In den vergangenen Wochen und Monaten haben die Datenschutzbeauftragten in einigen deutschen Bundesl\u00e4ndern bereits darauf bestanden, dass digitale L\u00f6sungen, die nicht DSGVO-konform sind, nicht weiter an Schulen genutzt werden d\u00fcrfen. In der Schweiz flammt diese Diskussion ebenfalls wieder auf. Wir zeigen Ihnen, worauf Sie beim Einsatz digitaler Ger\u00e4te achten m\u00fcssen, wenn Sie gleichzeitig die Richtlinien der DSGVO\/ des DSG einhalten wollen.<\/p>\n\n\n\n\n\n\n\n
Ein zentraler Aspekt ist nat\u00fcrlich, dass personenbezogene Daten auch theoretisch nicht f\u00fcr unbefugte Dritte einsehbar sind, d.h. nach au\u00dfen abflie\u00dfen k\u00f6nnen. Dies kann auch dann der Fall sein, wenn die Daten auf Servern in der EU gehostet werden, weil US-amerikanische Unternehmen auch dann gem\u00e4\u00df des US Cloud Act durch US Bundesbeh\u00f6rden zur Herausgabe von Daten verpflichtet werden k\u00f6nnen. Entscheidend ist hier nicht, wo gehostet wird, sondern wo sich der Hauptsitz der hostenden Firma befindet. Es empfiehlt sich daher, bei Cloud-L\u00f6sungen sowie Mobile Device Management Systemen auf Anbieter aus der EU\/ der Schweiz zur\u00fcckzugreifen.<\/p>\n\n\n\n
Sollte bereits Microsoft Teams im Einsatz sein, so besteht dennoch die M\u00f6glichkeit es in weiten Teilen DSGVO\/ DSG-konform zu nutzen. Mit der Software R&S\u00ae Trusted Gate<\/a><\/strong> werden alle personenbezogenen Daten so verschl\u00fcsselt, dass nur virtuelle Daten ohne Inhalt mit Microsoft in Kontakt kommen. Wo die eigentlichen Daten gespeichert werden, entscheiden Sie (bei Ihnen on premise oder bei einem sicheren Anbieter). Die einzigen Einschr\u00e4nkungen sind hier der Video Livestream, der aus technischen Gr\u00fcnden nicht verschl\u00fcsselt werden kann sowie das gleichzeitige, kollaborative Arbeiten von mehreren Nutzer*innen an einem Dokument. Allerdings muss hier nat\u00fcrlich unterschieden werden, ob es sich bei den verarbeiteten Daten tats\u00e4chlich um personenbezogene Daten handelt. Ein pers\u00f6nlicher Aufsatz stellt hier datenschutzrechtlich nat\u00fcrlich eine andere Problematik dar als z.B. ein Vortrag \u00fcber das Paarungsverhalten der Stockente.<\/p>\n\n\n\n Die Schule als Normadressat beim Datenschutz ist immer auf der sicheren Seite, wenn L\u00f6sungen von Anbietern aus der EU\/ der Schweiz genutzt werden. Hier kann \u00fcber den Abschluss von Datenverarbeitungsvertr\u00e4gen sichergestellt werden, dass keinerlei pers\u00f6nliche Daten abflie\u00dfen k\u00f6nnen. Sollte die Schule dennoch Microsoft Teams weiterhin nutzen m\u00f6chten, so kann sie dies mit der R&S\u00ae Trusted Gate<\/a><\/strong> Software weitestgehend tun.<\/p>\n\n\n\n
![\"\"](\"https:\/\/www.education-cloud.eu\/wp-content\/uploads\/2021\/08\/So-funktioniert-RS-Trusted-Gate-1024x576.png\")
<\/figure><\/div>\n\n\n\n