StartseiteBeruf und KarriereDSGVO für Schulen, Teil 9: Die Umsetzung

DSGVO für Schulen, Teil 9: Die Umsetzung: OnPrNews.com

Auswirkungen der DSGVO auf den schulischen Alltag – Ein Praxisleitfaden. Im 9. Teil seines Praxisleitfadens behandelt Schul-IT-Experte Volker Jürgens die Umsetzung der DSGVO-Richtlinien in Schulen.

Die Verantwortlichen müssen den Datenschutz aktiv managen: Das betrifft Abläufe und Dokumentation, das Verzeichnis der Verarbeitungstätigkeiten, Datenschutzfolgenabschätzung und Auskunftsansprüche, Auftrags(daten)verarbeitung, technische Ausstattung und Schulungen.

—–

Die DSGVO fordert, dass die Verantwortlichen in den Schulen den Datenschutz aktiv managen. Sie sind zur Rechenschaft verpflichtet und müssen die Einhaltung der Vorgaben nachweisen (Artikel 5 Absatz 2 und Artikel 24 Absatz 1), entsprechende Abläufe einrichten und dokumentieren (Nachweispflicht) – zum Beispiel, indem alle Maßnahmen und Aktivitäten in einem Datenschutz-Handbuch zusammengefasst werden.

Als Organisation stellt sich die Schule auf die Anforderungen der DSGVO ein und definiert Verantwortlichkeiten, etwa wann ein Datenschutzbeauftragter einbezogen wird und welche Schulungen in der Schule angeboten werden.

Die zentralen Fragestellungen der DSGVO hier noch einmal im Überblick:

Verzeichnis der Verarbeitungstätigkeiten

Ein zentraler Bestandteil einer datenschutzgerechten Aufarbeitung der DSGVO ist das Verzeichnis der Verarbeitungstätigkeiten, das dokumentiert, wie und womit personenbezogene Daten verarbeitet werden, inwiefern die Verarbeitung zulässig ist (gibt es entsprechende Rechtsvorschriften, Schulgesetz?) und wie die Rechte der Betroffenen gewahrt werden.

Datenschutzfolgenabschätzung

Schulen arbeiten mit den Daten von Kindern und Jugendlichen, die einem sehr starken Schutz unterliegen, und erfassen medizinische Daten (Erkrankungen). Wegen der Sensibilität dieser Daten ist eine Datenschutzfolgenabschätzung (DSFA) durchzuführen. Die Kultusministerien der Bundesländer stufen dies allerdings unterschiedlich ein, denn der Artikel 35 der DSGVO lässt einigen Interpretationsspielraum zu.

Auskunftsansprüche

Im Rahmen der Informationspflichten wird geregelt, wie Auskunftsansprüche und Rechte der Betroffenen erfüllt werden (Artikel 12 bis 21 der DSGVO). Einwilligungen für die Nutzung von Cloud-Diensten und zur Auftragsdatenverarbeitung müssen eingeholt und deutliche Hinweise auf das Widerspruchsrecht gegeben werden.

Auftrags(daten)verarbeitung

Im Rahmen der Auftrags(daten)verarbeitung muss die absolute Zuverlässigkeit des Dienstleisters sichergestellt und regelmäßig überprüft werden. Technisch-organisatorische Maßnahmen (Datensicherheit zum Schutz personenbezogener Daten) mit ihrer Rechenschaftspflicht sind ebenfalls zu dokumentieren und in regelmäßigen Abständen zu überprüfen.

Technische Ausstattung und Schulungen

Die technische Ausstattung sollte bei vertretbarem Aufwand dem Stand der Technik entsprechen. Das betrifft die Software-Aktualisierung (neben Betriebssystemen auch die Schulsoftware) genauso wie ein Datensicherungskonzept. Datenpannen (Diebstahl, Missbrauch) sind umgehend zu melden (innerhalb von 72 Stunden) und Abläufe zu hinterlegen, was bei einer Datenpanne zu tun ist. Kollegium und Verwaltungsmitarbeiter müssen regelmäßig geschult und für den Datenschutz sensibilisiert werden.

„Dringend möchte ich noch einmal darauf hinweisen, dass private E-Mail-Adressen in Schulen absoluter Unfug sind“, stellt Volker Jürgens klar. „Es gibt keinen vernünftigen Grund dafür, Schul-Bedienstete nicht zu verpflichten, eine dienstliche Mail-Adresse zu nutzen.“

438 Wörter, 3457 Zeichen

WEITERFÜHRENDE LINKS

++ DSGVO für Schulen, Teil 8: Datenschutz-Folgenabschätzung – DSFA

++ DSGVO für Schulen, Teil 7: Datensicherheit – Technische und organisatorische Maßnahmen (TOM)

++ DSGVO für Schulen, Teil 6: Die Rechte der betroffenen Personen
https://aixconcept.de/dsgvo-fuer-schulen-teil-6-die-rechte-der-betroffenen-personen/

++ DSGVO für Schulen, Teil 5: Die Auftragsdatenverarbeitung (AV/ADV)
https://aixconcept.de/dsgvo-fuer-schulen-teil-5-die-auftragsdatenverarbeitung-av-adv/

++ DSGVO für Schulen, Teil 4: Verarbeitung personenbezogener Daten
https://aixconcept.de/dsgvo-fuer-schulen-teil-4-verarbeitung-personenbezogener-daten/

++ DSGVO für Schulen, Teil 3: Das Verzeichnis der Verarbeitungstätigkeiten
https://aixconcept.de/dsgvo-fuer-schulen-teil-3-das-verzeichnis-der-verarbeitungstaetigkeiten/

++ DSGVO für Schulen, Teil 2: Der Datenschutzbeauftragte
https://aixconcept.de/dsgvo-fuer-schulen-teil-2-der-datenschutzbeauftragte/

++ DSGVO für Schulen, Teil 1: Datenverarbeitung
https://aixconcept.de/dsgvo-fuer-schulen-teil-1-datenverarbeitung/

Verantwortlicher für diese Pressemitteilung:

AixConcept
Herr Volker Jürgens
Pascalstraße 71
52076 Aachen
Deutschland

fon ..: +49.2408.709930
web ..: http://www.aixconcept.de
email : vjuergens@aixconcept.de

AixConcept bietet seit mehr als 14 Jahren schlüsselfertige IT-Konzepte für den Bildungsbereich und setzt sie komplett um. Schulen und pädagogische Institutionen erhalten Beratung, Konzeption, Umsetzung und Support aus einer Hand. Aus der Firmenzentrale in Aachen und mit Partnern betreut AixConcept über 1.600 Schulen in Deutschland und dem deutschsprachigen Ausland und ist damit Marktführer im deutschen Schulmarkt. www.aixconcept.de

Die Pressemitteilung darf – auch in geänderter oder gekürzter Form – mit Quelllink auf die Homepage kostenlos verwendet werden.

Pressekontakt:

faltmann PR – Öffentlichkeitsarbeit für IT-Unternehmen
Frau Sabine Faltmann
Marshallstraße 23
52066 Aachen

fon ..: +49.241.5707 3570
web ..: https://www.faltmann-pr.de
email : aixconcept@faltmann-pr.de

Lesen Sie mehr zum Thema

Disclaimer/ Haftungsausschluss: Für den oben stehend Pressemitteilung inkl. dazugehörigen Bilder / Videos ist ausschließlich der im Text angegebene Kontakt verantwortlich. Der Webseitenanbieter Onprnews.com distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.

- Artikel teilen -

Erkunden Sie ähnliche Artikel wie DSGVO für Schulen, Teil 9: Die Umsetzung

Zertifizierter Lehrgang „Fachbildung zum Housekeeping Manager“ geht an den Start

Die Housekeeping Akademie entwickelte für die Hotellerie einen spezialisierten Lehrgang mit den Schwerpunkten Führung, Qualitätsmanagement und Organisation.

BLR Akademie- Erste Hilfe Kurs München Hauptbahnhof in Bildungs und Betreuungseinrichtungen für Kinder

BLR Akademie erweitert Angebot: Erste-Hilfe-Kurse in Bildungs und Betreuungseinrichtungen für Kinder jetzt auch öffentlich am Münchner Hauptbahnhof verfügbar.

Weltneuheit: MiaSkribo nimmt Falken PureBox Pro für die professionelle Archivierung ins Sortiment

Professionelle Archivierung von Fotos, Papieren und Druckstücken sind mit der ISO- und PAT-zertifizierten Stülpbox von Falken kein Problem. MiaSkribo nimmt diese Weltneuheut nun ins Sortiment auf.

Vorbild Österreich: Qualitätssiegel für Lernsoftware an öffentlichen Schulen

Stiftung Digitale Bildung zum Zulassungsverfahren für digitale Lernmittel Germering, 4. März 2024....

Jump-in: Mehr als 360 SchülerInnen erleben Berufe live im Unternehmen

Bonn, den 24.01.2024 Jump-in oder Spring-rein, das etwas andere Karriereformat...

HotelTechReport Awards 2024: Smart Host mehrfach von Hoteliers ausgezeichnet

Der Anbieter für innovative Hotelmanagement-Lösungen sicherte sich den 2. Platz in der Kategorie "Best Direct Booking Tools" und den 3. Platz in der Kategorie "Best Hotel CRM & E-Mail Marketing".

Kaltakquise & DSGVO in Deutschland: Erlaubt oder Verboten?

Kaltakquise im B2B und B2C: Navigieren durch DSGVO und UWG in...