Metainformationen zur Seite
  •  

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
anleitung:jamfiservdatenschutz [2022/01/13 13:45] – adminanleitung:jamfiservdatenschutz [2022/02/06 15:50] (aktuell) – Externe Bearbeitung 127.0.0.1
Zeile 1: Zeile 1:
 ===== Überlegungen zum Datenschutz ===== ===== Überlegungen zum Datenschutz =====
 +<WRAP center round important 80%>
 +Die Hinweise auf dieser Seite wurde nach bestem Wissen und Gewissen zusammengestellt. Sie sind als Orientierung und nicht als Rechtsberatung gedacht. Eine rechtliche Absicherung oder Rechtsberatung können Sie als Schule nur von den regionalen Landesämtern für Schule und Bildung erhalten.
 +</WRAP>
  
-MDM-Systeme sind kritisch in Hinblick auf die Daten, die durch sie verarbeitet werden. Durch die Kopplung mit dem IServ-Schulserver gelangen personenbezogene Daten zum Anbieter Jamf School, die bei unsachgemäßer Handhabung durchaus geeignet sind, Schutzbefohlene in ihrer gesellschaftlichen Stellung zu beeinträchtigen oder Informationen über deren Lebensumstände zu offenbaren. U.a. sind das: +MDM-Systeme sind kritisch in Hinblick auf die Daten, die durch sie verarbeitet werden. Durch die Kopplung mit dem IServ-Schulserver gelangen personenbezogene Daten zum Anbieter Jamf School, die bei unsachgemäßer Handhabung durchaus geeignet sind, [[recht:datenschutz:schutzstufenconfig|Schutzbefohlene in ihrer gesellschaftlichen Stellung zu beeinträchtigen oder Informationen über deren Lebensumstände zu offenbaren]]. U.a. sind das: 
  
   * Standort des Gerätes   * Standort des Gerätes
Zeile 15: Zeile 18:
  
   * den Abschluss eines [[https://www.jamf.com/de/trust-center/privacy/|Auftragsdatenverarbeitungsvertrags]] mit dem Unternehmen Jamf   * den Abschluss eines [[https://www.jamf.com/de/trust-center/privacy/|Auftragsdatenverarbeitungsvertrags]] mit dem Unternehmen Jamf
-  * die Erarbeitung einer [[https://www.rlsb.de/themen/schulorganisation/datenschutz/dsgvo/datenschutzfolgeabschaetzung|Datenschutzfolgeabschätzung]] +  * die Erarbeitung einer [[https://www.rlsb.de/themen/schulorganisation/datenschutz/dsgvo/datenschutzfolgeabschaetzung|Datenschutzfolgeabschätzung]] (DSFA) 
-  * die Aufnahme des Verfahrens in das schulinterne Verzeichnis von Verarbeitungstätigkeiten+  * die Aufnahme des Verfahrens in das schulinterne Verzeichnis von Verarbeitungstätigkeiten (VVT) 
 +  * Organisatorische Maßnahmen zum Datenschutz (z.B. Schulungen von Administrator:innen und Lehrkräften sowie ggf. Aufnahme des Verfahrens in eine [[recht:dienstvereinbarung|Dienstvereinbarung]]) 
 + 
 +**Musterdokumente:** 
 +  * Datenschutzfolgeabschätzung (DSFA) ( {{ :anleitung:dsfa-jamf-school.docx |DOCX}} / {{ :anleitung:dsfa-jamf-school.odt |ODT}} ) 
 +  * Verzeichnis von Verarbeitungstätigkeiten (VVT) ({{ :anleitung:vvt-jamf-school.docx |DOCX}} / {{ :anleitung:vvt-jamf-school.odt |ODT}}) 
 + 
 +<WRAP center round important 80%> 
 +Die Musterdokumente wurden nach bestem Wissen und Gewissen nach Vorlagen der regionalen Landesamtes für Schule und Bildung erstellt. Sie sind als Orientierung und nicht als Rechtsberatung gedacht. Eine rechtliche Absicherung oder Rechtsberatung können Sie als Schule nur von den regionalen Landesämtern für Schule und Bildung erhalten. 
 +</WRAP> 
 + 
 +Die Erreichung einer vergleichbaren Funktionalität wie hier im Rahmen dieser Anleitung beschrieben ist nicht durch technisch mildere Mittel erreichbar.  
 + 
 +MDM-Systeme, die Schulträger auf eigener Hardware betreiben können wie z.B. [[https://www.relution.io|Relution]] oder IServ bieten bis jetzt noch nicht die umfangreichen Steuerungsmöglichkeiten von Schüler:innengeräten, schließen aber funktionell in diesem Bereich wahrscheinlich in näherer Zukunft zu Jamf School auf. Relution realisiert bisher einige der im Rahmen dieser Anleitung gezeigten Möglichkeiten mittlerweile durch eine eigene App. 
 + 
 +Eine alternative Beschulung ohne Nutzung eines digitalen Endgerätes ist denkbar. Selbst beschaffte Geräte haben im Hinblick auf den Datenschutz besondere Herausforderungen, wenn sie als Privatgerät schulisch verwendet werden.  
 + 
 +Ich halte das System Jamf School in der hier beschriebenen Konstellation für nicht einwilligungspflichtig. Dennoch sollte im Rahmen einer Elterninformation auf die Datenschutzproblematik und die durch die Schule getroffenen Maßnahmen informiert werden.  
 + 
 +Jamf School in Kombination mit der Jamf Teacher App hat den [[https://www.nibis.de/uploads/nlq-oeztuerk/pruefung-digital/Belastungstests/Belastungstest-Jamf-School-210714.pdf|Belastungstest des NLQ]] bestanden, ist also in der dort beschriebenen Konfiguration also im Rahmen von zentralen Abschlussprüfungen einsetzbar.  
 + 
 +[[anleitung:iservjamfstart|zurück zur Übersicht]]