Die datenschutzsensible Schule

Lesezeit: 5 Minuten
Diese Seite ist noch in der Entwicklung.

Datenschutz ist ein Alltagsthema in Schule. Selbst bei sehr grundlegenden und wichtigen Anwendungen, die in vielen Schulen genutzt werden, bereitet der Schutz der personenbezogenen Daten von Schülern und Lehrern Probleme. Dabei ist es vollkommen egal, ob es um den Bereich der Verwaltung geht, der Kommunikation oder den pädagogischen Bereich. Viele Schulen setzen auf die Produkte großer US-amerikanischer Anbieter. Dieses bringt seine eigenen Herausforderungen mit sich. Die Frage ist aber, muss es unbedingt Microsoft und Office 365 sein, die G Suite for Education oder die iCloud? Gibt es keine Alternativen? Es gibt sie. Eine Nutzung ist für Schule längst keine Frage der Kompatibilität mit in Verwaltung und Wirtschaft verbreiteten Formaten mehr. Schüler müssen im Unterricht auch nicht unbedingt mit der Office Suite von Microsoft arbeiten, denn es geht nicht darum, aus ihnen kompetente Nutzer von Microsoft Produkten zu machen. Vielmehr sollen sie in die Lage versetzt werden, eine Textverarbeitung zu nutzen, Tabellenkalkulation, Präsentationssoftware und ähnlich, um damit Probleme zu lösen und produktiv zu arbeiten. Gleiches gilt auch für die Arbeit im Kollegium, wenn es um das gemeinsame Erstellen von Unterrichtsvorhaben, Materialien, Lehrplänen und ähnlich geht.

In diesem Bereich dieser Website sollen deshalb Mittel und Wege vorgestellt werden, wie eine Schule ihrer datenschutzrechtlichen Verantwortung besser gerecht werden kann, ohne Abstriche zu machen bei Themen wie Kollaboration und plattformübergreifende Nutzbarkeit 24/7.

(Volle) Kontrolle über die eigene Datenverarbeitung bedeutet, dass die Plattform entweder in Deutschland oder der EU bzw. dem EWR betrieben und über einen Vertrag zur Auftragsverarbeitung entsprechend Art. 28 DS-GVO abgesichert werden kann oder dass keine personenbezogenen Daten durch die Plattform erhoben werden bzw. diese solches aktiv verhindert. Plattformen, die auf Grundlage von Open Source laufen, können noch einmal einen zusätzlichen Gewinn in Punkto Kontrolle bedeuten.

  • Cloud Speicher

    • NextCloud
    • Owncloud

  • Office Suiten

  • LMS

  • alternative Messenger

    • Threema (AVV)
    • Signal
    • Wire (AVV)1Der Anbieter hat seit Ende 2019 seinen Hauptsitz in den USA. Server stehen in der Schweiz, aber CLOUD-Act ist jetzt relevant.
    • Talk – Messenger in NextCloud
    • Rocket.chat (Chat Plattform, die selbst betrieben werden kann)

  • alternative Videokonfernz Plattformen

  • alternative Browser

  • Kollaboration Tools

Die Tools sind Browser-basiert.

  • Suchmaschinen

  • Karten

  • MDM

    • Jamf School (ehem. ZuluDesk)3Leider aktuell nicht mehr ganz so datenschutzfreundlich wie zuvor, da es von Jamf, einem US Anbieter gekauft wurde und damit trotz Servern in Deutschland und Herkunft aus Holland unter den CLOUD-Act fällt.
    • Jamf (Mac OS, iOS MDM, on premise Betrieb möglich)
    • Relution (multi OS MDM, Shared iPad Lösung ohne iCloud)
    • iServ (Schulserver mit multi OS MDM) 
    • Airwatch (multi OS MDM)
    • Puavo (open source MDM für Linux Clients)
  • Passwortmanager
  • Andere
    • Sharedrop (peer-to-peer sharing von Dateien zwischen Geräten)
    • KurzeLinks.de (URL Shortener, macht aus langen Links kurze)
    • Speechday (Elternsprechtag Buchung zur Selbstinstallation für Schulhomepage)
  • Schutz & Sicherheit (extras)
    es geht hier um Angebote aus dem nicht-professionellen Bereich.

    • Pi-hole (Firewall, die alle Geräte im Netz vor unerwünschten Inhalten, Tracking und mehr schützen kann)
    • Netguard (Android Root Firewall, kann auch Aufschluss geben, wohin Apps Verbindung haben)
    • https://webbkoll.dataskydd.net/de/  (Tool, um Aufschlüsse über Datenabflüsse auf Websiten zu erhalten. In sehr reduziertem Maß finden sich vergleichbare Informationen auch in Browsern.)
    • Exodus – (Bewertung von Android Apps in Bezug auf Datenschutz)
    • Google Analytics Check – (Seite der Uni Bamberg; prüft, ob GA mit IP-Anonymisierung genutzt wird oder nicht)

 

Übersicht Open Source Alternativen

Die Übersicht sammelt Open Source Alternativen zu bekannten vielfach verwendeten Plattformen und Tools. Durch Open Source ist gewährleistet, dass die Verarbeitung durch das Tool oder die Plattform transparent ist. Trotzdem ist wichtig, auf den Anbieter, seine Datenschutzerklärung und Nutzungsbedingungen zu schauen, denn auch mit Open Source Software kann man Nutzerdaten sammeln und niemand hindert Anbieter von auf Open Source Software aufgebauten Plattformen, Dienste Dritter zu integrieren, mit denen Nutzerverhalten analysiert werden kann.

Geplant sind auch Informationen zu:

Datenschutzsparsame Nutzung großer bekannter Plattformen

  • iPad
  • Chromebook

Plattformen zur Kommunikation und Organisation

Plattformen, die mit einem Vertrag zur Auftragsverarbeitung rechtlich abgesichert nutzbar sind für Schulen. Siehe vorläufige Sammlung auf Padlets:

Stand 06/2020