Baden-Württemberg: Microsoft 365 fällt an Schulen durch

In einem Pilotprojekt wurde der Einsatz von Microsoft 365 an Schulen geprüft. Der Datenschutzbeauftragte spricht von einem inakzeptablen Risiko.

Artikel veröffentlicht am ,
Microsoft 365 kann an Schulen nicht rechtssicher betrieben werden.
Microsoft 365 kann an Schulen nicht rechtssicher betrieben werden. (Bild: Gerd Altmann/Pixabay)

Der Landesdatenschutzbeauftragte aus Baden-Württemberg, Stefan Brink, rät nach einer Untersuchung vom Einsatz von Microsoft 365 an Schulen ab. Brink hatte ein dreimonatiges Pilotprojekt des Kultusministeriums begleitet und untersucht, ob die für Schulen angepasste Variante von Microsofts Cloud-Dienst die Anforderungen an den Datenschutz erfüllt.

Stellenmarkt
  1. Product Owner (m/w/d)
    ID Information und Dokumentation im Gesundheitswesen GmbH & Co. KG aA, Berlin, Bielefeld
  2. Consultant IT-Security (m/w/d)
    operational services GmbH & Co. KG, Wolfsburg, Hannover
Detailsuche

"Schülerinnen und Schüler, Eltern und Lehrerinnen und Lehrer wollen digitale und rechtssichere Lösungen für den Unterricht. Wir unterstützen das", erklärte Brink. Deshalb habe man im Rahmen des Pilotprojektes versucht, Klarheit über Datenflüsse, Rechtsgrundlagen und technische Maßnahmen des Anbieters zu erlangen, was jedoch im Ergebnis nicht zufriedenstellend gelungen sei.

Die Schulen hätten bei MS 365 keine vollständige Kontrolle über das Gesamtsystem und den US-amerikanischen Auftragsverarbeiter, heißt es in einer Pressemitteilung des Landesdatenschutzbeauftragten. So sei nicht ausreichend nachvollziehbar, welche personenbezogenen Daten zu welchen Zwecken verarbeitet würden. Zudem könne nicht nachgewiesen werden, dass die Verarbeitung auf das für diesen Zweck notwendige Minimum reduziert wurde.

Hinzu komme, dass Daten teilweise in Regionen außerhalb der EU übertragen würden - dafür sei jedoch keine Rechtsgrundlage erkennbar. Eine solche ist jedoch nach der Datenschtutzgrundverordnung (DSGVO), insbesondere nach dem Schrems-II-Urteil des Europäischen Gerichtshof (EuGH), zwingend erforderlich.

Staat trägt Verantwortung für die Daten der Schüler

Golem Akademie
  1. OpenShift Installation & Administration
    9.-11. August 2021, online
  2. Einführung in die Programmierung mit Rust
    21.-24. September 2021, online
Weitere IT-Trainings

Vor allem im Schulbereich habe die Datenschutzbehörde ein hohes Risiko für die Verletzung von Rechten und Freiheiten der Betroffenen festgestellt. Das gelte umso mehr, da die zumeist minderjährigen Schüler der Verwendung ihrer persönlichen Daten nicht ausweichen könnten, da sie der staatlichen Schulpflicht unterliegen, erklärt die Datenschutzbehörde. Entsprechend sei das Risiko der eingesetzten Software inakzeptabel hoch.

"Es erscheint zwar nicht gänzlich ausgeschlossen, mit anderen Varianten der im Pilotprojekt genutzten Produkte und unter wesentlich modifizierten Einsatzbedingungen damit im Schulbereich rechtskonform zu arbeiten. Es ist in den vergangenen Monaten auch nach intensiver Zusammenarbeit und mit hohem Personaleinsatz aber nicht gelungen, eine solche Lösung zu finden", sagte Brink. Angesichts dieses Ergebnisses sei es mehr als fraglich, dass Schulen die getesteten Produkte rechtssicher nutzen könnten.

Microsoft 365 Family | 6 Nutzer | Mehrere PCs/Macs, Tablets und mobile Geräte | 1 Jahresabonnement | Download Code

Der Landesdatenschutzbeauftragte sieht daher die Zukunft in Lernplattformen, die aus verschiedenen Open-Source-Tools wie dem Videokonferenzdienst Big Blue Button oder dem Lernmanagementsystem Moodle zusammengesetzt sind. Ähnliches forderte kürzlich ein breites Bündnis aus der Zivilgesellschaft und erinnerte die Regierungsparteien Grüne und CDU an ihre Wahlversprechen und den Koalitionsvertrag.

Das Hochschulnetz des Landes (Belwü) bietet bereits eine Kombination aus Moodle, Big Blue Button, aber auch E-Mail-Server und Webhosting. Allerdings gab Belwü kürzlich bekannt, den Dienst aufgrund "veränderter rechtlicher Rahmenbedingungen" nicht mehr weiter betreiben zu können. Die Lernplattform soll zu einem anderen Anbieter umgezogen werden.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Anti-Virus
John McAfee tot im Gefängnis aufgefunden

John McAfee ist tot in einer Gefängniszelle gefunden worden. Ihm drohte eine Auslieferung von Spanien in die USA.

Anti-Virus: John McAfee tot im Gefängnis aufgefunden
Artikel
  1. Verbraucherzentrale zu Glasfaser: 100 bis 300 MBit/s sind vollkommen ausreichend
    Verbraucherzentrale zu Glasfaser
    "100 bis 300 MBit/s sind vollkommen ausreichend"

    Während alle versuchen, den Glasfaser-Ausbau zu beschleunigen, raten Verbraucherschützer, nicht für Tarife mit sehr hoher Bandbreite zu zahlen, die man angeblich gar nicht benötige.

  2. In eigener Sache: Wie geht es IT-Fachleuten nach über einem Jahr Corona?
    In eigener Sache
    Wie geht es IT-Fachleuten nach über einem Jahr Corona?

    Selten hat ein Ereignis die Arbeit so verändert wie Corona. Golem.de möchte von dir wissen, was das für dich bedeutet. Bitte nimm an der Umfrage teil - es dauert nicht lange!

  3. Bitcoin: Bitmain stoppt Verkauf von Krypto-Minern
    Bitcoin
    Bitmain stoppt Verkauf von Krypto-Minern

    Aufgrund des chinesischen Vorgehens gegen Kryptomining gibt es viele gebrauchte Bitcoin-Rigs auf dem Markt - deren größter Hersteller zieht Konsequenzen.

Captain 12. Mai 2021 / Themenstart

Ich pflücke mal ein bischen auseinander... Falls deine Firma einen Betriebsrat und einen...

Cyrano0815 11. Mai 2021 / Themenstart

ich versuche mich mal an einer Zusammenfassung: Office 365 mit Libre Office zu...

Termuellinator 11. Mai 2021 / Themenstart

Wenn man natürlich die Schule nur als Werkzeug sieht, möglichst effizient Arbeitsdrohnen...

Schnarchnase 11. Mai 2021 / Themenstart

Das würde ich so nicht unterschreiben. Als Cloud wird allgemein ein von...

Captain 11. Mai 2021 / Themenstart

Ok und mehre Thomas, Franks , Anjas und Co teilen sich dann einen Account... Die...

Kommentieren


Folgen Sie uns
       


  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Dualsense Midnight Black + Ratchet & Clank Rift Apart 87,61€ • 6 Blu-rays für 30€ • Landwirtschafts-Simulator 22 jetzt vorbestellbar ab 39,99€ • MSI Optix MAG272CQR Curved WQHD 165Hz 309€ [Werbung]
    •  /