Zusammen Texte erstellen

Wichtig Genau wie der Umgang mit Stift und Papier oder einem Pinsel gelernt sein will, gilt das auch für die Benutzung der folgenden Tools. Sie erklären sich vermeintlich selbst, aber in der täglichen Arbeit wird zunächst im übertragenen Sinne „die Tintenpatrone auslaufen“ und „das Wasser zur Benutzung der Wasserfarben im Farbkasten“ umfallen.

Etherpad (Kollaborativ schreiben und dokumentieren)

HackMD (Kollaborativ schreiben und dokumentieren mit mehr Formatierungsmöglichkeiten)

Cryptpad (Verschlüsselt kollaborativ schreiben und dokumentieren mit mehr Formatierungsmöglichkeiten)

OnlyOffice - vollständige Online-Officeumgebung, hohe Hürden bei der Einrichtung für die eigene Schule

Office365 / GoogleDocs / PagesOnline - aktueller Stand in Niedersachsen

Die Rechtslage ist sehr gut in diesem Artikel dargestellt. Dieser bezieht sich explizit auf Microsoft, jedoch ist das Dilemma bei jeden US-amerikanischen Anbieter prinzipiell das gleiche: Solange Microsoft als US-amerikanisches Unternehmen verpflichtet ist, auch Daten von Kunden in anderen Ländern den Strafverfolgungsbehörden in den vereinigten Staaten zur Verfügung zu stellen, ist keine rechtskonforme Nutzung im Einklang mit der europäischen Datenschutzgrundverordnung möglich.

Daran ändert sich auch nichts durch den Aufbau von Rechenzentren in Deutschland durch Microsoft.

Die lokale Nutzung von Microsoftprodukten (on premise) wird seitens des Konzerns technisch immer weiter erschwert. Es ist nicht unmöglich, aber unglaublich aufwändig, auch lokale Installationen von Cloudfunktionen zu „befreien“.

Der Weg, das Problem durch Einwilligung der Betroffenen zu lösen, ist rechtlich auch nicht möglich, da bei der jetzigen Rechtslage ein Verstoß gegen die DS-GVO vorläge.

Fazit

eine rechtskonforme Nutzung (= in Einklang mit der DS-GVO) von Office365 an Schulen in Niedersachsen ist momentan nicht möglich

eine Lösung ist nur auf bundes- bzw. europäischer Ebene möglich oder indem US-amerikanische Anbieter gegen US-amerikanisches Recht verstoßen

eine anonymisierte Nutzung ist denkbar, jedoch technisch aufwändig und nur mit sehr hohem Datenschutzbewusstsein aller Beteiligten umzusetzen

rechtlich verantwortlich für alle an einer Schule ablaufenden Prozesse sind nach den Niedersächsischem Schulgesetz die Schulleiter*innen

Datenschutzverstöße werden ordnungs-, nicht strafrechtlich verfolgt. Das Landesinstitut für Datenschutz hat betont, dass Schulen vorerst bei Verstößen gegen die DS-GVO keine Bußgelder drohen.

die offizielle Position der Landesschulbehörde von 25.02.2020 (E-Mailantwort auf Anfrage) lautet: „[…] rate ich daher von der Nutzung dieses Produkts ab“

Die Realität

im Kontext der beruflichen Bildung ist der Einsatz von Microsoftprodukten üblich und oft auch von außerschulischen Partnern explizit gefordert

dienstliche Kommunikation läuft in Niedersachsen (MK, NLSchB) i.d.R. über Microsoft-Office-Formate

Microsoft selbst klagt zunehmend gegen Auskunftsersuchen der US-Behörden mit Hinweis auf die unerfüllbare Rechtslage. Das Risiko eines tatsächlichen Datenabflusses auf diesen Weg schätze ich als gering ein.

Die umfangreiche Sammlung und Auswertung von Telemetriedaten durch Microsoft ist ein seiner Bedeutung weiterhin unabschätzbares Feld. Dieses ließe sich ggf. durch gesetzgeberische Vorgaben lösen.