ChatGPT, Gemini, Copilot: Die Tools sind da, die Unsicherheit auch. Darf ich als Lehrkraft KI-Tools nutzen? Was passiert, wenn Schülerdaten in einem Prompt landen? Dieser Artikel räumt mit den größten Missverständnissen auf und gibt dir ein konkretes Ampel-Prinzip: grün (erlaubt), gelb (erst klären) und rot (verboten).
Warum das Thema so unübersichtlich ist
Wer sich als Lehrkraft mit KI und Datenschutz beschäftigt, stößt auf drei Regelwerke gleichzeitig: die DSGVO als europäische Basis, den EU AI Act als KI-spezifisches Gesetz und die Vorgaben des jeweiligen Bundeslandes. Diese drei Ebenen widersprechen sich nicht, aber sie überlappen, und genau das sorgt für Verwirrung.
Ein Beispiel: Die DSGVO regelt, welche Daten du verarbeiten darfst. Der EU AI Act regelt zusätzlich, welche KI-Anwendungen verboten sind und welche Pflichten für andere gelten. Und dein Bundesland oder dein Schulträger entscheidet, ob und welche Tools offiziell freigegeben sind. Die Länder führen eigene Listen.
Die gute Nachricht: Du musst keine Juristin und kein Jurist sein. Mit den folgenden Regeln kommst du sicher durch den Alltag.
Die grüne Zone: Was du ohne personenbezogene Daten nutzen kannst
Die entscheidende Regel ist einfach: Solange kein Name, keine Note, keine Diagnose und kein anderes personenbezogenes Datum in den Prompt fließt, bewegst du dich im grünen Bereich. Du arbeitest dann mit anonymen, fachlichen Inhalten, und das ist datenschutzrechtlich unproblematisch. Beachte aber: Auch anonyme Eingaben werden bei vielen Anbietern außerhalb der EU verarbeitet. Gib deshalb keine vertraulichen Schulinterna ein.
Fünf Beispiele für sichere Prompts:
Arbeitsblatt
Erstelle ein Arbeitsblatt zum Thema Fotosynthese für Klasse 7, Niveau Realschule.
Erklärung mit Übung
Erkläre den Dreisatz so, dass ihn Schüler der Klasse 6 verstehen. Gib drei Alltagsbeispiele und eine kurze Übung mit Lösung.
Lesetext
Schreibe einen Lesetext zum Thema Wasserkreislauf für Klasse 3 in einfacher Sprache, maximal 150 Wörter, mit fünf Verständnisfragen.
Unterrichtsplanung
Entwirf eine Doppelstunde zum Thema Demokratie in der Schule für Klasse 8 mit Einstieg, Erarbeitung, Sicherung und einer Methode für Gruppenarbeit. Die Lerngruppe hat 26 Schüler.
Elternbrief
Formuliere einen Elternbrief zu einem Wandertag. Inhalt: Datum [Datum], Treffpunkt [Ort], mitbringen: Verpflegung und wetterfeste Kleidung. Sachlich und freundlich, in einfacher Sprache.
Alle diese Prompts enthalten ausschließlich fachliche Informationen. Es gibt keinen Rückschluss auf einzelne Personen. Weitere fertige Vorlagen nach diesem Prinzip findest du in der Prompt-Sammlung.
Die gelbe Zone: Erst klären, dann nutzen
Dazwischen liegt die Grauzone. Sie beginnt, sobald personenbezogene Daten anfallen könnten. Typische Fälle:
- Schüler arbeiten selbst mit einem KI-Tool.
- Du lädst Texte oder Arbeitsergebnisse von Kindern hoch.
- Ein Tool soll an der ganzen Schule eingesetzt werden.
In diesen Fällen brauchst du ein Tool mit Auftragsverarbeitungsvertrag, die Freigabe deiner Schule oder deines Trägers und je nach Land und Schule die Einwilligung der Erziehungsberechtigten. Frag dazu deine Schulleitung oder die Datenschutzbeauftragte.
Ein Beispiel ist ChatGPT: Für Schulen kommen nur die Unternehmens- und Bildungsvarianten mit Auftragsverarbeitungsvertrag infrage. Die frei zugängliche Version ist für personenbezogene Daten keine Option.
Die rote Zone: Was klar verboten ist
Ein Negativbeispiel macht die Grenze deutlich:
Negativbeispiel
Max Müller, Klasse 3b, hat eine diagnostizierte Lese-Rechtschreib-Schwäche und bekommt Logopädie. Erstelle einen individuellen Förderplan.
Dieser Prompt enthält einen Namen, eine Klassenzuordnung, eine medizinische Diagnose und eine therapeutische Maßnahme, vier personenbezogene Datenpunkte in einem einzigen Satz. Sobald du diesen Prompt an ChatGPT oder ein anderes cloudbasiertes Tool sendest, verlassen die Daten den Verantwortungsbereich der Schule.
Diese Daten gehören nie in einen KI-Prompt:
- Schülernamen oder eindeutige Kennungen
- Noten, Zeugnisbemerkungen, Lernstandserhebungen
- Medizinische oder psychologische Diagnosen
- Fotos oder Videos von Schülern
- Inhalte aus Elterngesprächen oder Förderplankonferenzen
- Verhaltensbeobachtungen mit Personenbezug
Der EU AI Act geht noch weiter: Emotionserkennung in Bildungseinrichtungen ist komplett verboten. Das gilt für Software, die anhand von Mimik, Stimme oder Körpersprache den Gemütszustand von Schülern analysiert. Ebenso verboten: Social Scoring, also KI-Systeme, die Kinder anhand ihres Verhaltens einstufen und davon Angebote abhängig machen.
So erkennst du ein datenschutzkonformes Tool
Nicht jedes Tool, das für Schulen beworben wird, ist auch datenschutzkonform. Die folgende Tabelle hilft dir, die richtigen Fragen zu stellen:
Prüffragen für KI-Tools im Schulkontext
| Prüffrage | Was du wissen willst |
|---|---|
| Wo stehen die Server? | EU-Server bevorzugen. US-Server nur mit angemessenen Garantien (z. B. EU-US Data Privacy Framework). |
| Gibt es einen AVV? | Ohne Auftragsverarbeitungsvertrag darf die Schule das Tool nicht für personenbezogene Daten nutzen. |
| Werden Eingaben für Training verwendet? | Viele Anbieter bieten ein Opt-out. Bei ChatGPT kommen für Schulen nur die Unternehmens- und Bildungsvarianten mit Auftragsverarbeitungsvertrag infrage. |
| Ist das Tool auf einer Länderliste freigegeben? | Einige Bundesländer pflegen offizielle Listen zugelassener Software. |
| Gibt es eine Datenschutz-Folgenabschätzung? | Bei voraussichtlich hohem Risiko für die Betroffenen (z. B. bei umfassenden Lernstandsanalysen) ist eine DSFA nach Art. 35 DSGVO Pflicht. |
| Wie werden Daten nach Vertragsende gelöscht? | Der Anbieter muss Löschfristen und -verfahren transparent machen. |
Zwei Orientierungshilfen erleichtern die Auswahl: eduCheck digital prüft Bildungsmedien auf Datenschutz, Technik und didaktische Qualität. VIDIS (Vermittlungsdienst für das digitale Identitätsmanagement an Schulen) ermöglicht pseudonymisierte Logins, sodass Schüler Tools nutzen können, ohne persönliche Daten preiszugeben.
Fünf Regeln für morgen früh
Diese fünf Regeln kannst du dir ausdrucken und neben den Rechner legen:
- Keine personenbezogenen Daten in den Prompt. Kein Name, keine Note, keine Diagnose, kein Foto. Im Zweifel: anonymisieren.
- Kläre den AVV mit deinem Datenschutzbeauftragten. Bevor ein Tool schulweit eingesetzt wird, muss ein Auftragsverarbeitungsvertrag vorliegen.
- Nutze EU-Server, wenn möglich. Viele Anbieter bieten inzwischen europäische Rechenzentren an. Frag aktiv danach.
- Kläre die Einwilligungen. Wenn Schüler selbst KI-Tools nutzen sollen, brauchst du je nach Land und Schule die Einwilligung der Erziehungsberechtigten. Frag deine Schulleitung oder die Datenschutzbeauftragte.
- Dokumentiere deinen KI-Einsatz. Halte fest, welche Tools du nutzt, wofür und welche Daten (nicht) eingegeben werden. Das schützt dich im Rückfragefall.
Was kommt noch auf Schulen zu?
Der EU AI Act gilt stufenweise. Die Verbote und die Pflicht zur KI-Kompetenz (Artikel 4) gelten seit dem 2. Februar 2025, die weiteren Pflichten folgen stufenweise. Dazu gehören die Auflagen für Hochrisiko-KI-Systeme, und Bildung zählt ausdrücklich als Hochrisiko-Bereich. Das bedeutet: KI-Systeme, die über Zugang zu Bildung, Prüfungsergebnisse oder Lernempfehlungen entscheiden, müssen strenge Anforderungen an Transparenz, menschliche Aufsicht und Datenqualität erfüllen.
Konkret betrifft das zum Beispiel adaptive Lernsysteme, die Lernergebnisse bewerten, automatisierte Prüfungsbewertungen oder Software, die Schüler in Leistungsgruppen einteilt. Wer schon jetzt datenschutzkonforme Tools einsetzt und saubere Prozesse aufbaut, ist auf diese Anforderungen vorbereitet. Wer später anfängt, gerät unter Zeitdruck.
Kostenlose Fortbildung starten
Zum kostenlosen KursFazit
Die Grundregeln sind überschaubar: keine personenbezogenen Daten im Prompt, ein geprüftes Tool, eine Absprache mit der Schulleitung. Was jetzt zählt, ist der erste Schritt: eine Aufgabe mit KI ausprobieren, ohne personenbezogene Daten, mit einem geprüften Tool. Wie das im Alltag aussieht, zeigt der Praxis-Guide für den Schulalltag.
