Vergleich · Alternative

ChatGPT und DSGVO in der Schule: am Einsatzfall prüfen

Die Frage „ist ChatGPT DSGVO-konform“ lässt sich nicht pauschal beantworten. Prüfbar ist immer nur ein konkreter Einsatz mit konkretem Datenfluss.

DSGVO-konform Deutsche Server 8 spezialisierte KI-Agenten

AUF EINEN BLICK

Wofür diese Seite gedacht ist

Datenschutzprüfungen scheitern selten am Produkt und häufig an der Fragestellung. Ohne beschriebenen Zweck, benannte Nutzergruppe und erfassten Datenfluss gibt es nichts, worüber entschieden werden könnte.

  • Zielgruppe: Schulleitungen, Datenschutzverantwortliche und Steuergruppen.
  • Erster Schritt: Zweck, Nutzergruppe und Datenkategorien beschreiben.
  • Zweiter Schritt: Kontotyp, Tarif und Konfiguration konkret benennen.
  • Wichtig: Diese Seite ersetzt keine Rechtsberatung und keine schulische Prüfung.

ENTSCHEIDUNGSHILFE

Was für die schulische Prüfung zählt

Geprüft wird ein Einsatz, nicht ein Produkt – Zweck und Datenfluss sind der Prüfgegenstand.

  • Vor der Produktfrage den schulischen Zweck in zwei Sätzen beschreiben.
  • Alle Datenkategorien erfassen, auch Metadaten und Freitexteingaben.
  • Kontotyp und Tarif exakt benennen – Angebote unterscheiden sich erheblich.
  • Alle geprüften Unterlagen mit Quelle und Abrufdatum dokumentieren.
PRÜFVERFAHREN

Was eine tragfähige Prüfung braucht

Von der Zweckbeschreibung über den Dokumentenabgleich bis zur laufenden Kontrolle.

Einsatz

Zweck und Datenfluss zuerst

Wer nutzt das Werkzeug wofür, welche Daten werden eingegeben, wohin fließen sie und wie lange bleiben sie gespeichert?

  • Zweck festhalten
  • Datenkategorien listen
  • Eingaben minimieren

Unterlagen

Aktuellen Stand abgleichen

Nutzungsbedingungen, Datenschutzhinweise und Angaben zur Auftragsverarbeitung ändern sich – maßgeblich ist der Stand zum Prüfzeitpunkt.

  • Tarif prüfen
  • Datum notieren
  • Zuständige beteiligen

Betrieb

Freigabe als Prozess

Eine einmalige Freigabe genügt nicht. Verantwortlichkeiten, Nutzungsregeln und ein Termin zur Neubewertung gehören dazu.

  • Pilot begrenzen
  • Rollen vergeben
  • Neubewertung terminieren
SCHRITT FÜR SCHRITT

Eine Prüfung in vier Schritten

Ein Ablauf, der die Entscheidung dokumentierbar macht.

Entscheidungsmatrix ChatGPT
01

Zweck und Datenfluss zuerst

02

Aktuellen Stand abgleichen

03

Freigabe als Prozess

04

Zwei Szenarien, zwei Prüfungen

05

Eine Seite mit Datum

1

Einsatz beschreiben

Zweck, Nutzergruppe, Fach und die vorgesehenen Eingaben werden auf einer Seite festgehalten.

  • Zweck notieren
  • Gruppe benennen
  • Eingaben beschreiben
2

Daten erfassen

Alle Datenkategorien werden gelistet, einschließlich der Frage, ob personenbezogene Daten überhaupt vorkommen.

  • Kategorien listen
  • Personenbezug prüfen
  • Minimierung planen
3

Unterlagen abgleichen

Die zum Prüfzeitpunkt gültigen Anbieterunterlagen für den konkreten Tarif werden gelesen und mit Datum dokumentiert.

  • Tarif benennen
  • Dokumente lesen
  • Datum festhalten
4

Entscheiden und überwachen

Die Freigabe erfolgt begrenzt, mit klaren Verantwortlichkeiten und einem festen Termin zur erneuten Bewertung.

  • begrenzt freigeben
  • Verantwortung klären
  • Termin setzen

PRAXIS

Warum die Frage nach dem Produkt zu kurz greift

Ein Werkzeug, mit dem eine Lehrkraft anonymisierte Aufgabenstellungen formuliert, wirft völlig andere Fragen auf als eines, in das Lernende mit eigenen Konten Texte hochladen. Es kann sein, dass der erste Einsatz unproblematisch ist und der zweite umfangreich geprüft werden muss – bei identischem Produkt.

Deshalb beginnt jede tragfähige Prüfung bei der Beschreibung des Einsatzes und nicht bei der Suche nach einem allgemeinen Urteil. Eine einseitige Beschreibung von Zweck, Nutzergruppe, Datenkategorien und Datenfluss ist die Grundlage, auf der die zuständigen Stellen überhaupt entscheiden können.

Hinzu kommt die Zeitkomponente: Angebote, Tarife, Konfigurationsmöglichkeiten und Vertragsunterlagen ändern sich. Eine Prüfung ohne Datum verliert schnell ihren Wert. Diese Seite beschreibt ein Vorgehen und ersetzt weder eine Rechtsberatung noch die Beteiligung der schulischen Datenschutzverantwortlichen.

Einsatzbeispiel

Zwei Szenarien, zwei Prüfungen

Lehrkraftgeführte Nutzung mit anonymisierten Aufgaben und Schülernutzung mit eigenen Konten werden getrennt beschrieben und getrennt entschieden.

Dokumentation

Eine Seite mit Datum

Zweck, Datenkategorien, geprüfte Unterlagen mit Abrufdatum, Verantwortliche und Neubewertungstermin ergeben ein prüfbares Blatt.

REDAKTIONELLE VERTIEFUNG

ChatGPT in Schulen: Datenschutz am konkreten Einsatz prüfen

Ob ein ChatGPT-Einsatz schulisch und datenschutzrechtlich tragfähig ist, lässt sich nicht pauschal beantworten. Maßgeblich sind Zweck, Datenfluss, Kontotyp, Konfiguration und die zum Prüfzeitpunkt gültigen Unterlagen.

Einsatz und Datenfluss

Vor der Produktfrage den schulischen Zweck beschreiben

Dokumentieren Sie zuerst einen konkreten Vorgang: Wer gibt welche Daten ein, zu welchem Zweck, mit welchem Konto und wer erhält die Ausgabe? Eine Lehrkraft, die öffentliches Material vorbereitet, erzeugt einen anderen Datenfluss als Lernende, die eigene Texte oder personenbezogene Fallinformationen verarbeiten.

Aus dieser Prozessskizze folgen Datenminimierung, zulässige Eingaben, Rollen und notwendige Freigaben. Pseudonymisierung reduziert Risiken, ersetzt aber keine Rechtsgrundlage oder Gesamtprüfung. Besonders schutzbedürftige Informationen gehören nicht allein wegen gelöschter Namen automatisch in einen externen KI-Dienst.

  • Zweck und Nutzergruppe festhalten
  • Datenkategorien vollständig erfassen
  • Eingaben konsequent minimieren

Dokumentenprüfung

Aktuelle Vertrags- und Produktunterlagen verantwortlich abgleichen

Prüfen Sie für den vorgesehenen Tarif und Kontotyp die aktuellen Nutzungsbedingungen, Datenschutzhinweise, Auftragsverarbeitungsunterlagen, Angaben zu Unterauftragnehmern, Speicherfristen, Trainingsnutzung, Löschung und internationalen Datenübermittlungen. Aussagen zu einem anderen Produktstand sind nicht übertragbar.

Halten Sie Quelle, Abrufdatum und geprüfte Konfiguration fest und beziehen Sie die zuständigen schulischen beziehungsweise behördlichen Datenschutzstellen ein. Produktmarketing oder eine allgemeine DSGVO-Aussage ersetzt weder die Prüfung des konkreten Datenflusses noch die lokale Entscheidung über den schulischen Einsatz.

  • Exakten Tarif und Kontotyp prüfen
  • Quelle und Datum dokumentieren
  • Zuständige Stelle früh beteiligen

Governance im Alltag

Freigabe, Nutzung und Kontrolle als Prozess gestalten

Ein begrenzter Pilot sollte mit unkritischen Daten, klaren Eingaberegeln und realistischen Unterrichtsaufgaben starten. Beobachtet werden nicht nur Ausgabequalität, sondern auch Fehlerrisiken, Quellenprüfung, Zugänglichkeit, Supportbedarf und die Frage, ob Lernleistungen noch eigenständig erkennbar bleiben.

Vor einer breiteren Nutzung braucht es Verantwortlichkeiten für Konten, Berechtigungen, Vorfälle, Löschung und regelmäßige Neubewertung. Ändern sich Funktionen, Bedingungen oder Datenflüsse, wird die Freigabe überprüft. Ein einmal erstelltes Datenschutzblatt ist keine dauerhafte Garantie für unveränderte Produktbedingungen.

  • Pilot mit unkritischen Daten durchführen
  • Verantwortlichkeiten eindeutig vergeben
  • Änderungen regelmäßig neu bewerten

Einen begrenzten Einsatz sauber dokumentieren

Beschreiben Sie Zweck und Datenfluss, prüfen Sie die Unterlagen datiert und geben Sie zunächst nur einen Pilot frei.

FAQ

Häufige Fragen

Das lässt sich nicht allgemein beantworten und wird hier nicht behauptet. Maßgeblich sind der konkrete Einsatz, die geltenden landesrechtlichen Vorgaben und die Entscheidung der zuständigen schulischen Stellen.
Die Beschreibung des Einsatzes: Wer nutzt das Werkzeug wofür und welche Daten werden eingegeben. Ohne diese Beschreibung ist keine Prüfung möglich.
Datenminimierung senkt das Risiko erheblich, ersetzt aber nicht die Prüfung. Auch Metadaten, Kontodaten und Freitexteingaben können personenbezogen sein.
Immer dann, wenn sich Einsatz, Tarif oder Anbieterunterlagen ändern – und darüber hinaus zu einem vorab festgelegten Termin, damit die Bewertung nicht stillschweigend veraltet.

Starten Sie mit dem Plan, der am besten zu Ihnen passt.

Ob Schüler:in, einzelne Lehrkraft oder ganzes Kollegium – wir haben das richtige Angebot für Ihren Unterricht.

Jetzt starten
Lehrkräfte
7,99 € / Monat bei Jahreszahlung
  • Alle KI-Agenten
  • Unbegrenzte Arbeitsblätter
  • Klassenverwaltung
  • Lehrerdashboard
Jetzt starten
Schule PRO
240 € / Monat bei Jahreszahlung
  • 50 Lehrkraft-Zugänge
  • Alle Dashboard Features
  • Bevorzugter Support
  • Schulverwaltung
Demo anfragen