Datenschutzcheck für digitale Quiztools an Schulen: eine praktische Prüfliste

Ein Datenschutzcheck für digitale Quiztools an Schulen beginnt mit dem geplanten Unterrichtseinsatz. Für einen anonymen Übungsdurchlauf brauchen Sie andere Daten als für eine namentliche Lernstandsdokumentation über Monate. Die bloße Aussage „ohne Schülerkonto“ klärt weder, welche Antworten gespeichert werden, noch, wer Zugriff hat. Schreiben Sie deshalb vor dem Test auf, welches Lernziel Sie verfolgen und welche Informationen dafür tatsächlich erforderlich sind.

Die Datenschutzkonferenz erläutert Kriterien für Online-Lernplattformen im Unterricht. Diese Orientierungshilfe stammt aus 2018 und ersetzt keine aktuelle Einzelfallprüfung. Die EU-Kommission erklärt Grundprinzipien für personenbezogene Daten von Kindern. Rechtliche Anforderungen und Freigabewege können nach Land, Schulträger, Alter und Zweck variieren. Nutzen Sie die folgende Liste als Gesprächsgrundlage mit Ihrer zuständigen Datenschutz- und IT-Stelle.

Den Zweck und die benötigten Daten festlegen

Nehmen wir ein fünfminütiges Biologiequiz am Ende der Stunde. Die Lehrkraft möchte sehen, ob die Klasse Nahrungsketten erklären kann. Für die nächste Unterrichtsentscheidung reicht vielleicht eine Verteilung pro Frage und ein frei wählbares Kürzel. Wenn einzelne Lernende über Wochen unterstützt werden sollen, sind Zuordnung und Aufbewahrung anders zu begründen. Verlangen Sie keine Namen allein, weil ein Formular ein Namensfeld anbietet.

Prüfen Sie auch Freitext. Eine Aufforderung wie „Beschreibe ein Beispiel aus deiner Familie“ kann private Informationen in Antworten ziehen, obwohl das Lernziel Biologie heißt. Schreiben Sie Aufgaben so, dass die Lösung ohne persönliche Angaben möglich ist. Bei Uploads und KI-Funktionen fragen Sie zusätzlich, welche Inhalte an welchen Dienst übertragen werden. Ein PDF aus dem Schulkontext kann Namen enthalten, auch wenn die eigentliche Quizfrage harmlos aussieht.

Prüffrage	Beispiel im Quizpilot	Nachweis oder Entscheidung
Zweck	Missverständnis zur Nahrungskette finden	Lernziel und Auswertung notieren
Eingaben	Kürzel, Antworten, Freitext	Unnötige Felder entfernen
Zugriff	Lehrkraft, Verwaltung, Anbieter	Rollen und Berechtigungen testen
Speicherdauer	Bis zur Auswertung? Länger?	Löschweg und Zuständigkeit klären
Dienstleister	Hosting, KI, E-Mail	Dokumentation und Verträge prüfen

Der Artikel zur Lernzielkontrolle ohne Schülerkonto vertieft die Frage, wann ein Link den Zugang vereinfacht. Kontoarm ist ein nützlicher UX-Aspekt; Anonymität muss trotzdem anhand aller verarbeiteten Daten beurteilt werden.

Rollen, Verträge und Datenflüsse prüfen

Fragen Sie, wer über Zwecke und Mittel entscheidet und welche Anbieter Daten im Auftrag verarbeiten. Die Europäische Kommission erläutert die Unterscheidung zwischen Verantwortlichen und Auftragsverarbeitern. Ein Verzeichnis der Dienstleister, Datenschutzhinweise und erforderliche Vereinbarungen gehören in die Prüfung. Lassen Sie sich nicht allein von einem Siegel oder einer Werbeaussage leiten.

Zeichnen Sie einen einfachen Ablauf: Lernende öffnen den Link, geben eventuell ein Kürzel ein, senden Antworten, die Lehrkraft sieht Ergebnisse, und ein Dienst verarbeitet die Daten. Falls Sie eine KI-Generierung aus einem Dokument nutzen, kommt ein zusätzlicher Schritt hinzu. Prüfen Sie getrennt, wo Kontodaten liegen und wo eingegebene Inhalte für eine KI-Funktion verarbeitet werden. Die beiden Orte müssen nicht identisch sein. Die Anleitung Quiz aus PDF erstellen beschreibt, warum Vorlagen vor dem Upload auf persönliche Daten geprüft werden sollten.

Verifizieren Sie die Aussagen für die aktuelle Produktversion in den Vertrags- und Datenschutzunterlagen des Anbieters. Eine Produktfunktion oder ein Standort kann sich ändern. Dokumentieren Sie die Quelle und das Prüfdatum. Für Skolina gilt: Kontodaten werden in der EU gehostet; wenn die KI-Generierung aktiviert wird, können eingegebene Inhalte von OpenAI außerhalb der EU verarbeitet werden. Geben Sie deshalb keine personenbezogenen Schülerdaten in einen KI-Prompt oder eine hochgeladene Quelle ein.

Zugriffe, Aufbewahrung und Löschung testen

Erstellen Sie für den Pilot einen Testdurchlauf ohne echte Schülerdaten. Öffnen Sie den Link als Lernende, Lehrkraft und gegebenenfalls Administrator. Prüfen Sie, ob eine fremde Person Ergebnisse sehen kann, ob alte Links weiterhin funktionieren und welche Daten beim Export enthalten sind. Prüfen Sie auch, ob ein versehentlich geteilter Link deaktiviert werden kann und welche Ergebnisse dann sichtbar bleiben.

Legen Sie vorab fest, wann Antworten gelöscht oder archiviert werden sollen und wer den Schritt ausführt. „Wir speichern, bis der Speicher voll ist“ ist keine sinnvolle Unterrichtsregel. Fragen Sie den Anbieter nach Löschmöglichkeiten, Sicherungskopien und einem Verfahren für Auskunfts- oder Korrekturanfragen. Diese Punkte muss Ihre Einrichtung in ihren Prozess einordnen; ein Blogartikel kann keine Freigabe erteilen.

Bei Ergebnisdarstellungen gilt Datenminimierung ebenfalls. Für eine Unterrichtsanpassung kann eine Übersicht pro Frage genügen. Zeigen Sie keine namentlichen Fehlerlisten auf einem geteilten Bildschirm. Nutzen Sie Kürzel nicht als Sicherheitsmaßnahme, wenn die Klasse sie leicht Personen zuordnen kann. Der Leitfaden zur Pflege eines Fragenpools empfiehlt, Frageversionen und anonymisierte Fehlermuster getrennt von Schülerantworten zu halten.

Führen Sie die Entscheidung nicht allein anhand einer Checkliste. Lassen Sie sich von der zuständigen Stelle bestätigen, welche Unterlagen in Ihrem Land und bei Ihrem Schulträger benötigt werden. Das können beispielsweise eine Beschreibung des Einsatzes, eine technische Prüfung und Vereinbarungen mit Dienstleistern sein. Halten Sie offene Punkte sichtbar fest, statt sie stillschweigend als erledigt zu markieren. Eine fehlende Antwort zum Löschprozess ist ein konkreter Grund, den Pilot mit echten Schülerdaten noch nicht zu starten.

Besprechen Sie auch, was bei einem Fehler geschieht. Wenn eine Frage versehentlich persönliche Angaben anfordert oder ein Ergebnislink öffentlich geteilt wird, braucht die Schule einen bekannten Kontaktweg und eine schnelle Möglichkeit, Zugriff zu begrenzen. Prüfen Sie diese Abläufe mit fiktiven Daten. Lehrkräfte sollten nicht erst im Vorfall herausfinden müssen, wer den Dienst verwaltet oder an wen sie sich wenden können.

Zur regelmäßigen Überprüfung gehört ein Termin: Einmal eingeführte Einstellungen bleiben nicht automatisch passend. Wenn der Anbieter neue Funktionen, weitere Unterauftragnehmer oder andere Exportmöglichkeiten einführt, muss die Schule den Einsatz neu bewerten. Auch ein Wechsel des Lernziels kann den Datenbedarf verändern. Ein Quiz zur anonymen Wiederholung und ein namentlich dokumentierter Leistungsnachweis sollten daher nicht ungeprüft dieselbe Konfiguration teilen.

Einen kleinen Pilot mit Skolina durchführen

Schreiben Sie zunächst zwei oder drei Lernziele und einen Datenbedarf auf. Erstellen Sie dann ein Testquiz mit fiktiven Antworten und prüfen Sie Zugriff, Ergebnisansicht und Korrektur. Lesen Sie die aktuellen Datenschutzinformationen und besprechen Sie offene Punkte mit Ihrer zuständigen Stelle. Die Skolina Preise und Nutzungsoptionen helfen bei der organisatorischen Planung; eine Preisübersicht ersetzt keine Datenschutzprüfung.

Wenn der Einsatz freigegeben ist, erstellen Sie ein Skolina Lehrkraftkonto und testen Sie einen kleinen Durchlauf. Halten Sie Zweck, Einstellungen und Löschtermin schriftlich fest. So kann die Schule den Nutzen des Quiz zusammen mit seinen tatsächlichen Datenflüssen beurteilen.