Warum Schulen aufhören sollten, Gratis-Apps aus dem Silicon Valley zu nutzen
Es klingt verlockend: Kostenlose Apps, die jeder kennt, desshalb sind natürlich auch keine Schulungen nötig, alle sind sofort dabei, weil sie wissen wie es geht. Google Classroom, Microsoft Teams, WhatsApp, Zoom, … die Bildungseinrichtungen Europas haben in den letzten Jahren fleißig auf Werkzeuge gesetzt, die aus den USA kommen. Und ja, sie funktionieren. Aber zu welchem Preis?
Das „Gratis"-Versprechen und was dahintersteckt
Wenn ein Produkt kostenlos ist, ist man selbst das Produkt … dieser Satz ist für Viele abgedroschen, aber er stimmt. Werbefinanzierte Plattformen wie Google oder Meta leben davon, Nutzerverhalten zu analysieren und daraus Werbeprofile zu bauen. Für Erwachsene ist das eine persönliche Entscheidung. Wenn es aber um Kinder geht (um ihre Lerngewohnheiten, ihre Kommunikation, ihre schulischen Leistungen), dann ist das keine Frage des persönlichen Geschmacks mehr. Dann ist es eine Frage des Kinderschutzes.
Die DSGVO schreibt genau deshalb vor, dass für die Verarbeitung von „Kinderdaten“ ein besonderer Schutzstandard gilt. Und sie verlangt, dass Daten aus der EU grundsätzlich nicht in Länder übertragen werden dürfen, die kein angemessenes Datenschutzniveau haben … so wie die USA.
Das Schulträger-Dilemma
Lehrkräfte und Schulleitungen stehen vor einem echten Dilemma: Sie haben begrenzte Budgets, keine eigene IT-Abteilung, und der Druck von Eltern und Schülern, bekannte und bequeme Tools zu nutzen, ist groß. Gleichzeitig tragen sie als öffentliche Einrichtungen eine besondere Verantwortung.
Die Lösung, die viele wählen: Augen zu und hoffen, dass niemand fragt. Oder: eine Einwilligungserklärung formulieren, die so allgemein gehalten ist, dass sie rechtlich kaum Stand hält.
Beides ist langfristig keine Strategie.
Was „digitale Souveränität" für Schulen bedeutet
Der Begriff klingt nach Großpolitik, ist aber sehr praktisch gemeint: Digitale Souveränität heißt, dass eine Schule die Kontrolle darüber behält, welche Daten sie erhebt, wo sie gespeichert werden und wer Zugriff hat. Das muss nicht bedeuten, dass jede Grundschule einen eigenen Serverraum betreibt. Es gibt einen Mittelweg zwischen „alles bei Google“ und „alles selbst hosten“:
Europäische Anbieter mit klaren Datenschutzgarantien. Es gibt eine wachsende Zahl an Bildungsplattformen, die in der EU entwickelt und betrieben werden, die DSGVO als Grundlage haben, und die keine Daten für Werbung verwenden. Sie sind oft weniger bekannt, weil sie kein Milliarden-Marketingbudget haben. Aber sie existieren.
Selbstgehostete Open-Source-Lösungen. Für Schulen oder Schulverbünde mit technischen Ressourcen ist das Hosten eigener Kommunikationstools auf kommunaler oder Landesinfrastruktur die sauberste Lösung. Kein Vertragspartner außerhalb der EU, volle Kontrolle, kein Vendor-Lock-in.
Bewusste Tool-Entscheidungen. Auch ohne technische Expertise kann eine Schule entscheiden: Wir nutzen für formale Kommunikation ausschließlich Werkzeuge, für die wir eine datenschutzkonforme Grundlage haben. Das beginnt mit der Frage: „Wo liegt dieser Server eigentlich?“
Vertrauen als Währung
Es gibt noch ein Argument jenseits der Rechtslage: Vertrauen.
Eltern, die ihre Kinder in eine Schule geben, vertrauen darauf, dass die Schule verantwortungsvoll mit den ihnen anvertrauten Daten umgeht. Dieses Vertrauen ist nicht selbstverständlich, es wird aufgebaut durch transparente Kommunikation, klare Entscheidungen und erkennbare Haltung.
Eine Schule, die sagt: „Wir haben aktiv entschieden, keine Daten unserer Schülerinnen und Schüler an amerikanische Konzerne zu geben“ baut Vertrauen auf. Das ist kein Marketing-Gag. Das ist Haltung.
Was sich jetzt schon ändern lässt
Nicht alles braucht einen Schulratsbeschluss oder ein Jahresbudget. Einiges geht sofort:
- E-Mails an Eltern mit BCC statt CC versenden – kein Aufwand, sofort DSGVO-konformer.
- Klassenfotos nur mit dokumentierter Einwilligung – ein einfaches Formular zu Schuljahresbeginn reicht.
- Beim nächsten Elternabend die Datenschutzfrage ansprechen – Eltern wollen das wissen.
Und für alle, die weiterdenken wollen: Es entstehen gerade Lösungen, die von Grund auf für den Schulbetrieb in Europa entwickelt werden – nicht als Anpassung eines amerikanischen Produkts, sondern als eigenständige, datenschutzkonforme Plattform.
Ich arbeite an einer Lösung: Die Klassenkiste
Genau das ist der Ansatz hinter Klassenkiste: eine Schulkommunikationsplattform, die von Anfang an mit europäischen Datenschutzstandards entwickelt wird. Keine externen Cloud-Dienste, keine Datenweitergabe, keine Kompromisse. Alle Daten bleiben dort, wo sie hingehören – bei der Schule.
Schau vorbei und erfahre mehr über das Projekt:
klassenkiste.eu – Projektseite
Dieser Beitrag spiegelt die Meinung der Autorin/des Autors wider und erhebt keinen Anspruch auf Vollständigkeit der rechtlichen Einschätzungen. Für konkrete datenschutzrechtliche Fragen empfiehlt sich die Beratung durch einen Fachanwalt oder die zuständige Datenschutzbehörde.

