Datenschutz in Bildung und Forschung

Zwei Bereiche, die das Gesetz unterschiedlich behandelt. Datenschutz in Bildung und Forschung heißt einmal: besonderer Schutz für Menschen, die ihre Rechte noch nicht selbst wahrnehmen können. Und einmal: ausdrückliche Erleichterungen, weil Erkenntnisgewinn ein anerkanntes Ziel ist.

Bildung: Daten von Kindern und Jugendlichen

Erwägungsgrund 38 der Verordnung stellt fest, dass Kinder besonderen Schutz verdienen, weil sie sich der Risiken und Folgen weniger bewusst sind. Das wirkt an mehreren Stellen.

Die Einwilligung. Art. 8 DSGVO regelt sie für Dienste der Informationsgesellschaft: Unter sechzehn Jahren ist die Zustimmung der Sorgeberechtigten erforderlich, wobei Deutschland es bei dieser Altersgrenze belassen hat. Wichtig ist die Beschränkung auf Online-Dienste – für die Verarbeitung im Schulbetrieb ist meist ohnehin keine Einwilligung die Grundlage, sondern die Erfüllung des Bildungsauftrags nach Landesrecht.

Die Freiwilligkeit. Wo eine Einwilligung genutzt wird, muss die Ablehnung ohne Nachteil möglich sein. Ein Werkzeug, das für den Unterricht verpflichtend ist, lässt sich nicht auf Einwilligung stützen – wer nicht zustimmt, könnte nicht teilnehmen.

Fotos und Veröffentlichungen. Jahrbuch, Website, soziale Netzwerke. Hier ist die Einwilligung die übliche Grundlage, sie ist widerruflich, und bei Minderjährigen kommt es auf die Einsichtsfähigkeit an – ab einem gewissen Alter ist neben den Sorgeberechtigten auch die betroffene Person zu fragen.

Lernplattformen und Schul-Clouds. Der Dauerstreit. Die Fragen sind dieselben wie überall – Auftragsverarbeitung, Telemetrie, Drittlandübermittlung –, nur mit einer Personengruppe, die nicht ausweichen kann. Die Prüfpunkte stehen unter Microsoft 365 datenschutzkonform; zusätzlich sind die Vorgaben der Kultusbehörden des jeweiligen Landes zu beachten.

KI im Unterricht. Neu und ungeregelt. Für den Einsatz gelten dieselben Fragen wie sonst – KI-Werkzeuge prüfen –, verschärft dadurch, dass Eingaben von Minderjährigen stammen.

Forschung: die Ausnahmen und ihre Bedingungen

Art. 89 DSGVO erlaubt Erleichterungen für wissenschaftliche und historische Forschung sowie für Archiv- und Statistikzwecke. Sie sind allerdings an eine Bedingung geknüpft, die gern überlesen wird: geeignete Garantien, insbesondere die Beachtung der Datenminimierung und – wo möglich – die Pseudonymisierung.

Praktisch heißt das:

Die Zweckänderung ist erleichtert. Eine Weiterverarbeitung zu Forschungszwecken gilt nach Art. 5 Abs. 1 lit. b nicht als unvereinbar mit dem ursprünglichen Zweck.
Die Speicherbegrenzung ist gelockert. Längere Aufbewahrung ist zulässig, wenn die Garantien greifen.
Betroffenenrechte können eingeschränkt werden, soweit sie die Forschungsziele ernsthaft beeinträchtigen – nicht pauschal, sondern begründet im Einzelfall.
Bei besonderen Kategorien nach Art. 9 – Gesundheitsdaten in klinischen Studien, ethnische Herkunft in sozialwissenschaftlichen Erhebungen – gelten zusätzliche Anforderungen.

Das Privileg ist also kein Freibrief. Es verlangt eine dokumentierte Abwägung und ein Schutzkonzept – und genau das ist der Teil, der bei Drittmittelanträgen und Ethikvoten verlangt wird. Bei umfangreichen Vorhaben kommt eine Datenschutz-Folgenabschätzung hinzu.

Die Benennungspflicht

Öffentliche Schulen und Hochschulen sind öffentliche Stellen und benennen unabhängig von jeder Schwelle. Private Träger, Bildungsinstitute und Forschungseinrichtungen prüfen nach § 38 BDSG – wobei die umfangreiche Verarbeitung besonderer Kategorien die Pflicht auch unterhalb von zwanzig Personen auslöst. Die Schritte stehen in der Checkliste.

Kontakt

Sie führen ein Forschungsvorhaben oder betreiben eine Bildungseinrichtung? Wir klären, welche Grundlage trägt und welche Garantien Sie belegen müssen.