgegangen wird und was im Falle eines Fehlers passiert.
Spezielle Schutzregeln: In einigen Regionen dürfen Gesundheits- oder biometrische Daten nur in Ausnahmefällen gesammelt werden.

Wichtig ist: Rechtliche Vorgaben gelten immer uneingeschränkt. Frage bei Unsicherheiten lieber deine IT- oder Rechtsabteilung, bevor du etwas unterschreibst, das später Probleme macht.

Fragen an Anbieter vor dem Abschluss eines Abos

Bevor du einen Vertrag eingehst oder Nutzungsbedingungen akzeptierst, solltest du konkrete Antworten auf kritische Fragen bekommen. Bleiben diese Antworten schwammig, ist das ein deutliches Warnsignal.

Deine Checkliste für Anbietergespräche vor dem Abo

Welche genauen Schülerdaten erfassen Sie und warum? Bestehe auf eine detaillierte, übersichtliche Antwort, sortiert nach Datentypen.
Wer hat bei Ihnen Zugriff auf die Daten und unter welchen Bedingungen? Erkundige dich nach Berechtigungen, Sicherheitsprüfungen und Umgang mit Remote-Arbeit.
Werden Daten mit Subunternehmen geteilt oder dort verarbeitet? Verlange eine aktuelle und vollständige Partnerliste.
Wie sichern Sie die Daten ab? Lass dir erklären, wie Verschlüsselung, physische Sicherung und Sicherheitsregeln für Remote-Zugriffe umgesetzt werden.
Wo stehen Ihre Server? Werden Daten außerhalb des Landes gespeichert? So erkennst du, ob die Daten den heimischen Schutz verlassen.
Wie lange bewahren Sie Daten nach Kontoschließung auf? Erwarte klare, begründete Zeitrahmen.
Wie funktioniert die Löschung auf Anfrage? Teste den Ablauf am besten selbst und verlass dich nicht auf Versprechungen.
Was ist Ihr Notfallplan bei Datenpannen? Erbitte einen schriftlichen Ablaufplan inklusive Information und Reaktionszeiten.
Werden Schülerdaten verkauft oder für Werbung genutzt? Nur ein deutliches "Nein" ist akzeptabel. Alles andere ist problematisch.
Unterzeichnen Sie die Datenschutzvereinbarung unseres Bezirks? Sollte der Anbieter das ablehnen, ist das ein klares Nein.

Auch das schönste Demo-Video ersetzt keine klaren Datenschutzregeln. Wer auf deine Fragen überzeugt antwortet, zeigt, dass der Schutz deiner Schüler wirklich ernst genommen wird. Vergleiche alle Anbieter nach den gleichen Kriterien, egal ob Komplettlösung oder Spezial-Tool.

Praktische Tipps für Lehrkräfte: Datenschutz im Alltag

Der Alltag in der Schule ist oft hektisch, und der Datenschutz rutscht da schnell mal in den Hintergrund. Mit ein paar einfachen Routinen kannst du trotzdem den Überblick behalten.

Bevor du ein neues Tool abonnierst oder ausprobierst

Schau dir die Datenschutzerklärung selbst an und bezieh—wenn möglich—die Technik- oder Rechtsabteilung mit ein.
Nimm dir die oben genannten Checklisten zur Hand und prüfe, wie der Anbieter auf deine Fragen eingeht.
Lege alle Unterlagen ordentlich ab, zum Beispiel unterschriebene Verträge und Datenschutzfragebögen.
Überlege von Anfang an, wie du Eltern informieren und ihre Zustimmung einholen wirst.

Wenn das Tool im Einsatz ist

Schau regelmäßig nach, wer bei dir in der Schule und beim Anbieter Zugriff auf die Daten hat.
Vermittle den Schülern einfache Regeln: Passwörter geheim halten, Auffälligkeiten sofort melden, und Bescheid wissen, an wen sie sich bei Datenschutzfragen wenden können.
Gehe mindestens einmal im Jahr die Datenschutz-Zusagen und die Angaben der Plattform durch—vor allem nach Updates oder größeren Änderungen.
Reagiere zeitnah, wenn Eltern Rückfragen, Beschwerden oder Anliegen haben.

Warum der Schutz von Schülerdaten heute wichtiger denn je ist