AixConcept klärt auf, welche Auswirkungen die DSGVO auf den schulischen Alltag hat – Ein Praxisleitfaden
Aachen, 16.05.2018.- AixConcept analysiert die am 25. Mai inkrafttretende Datenschutzgrundverordnung DSGVO und ihre konkreten Auswirkungen auf den schulischen Alltag. Der erste Beitrag des Dienstleisters und Beraters für Schul-IT beleuchtet die Datenverarbeitung. Weitere Aspekte sind der Zugriff auf und die Nutzung von Daten (Datenverwaltung), die Dokumentation der Prozesse und Protokollierung von Verstößen (Reporting) und der organisatorische und technische Datenschutz.
—–
Volker Jürgens, Geschäftsführer von AixConcept
Das Datenschutzrecht stellt Regeln auf, nach denen personenbezogene Daten verarbeitet werden dürfen, wie damit umgegangen wird und welche Möglichkeit der Kontrolle über die Daten die betroffenen Personen (Schüler, Eltern, Lehrer) erhalten. Die IT-Sicherheit ist ein Teilaspekt davon und wird in einem späteren Artikel behandelt.
Was sind personenbezogene Daten?
Der Begriff „personenbezogene Daten“ umfasst im Rahmen der DSGVO Namen, Fotos, Post- und E-Mail-Adressen, Telefonnummern, KFZ-Zeichen, Identnummern aus der Schulverwaltungs-Software und IP-Adressen, also alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Er trifft folglich auf fast alle erfassten Daten in der Schulverwaltung zu.
„Das bedeutet für die Schulen, dass die Erhebung und Verarbeitung der personenbezogener Daten nur unter Beachtung der DSGVO erfolgen darf“, erklärt Volker Jürgens, Experte für Schul-IT und Geschäftsführer von AixConcept. „Somit trifft der Artikel 5 Absatz 1 der DSGVO zum Thema ‚Datenverarbeitung‘ zu und muss beachtet werden.“
Grundsätze der Datenverarbeitung
Als Grundsätze der Datenverarbeitung und somit verbindliche Vorgaben definiert sind:
- Rechtmäßigkeit der Datenverarbeitung (ist gegeben)
- Treu und Glauben der Datenverarbeitung (muss für die betroffenen Personen nachvollziehbar sein)
- Transparenz der Datenverarbeitung (fairer Umgang mit Daten und Klarheit der Verarbeitung)
- Zweckbindung der Datenverarbeitung (Erhebung nur für eindeutige und legitime Zwecke, ist in der Schule gegeben)
- Datenminimierung (keine Verarbeitung erfasster Daten zu anderen als den für Schule relevanten Zwecken)
- Speicherbegrenzung (die Speicherdauer schon bei Erhebung festlegen)
+ Richtigkeit (Daten müssen sachlich richtig sein, sonst löschen oder berichtigen) - Integrität und Vertraulichkeit (Sicherheit und Vertraulichkeit müssen gewährleistet sein)
- IT-Sicherheit (TOM = technisch-organisatorische Maßnahmen)
Schulen müssen die Verarbeitung personenbezogener Daten so organisieren, dass die angeführten Prinzipien eingehalten werden und dies nachgewiesen werden kann (Rechenschaftspflicht). In der Praxis bedeutet das, ein Verfahrensverzeichnis zu erstellen, in dem die Erfassung, Speicherung und Löschung aller Daten beschrieben wird. Das Microsoft Trust-Center hat einen kostenlosen Leitfaden für Bildungseinrichtungen entwickelt, der beschreibt, wie Schulen die neue Datenschutz-Grundverordnung Schritt für Schritt umsetzen können.
//460 Wörter, 3266 Zeichen\\
Weiterführende Links:
- Leitfaden „Die DSGVO im Bildungssektor“: https://aka.ms/DSGVO-DE
- Machen Sie Ihre Website DSGVO-tauglich!
Das könnte Sie auch interessieren:
- DSGVO für Schulen, Teil 2: Der Datenschutzbeauftragte
- DSGVO für Schulen, Teil 3: Das Verzeichnis der Verarbeitungstätigkeiten
- DSGVO für Schulen, Teil 4: Verarbeitung personenbezogener Daten
- DSGVO für Schulen, Teil 5: Die Auftragsdatenverarbeitung (AV/ADV)
- DSGVO für Schulen, Teil 6: Die Rechte der betroffenen Personen
- DSGVO für Schulen, Teil 7: Datensicherheit – Technische und organisatorische Maßnahmen (TOM)