Datenschutzcheck für digitale Quiztools an Schulen: eine praktische Prüfliste

Ein Datenschutzcheck für digitale Quiztools an Schulen beginnt mit dem geplanten Unterrichtseinsatz. Für eine Übung ohne beabsichtigte Namenszuordnung planen Sie anders als für eine namentliche Lernstandsdokumentation über Monate. Ob die Übung tatsächlich anonym ist, lässt sich daraus noch nicht ableiten. Die bloße Aussage „ohne Schülerkonto“ klärt weder, welche Antworten gespeichert werden, noch, wer Zugriff hat. Schreiben Sie deshalb vor dem Test auf, welches Lernziel Sie verfolgen und welche Informationen dafür tatsächlich erforderlich sind.

Die Datenschutzkonferenz erläutert Kriterien für Online-Lernplattformen im Unterricht. Diese Orientierungshilfe stammt aus 2018 und ersetzt keine aktuelle Einzelfallprüfung. Der Europäische Datenschutzausschuss erläutert den besonderen Schutz von Kindern und verständliche Informationen. Rechtliche Anforderungen und Freigabewege können nach Land, Schulträger, Alter und Zweck variieren. Nutzen Sie die folgende Liste als Gesprächsgrundlage mit Ihrer zuständigen Datenschutz- und IT-Stelle.

Den Zweck und die benötigten Daten festlegen

Nehmen wir ein fünfminütiges Biologiequiz am Ende der Stunde. Die Lehrkraft möchte sehen, ob die Klasse Nahrungsketten erklären kann. Für die nächste Unterrichtsentscheidung reicht vielleicht eine Verteilung pro Frage und ein frei wählbares Kürzel. Wenn einzelne Lernende über Wochen unterstützt werden sollen, sind Zuordnung und Aufbewahrung anders zu begründen. Verlangen Sie keine Namen allein, weil ein Formular ein Namensfeld anbietet.

Prüfen Sie auch Freitext. Eine Aufforderung wie „Beschreibe ein Beispiel aus deiner Familie“ kann private Informationen in Antworten ziehen, obwohl das Lernziel Biologie heißt. Schreiben Sie Aufgaben so, dass die Lösung ohne persönliche Angaben möglich ist. Bei Uploads und KI-Funktionen fragen Sie zusätzlich, welche Inhalte an welchen Dienst übertragen werden. Ein PDF aus dem Schulkontext kann Namen enthalten, auch wenn die eigentliche Quizfrage harmlos aussieht.

Der Artikel zur Lernzielkontrolle ohne Schülerkonto vertieft die Frage, wann ein Link den Zugang vereinfacht. Kontoarm ist ein nützlicher UX-Aspekt; Anonymität muss trotzdem anhand aller verarbeiteten Daten beurteilt werden.

Rollen, Verträge und Datenflüsse prüfen

Fragen Sie, wer über Zwecke und Mittel entscheidet und welche Anbieter Daten im Auftrag verarbeiten. Die Europäische Kommission erläutert die Unterscheidung zwischen Verantwortlichen und Auftragsverarbeitern. Ein Verzeichnis der Dienstleister, Datenschutzhinweise und erforderliche Vereinbarungen gehören in die Prüfung. Lassen Sie sich nicht allein von einem Siegel oder einer Werbeaussage leiten.

Zeichnen Sie einen einfachen Ablauf: Lernende öffnen den Link, geben eventuell ein Kürzel ein, senden Antworten, die Lehrkraft sieht Ergebnisse, und ein Dienst verarbeitet die Daten. Falls Sie eine KI-Generierung aus einem Dokument nutzen, kommt ein zusätzlicher Schritt hinzu. Prüfen Sie getrennt, wo Kontodaten liegen und wo eingegebene Inhalte für eine KI-Funktion verarbeitet werden. Die beiden Orte müssen nicht identisch sein. Die Anleitung Quiz aus PDF erstellen beschreibt, warum Vorlagen vor dem Upload auf persönliche Daten geprüft werden sollten.

Verifizieren Sie die Aussagen für die aktuelle Produktversion in den Vertrags- und Datenschutzunterlagen des Anbieters. Eine Produktfunktion oder ein Standort kann sich ändern. Dokumentieren Sie die Quelle und das Prüfdatum. Für Skolina gilt: Kontodaten werden in der EU gehostet; wenn die KI-Generierung aktiviert wird, können eingegebene Inhalte von OpenAI außerhalb der EU verarbeitet werden. Geben Sie deshalb keine personenbezogenen Schülerdaten in einen KI-Prompt oder eine hochgeladene Quelle ein.

Beispiel: eine Datenkarte für das Biologiequiz ausfüllen

Im fiktiven Pilotversuch wird nur geprüft, ob ein Quiz zur Nahrungskette ohne unnötige persönliche Angaben funktioniert. Eine Kollegin gibt absichtlich den konstruierten Namen „Testperson A“ und eine erfundene Antwort ein. Das ist noch keine Freigabe für Schülerdaten. Die Datenkarte trennt die geplante Unterrichtsentscheidung von der technischen Prüfung:

Füllen Sie die letzte Spalte nicht mit Vermutungen. Schreiben Sie etwa „Anbieterunterlage vom Prüfdatum, Abschnitt …“ oder „Rückfrage offen“. Wenn der technische Datenumfang unbekannt ist, ist „ohne Konto“ keine Antwort darauf. Auch „wir sehen nur Kürzel“ beschreibt zunächst die Oberfläche der Lehrkraft, nicht sämtliche Verarbeitungsschritte.

Prüfen Sie danach einen absichtlich problematischen Entwurf: „Erzähle, wer in deiner Familie welche Lebensmittel nicht verträgt.“ Für das Lernziel Nahrungskette sind diese persönlichen Angaben unnötig. Ersetzen Sie ihn durch eine erfundene Nahrungskette und fragen Sie nach der fachlichen Beziehung. So ändern Sie die Datenerhebung an der Quelle, statt sich später allein auf das Entfernen von Namen zu verlassen.

Das Ergebnis der Vorbereitung ist eine Liste belegter und offener Punkte. Besprechen Sie diese mit der zuständigen Stelle und halten Sie deren Entscheidung zum konkreten Einsatz fest. Ein ausgefülltes Tabellenblatt, ein Test ohne sichtbare Namen oder dieser Leitfaden bescheinigt keine Rechtskonformität.

Zugriffe, Aufbewahrung und Löschung testen

Erstellen Sie für den Pilot einen Testdurchlauf ohne echte Schülerdaten. Öffnen Sie den Link als Lernende, Lehrkraft und gegebenenfalls Administrator. Prüfen Sie, ob eine fremde Person Ergebnisse sehen kann, ob alte Links weiterhin funktionieren und welche Daten beim Export enthalten sind. Prüfen Sie auch, ob ein versehentlich geteilter Link deaktiviert werden kann und welche Ergebnisse dann sichtbar bleiben.

Legen Sie vorab fest, wann Antworten gelöscht oder archiviert werden sollen und wer den Schritt ausführt. „Wir speichern, bis der Speicher voll ist“ ist keine sinnvolle Unterrichtsregel. Fragen Sie den Anbieter nach Löschmöglichkeiten, Sicherungskopien und einem Verfahren für Auskunfts- oder Korrekturanfragen. Diese Punkte muss Ihre Einrichtung in ihren Prozess einordnen; ein Blogartikel kann keine Freigabe erteilen.

Bei Ergebnisdarstellungen gilt Datenminimierung ebenfalls. Für eine Unterrichtsanpassung kann eine Übersicht pro Frage genügen. Zeigen Sie keine namentlichen Fehlerlisten auf einem geteilten Bildschirm. Nutzen Sie Kürzel nicht als Sicherheitsmaßnahme, wenn die Klasse sie leicht Personen zuordnen kann. Der Leitfaden zur Pflege eines Fragenpools empfiehlt, Frageversionen und anonymisierte Fehlermuster getrennt von Schülerantworten zu halten.

Führen Sie die Entscheidung nicht allein anhand einer Checkliste. Lassen Sie sich von der zuständigen Stelle bestätigen, welche Unterlagen in Ihrem Land und bei Ihrem Schulträger benötigt werden. Das können beispielsweise eine Beschreibung des Einsatzes, eine technische Prüfung und Vereinbarungen mit Dienstleistern sein. Halten Sie offene Punkte sichtbar fest, statt sie stillschweigend als erledigt zu markieren. Eine fehlende Antwort zum Löschprozess ist ein konkreter Grund, den Pilot mit echten Schülerdaten noch nicht zu starten.

Besprechen Sie auch, was bei einem Fehler geschieht. Wenn eine Frage versehentlich persönliche Angaben anfordert oder ein Ergebnislink öffentlich geteilt wird, braucht die Schule einen bekannten Kontaktweg und eine schnelle Möglichkeit, Zugriff zu begrenzen. Prüfen Sie diese Abläufe mit fiktiven Daten. Lehrkräfte sollten nicht erst im Vorfall herausfinden müssen, wer den Dienst verwaltet oder an wen sie sich wenden können.

Zur regelmäßigen Überprüfung gehört ein Termin: Einmal eingeführte Einstellungen bleiben nicht automatisch passend. Wenn der Anbieter neue Funktionen, weitere Unterauftragnehmer oder andere Exportmöglichkeiten einführt, muss die Schule den Einsatz neu bewerten. Auch ein Wechsel des Lernziels kann den Datenbedarf verändern. Ein Quiz zur anonymen Wiederholung und ein namentlich dokumentierter Leistungsnachweis sollten daher nicht ungeprüft dieselbe Konfiguration teilen.

Einen kleinen Pilot mit Skolina durchführen

Schreiben Sie zunächst zwei oder drei Lernziele und einen Datenbedarf auf. Erstellen Sie dann ein Testquiz mit fiktiven Antworten und prüfen Sie Zugriff, Ergebnisansicht und Korrektur. Lesen Sie die aktuellen Datenschutzinformationen und besprechen Sie offene Punkte mit Ihrer zuständigen Stelle. Die Skolina Preise und Nutzungsoptionen helfen bei der organisatorischen Planung; eine Preisübersicht ersetzt keine Datenschutzprüfung.

Wenn der Einsatz freigegeben ist, erstellen Sie ein Skolina Lehrkraftkonto und testen Sie einen kleinen Durchlauf. Halten Sie Zweck, Einstellungen und Löschtermin schriftlich fest. So kann die Schule den Nutzen des Quiz zusammen mit seinen tatsächlichen Datenflüssen beurteilen.