Datenschutz bei KI-Tools für Lehrkräfte: Worauf Schulen achten sollten
10 min Lesezeit
KI-Tools sind für viele Lehrkräfte längst mehr als ein Zukunftsthema. Sie helfen bei der Unterrichtsvorbereitung, bei Formulierungen, bei Differenzierungsideen oder beim Strukturieren von Materialien. Gleichzeitig ist gerade im schulischen Kontext schnell die Frage da: Darf ich das überhaupt nutzen – und worauf muss ich beim Datenschutz achten? Offizielle Stellen sehen KI im Bildungsbereich grundsätzlich als relevantes und hilfreiches Thema, betonen aber zugleich, dass Auswahl und Einsatz reflektiert, kompetent und unter Beachtung rechtlicher Aspekte erfolgen sollen.
Wichtig ist dabei: Schulen und Lehrkräfte müssen KI nicht pauschal meiden, aber sie sollten sie auch nicht unkritisch einsetzen. Die Datenschutzkonferenz hat dafür eine eigene Orientierungshilfe veröffentlicht. Sie soll Verantwortlichen helfen, KI-Anwendungen auszuwählen, zu implementieren und zu nutzen. Genau darum geht es auch in diesem Artikel: nicht um abstrakte Paragrafen, sondern um die Frage, worauf Schulen und Lehrkräfte in der Praxis achten sollten.
Kurz zusammengefasst
KI-Tools können Lehrkräfte entlasten, sollten an Schulen aber nicht unkritisch eingesetzt werden. Wichtig ist vor allem, den Zweck vorab zu klären, möglichst ohne personenbezogene Daten zu arbeiten und genau hinzuschauen, ob Eingaben gespeichert oder für Training genutzt werden. So wird aus einem hilfreichen Werkzeug kein unnötiges Datenschutzrisiko.
Warum Datenschutz bei KI-Tools für Lehrkräfte so wichtig ist
Im Unterricht und im Schulalltag werden oft Informationen verarbeitet, die deutlich sensibler sind als in vielen anderen beruflichen Kontexten. Dazu gehören nicht nur Namen und Kontaktdaten, sondern je nach Situation auch Leistungsdaten, Einzelnoten, Hinweise zu Lernständen, Förderbedarf oder Informationen aus Gesprächen mit Eltern und Schülern. Das Bayerische Kultusministerium stellt für Schulen ausdrücklich Übersichten zum Schutzbedarf schulischer Daten bereit und adressiert diese Hinweise an Schulleitung, Dienstleister, Lehrkräfte und weiteres schulisches Personal.
Genau deshalb reicht es bei KI nicht, nur auf die Funktion oder den Komfort eines Tools zu schauen. Entscheidend ist auch, welche Daten eingegeben werden, wo diese verarbeitet werden, ob sie gespeichert bleiben und ob sie möglicherweise zum Training weiterer Modelle genutzt werden. Die DSK (Datenschutzkonferenz) fordert deshalb schon vor dem Einsatz eine klare Zweckbestimmung und eine Prüfung, ob das Einsatzfeld möglichst ohne personenbezogene Daten auskommt.
1. Zuerst klären: Wofür soll das KI-Tool überhaupt eingesetzt werden?
Der erste Schritt ist nicht die Tool-Auswahl, sondern die Zweckfrage. Schulen sollten vorab festlegen, welche Einsatzfelder für ein KI-Tool vorgesehen sind und welchem konkreten Zweck es dienen soll. Genau das nennt die DSK als Ausgangspunkt für die datenschutzkonforme Nutzung. Das Bayerische Kultusministerium betont ebenfalls, dass KI-Werkzeuge in der Schule gezielt nach pädagogischen und rechtlichen Gesichtspunkten ausgewählt werden sollten.
Für Lehrkräfte ist das sehr praktisch gedacht: Ein Tool, das nur dabei hilft, eine Klassenarbeit sprachlich schöner zu formulieren, ist datenschutzseitig etwas ganz anderes als ein Tool, das individuelle Schülertexte analysiert, Förderempfehlungen erzeugt oder Rückmeldungen auf Basis echter Leistungsdaten geben soll. Je näher ein Einsatz an realen Personendaten ist, desto wichtiger wird eine sorgfältige Prüfung.
2. Wenn möglich: erst einmal ohne personenbezogene Daten arbeiten
Für den Schulalltag ist das wahrscheinlich die wichtigste Faustregel: Keine echten personenbezogenen Schülerdaten in KI-Tools eingeben, wenn es nicht unbedingt nötig und sauber geregelt ist. Die DSK sagt ausdrücklich, dass geprüft werden sollte, ob Einsatzfelder ohne personenbezogene Daten möglich sind, und warnt zugleich davor, zu glauben, eine bloße Entfernung von Namen reiche immer aus. Auch aus dem Zusammenhang kann ein Personenbezug entstehen.
Für Lehrkräfte heißt das konkret: Unproblematischer sind eher Prompts wie „Erstelle mir drei Differenzierungsideen für eine 7. Klasse zum Thema Prozentrechnung“ oder „Formuliere einen Elternbrief neutraler“. Kritischer wird es bei Eingaben wie echten Schülertexten, individuellen Förderhinweisen, Verhaltensbeschreibungen, Notenbezügen oder personenbezogenen Fallschilderungen. Gerade wenn sich aus dem Kontext erkennen lässt, um wen es geht, ist die Schwelle schnell überschritten.
3. Prüfen, ob Eingaben für Training oder Verlaufsspeicherung genutzt werden
Ein zentraler Punkt bei vielen KI-Diensten ist die Frage, was mit Eingaben und Ausgaben nach der Nutzung passiert. Die DSK fordert ausdrücklich, zu prüfen, ob Ein- und Ausgabedaten für das Training verwendet werden, ob Nutzer darüber informiert werden und ob sich diese Nutzung ausschließen lässt. Datenschutzrechtlich vorzugswürdig seien Anwendungen, die Ein- und Ausgabedaten nicht zu Trainingszwecken verwenden. Außerdem weist die DSK auf die Problematik gespeicherter Eingabe-Historien hin.
Für Schulen ist das ein sehr praxisnaher Prüfpunkt: Wenn ein Tool standardmäßig Chatverläufe speichert oder Inhalte für Modellverbesserung nutzt, ist das datenschutzseitig deutlich heikler als ein System, bei dem Training deaktiviert ist, keine dauerhafte Verlaufsspeicherung erfolgt und organisatorische Einstellungen zentral vorgegeben werden können. Die DSK nennt sogar ausdrücklich, dass Accounts für Beschäftigte so eingerichtet werden können, dass weder KI-Training mit Eingaben noch eine dauerhafte Eingabe-Historie aktiv sind.
4. Offene Cloud-Dienste sind nicht dasselbe wie geschlossene Systeme
Die DSK unterscheidet zwischen geschlossenen und offenen Systemen. Bei geschlossenen Systemen erfolgt die Verarbeitung in einer eingegrenzten und technisch abgeschlossenen Umgebung mit begrenztem Zugriff; offene Systeme sind häufig Cloud-Lösungen, die über das Internet für einen unbestimmten Anwenderkreis zugänglich sind. Dort verlassen Eingabedaten eher den geschützten Bereich der Anwender.
Das bedeutet nicht automatisch, dass offene Systeme unzulässig sind. Es bedeutet aber, dass Schulen genauer hinschauen sollten, wenn ein Tool als frei zugänglicher Cloud-Dienst arbeitet. Für Lehrkräfte ist das ein guter Orientierungsmaßstab: Je geschlossener und kontrollierbarer die Umgebung, desto eher lässt sich der Einsatz organisatorisch absichern. Je offener und allgemeiner der Dienst, desto größer ist meist der Prüfbedarf.
5. Keine automatisierten Letztentscheidungen über Personen
Ein besonders wichtiger Punkt: KI sollte an Schulen nicht die letzte Entscheidung über Menschen treffen. Die DSK schreibt klar, dass Entscheidungen mit Rechtswirkung grundsätzlich nur von Menschen getroffen werden dürfen und dass KI-Vorschläge, die Rechtswirkung entfalten, nicht automatisch übernommen werden dürfen.
Für Schulen bedeutet das: KI kann unterstützen, strukturieren, formulieren oder Vorschläge machen. Aber sie sollte nicht eigenständig über versetzungsrelevante Einschätzungen, pädagogische Maßnahmen, Bewertungen mit Rechtswirkung oder andere personenbezogene Entscheidungen „entscheiden“. Lehrkräfte und Schule bleiben verantwortlich. Das ist nicht nur datenschutzseitig relevant, sondern auch pädagogisch wichtig.
6. Besondere Vorsicht bei sensiblen Daten und Minderjährigen
Noch heikler wird es, wenn es um besondere Kategorien personenbezogener Daten geht. Die DSK nennt diese Daten ausdrücklich als besonders schutzwürdig. Dazu zählen etwa Gesundheitsdaten oder andere sensible Informationen. Im Schulkontext kann das schnell relevant werden, etwa bei Förderbedarf, psychischen Belastungen, Krankheitsbezügen oder sehr persönlichen Konfliktlagen.
Zusätzlich kommt hinzu, dass es in der Schule fast immer auch um Minderjährige geht. Der BfDI hat bereits 2023 betont, dass personenbezogene Daten Minderjähriger grundsätzlich nicht in generative KI-Systeme einfließen sollten. Für den schulischen Alltag ist das eine sehr klare Vorsichtslinie.
7. Interne Regeln, Fortbildung und klare Zuständigkeiten sind kein Extra, sondern Pflichtnähe
Die DSK empfiehlt nicht nur technische Prüfungen, sondern auch organisatorische Maßnahmen. Sie fordert, Verantwortlichkeiten festzulegen, interne Regelungen zu treffen und Beschäftigte durch Schulungen, Leitfäden und Gespräche zu sensibilisieren. Ohne klare Regeln bestehe das Risiko, dass Beschäftigte KI-Anwendungen eigenmächtig und uneinheitlich nutzen.
Für Schulen ist das besonders relevant: Wenn KI genutzt wird, sollte klar sein, welche Tools freigegeben sind, für welche Zwecke sie genutzt werden dürfen, welche Daten tabu sind, wie Ergebnisse geprüft werden müssen und an wen man sich bei Unsicherheiten wendet. Das Bayerische Kultusministerium empfiehlt zudem, KI als Teil der Schulentwicklung zu betrachten, Pilotphasen zu nutzen, Erfahrungen im Kollegium auszutauschen und die Schulgemeinschaft einzubeziehen.
8. Datenschutz-Folgenabschätzung kann schnell relevant werden
Die DSK weist darauf hin, dass vor der Verarbeitung personenbezogener Daten eine Risikobewertung vorzunehmen ist und dass eine Datenschutz-Folgenabschätzung erforderlich sein kann, wenn voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen besteht. Beim Einsatz von KI-Anwendungen sei das vielfach der Fall.
Für einzelne Lehrkräfte heißt das nicht, dass sie selbst ständig juristische Prüfungen erstellen müssen. Aber es heißt sehr wohl: Sobald echte personenbezogene Daten verarbeitet werden sollen, ist das kein Thema für spontane Einzellösungen. Dann gehört die Prüfung in die schulische oder trägerbezogene Struktur mit Datenschutzbeauftragten, IT-Verantwortlichen oder den zuständigen Stellen.
9. Ergebnisse von KI immer prüfen – fachlich, didaktisch und inhaltlich
Datenschutz endet nicht bei der Eingabe. Auch die Ausgabe ist relevant. Die DSK schreibt ausdrücklich, dass Ergebnisse von KI-Anwendungen mit Personenbezug kritisch hinterfragt werden müssen und dass Anbieter selbst oft darauf hinweisen, dass erzeugte Texte keinen Anspruch auf Richtigkeit haben. Außerdem können KI-Systeme unterschiedliche Informationsstände haben.
Für Lehrkräfte ist das doppelt wichtig: Zum einen aus Datenschutzsicht, wenn KI Aussagen über Personen trifft oder personenbezogene Kontexte verarbeitet. Zum anderen pädagogisch, weil fehlerhafte, verzerrte oder unpassende Ergebnisse im Unterricht schnell problematisch werden können. Das Bayerische Kultusministerium betont daher ebenfalls, dass Lehrkräfte die fachliche und didaktische Güte von KI-Ergebnissen bewerten, reflektieren und kritisch prüfen müssen.
Eine praktische Checkliste für Schulen und Lehrkräfte
Bevor ein KI-Tool im Schulalltag genutzt wird, helfen diese Fragen:
Wofür soll das Tool konkret eingesetzt werden?
Geht der Zweck auch ohne personenbezogene Daten?
Werden Eingaben oder Ausgaben für Training genutzt? Lässt sich das deaktivieren?
Speichert das Tool Chatverläufe oder Eingabe-Historien dauerhaft?
Handelt es sich eher um ein offenes Cloud-System oder um eine kontrollierbare Umgebung?
Gibt es schulinterne Regeln oder eine abgestimmte Freigabe?
Sind sensible Daten oder Minderjährige betroffen? Dann ist besondere Vorsicht nötig.
Werden Ergebnisse immer von Menschen geprüft und verantwortet?
Fazit
KI-Tools können Lehrkräfte entlasten und Unterrichtsprozesse sinnvoll unterstützen. Offizielle Stellen sehen darin durchaus Chancen – etwa für Arbeitsprozesse, Individualisierung und Schulentwicklung. Gleichzeitig machen DSK und Länderhinweise deutlich, dass Datenschutz, Zuständigkeiten, Kompetenzaufbau und klare Regeln nicht Nebenpunkte sind, sondern zum verantwortungsvollen Einsatz dazugehören.
Für die Praxis ist die wichtigste Linie deshalb: Erst den Zweck klären, dann den Datenbezug prüfen, möglichst datensparsam arbeiten und Ergebnisse nie unkritisch übernehmen. Schulen sollten KI nicht verbieten oder blind freigeben, sondern bewusst auswählen, schrittweise erproben und organisatorisch absichern. Genau dann entsteht ein Einsatz, der Lehrkräften wirklich hilft – ohne unnötige Risiken einzugehen.
