Digitale Tools in Schulen sicher betreiben

Warum Datenschutz ohne technische Sicherheit nicht funktioniert

Kurz gesagt:

Datenschutz wird im Schulalltag erst wirksam, wenn Technik, Prozesse und Verantwortung zusammenpassen. Ein Tool kann pädagogisch sinnvoll sein und trotzdem ein Risiko darstellen, wenn Zugriffe, Konten, Geräte, Cloud-Einstellungen, Backups oder Löschprozesse nicht sauber geregelt sind.

Digitale Bildung braucht deshalb nicht nur datenschutzrechtliche Orientierung. Sie braucht auch eine sichere technische Umsetzung. Genau hier setzt Meral-IT an.

Das Tool ist selten das ganze Problem

In Schulen werden digitale Anwendungen oft aus einem praktischen Bedürfnis heraus eingesetzt. Eine Lehrperson möchte Rückmeldungen einfacher erfassen. Eine Klasse soll digital zusammenarbeiten. Eine Schulleitung möchte Prozesse effizienter gestalten. Ein Tool wirkt modern, einfach und nützlich. Dann kommen die entscheidenden Fragen.

• Werden Benutzerkonten erstellt?
• Wer hat Administratorrechte?
• Sind Zugriffe rollenbasiert geregelt?
• Gibt es Mehrfaktor-Authentifizierung?
• Wo werden Daten gespeichert?
• Werden Aktivitäten protokolliert?
• Können Daten gelöscht werden?
• Was passiert bei einem Geräteverlust?
• Gibt es Backups?
• Wer reagiert bei einem Sicherheitsvorfall?

Diese Fragen sind nicht nur technische Details. Sie entscheiden darüber, ob Datenschutz im Alltag funktioniert.

Sicherheit beginnt bei den Grundlagen

Viele Risiken entstehen nicht durch hochkomplexe Angriffe, sondern durch einfache Schwachstellen: zu breite Zugriffsrechte, geteilte Konten, fehlende Mehrfaktor-Authentifizierung, unklare Administratorrollen, nicht dokumentierte Cloud-Einstellungen oder fehlende Löschmöglichkeiten.

Gerade Schulen arbeiten in einem anspruchsvollen Umfeld. Viele Personen greifen auf Systeme zu. Rollen wechseln. Klassen ändern sich. Lernende treten ein und aus. Lehrpersonen arbeiten mobil. Geräte werden geteilt oder privat genutzt. Gleichzeitig sind teilweise besonders sensible Informationen betroffen.

Deshalb braucht digitale Schule technische Mindeststandards, die verständlich und umsetzbar sind. Nicht jede Schule braucht ein komplexes Sicherheitsprogramm. Aber jede Schule braucht Klarheit darüber, welche Systeme eingesetzt werden, wer Zugriff hat, wie Konten geschützt sind, welche Daten wo gespeichert werden und wie im Vorfall gehandelt wird.

Konkret für den Kanton Luzern

Schulen und Gemeinden im Kanton Luzern bewegen sich nicht im luftleeren Raum: Die kantonale Datenschutzbeauftragte (DSB LU) hat mit ihrem Haltungspapier zur Nutzung von Cloud-Diensten (2025) klare Erwartungen formuliert – etwa zu Speicherort, Zugriffen, Protokollierung und Auftragsbearbeitung. Wer Microsoft 365 oder andere Cloud-Tools im Schulkontext einsetzt, sollte die technische Konfiguration an diesen Vorgaben ausrichten.

Der Sicherheits-Quickcheck übersetzt diese Erwartungen in konkrete, überprüfbare technische Fragen, die ICT-Verantwortliche ohne juristisches Spezialwissen abarbeiten können.

Aus der Praxis abgeleitet: der Sicherheits-Quickcheck für Schul-Tools

Als Ergänzung zum FTSV-Beitrag zur Verantwortungsklarheit stellt Meral-IT den Sicherheits-Quickcheck für Schul-Tools als Download zur Verfügung. Der Quickcheck hilft Schulen, ICT-Verantwortlichen und Schulleitungen, die technische Tragfähigkeit eines digitalen Tools vor oder während des Einsatzes einzuschätzen. Geprüft werden unter anderem:

• Benutzerkonten und Rollen
• Mehrfaktor-Authentifizierung
• Administratorrechte und Zugriffsberechtigungen
• Gerätesicherheit, BYOD und Privatgeräte
• Cloud und Speicherort
• Protokollierung
• Backup und Wiederherstellung
• Schnittstellen
• KI-Funktionen und automatische Auswertungen
• technische Löschmöglichkeiten
• interne Reaktion bei Sicherheitsvorfällen

Das Ziel ist nicht, Schulen mit Technik zu überfordern. Das Ziel ist, Risiken sichtbar zu machen, bevor sie zum Problem werden.

Download: Sicherheits-Quickcheck für Schul-Tools.

Zielgruppe: ICT-Verantwortliche, Schulleitungen, Fachpersonen Digitalität, Gemeinden und IT-Dienstleister im Bildungsbereich.

Mini-Fall: ein Tool für Rückmeldungen im Unterricht

Eine Lehrperson möchte ein digitales Tool einsetzen, mit dem Lernende kurze Rückmeldungen geben können. Das Tool ist einfach, übersichtlich und pädagogisch sinnvoll. Aus technischer Sicht stellen sich trotzdem wichtige Fragen.

• Brauchen Lernende persönliche Konten oder kann das Tool anonym genutzt werden?
• Welche Daten werden im Hintergrund gespeichert?
• Kann die Lehrperson alle Antworten einsehen oder auch der Anbieter?
• Wer hat Administrationsrechte? Gibt es ein Rollenmodell?
• Sind Daten verschlüsselt übertragen?
• Wie lange bleiben Antworten gespeichert? Kann die Schule Daten löschen lassen?
• Was passiert, wenn ein Konto kompromittiert wird?

Dieser Mini-Fall zeigt: Die Frage ist nicht nur, ob ein Tool gut ist. Die Frage ist, ob es für den konkreten schulischen Zweck sicher betrieben werden kann.

Technik muss Verantwortung unterstützen

Technische Sicherheit ist kein Selbstzweck. Sie soll Lehrpersonen entlasten, Schulleitungen handlungsfähig machen und Lernende schützen.

Wenn Schulen klare technische Standards haben, müssen Lehrpersonen nicht jedes Tool neu beurteilen. Wenn Konten sauber verwaltet werden, sinkt das Risiko unberechtigter Zugriffe. Wenn Rollen und Berechtigungen klar sind, bleibt Verantwortung sichtbar. Wenn Protokollierung, Backup und Vorfallprozesse funktionieren, kann die Schule auch im Ernstfall reagieren.

Sicherheit bedeutet nicht, alles zu verbieten. Sicherheit bedeutet, digitale Bildung verlässlich zu ermöglichen.

Datenschutz und IT-Sicherheit gehören zusammen

Der ergänzende Beitrag von FTSV zeigt, warum Schulen Verantwortungsklarheit brauchen: Wer entscheidet? Wer prüft? Wer informiert? Wer handelt bei einem Vorfall? Und wann werden Daten gelöscht? Diese Fragen bilden die organisatorische und datenschutzrechtliche Grundlage. Die technische Umsetzung entscheidet anschliessend, ob diese Verantwortung im Alltag tatsächlich getragen werden kann.

Ergänzender Beitrag von FTSV: «Digitale Bildung braucht Verantwortungsklarheit» – https://ftsv.ch

Gemeinsam entsteht daraus ein konkreter Mehrwert für Schulen in der Schweiz: Datenschutz und IT-Sicherheit werden nicht getrennt gedacht, sondern als zwei Seiten derselben Verantwortung.

Meral-IT Sicherheitsblick

Für den ersten technischen Realitäts-Check reichen fünf Fragen:

1. Sind Benutzerkonten, Rollen und Administratorrechte klar geregelt?
2. Ist Mehrfaktor-Authentifizierung dort aktiviert, wo sie notwendig und möglich ist?
3. Sind Zugriffsrechte auf das notwendige Minimum beschränkt?
4. Gibt es Backup, Protokollierung und eine Wiederherstellungsmöglichkeit?
5. Ist technisch geklärt, wie Daten gelöscht oder exportiert werden können?

Wenn eine dieser Fragen nicht beantwortet werden kann, besteht Prüfbedarf. Nicht aus Misstrauen gegenüber digitalen Tools, sondern zum Schutz der Menschen, die mit diesen Tools arbeiten und lernen.

Sichere digitale Schule ist Teamarbeit

Digitale Bildung braucht Pädagogik, Datenschutz, IT-Sicherheit und klare Führung. Kein Bereich kann die Aufgabe allein lösen. Lehrpersonen brauchen Orientierung. Schulleitungen brauchen Entscheidungsgrundlagen. ICT-Verantwortliche brauchen klare Standards. Eltern und Lernende brauchen Vertrauen. Und Schulen brauchen Partner, die technische Sicherheit verständlich und praxisnah übersetzen.

Meral-IT unterstützt Schulen dabei, digitale Tools nicht nur einzusetzen, sondern sicher zu betreiben: technisch nachvollziehbar, organisatorisch tragfähig und im Schulalltag umsetzbar. Denn sichere digitale Bildung entsteht dort, wo gute Ideen nicht improvisiert werden müssen, sondern auf einer belastbaren technischen Grundlage stehen.

 

So unterstützt Meral-IT Ihre Schule konkret

Sie wollen wissen, ob ein Tool bei Ihnen technisch sicher betrieben werden kann? Meral-IT begleitet Schulen, Gemeinden und Bildungsträger praxisnah:

Technischer Erst-Check (kostenlos, ca. 30 Minuten): Wir schauen gemeinsam auf Ihre dringendste Sicherheitsfrage und zeigen den nächsten Schritt.

Begleitete Sicherheitsprüfung: Konten, Rollen, Cloud-Konfiguration, Backup, Protokollierung und Vorfallprozesse – konkret beurteilt und dokumentiert.

Umsetzungsbegleitung: Wir unterstützen ICT-Verantwortliche bei der sicheren Konfiguration und beim Betrieb.

Termin oder Anfrage: https://meral-it.ch

 

Einordnung

Dieser Beitrag ersetzt keine individuelle Sicherheitsprüfung und keine rechtliche Einzelfallbeurteilung. Er bietet eine praxisnahe Orientierung für Schulen, Schulleitungen, ICT-Verantwortliche und Fachpersonen Digitalität.

Je nach Kanton, Schulform, eingesetztem Tool, Datenkategorie, Anbieter, Cloud-Konstellation und Schutzbedarf können zusätzliche Abklärungen notwendig sein.

Fachliche Grundlagen:

• Grundsätze der Informationssicherheit: Vertraulichkeit, Integrität und Verfügbarkeit
• Anwendbare kantonale Datenschutz- und Schulvorgaben (für Luzern: Vorgaben und Haltungspapier der DSB LU)
• Technische und organisatorische Massnahmen zum Schutz von Personendaten
• Risikoorientierte Prüfung digitaler Anwendungen
• Vorfallmanagement, Backup, Zugriffsschutz, Rollen- und Berechtigungskonzepte