Künstliche Intelligenz ist mittlerweile ganz normal in vielen Klassenzimmern. Ob Nachhilfe, Bewertung oder Lernunterstützung – KI verspricht viele Vorteile für individuelles Lernen. Trotzdem frage ich mich immer zuerst, was mit den vielen Schülerdaten passiert, die dabei verarbeitet werden.

Ich selbst habe eng mit Lehrerinnen, Lehrern und IT-Teams zusammengearbeitet, die KI an Schulen einführen wollen, sich aber Sorgen um den Datenschutz machen. Meiner Erfahrung nach ist es nicht immer leicht, technische Fortschritte und Privatsphäre unter einen Hut zu bringen. Trotzdem ist Datenschutz für mich nicht verhandelbar. Schüler sollen von neuen Lernmöglichkeiten profitieren, aber nicht dadurch ihre Sicherheit oder Eigenständigkeit verlieren.

Wie können wir mit den echten Datenschutzproblemen umgehen, die KI im Unterricht mit sich bringt, und worauf kommt es bei der Auswahl neuer Technik an? In diesem Beitrag spreche ich über die größten Risiken, erkläre, wie ich KI-Anwendungen prüfe, gebe Tipps, wie man Schüleridentitäten schützt, halte Familien auf dem Laufenden und nenne Tools, denen ich selbst vertraue. Mein Ziel: Ihnen einen praktischen Leitfaden an die Hand zu geben, mit dem Sie KI so nutzen, dass der Schutz der Schülerdaten immer Priorität hat. Ich erwähne dabei auch Anbieter wie GPT PRO, die beim Datenschutz im Schulbereich besonders sorgfältig arbeiten.

Datenschutzrisiken von KI-Lernplattformen erkennen

Kommen wir zu den konkreten Datenschutzproblemen, die auftreten, wenn KI in Schulen mehr Raum einnimmt. Datenschutz ist viel mehr als nur ein Punkt auf einer Aufgabenliste. Wenn man ihn übersieht oder falsch einschätzt, kann das erhebliche Folgen haben: Identitätsdiebstahl, Überwachung, Missbrauch der Daten zu kommerziellen Zwecken oder Vertrauensverlust bei Eltern und Familien.

Menge der gesammelten Daten: KI-Systeme brauchen Daten – und meistens sind das deutlich mehr als bei herkömmlichen Apps: Namen, Noten, Lernverhalten und manchmal sogar emotionale Reaktionen.
Art der gesammelten Daten: Einige Plattformen verarbeiten Texte, Tonaufnahmen oder Videos oder zeichnen auf, wie lange jemand an Aufgaben arbeitet. Tools mit biometrischen Funktionen erfassen zum Beispiel Gesicht, Stimme, Augenbewegung oder Gestik.
Risiken durch Speicherung und Weitergabe: Viele Cloud-Plattformen speichern Schülerinfos nicht auf Schulservern, sondern oft im Ausland. Damit steigt das Risiko, dass Dritte Zugriff erhalten oder rechtliche Lücken entstehen.
Algorithmische Profilbildung: KI bewertet oder ordnet Schüler nach ihren Aufgaben. Solche Einordnungen können fehlerhaft oder unfair sein und das Lernen dauerhaft beeinflussen.
Fehlende oder unklare Einwilligung: Viele Eltern und Schüler wissen gar nicht, welche Daten gesammelt werden, oder haben keine echte Wahl, dem zu widersprechen. Wenn es die Möglichkeit gibt, aus Datenverarbeitung auszusteigen, ist die Option oft gut versteckt.

Wer an Schulen arbeitet, kennt sicher Fragen wie „Wo landen die Daten meines Kindes?“ oder „Wer kann alles die Kommentare aus dem Unterricht sehen?“ Das sind keine Nebensächlichkeiten, sondern wichtige Punkte für Vertrauen und für die Einhaltung von Vorschriften.

Wichtige gesetzliche Vorgaben: Was Schulen beachten müssen

Bevor Sie sich für eine KI-Anwendung entscheiden, sollten Sie immer Gesetze wie FERPA (USA), DSGVO (Europa) oder lokale und regionale Regelungen prüfen. Wenn Sie diese ignorieren, drohen Klagen, Strafen und Ärger mit Eltern.

Die wichtigsten Gesetze im Überblick

FERPA (Family Educational Rights and Privacy Act): Schützt Schuldaten als vertrauliche Infos. Schüler und Familien bekommen das Recht, die Daten einzusehen und zu kontrollieren. Gilt für fast alle öffentlichen Schulen in den USA.
DSGVO (Datenschutz-Grundverordnung): Für Schüler in Europa ist die DSGVO Pflicht. Schulen brauchen eine „freiwillige, informierte und eindeutige“ Zustimmung der Eltern, bevor sie Daten verarbeiten. Außerdem gibt es klare Rechte auf Einsicht, Korrektur und Löschung.
Weitere Vorschriften: Richtlinien wie COPPA (für US-Kinder unter 13) oder Kaliforniens CCPA/CPRA, regeln, wie Daten je nach Herkunft erhoben und weitergegeben werden dürfen.

Warum „Bildungszweck“ nicht alles rechtfertigt

Manche Firmen meinen, sie müssen Datenschutzregeln nicht so ernst nehmen, weil sie Software für den Unterricht anbieten. Das sollte man immer hinterfragen. Eltern und Behörden sehen genau hin, besonders wenn Dritte Zugriff auf Daten erhalten oder sie außerhalb des Unterrichts verwendet werden.

Checkliste: So prüfen Sie KI-Apps auf Datenschutz und Rechtssicherheit

Wenn im Kollegium ein neues KI-Tool diskutiert wird oder jemand etwas ausprobieren will, arbeite ich immer nach einer festen Checkliste. Die ist nicht nur für die IT gedacht – jeder sollte sie problemlos nutzen können.

Checkliste für Lehrkräfte und IT-Admins bei KI-Tools

Datenschutzrichtlinie des Anbieters lesen
- Werden Schüler- und Minderjährigen-Daten im Detail behandelt?
- Werden Typ, Zweck und Speicherzeit der Daten klar und verständlich genannt?
- Ist formuliert, was mit „Bildungszweck“ oder „Datenweitergabe“ gemeint ist?
Abgefragte Daten kontrollieren
- Welche Schülerinformationen verlangt das Tool? (Beispiel: Name, E-Mail, Antworten, Standortdaten)
- Fragt das Tool Dinge ab, die zum Lernen gar nicht nötig sind?
Status der Rechtskonformität prüfen
- Hält der Anbieter öffentlich fest, dass er FERPA, DSGVO und andere Vorgaben einhält?
- Liegt ein Datenverarbeitungsvertrag vor, den man ansehen oder unterschreiben kann?
- Wo genau liegen und werden die Daten verarbeitet? (Land, Serverart?)
Datensicherheit überprüfen
- Sind die Daten beim Speichern und Übertragen verschlüsselt?
- Gibt es Zwei-Faktor-Authentifizierung oder Single Sign-On für das Personal?
- Lassen sich Schülerkonten problemlos löschen, wenn jemand die Schule verlässt?
Speicher- und Löschfristen kennen
- Wie lange werden Schülerdaten nach der letzten Nutzung gespeichert?
- Können Schulen oder Familien eine komplette Löschung einfordern und wie läuft das konkret ab?
Transparenz und Einsicht sicherstellen
- Können Mitarbeitende sehen, welche Daten gesammelt und gespeichert werden?
- Ist es leicht für Familien, Schülerakten einzusehen?
Begrenzungen bei Weitergabe oder Verkauf prüfen
- Gibt der Anbieter Daten an Werbefirmen oder andere Unternehmen weiter?
- Werden Daten genutzt, um andere Produkte als das ursprünglich genutzte Tool zu verbessern?
KI-Modelltraining kritisch hinterfragen
- Werden Schülerdaten dazu verwendet, kommerzielle KI-Modelle zu trainieren?
- Wie sind personenbezogene Angaben geschützt, wenn Daten ins Training einfließen könnten?
Audit-Protokolle und Berichte verlangen
- Gibt es Berichte oder Protokolle, aus denen hervorgeht, wer wann auf welche Daten zugreift?
- Kann Ihr IT-Team regelmäßige Datenschutzüberprüfungen machen?
Einwilligungsprozesse aus der Praxis testen
- Werden Rechte und Infos so erklärt, dass alle Familien sie verstehen?
- Gibt es eine echte Möglichkeit, ganz oder teilweise abzulehnen?

Findet ein Anbieter auf bestimmte Fragen keine klare Antwort, sollte man die Einführung sehr genau überlegen. Es sollte jedem im Team möglich sein, diese Punkte zu prüfen – nicht nur IT- oder Rechtsexperten.

Tipps zur Anonymisierung von Schülerdaten

Eine der besten Möglichkeiten, Schülerinnen und Schüler zu schützen, ist es, deren persönliche Daten so zu behandeln, dass niemand sie direkt zuordnen kann. Wichtig ist dabei, trotzdem individuelles Lernen und Förderdiagnosen möglich zu machen. Das funktioniert sicher und einfach mit folgenden Methoden:

Wie Sie anonymisieren, ohne die Nutzung einzuschränken

Zufällige IDs statt Namen nutzen: Statt Namen oder E-Mails bekommt jede Schülerin und jeder Schüler eine zufällig erzeugte Kennung. Die Liste mit den Zuordnungen wird offline oder direkt beim Datenschutzbeauftragten abgelegt.
Überflüssige Felder meiden: Sorgen Sie dafür, dass Programme keine persönlichen Daten wie Adresse, Geburtstage oder Fotos abfragen, wenn sie für den Unterricht nicht gebraucht werden.
Ergebnisse zusammenfassen: Analysen sollten möglichst Leistungen von Gruppen anzeigen, außer es geht gezielt um individuelle Förderung.
Sensible Infos auswerten: Bei Text- oder Sprachanalyse sollten Namen oder Identifikatoren vor der Auswertung entfernt werden.
Protokolle sparsam gestalten: Audit-Logs sollten nur IDs und Zusammenfassungen enthalten, aber keine Originalaufgaben oder Rohdaten der Schüler.
IDs gelegentlich wechseln: Bei langfristigen Projekten ab und zu neue, anonyme Kennungen vergeben, damit nicht über Jahre die Entwicklung einer Person verfolgt werden kann.
Offline-Hauptliste sichern: Falls Sie für rechtliche Anfragen doch mal rückverfolgen müssen, gehört die Zuordnungsliste gut gesichert offline – aber niemals in dieselbe Cloud wie die Schülerdaten.

Manche KI-Programme bringen eigene Anonymisierungsfunktionen mit, aber längst nicht alle. Prüfen Sie Einstellungen immer selbst oder mit dem IT-Team. Besonders Plattformen wie GPT PRO bieten viele Extras zum Schutz der Identität. Trotzdem sollte man für jede neue Klasse und jedes neue Projekt die Einstellungen genau anschauen.

Hinweis zu besonderen Gruppen

Bei Schülern in Sonderpädagogik, beim Spracherwerb oder in kleinen Gruppen muss man besonders vorsichtig sein. Auch ohne Namen erkennt man Einzelne manchmal am Schreibstil oder Lernprofil wieder. Im Zweifel lieber weniger detaillierte Daten auswerten.

Transparenz gegenüber Schülern und Eltern – so klappt es mit der Einwilligung

Was Eltern mir am meisten sagen: „Bitte sagen Sie klar, welche Daten gesammelt werden und warum.“ Offener Umgang mit Familien sorgt nicht nur für rechtssichere Abläufe, sondern ist das Fundament für nachhaltiges Vertrauen zwischen Schule und Zuhause.

So sorgen Sie für verständliche Einwilligung

Klartext statt Fachwörter: Übersetzen Sie Datenschutzinfos in Sprache, die jeder versteht. Keine Endlostexte und kein schwer verständliches Behördendeutsch. Können Sie nicht in ein paar Sätzen erklären, was passiert, ist die Erklärung zu kompliziert.
Konkrete Beispiele geben: Nennen Sie Beispiele wie „Aufsatzabgaben“, „Quiznoten“ oder „Klickverhalten“, damit Eltern sich vorstellen können, was erfasst wird.
Zweck anschaulich machen: Statt „um Lernverhalten zu optimieren“ lieber „das Tool schlägt passende Lektüre für Ihr Kind vor“ schreiben.
Zugriffsrechte transparent aufzeigen: Schreiben Sie, welche Rollen welche Daten sehen, zum Beispiel: „Ihre Klasse kann die Ergebnisse sehen, die Lehrerin und der IT-Admin sehen den gesamten Bericht“.
Speicherzeit und Umgang bei Austritt erklären: Teilen Sie mit, wie lange Daten gespeichert bleiben und was passiert, wenn jemand Löschung wünscht oder die Schule verlässt.
Echte Alternativen bieten: Wenn ein Opt-out möglich ist, muss es auch funktionieren. Verändert sich dadurch etwas im Unterricht, sagen Sie es offen und geben Sie, wenn sinnvoll, Alternativen an.
Klare Ansprechpartner nennen: Geben Sie einen konkret zuständigen Menschen für Nachfragen oder Anträge an, nicht nur eine allgemeine Mailadresse oder das Büro.

So stärken Sie das Vertrauen der Familien zusätzlich

Infoveranstaltungen anbieten: Vor allem vor der Einführung neuer Tools sollte es Elternabende oder kurze Videos geben, auf denen alle Fragen offen gestellt werden dürfen.
Beispielberichte teilen: Zeigen Sie Muster von Dashboards oder Rückmeldungen, damit Familien wissen, was angezeigt wird.
Kurze Merkblätter oder FAQs verteilen: Eine Übersichtsseite mit allen wichtigen Punkten und Widerspruchsmöglichkeiten sorgt für Klarheit. Verlassen Sie sich dafür nicht allein auf seitenlange Datenschutzerklärungen.

Keine Technik rechtfertigt es, das Vertrauensverhältnis zwischen Schule und Eltern zu gefährden. Klare Kommunikation vom ersten Tag an macht vieles einfacher.

Empfohlene Tools für datenschutzsichere KI im Unterricht

Nach umfangreichen Tests habe ich einige KI-Plattformen gefunden, die im Schulalltag besonders auf Datenschutz setzen. Hier meine Favoriten – sie lassen sich zuverlässig einbinden und fühlen sich dabei richtig sicher an. Multimodale Tools wie GPT PRO berücksichtigen Datenschutz und Offenheit von Anfang an und eignen sich sowohl für den Unterricht als auch für Assistenzaufgaben.

Microsoft Immersive Reader
- In Microsoft Teams, OneNote und anderen gängigen Anwendungen nutzbar
- Erfüllt die Anforderungen von FERPA, COPPA und DSGVO und verkauft keine Schülerinformationen
- Bietet schulinterne Identitäten und viele Adminmöglichkeiten
- Schülerarbeiten werden weder gespeichert noch zur Entwicklung anderer KI-Funktionen verwendet
Google Workspace for Education (sicherer Modus)
- „Education Fundamentals“ ist bei korrekter Einrichtung DSGVO- und FERPA-konform
- Detaillierte Admin-Dashboards zur Kontrolle und Überwachung der Datenflüsse
- Speichert Infos im schulischen Account – keine Nutzung für Werbung oder KI außerhalb des Unterrichts
- Consumer-Beta-Apps, die private Google-Accounts verlangen, sollten vermieden werden
Eduflow
- Lernplattform mit eingebauter KI-basierten Textbewertung und Feedback-Optionen
- Speziell auf die Anforderungen von DSGVO und FERPA ausgelegt
- Schüler können ihre Daten einfach einsehen, anpassen oder löschen lassen
- Schülerarbeiten werden nie außerhalb der aktuellen Klasse für andere KI-Systeme verwendet
Turnitin (KI-Funktionen mit Datenschutz-Schwerpunkt)
- In Schulen weit verbreitet und mit strengen Datenschutzoptionen ausgestattet
- Umfassende Auditprotokolle, Erfüllung der DSGVO/FERPA, viele Einstellmöglichkeiten für Admins
- Zugriff lässt sich für Schulen nach Nutzer oder Standort eingrenzen
- Daten werden niemals ohne schriftliche Zustimmung für externe KI-Modelle genutzt
Snappet
- KI-gestützte Mathe- und Leselernplattform, vor allem in Europa beliebt
- Folgt der DSGVO und speichert keine unnötigen Schülerdaten
- Schulen entscheiden selbst, was aufbewahrt wird – komplette Löschung jederzeit machbar
GPT PRO
- Fortschritt

Warum der Datenschutz von Schülerdaten im Zeitalter der KI wichtig ist