DSGVO für Schulen, Teil 8: Datenschutz-Folgenabschätzung - DSFA
ID: 1637863
Auswirkungen der DSGVO auf den schulischen Alltag - Ein Praxisleitfaden. Die Datenschutz-Folgenabschätzung ist eine Risikoprognose für die Folgen und Risiken der Verarbeitung personenbezogener Daten.
Die Datenschutz-Folgenabschätzung (DSFA) entspricht der früheren "Vorabkontrolle" des deutschen Datenschutzrechts und wird im Artikel 35 der DSGVO beschrieben. Die DSFA ist als Risikoprognose durchzuführen, wenn personenbezogene Daten verarbeitet werden. Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten ist das Schulgesetz, nach dem jede Schule die Daten ihrer Schüler erfasst.
Die Folgenabschätzung muss bewerten, welche Risiken und Folgen für die Rechte und Freiheiten der betroffenen Lehrer, Eltern und Schüler entstehen, und ob sie durch technisch-organisatorische Maßnahmen begrenzt werden können. Dies kann in Schulen problematisch werden, wenn die technische Ausstattung Defizite aufweist. Darüber hinaus muss auch die Verarbeitung der Daten in den Rechenzentren der Kommunen bewertet werden. Sollte die DSFA ergeben, dass die Risiken zu hoch sind, um mit vertretbarem Aufwand beseitigt werden zu können, müsste die Verarbeitung unterbleiben. Das ist möglicherweise bei Cloud-Diensten der Fall, wenn der Dienstleister keine Zertifizierung nachweist.
Eine DSFA ist zwingend erforderlich, wenn Persönlichkeitsprofile erstellt oder Gesundheitsdaten oder Daten von Kindern erfasst werden. Dies trifft auf Schulen zu, da sie gewöhnlich die Laufbahnen der Schüler und auch deren Gesundheitsdaten in Handakten erfassen. Schulen sollten einen Datenschutzbeauftragten hinzuziehen, der sie bei der korrekten Umsetzung der DSFA berät. Die Datenschutzbehörden werden praxistaugliche Kriterien veröffentlichen, wann eine DSFA in der Schule durchzuführen ist.
Ablauf einer DSFA
Theoretisch durchläuft die DSFA vier Phasen: Vorbereitung, Bewertung, Maßnahmen und Bericht. In der Vorbereitungsphase wird festgestellt, ob eine Prüfung erforderlich ist. Die Bewertung beurteilt die Risiken (hoch, mittel, gering) bei der Datenverarbeitung, etwa Datenmissbrauch durch Dritte oder ein Server zur Datenverarbeitung in unsicheren Räumen. In der dritten Phase werden Maßnahmen definiert, etwa der Schutz der Betroffenen trotz der Datenverarbeitung, zum Beispiel durch Hinweise oder die kurzfristige Löschung von Daten. Als letztes folgen der Bericht mit Unterstützung durch den Datenschutzberater (DSB), die Bewertung und die Dokumentation.
Unterschiedliche Bewertung in verschiedenen Bundesländern
Die Regelungen beziehungsweise Kriterienkataloge für Schulen sagen nicht eindeutig aus, ob eine DSFA für Datenverarbeitungen durchgeführt werden muss. Das Kultusministerium in Baden-Württemberg behauptet, die Schule müsse eine DSFA vorweisen, wenn Gesundheitsdaten oder Daten zu ethischer Herkunft verarbeitet würden.
Das Kultusministerium in NRW interpretiert die Regelung so, dass eine Datenschutz-Folgeabschätzung nur bei der Verwendung neuer Technologien und nur für Verarbeitungen vorgesehen sei, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben, also etwa systematisches Profiling oder Datenbanken über Kreditauskünfte, und schließt: "Daher besteht für die auf Ebene der Einzelschule übliche Verarbeitung von personenbezogenen Lehrer- und Schülerdaten für schulische Zwecke nach hiesiger Einschätzung keine Verpflichtung, eine DFA durchzuführen."
WEITERFÜHRENDE LINKS
++ Leitfaden "Die DSGVO im Bildungssektor"
++ Schulministerium NRW: Umsetzung der EU-Datenschutz-Grundverordnung
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
AixConcept bietet seit mehr als 14 Jahren schlüsselfertige IT-Konzepte für den Bildungsbereich und setzt sie komplett um. Schulen und pädagogische Institutionen erhalten Beratung, Konzeption, Umsetzung und Support aus einer Hand. Aus der Firmenzentrale in Aachen und mit Partnern betreut AixConcept über 1.600 Schulen in Deutschland und dem deutschsprachigen Ausland und ist damit Marktführer im deutschen Schulmarkt. www.aixconcept.de
Die Pressemitteilung darf - auch in geänderter oder gekürzter Form - mit Quelllink auf die Homepage kostenlos verwendet werden.
Marshallstraße 23, 52066 Aachen
Datum: 08.08.2018 - 08:10 Uhr
Sprache: Deutsch
News-ID 1637863
Anzahl Zeichen: 4051
Kontakt-Informationen:
Ansprechpartner: Sabine Faltmann
Stadt:
Aachen
Telefon: +49.241.5707 3570
Kategorie:
Bildung & Beruf
Meldungsart:
Anmerkungen:
Diese Pressemitteilung wurde bisher 680 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"DSGVO für Schulen, Teil 8: Datenschutz-Folgenabschätzung - DSFA"
steht unter der journalistisch-redaktionellen Verantwortung von
AixConcept (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Stolberg, 19.01.2021.- Als im letzten Jahr die große Ernüchterung bezüglich der Ergebnisse der ersten Lockdown-Phase und des Distanzunterrichts eintrat, gelobte die Politik Besserung und versprach mehr Geld und Unterstützung. Die große Frage lautet also: Sind die Schulen für das Jahr 2021 bess
AixConcept besetzt neue Stellen mithilfe der interim Group ...
Seit seiner Gründung hat sich der Schul-IT-Experte AixConcept mit wachsendem Kundenstamm auch stets nach weiteren qualifizierten Mitarbeitern und Mitarbeiterinnen umgesehen. Die rasante Entwicklung der digitalen Bildung, die durch das Corona-bedingte Homeschooling einen zusätzlichen Schub bekommen
AixConcept führt Sprechstunde für Kunden ein ...
AixConcept bietet für Pädagoginnen und Pädagogen regelmäßig eine offene Fragestunde, in der sie Antworten auf Fragen im Umgang mit der IT bekommen. Ergänzend zur Plattform einfachdigitallernen.de können die Interessent*innen hier Information und Austausch finden. Thema der Online-Sprechstunde
Weitere Mitteilungen von AixConcept
Professionelle Kommunikation in der Berufswelt - Konflikte als Chance nutzen ...
Konflikte sind ein Teil unseres Lebens. Unterschiedliche Interessen, Vorstellungen und Meinungen führen auch im Arbeitsleben häufig zu Konfliktsituationen. Wir können sie jedoch als Chance nutzen, uns mit eben diesen unterschiedlichen Interessen, Meinungen und Vorstellungen auseinanderzusetzen,
Duzen oder siezen- - Gibt es eine Patentlösung für Unternehmen- ...
Gar keine so einfache Frage und früher mit Sicherheit leichter zu entscheiden. Sind Siezer die ewig Gestrigen und Duzer die coolen Unkomplizierten? Wenn man näher hinschaut, merkt man, dass es so einfach nicht ist. Vom respektvollen Sie über das das kollegiale und das freundschaftliche Du bis zum
IHK begrüßt erneute Trassenprüfung für Nordsaarlandstraße ...
?Mit der Prüfung einer alternativen Trassenführung zwischen Auf der Haardt und dem Ortseingang Mettlach wird die Chance für die Realisierung einer durchgängigen Nordsaarlandstraße wieder etwas größer. Die Initiative von Wirtschaftsministerin Anke Rehlinger ist daher ein wichtiges Signal fü
IHK Saarland: Jetzt Aufstiegsbonus beantragen! ...
Meister, Fachwirte und weitere Absolventen bestimmter Fortbildungsprüfungen können jetzt den neu eingeführten Aufstiegsbonus (?Meisterbonus?) in Höhe von 1.000 Euro beantragen. Die zu Grunde liegende Richtlinie gilt rückwirkend zum 1. Januar und berücksichtigt Fortbildungsabschlüsse ab 2018.
