CryptPad – DSGVO-konforme Kollaborationsplattform für Schulen

CryptPad kann von Lehrkräften und Schüler*innen ohne Registrierung genutzt werden. Die einfachste Variante: Die Lehrkraft erstellt anonym ein neues Pad (z.B. ein gemeinsames Textdokument) und teilt den Link mit der Klasse – niemand muss sich einloggen, alle arbeiten einfach los. Diese Gast-Zusammenarbeit ist ein großer Vorteil, weil sie den Einstieg extrem erleichtert. Es ähnelt vom Vorgehen her einem Etherpad-Link teilen oder einem offenen Padlet-Link – jedoch mit dem Unterschied, dass bei CryptPad niemand außer den Teilnehmern selbst sehen kann, was geschrieben wird.

Wenn Lehrkräfte ihre erstellten Pads über längere Zeit verwalten wollen, empfiehlt sich das Anlegen eines Accounts. Die Registrierung ist sehr ungewöhnlich: Man wählt lediglich einen Benutzernamen und ein Passwort. Es wird kein E-Mail-Verifikationsprozess durchlaufen – man bleibt also pseudonym. Nach der Registrierung hat man Zugriff auf das persönliche Dashboard (Drive), wo alle eigenen Pads in Ordnern abgelegt sind und wo man Team-Einstellungen vornehmen kann. Wichtig: Beim ersten Erstellen muss man sein Master-Passwort gut sichern; CryptPad bietet an, einen Sicherungscode herunterzuladen. Diese Infos sollte man nicht verlieren, da sonst kein Reset möglich ist.

Für Schüler*innen ist ein Account optional. Viele Lehrkräfte lassen Schüler einfach ohne Login mitarbeiten, indem sie den Link zum Pad verteilen. Jeder Schüler, der den Link öffnet, erscheint dann als anonymer Gast (man sieht evtl. im Chat oder Cursor nur generische Bezeichnungen wie „Anonymous Hedgehog“ etc.). Wollen Schüler*innen namentlich kenntlich sein, können sie im Pad ihren Namen manuell eintippen oder – falls oft mit CryptPad gearbeitet wird – ebenfalls einen Account mit Nickname anlegen. Da keine E-Mail benötigt wird, könnten SuS unter 16 theoretisch Accounts haben, ohne gegen Dienste-AGB zu verstoßen (datenschutzrechtlich ist es unbedenklich, weil keine PII erfasst wird). Aber aus praktischer Sicht reicht die Gastrolle meist aus.

Zugangsverteilung: Der Lehrer stellt z.B. auf cryptpad.fr ein neues Textpad bereit. Er erhält einen Link, der so aussieht: https://cryptpad.fr/pad/#<Ziffern+Buchstaben>. Diesen Link (komplett mit dem #... Teil) teilt er z.B. via Videokonferenz-Chat, auf der digitalen Pinnwand im Klassenraum oder per E-Mail. Die Schüler klicken darauf und sind sofort im Pad. Kein Passwort, keine Nachfrage – der Schlüssel war ja Teil des Links. Das bedeutet auch: Wer den Link hat, hat Zugriff (Security by secrecy). Deshalb sollte man Links nicht öffentlich posten (etwa auf einer öffentlichen Website), wenn man nicht will, dass Unbefugte mitarbeiten. Für den Unterricht ist das kein Problem, da die Verteilung ja intern erfolgt.

Wenn jemand das Pad nur lesen aber nicht ändern soll (z.B. ein Ergebnis soll an andere Klassen zur Ansicht gegeben werden), kann die Lehrkraft aus dem Pad heraus einen Read-Only-Link generieren. Dieser Link enthält ein spezielles Token, das nur Lesezugriff erlaubt. So können sogar Eltern oder Externe die Inhalte sehen, ohne dass man Angst haben muss, dass etwas verändert wird.

Arbeitsablauf: Im Unterricht könnte es so aussehen: Die Klasse soll gemeinsam Stichpunkte zu einem Thema sammeln. Der Lehrer gibt den CryptPad-Link aus – alle 25 Schüler öffnen ihn und beginnen, ihre Ideen ins gemeinsame Dokument zu tippen. Man sieht simultan 25 Cursor und entstehende Sätze. Farbliche Unterscheidung gibt es im Standard-Textpad von CryptPad nicht automatisch pro Person (es sei denn, jeder wählt manuell eine Textmarkerfarbe). Hier unterscheidet sich CryptPad vom Etherpad: Es ist eher auf finalen Inhalt aus als auf Nachverfolgbarkeit pro Person (die Versionierung übernimmt diese Aufgabe). Dennoch kann man im Chat oder durch Absprachen herausfinden, wer was schrieb, falls nötig. Für die pädagogische Zielsetzung – gemeinsame Ideensammlung – ist das aber meist nicht relevant, wichtiger ist das Endergebnis.

Team-Funktionen: Mit Accounts kann ein Lehrer auch Teams erstellen (z.B. Team „Klasse10B“). Dort können dann z.B. mehrere Lehrer oder auch Schüler-Accounts Mitglied sein. Man kann Pads direkt an ein Team freigeben. Das ist hilfreich, wenn man z.B. als Lehrer mit einem Kollegen zusammen Material erstellt – beide haben dann im Teamspace Zugriff. Oder wenn man möchte, dass eine bestimmte Schülergruppe dauerhaft Zugriff auf ein Board hat, kann man Accounts der Gruppenleiter ins Team holen. Viele gehen aber den einfachen Weg: einen generellen Link in Moodle/LMS hinterlegen, worüber alle reinkommen.

Nutzung auf verschiedenen Geräten: CryptPad funktioniert auf Schullaptops, PCs, Tablets, Smartphones – plattformunabhängig im Browser. Es gibt keine separate App, was aber heutzutage dank guter Browserumsetzung okay ist. Die Synchronisation erfordert Internetverbindung; offline gibt es keinen Bearbeitungsmodus (andere Tools cachen offline, CryptPad nicht, weil dafür Schlüsselmanagement komplexer wäre). Das heißt, es ist primär für Online-Einsatz. In Hybridsettings (Unterricht mit Endgeräten) funktioniert das gut.

Aufbewahrung & Zugriff nach der Stunde: Wenn ohne Account gearbeitet wurde, müssen alle den Bearbeitungslink behalten, um später nochmal reinzukommen. Daher hinterlegt der Lehrer diesen am besten an einem Ort, den alle erreichen (z.B. im Aufgabenmodul der LMS oder er mailt ihn an alle). Mit Account hätte der Lehrer das Pad in seiner Übersicht und könnte es dort auch nachträglich z.B. entfernen oder anderen Zugriff entziehen (Freigaben managen).

Dauer der Zugänge: Ohne Account nach 90 Tagen inaktiv weg – also sollte man etwa einmal pro Quartal ein Pad kurz öffnen, damit es erhalten bleibt (wenn man es noch braucht). Mit Account bleibt es unbegrenzt, bis Speicher voll oder man selbst löscht.

Login-Sicherheit: Lehrkräfte sollten ihr CryptPad-Passwort sehr sicher wählen und notieren. Ein Verlust ist irreparabel (es sei denn, man hat den Backup-Key). Da CryptPad keinen Passwort-Reset per Mail hat, könnten sonst im schlimmsten Fall alle eigenen erstellten Unterrichtsmaterial-Pads verloren sein (verschlüsselt gespeichert, aber man kommt nicht mehr ran). Es empfiehlt sich, den 12-Wörter-Mnemonic, den CryptPad anbietet, offline zu speichern.

Arbeit mit mehreren Pads parallell: In z.B. Gruppenarbeit-Situationen (5 Gruppen je ein Pad) kann man alle 5 Links vorab erstellen und dann im LMS in separaten Bereichen anbieten. Schüler*innen können dann gezielt ihren Gruppenlink öffnen. Alternativ: Die Gruppe erstellt ihn selbst (wenn man ihnen den Account/die Seite anvertraut), aber i.d.R. macht das der Lehrer zur Übersicht. Es kann hilfreich sein, dass sich Gruppen dann mit eigenem Zeichen kennzeichnen (z.B. ein Startkommentar „Gruppe 1: …“ im Pad).

Anonymität vs. Namen: Für die Lehrkraft mag es relevant sein zu wissen, wer welchen Beitrag verfasst (etwa bei Bewertung). CryptPad an sich protokolliert das nicht personalisiert. Jedoch kann man natürlich die Schüler bitten, ihre Beiträge initialenweise zu markieren oder Abschnitte zuzuteilen. Oder man schaut via Versionsgeschichte, wer wann was hinzugefügt hat – aber ohne Account sieht man dort nur generische IDs. Das heißt, wenn man Wert auf Autorenerkennbarkeit legt, müsste man streng pro Schüler ein Pad (was den Sinn der Kollaboration mindert) oder man weicht auf Account-Nutzung (jeder SuS hat Nickaccount, taucht dann mit Name im Pad) aus. Viele Kollegen lösen das pragmatisch: Bei echten Leistungsnachweisen lässt man individuell arbeiten, bei kollaborativen Phasen verzichtet man auf die genaue Zuordnung, weil der Prozess im Vordergrund steht.

Barrierefreiheit: CryptPad hat ein recht klares Interface, aber sehr kleine Buttons teils. Es fehlen sicher noch bestimmte Accessibility-Features (wie Screenreader-Optimierung). In heterogenen Lerngruppen sollte man ggf. unterstützend tätig sein für SuS mit Sehbehinderung etc. (z.B. Zoom-Funktion des Browsers nutzen).

Zusammenfassung Zugang: CryptPad bietet maximale Flexibilität: man kann es ohne Konto und spontan einsetzen oder mit Konto und strukturierter. Für die meisten Einstiegsszenarien reicht es, einfach Links zu verteilen. In Schulungsunterlagen wird oft erwähnt: „kann ohne Registrierung genutzt werden, aber dann werden Daten nach 90 Tagen gelöscht – für dauerhafte Nutzung Anmeldung nötig“. Das sollte die Lehrkraft im Hinterkopf haben. Auf jeden Fall ist der Zugang so einfach, dass keine technischen oder finanziellen Hürden die Nutzung behindern – was dem Einsatz im Unterricht sehr zugute kommt.