Geräte für Lehrkräfte aus dem Bundesprogramm

Bitte beachten Sie das es sich bei diesen Hinweisen um eine vorläufige Einschätzung auf Basis von bisher vorliegenden Informationen handelt. Insbesondere zur finalen rechtlichen Klärung von Fragen ist das regionale Landesamt für Schule und Bildung der einzig berechtigte Ansprechpartner.

Warum sind iPads, Androidtablets oder Chromebooks in Niedersachsen problematisch?

In Niedersachsen gilt ein Erlass, der regelt, wie, in welcher Form und unter welchen Voraussetzungen auf privaten Endgeräten von Lehrkräften personenbezogene Daten von Schüler:innen verarbeitet werden dürfen.

In den Hinweisen zur Umsetzung des Erlasses werden diese Geräteklassen bzw. Geräte mit diesen Betriebssystemen für die Verarbeitung personenbezogener und dienstlicher Daten untersagt.

Aber das sind doch jetzt dienstliche Geräte. Warum geht das dann trotzdem nicht?

In der bisherigen Entwurfsfassung werden die geförderten Geräte privaten Endgeräten gleichgestellt. Damit unterliegen sie voll dem Erlass.

Warum dürfen iPads dann von Schüler:innen benutzt werden?

Schüler:innen unterliegen nicht diesem Erlass. Es gelten die normalen Datenschutzbestimmungen in Niedersachsen. In der Regel wird eine datenschutzkonforme Konfiguration hier durch ein MDM hergestellt.

Gibt es wirklich gar keine Möglichkeit, diese Geräteklasse doch rechtskonform zu nutzen?

Doch. Drei. Einige realistischer als andere.

Sie verarbeiten keine dienstlichen Daten wie Notenlisten, Adressen, Telefonnummern auf dem Gerät uns setzen es ausschließlich z.B. zum Zweck der Unterrichtsvorbereitung ein.

Sie halten in der Schule ein ausschließlich per Webbrowser erreichbares System vor und nutzen das Tablet über eine verschlüsselte Verbindung (RDP, HTTPS, VPN o.ä.) lediglich für den Zugang.

Ihr Träger sorgt für eine datenschutzkonforme Konfiguration durch ein Managementsystem - bei iPads hieße das u.a.: Keine eigene Apple-ID, keine iCloud-Nutzung, nur (wie auch immer vorher) geprüfte Apps.

Wozu ist der Träger verpflichtet?

Die Träger haben sich bisher bereiterklärt, die Geräte zu beschaffen inklusive aller dazu notwendigen Schritte wie einer normgerechten Ausschreibung. Explizit ausgeschlossen sind bisher Supportleistungen, Ersatzbeschaffung, Betreuung durch ein Managementsystem.

Warum ist das so schwierig?

Die kommunalen Träger erhalten die Fördermittel, um Landespersonal auszustatten. Das ist einmalig. Die Regel ist (z.B. bei der Polizei etc.), dass Landespersonal vom Land ausgestattet wird. Für die Träger stellt sich vor allem die Frage der Haftung. Was geschieht. wenn ein im Träger als Dienstgerät klassifiziertes Gerät dann doch gängigen Datenschutzanforderungen nicht entspricht?