Datenschutz und DSGVO: Sicher durch den Tool-Dschungel

Datenschutz klingt nach Paragraphen und Formularen. Aber eigentlich geht es um etwas Einfaches: Die Kinder und Familien, mit denen du arbeitest, vertrauen dir. Sie geben dir Einblick in ihre Situation, ihre Sorgen, ihre Entwicklung. Dieses Vertrauen darfst du nicht verspielen, indem sensible Informationen in einem KI-Tool landen, das Daten auf Servern in den USA speichert. Datenschutz ist kein bürokratisches Hindernis, er ist die Grundlage dafür, dass Familien dir weiterhin vertrauen.

1. Keine personenbezogenen Daten eingeben

Alles, was eine Person identifizierbar macht, hat in öffentlichen KI-Tools nichts zu suchen: Namen, Adressen, Geburtsdaten, Fotos, Diagnosen, Förderpläne.

2. Tool-Standort kennen

Wo stehen die Server? Gibt es einen Auftragsverarbeitungsvertrag (AVV)? Tools mit Servern in der EU und AVV sind grundsätzlich sicherer. Auf kinderleicht.ai findest du bei jedem Tool die DSGVO-Ampel.

3. Im Zweifel: Anonymisieren

Wenn du eine Situation beschreiben willst, nutze Platzhalter: "Ein Kind in meiner Gruppe" statt des echten Namens. "Eine Familie mit Migrationshintergrund" statt Details, die identifizierbar machen.

Auf kinderleicht.ai hat jedes Tool eine farbige DSGVO-Bewertung:

Grün: Diese Bewertung bekommt ein Tool in drei Fällen:

• Server in der EU oder einem gleichgestellten Land wie der Schweiz, AVV vorhanden, keine Nutzung der Daten für Training
• Software, die lokal oder auf einem eigenen Server der Einrichtung läuft
• Nutzung ohne Konto und ohne Eingabe personenbezogener Daten

Die Bedenken sind dann gering. Prüfe trotzdem die Vorgaben deines Trägers.

Gelb: Es gibt Einschränkungen, z. B. Server in den USA mit EU-Standardvertragsklauseln oder unklare Angaben zum Datentraining. Nutze es nur mit anonymisierten Daten.

Rot: Kritisch für den Einsatz in Bildungseinrichtungen. Keine AVV, verdeckter Betreiber, unklare Datenverarbeitung oder bekannte Datenschutzprobleme. Nur für rein private Nutzung geeignet.

Diese Ampel ist eine Orientierungshilfe. Für verbindliche Entscheidungen wende dich an deinen Datenschutzbeauftragten.

Erzieherin Marie möchte einen Entwicklungsbericht vorbereiten. Statt "Lena M., geb. 12.03.2021, zeigt Auffälligkeiten in der Feinmotorik" schreibt sie in ChatGPT:

"Formuliere einen Entwicklungsbericht für ein 4-jähriges Mädchen in einer Kita. Das Kind zeigt Fortschritte in der Sprachentwicklung und bildet jetzt Drei-Wort-Sätze. Die Feinmotorik ist noch ausbaufähig, besonders beim Schneiden mit der Schere."

Kein Name, kein Geburtsdatum, keine Adresse. Das Ergebnis passt sie dann mit den echten Details an, nachdem sie es aus dem KI-Tool kopiert hat.

Lehrer Thomas will differenzierte Aufgaben für seinen Sachunterricht erstellen. Er schreibt nicht: "Erstelle Aufgaben für meine Klasse 3b an der Grundschule Musterweg in Hamburg."

Stattdessen: "Erstelle 3 Aufgaben zum Thema Wasserkreislauf für eine 3. Klasse, aufgeteilt in leicht, mittel und schwer."

Keine Schulnamen, keine Klassennamen, keine Ortsinformationen. Die KI braucht diese Details nicht, um gute Ergebnisse zu liefern.

Regel 1: Keine personenbezogenen Daten eingeben. Namen, Adressen, Fotos und Diagnosen gehören nicht in KI-Tools.

Regel 2: Serverstandort und AVV prüfen. Eine grüne Ampel auf kinderleicht.ai gibt es in drei Fällen: Server in der EU oder einem gleichgestellten Land wie der Schweiz, mit AVV und ohne Datentraining; Software, die lokal oder auf einem eigenen Server der Einrichtung läuft; Nutzung ohne Konto und ohne Eingabe personenbezogener Daten.

Regel 3: Im Zweifel anonymisieren. Statt echten Namen Platzhalter verwenden.

Regel 4: Ergebnisse immer gegenlesen. KI-generierte Texte sind Entwürfe, keine fertigen Dokumente.

Regel 5: Im Team transparent sein. Alle sollten wissen, welche Tools genutzt werden und welche Regeln gelten.