Metainformationen zur Seite
  •  

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Nächste Überarbeitung		Vorhergehende Überarbeitung
anleitung:jamfiservdatenschutz [2022/01/13 13:32] – angelegt adminanleitung:jamfiservdatenschutz [2022/02/06 15:50] (aktuell) – Externe Bearbeitung 127.0.0.1
Zeile 1: Zeile 1:
 ===== Überlegungen zum Datenschutz ===== ===== Überlegungen zum Datenschutz =====
-MDM-Systeme sind kritisch in Hinblick auf die Daten, die durch sie verarbeitet werden. Durch die Kopplung mit dem IServ-Schulserver gelangen personenbezogene Daten zum Anbieter Jamf School, die durchaus geeignet sind+<WRAP center round important 80%> 
 +Die Hinweise auf dieser Seite wurde nach bestem Wissen und Gewissen zusammengestellt. Sie sind als Orientierung und nicht als Rechtsberatung gedacht. Eine rechtliche Absicherung oder Rechtsberatung können Sie als Schule nur von den regionalen Landesämtern für Schule und Bildung erhalten. 
 +</WRAP> 
 + 
 +MDM-Systeme sind kritisch in Hinblick auf die Daten, die durch sie verarbeitet werden. Durch die Kopplung mit dem IServ-Schulserver gelangen personenbezogene Daten zum Anbieter Jamf School, die bei unsachgemäßer Handhabung durchaus geeignet sind, [[recht:datenschutz:schutzstufenconfig|Schutzbefohlene in ihrer gesellschaftlichen Stellung zu beeinträchtigen oder Informationen über deren Lebensumstände zu offenbaren]]. U.a. sind das:  
 + 
 +  * Standort des Gerätes 
 +  * Installierte Apps 
 +  * Betriebssystemversion 
 +  * Typ und Alter des Gerätes 
 +  * Besitzer:innenhistorie des Gerätes 
 +  * [...] 
 + 
 +Diese Informationen sind den Nutzer:innen üblicherweise nicht zugänglich, wohl aber Personen, die mit der Administration beauftragt sind und u.U. dem Unternehmen Jamf School selbst. Ein MDM dient vorrangig der technischen Administration größerer Mengen an Tablets, kann in Ausnahmefälle jedoch auch durchaus pädagogischen Zwecken dienen. Die Steuerung von Schüler:innengeräten durch Lehrkräfte ist z.B. eine solche pädagogische Entscheidung, die einige Schulen durchaus bewusst ablehnen. 
 + 
 +Administrator:innen kommt angesichts der Sensibilität der verarbeiteten Daten eine besondere Sorgfaltspflicht zu. Die Schulleitung muss formal vor der Umsetzung mindestens folgende Maßnahmen beauftragen: 
 + 
 +  * den Abschluss eines [[https://www.jamf.com/de/trust-center/privacy/|Auftragsdatenverarbeitungsvertrags]] mit dem Unternehmen Jamf 
 +  * die Erarbeitung einer [[https://www.rlsb.de/themen/schulorganisation/datenschutz/dsgvo/datenschutzfolgeabschaetzung|Datenschutzfolgeabschätzung]] (DSFA) 
 +  * die Aufnahme des Verfahrens in das schulinterne Verzeichnis von Verarbeitungstätigkeiten (VVT) 
 +  * Organisatorische Maßnahmen zum Datenschutz (z.B. Schulungen von Administrator:innen und Lehrkräften sowie ggf. Aufnahme des Verfahrens in eine [[recht:dienstvereinbarung|Dienstvereinbarung]]) 
 + 
 +**Musterdokumente:** 
 +  * Datenschutzfolgeabschätzung (DSFA) ( {{ :anleitung:dsfa-jamf-school.docx |DOCX}} / {{ :anleitung:dsfa-jamf-school.odt |ODT}} ) 
 +  * Verzeichnis von Verarbeitungstätigkeiten (VVT) ({{ :anleitung:vvt-jamf-school.docx |DOCX}} / {{ :anleitung:vvt-jamf-school.odt |ODT}}) 
 + 
 +<WRAP center round important 80%> 
 +Die Musterdokumente wurden nach bestem Wissen und Gewissen nach Vorlagen der regionalen Landesamtes für Schule und Bildung erstellt. Sie sind als Orientierung und nicht als Rechtsberatung gedacht. Eine rechtliche Absicherung oder Rechtsberatung können Sie als Schule nur von den regionalen Landesämtern für Schule und Bildung erhalten. 
 +</WRAP> 
 + 
 +Die Erreichung einer vergleichbaren Funktionalität wie hier im Rahmen dieser Anleitung beschrieben ist nicht durch technisch mildere Mittel erreichbar.  
 + 
 +MDM-Systeme, die Schulträger auf eigener Hardware betreiben können wie z.B. [[https://www.relution.io|Relution]] oder IServ bieten bis jetzt noch nicht die umfangreichen Steuerungsmöglichkeiten von Schüler:innengeräten, schließen aber funktionell in diesem Bereich wahrscheinlich in näherer Zukunft zu Jamf School auf. Relution realisiert bisher einige der im Rahmen dieser Anleitung gezeigten Möglichkeiten mittlerweile durch eine eigene App. 
 + 
 +Eine alternative Beschulung ohne Nutzung eines digitalen Endgerätes ist denkbar. Selbst beschaffte Geräte haben im Hinblick auf den Datenschutz besondere Herausforderungen, wenn sie als Privatgerät schulisch verwendet werden.  
 + 
 +Ich halte das System Jamf School in der hier beschriebenen Konstellation für nicht einwilligungspflichtig. Dennoch sollte im Rahmen einer Elterninformation auf die Datenschutzproblematik und die durch die Schule getroffenen Maßnahmen informiert werden.  
 + 
 +Jamf School in Kombination mit der Jamf Teacher App hat den [[https://www.nibis.de/uploads/nlq-oeztuerk/pruefung-digital/Belastungstests/Belastungstest-Jamf-School-210714.pdf|Belastungstest des NLQ]] bestanden, ist also in der dort beschriebenen Konfiguration also im Rahmen von zentralen Abschlussprüfungen einsetzbar.  
 + 
 +[[anleitung:iservjamfstart|zurück zur Übersicht]]