Europäische EdTech: Schutz von Schülerdaten

Die stille Datenkrise an europäischen Schulen

Quer durch Europa nutzen Millionen von Kindern jeden Schultag Bildungstechnologie. Sie melden sich bei Lernplattformen an, erledigen Aufgaben, schauen Lehrvideos, absolvieren Quizze und interagieren mit KI-Nachhilfe-Tools. Jeder Klick, jede Antwort, jedes Zögern und jeder Fehler erzeugt Daten — Daten, die nicht nur die schulische Leistung offenlegen, sondern auch Lernmuster, Aufmerksamkeitsspannen, Verhaltenstendenzen und Entwicklungsverläufe.

Ein Großteil dieser Daten fließt zu US-basierten Unternehmen. Google Workspace for Education, Microsoft 365 Education und Plattformen wie Kahoot (in Norwegen gegründet, aber mit Hauptsitz in den USA), Khan Academy und ClassDojo sind tief in europäische Schulsysteme eingebettet. Diese Tools wurden oft während der COVID-19-Pandemie schnell eingeführt, als Schulen sofort digitale Lösungen brauchten und wenig Zeit hatten, Datenschutzauswirkungen zu bewerten. Jahre später bleiben viele dieser Tools fest verankert und verarbeiten sensible Daten über Minderjährige unter Rechtsrahmen, die weit schwächer sind als das, was europäisches Recht verlangt.

Warum Schülerdaten besonderen Schutz verdienen

Kinderdaten sind nicht einfach eine weitere Kategorie personenbezogener Informationen. Es handelt sich um Daten über Personen, die nicht sinnvoll zustimmen können, die sich noch in der Entwicklung befinden und deren digitale Aufzeichnungen sie jahrzehntelang begleiten werden. Ein Profil, das aus den Bildungsdaten eines Kindes erstellt wird — seine Stärken, Schwächen, Verhaltensmuster, Lernschwierigkeiten — könnte zukünftige Bildungschancen, Beschäftigungsaussichten und Versicherungsbewertungen auf eine Weise beeinflussen, die wir nicht vollständig vorhersagen können.

Die DSGVO erkennt diese Verwundbarkeit ausdrücklich an. Artikel 8 legt spezifische Bedingungen für die Verarbeitung von Kinderdaten fest, und Erwägungsgrund 38 stellt fest, dass Kinder „eines besonderen Schutzes ihrer personenbezogenen Daten bedürfen, da sie sich der betreffenden Risiken, Folgen und Garantien möglicherweise weniger bewusst sind.” Mehrere EU-Mitgliedstaaten haben das Alter der digitalen Einwilligung auf 16 Jahre festgesetzt, was bedeutet, dass für jüngere Kinder die elterliche Einwilligung für eine Datenverarbeitung erforderlich ist, die über das für die Bereitstellung der Bildungsdienstleistung Notwendige hinausgeht.

Das Problem mit US-EdTech ist nicht, dass sie keine nützlichen Bildungswerkzeuge bietet. Das tut sie oft. Das Problem ist, dass diese Tools unter einem Rechtsrahmen operieren — FERPA und COPPA in den Vereinigten Staaten — der wesentlich schwächeren Schutz bietet als die DSGVO, insbesondere für die Datennutzung über den unmittelbaren Bildungskontext hinaus.

Europäische EdTech-Alternativen

Moodle

Hauptsitz: Perth, Australien (aber mit tiefen europäischen Wurzeln und EU-Hosting-Optionen) Typ: Open-Source-Lernmanagementsystem Genutzt von: Universitäten, Schulen und Organisationen weltweit

Moodle ist das weltweit am meisten genutzte Open-Source-Lernmanagementsystem, und sein Einsatz in der europäischen Bildung ist umfangreich. Da Moodle Open Source ist, können Schulen und Institutionen es auf ihren eigenen europäischen Servern oder bei EU-basierten Hosting-Anbietern betreiben, was vollständige Datensouveränität gewährleistet. Keine Daten verlassen die Kontrolle der Institution.

Zentrale Funktionen:

• Kursverwaltung mit Aufgaben, Quizzen, Foren und Multimedia
• Notenbuch und kompetenzbasiertes Tracking
• Plugin-Ökosystem mit über 2.000 von der Community entwickelten Erweiterungen
• SCORM- und LTI-Kompatibilität für Interoperabilität
• Vollständige Self-Hosting-Kontrolle über Datenlokation und -zugriff

Viele europäische Universitäten und Schulbezirke betreiben Moodle-Instanzen auf lokaler Infrastruktur, was es zu einer der DSGVO-konformsten Bildungsplattformen macht.

itslearning

Hauptsitz: Bergen, Norwegen Typ: Cloud-basiertes Lernmanagementsystem Genutzt von: Schulen und Bezirken in Skandinavien, Deutschland, Frankreich, Großbritannien

itslearning ist ein europäisch entwickeltes LMS, das speziell für die Primar- und Sekundarstufe konzipiert wurde. Die Plattform bietet Unterrichtsplanung, Aufgabenverteilung, Bewertungswerkzeuge, Kommunikationsfunktionen und Lernanalysen — alles gehostet auf europäischer Infrastruktur und mit DSGVO-Konformität als zentralem Designprinzip statt als nachträglicher Ergänzung.

Zentrale Funktionen:

• Lehrplanorientierte Kursgestaltungswerkzeuge
• Bewertung und rubrikenbasierte Benotung
• Elternkommunikationsportale
• Integration in nationale Bildungssysteme
• Lernpfad- und Kompetenztracking

Der Vorteil von itslearning ist, dass es europäische Bildungskontexte nativ versteht. Die Plattform integriert sich in nationale Lehrpläne und Bildungsstandards mehrerer europäischer Länder.

Anton

Hauptsitz: Berlin, Deutschland Typ: Kostenlose Lern-App für Schulen Genutzt von: Schulen in deutschsprachigen Ländern und expandierend

Anton ist eine kostenlose Bildungs-App, die Fächer von Mathematik und Sprachen bis zu Naturwissenschaften und Musik für Schüler von der Grundschule bis zur Sekundarstufe abdeckt. In Berlin entwickelt, ist Anton ausdrücklich für den europäischen Bildungskontext konzipiert, mit DSGVO-Konformität in seiner Architektur verankert. Die App ist kostenlos für Lehrer und Schüler, finanziert durch optionale Premium-Funktionen und institutionelle Lizenzen statt durch Werbung oder Datenmonetarisierung.

Zentrale Funktionen:

• Lehrplanorientierte Inhalte für mehrere Fächer und Klassenstufen
• Interaktive Übungen mit sofortigem Feedback
• Lehrer-Dashboard zur Überwachung des Schülerfortschritts
• Funktioniert offline auf Tablets und Smartphones
• Keine Werbung, kein Datenverkauf

Praktische Schritte für Schulen und Eltern

Der Übergang zu europäischer EdTech muss nicht über Nacht geschehen, aber er sollte bewusst erfolgen:

• Aktuelle Tools prüfen: Schulen sollten jedes digitale Tool inventarisieren, das Schüler nutzen, und bewerten, wo Daten verarbeitet werden und unter welcher Rechtsordnung
• Die Kernplattform priorisieren: Das LMS ist das datenintensivste Tool. Die Migration zu Moodle oder itslearning adressiert den größten Datenfluss
• Anbietern die richtigen Fragen stellen: Wo werden Schülerdaten gespeichert? Unter welcher Rechtsordnung? Wer hat Zugriff? Werden die Daten für einen Zweck über die Bereitstellung der Bildungsdienstleistung hinaus verwendet?
• Datenschutzbeauftragte einbeziehen: Europäische Schulen sind verpflichtet, bei der Einführung neuer Tools den Datenschutz zu berücksichtigen. Der DSB sollte Teil von Beschaffungsentscheidungen sein
• Als Eltern eintreten: Eltern haben das Recht zu fragen, welche Daten über ihre Kinder gesammelt werden und wo sie verarbeitet werden

Das Fazit

Kinder können nicht wählen, welche Bildungstechnologie ihre Schule einsetzt. Diese Entscheidung wird von Verwaltungen, Lehrkräften und Politikern getroffen und hat langfristige Konsequenzen für den Datenschutz der Schüler. Europäische EdTech-Alternativen wie Moodle, itslearning und Anton zeigen, dass Schulen Schülerdaten nicht an US-Konzerne übergeben müssen, um effektives digitales Lernen zu ermöglichen. Diese Plattformen sind für europäische Bildungssysteme gebaut, unterliegen europäischem Datenschutzrecht und basieren auf dem Grundsatz, dass Schülerdaten der Bildung dienen sollen und nicht kommerziellen Datenökosystemen. Jede europäische Schule hat das Recht und die Verantwortung, diese Wahl bewusst zu treffen.