Datenschutz im Homeschooling: Was Lehrkräfte wissen müssen

Die Digitalisierung hat in vielen Lebensbereichen Einzug gehalten und ist aus dem Alltag, auch den der Schülerinnen und Schüler, kaum noch wegzudenken. Viele besitzen ein Smartphone, kommunizieren in sozialen Netzwerken sowie über Messenger und auch das digitale Lernen nimmt eine immer größere Rolle ein. Insbesondere in Zeiten von hybridem Lernen und Schulschließungen, in denen Homeschooling stattfindet, gilt es, die Digitalität für den Unterricht und die Kommunikation zu nutzen.

Bei allen Chancen und Vorteilen, die mit dieser Entwicklung einhergehen, sollte man aber auch mögliche Probleme und Herausforderungen in den Blick nehmen. Dazu gehören unter anderem die IT-Sicherheit und in diesem Zusammenhang der Datenschutz. Worauf muss diesbezüglich geachtet werden und wie kann der Unterricht (von) zuhause sicherer umgesetzt werden? Yakup Saygin von der sayTEC AG, einem Unternehmen für die Entwicklung von IT-Security-Lösungen, geht im Interview auf Fragen zum Thema "Datenschutz im Homeschooling: Was Lehrkräfte wissen müssen" ein.

Herr Saygin, wie schätzen Sie die derzeitige IT-Sicherheit deutscher Schulen und ihrer Homeschooling-Angebote ein?

Als problematisch. Zu lange wurde die Digitalisierung der Schulen nur halbherzig vorangetrieben. Vielerorts sind Hard- und Software veraltet, sind Netzwerke nicht ausreichend ausgebaut, mangelt es Lehrkräften, Schülerinnen und Schülern sowie Eltern an erforderlichem Wissen und Sicherheitsbewusstsein. Als es zur Corona-Krise kam, wurde kurzerhand von Präsenz-Unterricht auf Homeschooling umgeschaltet. IT-Sicherheit und Datenschutz wurden, um weiterhin unterrichten zu können, nicht die notwendige Priorität gegeben. Das rächt sich nun. Denn Cyberkriminelle wissen um die Schwachstellen der digitalen Infrastrukturen deutscher Schulen und der unsicheren Heim-PCs/-Netzwerke.

Welche datenschutzrechtlichen Herausforderungen bringt das Homeschooling mit sich?

Seit 2018 gelten hinsichtlich des Datenschutzes die Vorgaben der EU-Datenschutz-Grundverordnung (EU-DSGVO) auch für Schulen. Informelle Selbstbestimmung ist ein Grundrecht, für Lernende, Lehrende, Eltern und das übrige Schulpersonal gleichermaßen. Schulen haben die Zugriffsrechte auf die von ihnen gespeicherten Daten so zu gestalten, dass Unbefugte sich von außen oder innen keinen Zugriff verschaffen können. Dies gilt sowohl für personenbezogene Daten als auch für Unterrichts- und Prüfungsumgebungen. Auch klassische Aufgaben der IT, wie Verfügbarkeit und verlässliche Wiederherstellbarkeit der Daten sowie die flexible und bedarfsgerechte Skalierung der IT-Ressourcen stellen Schulen vor große Probleme. Die Nutzung von internationalen Cloud-Diensten kann ebenfalls schnell zum Datenschutzproblem werden, zum Beispiel wenn personenbezogene Daten bei US-Cloud-Anbietern gespeichert werden. Neben den bekannten technischen Schwachstellen von öffentlichen Clouds geht es gerade in Bereichen wie Bildung, Gesundheit und Verkehr auch um die Souveränität der IT-Infrastrukturen....