Datenschutzgesetz

Einleitung

Ein Datenschutzgesetz regelt, wie personenbezogene Daten geschützt, verarbeitet, gespeichert, weitergegeben und gelöscht werden dürfen. Es schützt nicht die Daten „an sich“, sondern die Menschen, zu denen diese Daten gehören. Deshalb steht im Mittelpunkt des Datenschutzes die Frage: Wer darf was über Dich wissen, zu welchem Zweck, wie lange und unter welchen Bedingungen?

In der Europäischen Union ist die DSGVO die zentrale Rechtsgrundlage für den Datenschutz. In Deutschland ergänzen unter anderem das Bundesdatenschutzgesetz und bereichsspezifische Regelungen den rechtlichen Rahmen. Ein Datenschutzgesetz betrifft den Alltag: Schule, Ausbildung, Studium, Arbeitswelt, soziale Medien, Online-Shops, Apps, Ärztinnen und Ärzte, Behörden, Vereine und Unternehmen. Immer dann, wenn Informationen über identifizierbare Menschen verarbeitet werden, können Datenschutzregeln relevant sein.

Dieser aiMOOC ist keine Rechtsberatung. Er hilft Dir, Grundideen, Begriffe, Rechte, Pflichten und typische Anwendungssituationen zu verstehen, damit Du Datenschutzfragen im Alltag, in der Schule und in digitalen Lernumgebungen besser beurteilen kannst.

Was bedeutet Datenschutz?

Datenschutz bedeutet, dass Menschen selbstbestimmt und geschützt mit Informationen über ihre Person umgehen können. Dazu gehören Daten wie Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Standortdaten, Fotos, Videoaufnahmen, IP-Adresse, Kundennummer, Gesundheitsdaten, Noten, biometrische Merkmale oder Nutzungsdaten in Apps und Webseiten. Entscheidend ist: Wenn ein Mensch direkt oder indirekt identifiziert werden kann, handelt es sich regelmäßig um personenbezogene Daten.

Ein Datenschutzgesetz soll verhindern, dass personenbezogene Daten beliebig gesammelt, verknüpft, verkauft, überwacht oder missbraucht werden. Es schafft Regeln für Transparenz, Einwilligung, Zweckbindung, Datensparsamkeit, Datensicherheit, Auskunftsrecht, Löschung und Kontrolle durch unabhängige Datenschutzaufsichtsbehörden.

Datenschutz, Datensicherheit und Privatsphäre

Die Begriffe Datenschutz, Datensicherheit und Privatsphäre werden oft verwechselt, beschreiben aber unterschiedliche Perspektiven. Datenschutz fragt, ob personenbezogene Daten überhaupt verarbeitet werden dürfen und welche Rechte Betroffene haben. Datensicherheit fragt, wie Daten technisch und organisatorisch geschützt werden, etwa durch Verschlüsselung, sichere Passwörter, Zugriffsbeschränkungen, Backups und Schulungen. Privatsphäre bezeichnet den persönlichen Lebensbereich, in dem Menschen frei von ungewollter Beobachtung und Einmischung sein sollen.

Ein Beispiel: Eine Schule darf bestimmte Daten über Lernende verarbeiten, etwa Namen, Klassen, Noten oder Fehlzeiten, wenn dafür eine rechtliche Grundlage besteht. Datenschutz verlangt, dass diese Verarbeitung rechtmäßig, transparent und zweckgebunden erfolgt. Datensicherheit verlangt zusätzlich, dass Unbefugte keinen Zugriff auf die Daten erhalten. Privatsphäre verlangt, dass Lernende nicht unnötig überwacht oder bloßgestellt werden.

Historischer Hintergrund

In Deutschland ist der Datenschutz eng mit dem Recht auf informationelle Selbstbestimmung verbunden. Dieses Recht wurde besonders durch das Volkszählungsurteil des Bundesverfassungsgerichts im Jahr 1983 geprägt. Die Grundidee lautet: Menschen sollen grundsätzlich selbst entscheiden können, wann und innerhalb welcher Grenzen persönliche Lebenssachverhalte offenbart werden.

Mit der Digitalisierung wurde Datenschutz immer wichtiger. Daten können heute sehr schnell erhoben, gespeichert, kopiert, ausgewertet, verknüpft und weltweit übertragen werden. Suchmaschinen, soziale Netzwerke, Apps, Lernplattformen, Cloud-Dienste, Online-Werbung und Künstliche Intelligenz erzeugen neue Chancen, aber auch neue Risiken. Datenschutzgesetze versuchen, diese Entwicklungen mit Regeln, Rechten und Verantwortlichkeiten zu begleiten.

Zentrale Ziele eines Datenschutzgesetzes

Ein Datenschutzgesetz soll mehrere Ziele miteinander verbinden. Es soll die Grundrechte der betroffenen Personen schützen, verantwortungsvolle Datenverarbeitung ermöglichen, Missbrauch verhindern, Vertrauen in digitale Dienste stärken und klare Pflichten für Organisationen festlegen. Datenschutz bedeutet also nicht, dass Datenverarbeitung grundsätzlich verboten ist. Vielmehr soll Datenverarbeitung fair, transparent, sicher, nachvollziehbar und verhältnismäßig sein.

Wichtige Ziele sind:

Schutz der Persönlichkeit: Menschen sollen nicht durch unnötige Datensammlung, Überwachung oder Profilbildung beeinträchtigt werden.
Transparenz: Betroffene sollen verstehen können, welche Daten zu welchem Zweck verarbeitet werden.
Kontrolle: Betroffene sollen Rechte haben, etwa auf Auskunft, Berichtigung, Löschung oder Widerspruch.
Verantwortung: Verantwortliche Stellen sollen nachweisen können, dass sie Datenschutzregeln einhalten.
Sicherheit: Daten sollen gegen Verlust, Diebstahl, Manipulation und unbefugten Zugriff geschützt werden.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Identifiziert ist eine Person etwa, wenn ihr Name genannt wird. Identifizierbar ist sie auch dann, wenn Daten indirekt zu ihr führen können, beispielsweise durch eine Kundennummer, Matrikelnummer, IP-Adresse, Standortdaten, Gerätekennung oder Kombination mehrerer Merkmale.

Besonders sensibel sind besondere Kategorien personenbezogener Daten. Dazu können Gesundheitsdaten, biometrische Daten, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, Gewerkschaftszugehörigkeit oder Angaben zur sexuellen Orientierung gehören. Solche Daten verdienen einen besonders hohen Schutz, weil ein Missbrauch schwerwiegende Folgen haben kann, etwa Diskriminierung, Ausgrenzung oder Stigmatisierung.

Verarbeitung personenbezogener Daten

Datenverarbeitung umfasst sehr viele Handlungen. Dazu gehören das Erheben, Erfassen, Ordnen, Speichern, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Abgleichen, Verknüpfen, Einschränken, Löschen und Vernichten von Daten. Schon das Speichern einer E-Mail-Adresse in einer Liste kann eine Verarbeitung sein. Auch das Fotografieren einer Schulveranstaltung, das Eintragen einer Note, das Verwenden einer Lernplattform oder das Auswerten von Webseitenbesuchen kann datenschutzrechtlich relevant sein.

Datenschutz beginnt daher nicht erst beim Datenleck. Er beginnt bereits bei der Frage, ob Daten überhaupt erhoben werden müssen. Eine datenschutzfreundliche Organisation fragt: Welche Daten benötigen wir wirklich? Zu welchem Zweck? Wer darf sie sehen? Wie lange werden sie gebraucht? Wie werden sie geschützt? Wann werden sie gelöscht?

Grundprinzipien der DSGVO

Die Datenschutz-Grundverordnung beschreibt zentrale Grundsätze für die Verarbeitung personenbezogener Daten. Diese Prinzipien sind für das Verständnis jedes Datenschutzgesetzes besonders wichtig.

Rechtmäßigkeit: Daten dürfen nur verarbeitet werden, wenn es eine zulässige Rechtsgrundlage gibt.
Treu und Glauben: Datenverarbeitung muss fair und nachvollziehbar sein.
Transparenz: Betroffene müssen verständlich informiert werden.
Zweckbindung: Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke verarbeitet werden.
Datenminimierung: Es dürfen nur Daten verarbeitet werden, die für den Zweck erforderlich sind.
Richtigkeit: Personenbezogene Daten sollen sachlich richtig und aktuell sein.
Speicherbegrenzung: Daten dürfen nicht länger gespeichert werden, als es für den Zweck nötig ist.
Integrität und Vertraulichkeit: Daten müssen angemessen geschützt werden.
Rechenschaftspflicht: Verantwortliche müssen die Einhaltung der Regeln nachweisen können.

Rechtsgrundlagen der Datenverarbeitung

Nicht jede Datenverarbeitung braucht eine Einwilligung. Datenschutzgesetze kennen verschiedene Rechtsgrundlagen. Eine Verarbeitung kann zum Beispiel zulässig sein, wenn eine betroffene Person wirksam eingewilligt hat, wenn die Verarbeitung für einen Vertrag notwendig ist, wenn eine gesetzliche Pflicht besteht, wenn lebenswichtige Interessen geschützt werden müssen, wenn eine öffentliche Aufgabe erfüllt wird oder wenn berechtigte Interessen überwiegen und die Rechte der betroffenen Person nicht unangemessen beeinträchtigt werden.

Eine Einwilligung ist nur wirksam, wenn sie freiwillig, informiert, eindeutig und für einen bestimmten Zweck erfolgt. Außerdem muss sie in der Regel widerrufbar sein. Gerade in Schule, Ausbildung oder Arbeitsverhältnissen ist Freiwilligkeit besonders sorgfältig zu prüfen, weil Abhängigkeitsverhältnisse bestehen können. Deshalb ist eine Einwilligung nicht immer die passende Grundlage.

Rechte der betroffenen Personen

Datenschutzgesetze geben betroffenen Personen wichtige Rechte. Diese Rechte machen Datenschutz praktisch wirksam, weil Menschen nicht nur geschützt werden sollen, sondern auch selbst handeln können.

Auskunftsrecht: Du kannst erfahren, ob und welche personenbezogenen Daten über Dich verarbeitet werden.
Recht auf Berichtigung: Falsche oder unvollständige Daten sollen korrigiert werden.
Recht auf Löschung: Unter bestimmten Voraussetzungen kannst Du verlangen, dass Daten gelöscht werden.
Recht auf Einschränkung der Verarbeitung: In bestimmten Fällen darf eine Organisation Daten nur noch eingeschränkt nutzen.
Datenübertragbarkeit: Bestimmte Daten können in einem strukturierten Format bereitgestellt werden.
Widerspruchsrecht: Du kannst bestimmten Verarbeitungen widersprechen, etwa in besonderen Situationen oder bei Direktwerbung.
Beschwerderecht: Du kannst Dich an eine zuständige Datenschutzaufsichtsbehörde wenden.

Pflichten von Verantwortlichen

Eine verantwortliche Stelle entscheidet über Zweck und Mittel der Datenverarbeitung. Das kann ein Unternehmen, eine Behörde, eine Schule, ein Verein, eine Hochschule oder eine andere Organisation sein. Verantwortliche müssen Datenschutz nicht nur beachten, sondern auch dokumentieren und nachweisen können. Dazu gehören verständliche Datenschutzhinweise, sichere Verfahren, klare Zuständigkeiten, Schulungen, Verträge mit Dienstleistern, Löschkonzepte und technische sowie organisatorische Maßnahmen.

Wenn eine Organisation einen externen Dienstleister beauftragt, Daten in ihrem Auftrag zu verarbeiten, spricht man von Auftragsverarbeitung. Beispiele sind Cloudspeicher, Hostinganbieter, Lernplattformen oder Abrechnungsdienste. Dann müssen Verantwortlichkeiten vertraglich geregelt und Sicherheitsmaßnahmen geprüft werden.

Datenschutzbeauftragte und Aufsichtsbehörden

Datenschutzbeauftragte beraten Organisationen, überwachen die Einhaltung von Datenschutzregeln, schulen Mitarbeitende und sind Ansprechpersonen für Betroffene sowie Aufsichtsbehörden. Nicht jede Organisation braucht immer eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten, aber in vielen öffentlichen Stellen und größeren oder besonders datenintensiven Organisationen ist diese Rolle wichtig.

Datenschutzaufsichtsbehörden kontrollieren die Einhaltung des Datenschutzrechts. Sie können Beschwerden prüfen, beraten, Verwarnungen aussprechen, Anordnungen erlassen und in schweren Fällen Bußgelder verhängen. Dadurch soll Datenschutz nicht nur auf dem Papier stehen, sondern tatsächlich durchgesetzt werden.

Datenschutz in Schule und Bildung

Im Bildungsbereich ist Datenschutz besonders wichtig, weil häufig Daten von Kindern und Jugendlichen verarbeitet werden. Schulen und Bildungseinrichtungen arbeiten mit Namen, Adressen, Noten, Förderbedarfen, Fehlzeiten, Lernständen, Fotos, Gesundheitsinformationen, Kommunikationsdaten und digitalen Lernspuren. Diese Daten können für Bildung notwendig sein, müssen aber besonders sorgfältig geschützt werden.

Typische Datenschutzfragen in der Schule sind:

Lernplattform: Welche Daten werden gespeichert, wer hat Zugriff und wie lange?
Foto und Video: Darf ein Bild einer Schülerin oder eines Schülers veröffentlicht werden?
Klassenchat: Welche personenbezogenen Daten werden über Messenger geteilt?
Cloud-Dienst: Wo werden Daten gespeichert und wer verarbeitet sie?
Künstliche Intelligenz: Welche Eingaben enthalten personenbezogene Daten und wie werden sie genutzt?

Eine gute Datenschutzkultur in der Schule bedeutet nicht Angst vor Technik. Sie bedeutet, digitale Werkzeuge bewusst, sparsam, sicher und pädagogisch sinnvoll einzusetzen.

Datenschutz in Alltag, Beruf und Internet

Im Alltag begegnet Dir Datenschutz ständig. Beim Erstellen eines Accounts, beim Bezahlen im Online-Shop, beim Hochladen eines Fotos, beim Nutzen einer Fitness-App, beim Akzeptieren von Cookies, beim Versenden einer Bewerbung oder beim Besuch einer Arztpraxis werden personenbezogene Daten verarbeitet. Datenschutzkompetenz hilft Dir, Risiken zu erkennen und informierte Entscheidungen zu treffen.

In der Arbeitswelt ist Datenschutz ebenfalls zentral. Beschäftigtendaten, Bewerbungsunterlagen, Arbeitszeiten, Krankmeldungen, Leistungsdaten und Kommunikationsdaten müssen geschützt werden. Unternehmen müssen außerdem Kundendaten und Geschäftsdaten sicher verarbeiten. Datenschutz ist damit Teil von Medienkompetenz, Verbraucherschutz, Informatik, politischer Bildung und beruflicher Handlungskompetenz.

Cookies, Tracking und digitale Dienste

Viele Webseiten und Apps verwenden Cookies, Pixel, Gerätekennungen oder andere Tracking-Techniken. Manche sind technisch erforderlich, etwa für Warenkörbe oder Logins. Andere dienen Analyse, Personalisierung oder Werbung. Datenschutzgesetze verlangen hierbei Transparenz und je nach Zweck eine wirksame Einwilligung oder eine andere Rechtsgrundlage.

Problematisch wird Tracking, wenn Menschen über viele Webseiten, Apps und Geräte hinweg beobachtet werden. Aus einzelnen Datenpunkten können Profile entstehen: Interessen, Gewohnheiten, Kaufkraft, politische Neigungen oder Aufenthaltsorte. Datenschutzrechtliche Regeln sollen verhindern, dass solche Profile heimlich, unverhältnismäßig oder missbräuchlich erstellt werden.

Datenpannen und Meldepflichten

Eine Datenpanne liegt vor, wenn personenbezogene Daten unbeabsichtigt oder unrechtmäßig verloren gehen, verändert, offengelegt oder Unbefugten zugänglich werden. Beispiele sind ein verlorener Laptop mit unverschlüsselten Daten, eine falsch adressierte E-Mail mit sensiblen Anhängen, ein gehackter Server oder versehentlich öffentlich zugängliche Schülerlisten.

Organisationen müssen Datenpannen ernst nehmen. Je nach Risiko müssen sie die zuständige Aufsichtsbehörde informieren und in bestimmten Fällen auch die betroffenen Personen benachrichtigen. Noch wichtiger ist Prävention: sichere Passwörter, Mehr-Faktor-Authentifizierung, Verschlüsselung, Rollen- und Rechtekonzepte, regelmäßige Updates und klare Verhaltensregeln.

Datenschutz durch Technikgestaltung

Moderne Datenschutzgesetze betonen Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen. Datenschutz soll nicht erst nachträglich eingebaut werden, sondern von Anfang an Teil eines Systems sein. Eine App sollte standardmäßig nur notwendige Daten erheben, klare Einstellungen anbieten und Nutzerinnen und Nutzer verständlich informieren. Eine Lernplattform sollte Rollen sauber trennen, Zugriffe protokollieren, Daten verschlüsseln und Löschfristen beachten.

Datenschutzfreundliche Technik ist eine Gestaltungsaufgabe. Informatik, Recht, Ethik und Pädagogik greifen hier ineinander. Wer digitale Produkte entwickelt oder auswählt, sollte Datenschutz nicht als Hindernis verstehen, sondern als Qualitätsmerkmal.

Künstliche Intelligenz und Datenschutz

Künstliche Intelligenz kann personenbezogene Daten analysieren, Muster erkennen, Texte auswerten, Bilder verarbeiten oder Entscheidungen vorbereiten. Dadurch entstehen besondere Datenschutzfragen. Welche Daten werden eingegeben? Werden sie gespeichert? Werden sie zum Training verwendet? Können aus Ergebnissen Rückschlüsse auf Personen entstehen? Gibt es automatisierte Entscheidungen, die Menschen erheblich betreffen?

Für Lernende ist wichtig: Gib keine sensiblen personenbezogenen Daten in digitale Werkzeuge ein, wenn Du nicht genau weißt, ob dies erlaubt, notwendig und sicher ist. Nutze nach Möglichkeit anonymisierte oder fiktive Beispiele. Prüfe Datenschutzhinweise und frage bei Unsicherheit eine verantwortliche Person, etwa eine Lehrkraft, Datenschutzbeauftragte oder Ausbildungsleitung.

Medien- und OER-Lernraum

Für diesen aiMOOC werden sichere Open-Educational-Resources-Hinweise und Suchhinweise genutzt, ohne unsichere Mediendateien, erfundene Dateinamen oder frei geratene Video-IDs einzubinden. Prüfe bei jeder Nutzung die Lizenz, Aktualität und schulische Eignung.

Wikimedia Commons: Freie Bilder, Symbole und Infografiken findest Du über die Commons-Mediensuche zum Thema Datenschutz: Commons-Mediensuche Datenschutz und DSGVO
Wikipedia: Einen fachlichen Einstieg bietet der Artikel Datenschutz sowie der Artikel zur Datenschutz-Grundverordnung: Wikipedia: Datenschutz und Wikipedia: Datenschutz-Grundverordnung
YouTube-Lernvideo: Für schulgeeignete Erklärvideos nutze gezielt einen Suchhinweis statt eines unsicher geratenen Videos: YouTube-Suche Datenschutzgesetz DSGVO Schule Erklärvideo
OER-Recherche: Für Unterrichtsmaterialien eignen sich OER-Suchportale und Bildungsserver, zum Beispiel mit den Suchbegriffen Datenschutz, DSGVO, digitale Selbstbestimmung und Medienbildung.

Beispiel aus dem Alltag

Stell Dir vor, eine Schule möchte eine neue App für Hausaufgaben, Chat und Notenübersicht einsetzen. Datenschutzfragen entstehen sofort: Welche Daten müssen eingegeben werden? Werden Chatnachrichten gespeichert? Können Eltern, Lehrkräfte und Lernende nur die Informationen sehen, die sie wirklich benötigen? Wo stehen die Server? Gibt es einen Vertrag zur Auftragsverarbeitung? Wie werden Daten gelöscht, wenn jemand die Schule verlässt? Ist eine Einwilligung nötig oder gibt es eine andere Rechtsgrundlage?

Dieses Beispiel zeigt: Datenschutz ist kein einzelnes Formular, sondern ein Prozess. Er umfasst Planung, Information, technische Sicherheit, rechtliche Prüfung, pädagogische Abwägung und regelmäßige Kontrolle.

Merksätze

Datenschutz schützt Menschen, nicht bloß Dateien.
Personenbezogene Daten sind alle Informationen, die sich auf identifizierte oder identifizierbare Personen beziehen.
Datenverarbeitung braucht eine Rechtsgrundlage.
Es sollen nur die Daten verarbeitet werden, die für einen klaren Zweck erforderlich sind.
Betroffene Personen haben Rechte, zum Beispiel auf Auskunft, Berichtigung und Löschung.
Gute Datensicherheit unterstützt Datenschutz, ersetzt ihn aber nicht.
Datenschutz ist Teil demokratischer Grundrechte und digitaler Medienkompetenz.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Was schützt ein Datenschutzgesetz vor allem? (Menschen und ihre personenbezogenen Daten) (!Nur Computerprogramme) (!Nur staatliche Geheimnisse) (!Nur Firmenlogos)

Welche Verordnung ist in der Europäischen Union besonders wichtig für den Datenschutz? (DSGVO) (!StVO) (!UNO) (!DIN A4)

Was sind personenbezogene Daten? (Informationen über eine identifizierte oder identifizierbare Person) (!Alle Daten ohne Bezug zu Menschen) (!Nur Daten in Papierform) (!Nur verschlüsselte Zahlen)

Welches Prinzip verlangt, nur notwendige Daten zu verarbeiten? (Datenminimierung) (!Datenvermehrung) (!Datenverkauf) (!Datenverdoppelung)

Was bedeutet Zweckbindung? (Daten dürfen nur für festgelegte Zwecke genutzt werden) (!Daten dürfen für beliebige Zwecke genutzt werden) (!Daten müssen immer öffentlich sein) (!Daten dürfen nie gelöscht werden)

Welches Recht erlaubt Betroffenen zu erfahren, welche Daten über sie verarbeitet werden? (Auskunftsrecht) (!Urheberrecht) (!Wahlrecht) (!Mietrecht)

Was ist eine Datenpanne? (Ein Vorfall, bei dem personenbezogene Daten unrechtmäßig offengelegt, verloren oder zugänglich werden) (!Ein normaler Neustart eines Computers) (!Eine freiwillige Datenspende ohne Risiko) (!Eine Methode zur Rechtschreibprüfung)

Was bedeutet Privacy by Default? (Datenschutzfreundliche Voreinstellungen) (!Öffentliche Voreinstellungen für alle Daten) (!Automatische Veröffentlichung von Profilen) (!Dauerhafte Speicherung ohne Zweck)

Welche Aussage zur Einwilligung ist richtig? (Sie muss informiert, freiwillig und eindeutig sein) (!Sie gilt immer für alle zukünftigen Zwecke) (!Sie kann nie widerrufen werden) (!Sie ersetzt jede Sicherheitsmaßnahme)

Wer kontrolliert die Einhaltung von Datenschutzregeln? (Datenschutzaufsichtsbehörden) (!Sportvereine) (!Wetterdienste) (!Suchmaschinen allein)

Memory

Datenschutz	Schutz personenbezogener Daten
DSGVO	EU-Datenschutz-Grundverordnung
Einwilligung	Freiwillige Zustimmung
Datensparsamkeit	Nur notwendige Daten
Auskunftsrecht	Recht auf Information
Löschung	Recht auf Vergessenwerden
Zweckbindung	Nutzung für festgelegten Zweck
Auftragsverarbeitung	Verarbeitung durch Dienstleister

Drag and Drop

Ordne die richtigen Begriffe zu.	Thema
Auskunft	Erfahren, welche personenbezogenen Daten verarbeitet werden
Berichtigung	Falsche personenbezogene Daten korrigieren
Löschung	Daten unter bestimmten Voraussetzungen entfernen lassen
Zweckbindung	Daten nur für festgelegte Zwecke verwenden
Datenminimierung	Nur erforderliche Daten verarbeiten
Vertraulichkeit	Daten vor unbefugtem Zugriff schützen

Kreuzworträtsel

Datenschutz	Wie nennt man den Schutz personenbezogener Daten?
Einwilligung	Wie heißt die freiwillige und informierte Zustimmung zur Datenverarbeitung?
Auskunft	Welches Recht hilft zu erfahren, welche Daten verarbeitet werden?
Loeschung	Welches Recht kann dazu führen, dass Daten entfernt werden?
Zweckbindung	Welches Prinzip begrenzt die Nutzung von Daten auf festgelegte Ziele?
Aufsicht	Welche Kontrolle üben Datenschutzbehörden aus?

LearningApps

Lückentext

Ein Datenschutzgesetz schützt Menschen, indem es Regeln für die Verarbeitung

festlegt. In der Europäischen Union ist die

eine zentrale Rechtsgrundlage für den Datenschutz. Daten dürfen grundsätzlich nur verarbeitet werden, wenn es eine passende

gibt. Das Prinzip der

verlangt, dass Daten nur für festgelegte Ziele genutzt werden. Nach dem Prinzip der

sollen nur erforderliche Daten verarbeitet werden. Betroffene Personen können mit dem

erfahren, welche Daten über sie verarbeitet werden. Falsche Daten können durch das Recht auf

korrigiert werden. Unter bestimmten Voraussetzungen können Betroffene die

ihrer Daten verlangen. Technische Maßnahmen wie

helfen, Daten vor unbefugtem Zugriff zu schützen. Datenschutzfreundliche Technikgestaltung wird auch

genannt.

Offene Aufgaben

Leicht

Datenschutz-Tagebuch: Beobachte einen Tag lang, wann Du personenbezogene Daten preisgibst, zum Beispiel in Apps, im Schulalltag, beim Einkaufen oder im Internet. Notiere mindestens fünf Situationen und beschreibe, welche Daten betroffen sind.
Begriffsplakat Datenschutz: Gestalte ein Plakat mit den Begriffen Datenschutz, Datensicherheit, Privatsphäre, Einwilligung und Auskunftsrecht. Erkläre jeden Begriff in eigenen Worten.
Datensparsamkeit im Alltag: Wähle eine App oder Webseite aus und prüfe, welche Daten dort abgefragt werden. Markiere, welche Angaben wirklich notwendig erscheinen und welche freiwillig sein könnten.
Sicheres Passwort: Erstelle eine kurze Anleitung für jüngere Lernende, wie man starke Passwörter bildet und warum Mehr-Faktor-Authentifizierung sinnvoll sein kann.

Standard

Datenschutzhinweis analysieren: Suche einen Datenschutzhinweis einer schulgeeigneten Webseite und untersuche, welche Daten verarbeitet werden, zu welchem Zweck und welche Rechte Betroffene haben.
Rollenspiel Aufsichtsbehörde: Spielt in Gruppen eine Situation nach, in der eine Datenpanne in einer Schule passiert. Verteilt Rollen wie Schulleitung, Datenschutzbeauftragte, Lernende, Eltern und Aufsichtsbehörde.
Lernplattform prüfen: Entwickle eine Checkliste für eine datenschutzfreundliche Lernplattform. Berücksichtige Anmeldung, Zugriff, Speicherung, Löschung, Transparenz und Sicherheit.
Interview Datenschutz: Führe ein Interview mit einer Lehrkraft, einer IT-verantwortlichen Person oder einer Datenschutzbeauftragten. Frage nach typischen Datenschutzproblemen im Bildungsbereich.

Schwer

Datenschutz-Fallanalyse: Analysiere einen komplexen Fall, zum Beispiel die Einführung einer KI-gestützten Lernsoftware. Prüfe mögliche Datenarten, Risiken, Rechtsgrundlagen, Schutzmaßnahmen und Alternativen.
Datenschutzkonzept: Entwickle ein kleines Datenschutzkonzept für ein fiktives Schulprojekt, bei dem Fotos, Namen und E-Mail-Adressen verarbeitet werden. Beschreibe Zweck, Datenumfang, Zugriffsrechte, Speicherfrist und Löschung.
Debatte Überwachung: Bereite eine Debatte zur Frage vor, ob digitale Lernplattformen Lernfortschritte automatisch auswerten dürfen. Arbeite Argumente für Datenschutz, Bildungschancen und Fairness heraus.
Erklärvideo Datenschutzgesetz: Plane ein kurzes Erklärvideo zum Datenschutzgesetz. Erstelle Drehbuch, Szenenplan und Sprechertext, ohne personenbezogene Daten echter Personen zu verwenden.

type=create break=no preload=CHAT GPT TEXT HIER EINFÜGEN default= width=30 placeholder= Dein MOOC Titel buttonlabel=MOOC erstellen </inputbox>

Lernkontrolle

Fallprüfung Einwilligung: Eine Schule möchte Fotos einer Projektwoche auf ihrer Webseite veröffentlichen. Erkläre, welche Datenschutzfragen vor der Veröffentlichung geklärt werden müssen und warum eine Einwilligung nicht nur ein unterschriebenes Formular ist.
Transfer Datensparsamkeit: Ein Online-Dienst verlangt Geburtsdatum, Adresse, Telefonnummer und Standortzugriff, obwohl er nur einen Newsletter versendet. Beurteile die Datenerhebung anhand des Prinzips der Datenminimierung.
Vergleich Datenschutz und Datensicherheit: Erkläre an einem eigenen Beispiel, warum gute Datensicherheit allein noch keinen rechtmäßigen Datenschutz garantiert.
Risikoanalyse Datenpanne: In einer E-Mail wurden versehentlich Notenlisten an die falsche Klasse geschickt. Entwickle sinnvolle nächste Schritte für die verantwortliche Stelle.
Grundrechte und Digitalisierung: Begründe, warum Datenschutz in einer demokratischen Gesellschaft mehr ist als eine technische Regel.
KI und Datenschutz: Eine Lerngruppe möchte echte Chatverläufe in ein KI-Werkzeug kopieren, um sie zusammenfassen zu lassen. Beurteile die Risiken und schlage eine datenschutzfreundliche Alternative vor.

Lernnachweis

Für den Lernnachweis bearbeitest Du eine anwendungsorientierte Aufgabe. Wähle ein digitales Werkzeug, eine Schul-App, eine Lernplattform oder ein fiktives Datenschutzproblem aus Deinem Alltag und erstelle eine strukturierte Analyse.

Datenschutzanalyse: Beschreibe, welche personenbezogenen Daten verarbeitet werden und warum sie verarbeitet werden.
Rechtsgrundlage prüfen: Erkläre, welche Rechtsgrundlage oder welche nachvollziehbare Begründung für die Verarbeitung in Betracht kommt.
Risiken erkennen: Benenne mindestens drei mögliche Risiken für betroffene Personen.
Schutzmaßnahmen entwickeln: Formuliere technische, organisatorische und pädagogische Maßnahmen, mit denen diese Risiken verringert werden können.
Transfer bewerten: Beurteile, ob die Datenverarbeitung aus Deiner Sicht verhältnismäßig, transparent und datensparsam ist.

OERs zum Thema

Links

Datenschutzgesetz

Zusammenfassung

Ein Datenschutzgesetz schützt die Rechte von Menschen, deren personenbezogene Daten verarbeitet werden. Es verlangt rechtmäßige, faire, transparente, zweckgebundene, sparsame und sichere Datenverarbeitung. In der Europäischen Union bildet die Datenschutz-Grundverordnung die zentrale Grundlage. In Deutschland ergänzen nationale und bereichsspezifische Regelungen den Datenschutz. Besonders wichtig sind die Rechte der Betroffenen, die Pflichten der Verantwortlichen, technische Schutzmaßnahmen und eine bewusste Datenschutzkultur in Schule, Alltag, Beruf und digitalen Medien.

aiMOOC-Projekte

Schulfach+

Prüfungsliteratur 2026
Bundesland	Bücher	Kurzbeschreibung
Baden-Württemberg	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck Mittlere Reife Der Markisenmann - Jan Weiler oder Als die Welt uns gehörte - Liz Kessler Ein Schatten wie ein Leopard - Myron Levoy oder Pampa Blues - Rolf Lappert	Abitur Dorfrichter-Komödie über Wahrheit/Schuld; Roman über einen Ort und deutsche Geschichte. Mittlere Reife Wahllektüren (Roadtrip-Vater-Sohn / Jugendroman im NS-Kontext / Coming-of-age / Provinzroman).
Bayern	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck	Abitur Lustspiel über Machtmissbrauch und Recht; Roman als Zeitschnitt deutscher Geschichte an einem Haus/Grundstück.
Berlin/Brandenburg	Abitur Der zerbrochne Krug - Heinrich von Kleist Woyzeck - Georg Büchner Der Biberpelz - Gerhart Hauptmann Heimsuchung - Jenny Erpenbeck	Abitur Gerichtskomödie; soziales Drama um Ausbeutung/Armut; Komödie/Satire um Diebstahl und Obrigkeit; Roman über Erinnerungsräume und Umbrüche.
Bremen	Abitur Nach Mitternacht - Irmgard Keun Mario und der Zauberer - Thomas Mann Emilia Galotti - Gotthold Ephraim Lessing oder Miss Sara Sampson - Gotthold Ephraim Lessing	Abitur Roman in der NS-Zeit (Alltag, Anpassung, Angst); Novelle über Verführung/Massenpsychologie; bürgerliche Trauerspiele (Moral, Macht, Stand).
Hamburg	Abitur Der zerbrochne Krug - Heinrich von Kleist Das kunstseidene Mädchen - Irmgard Keun	Abitur Justiz-/Machtkritik als Komödie; Großstadtroman der Weimarer Zeit (Rollenbilder, Aufstiegsträume, soziale Realität).
Hessen	Abitur Der zerbrochne Krug - Heinrich von Kleist Woyzeck - Georg Büchner Heimsuchung - Jenny Erpenbeck Der Prozess - Franz Kafka	Abitur Gerichtskomödie; Fragmentdrama über Gewalt/Entmenschlichung; Erinnerungsroman über deutsche Brüche; moderner Roman über Schuld, Macht und Bürokratie.
Niedersachsen	Abitur Der zerbrochene Krug - Heinrich von Kleist Das kunstseidene Mädchen - Irmgard Keun Die Marquise von O. - Heinrich von Kleist Über das Marionettentheater - Heinrich von Kleist	Abitur Schwerpunkt auf Drama/Roman sowie Kleist-Prosatext und Essay (Ehre, Gewalt, Unschuld; Ästhetik/„Anmut“).
Nordrhein-Westfalen	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck	Abitur Komödie über Wahrheit und Autorität; Roman als literarische „Geschichtsschichtung“ an einem Ort.
Saarland	Abitur Heimsuchung - Jenny Erpenbeck Furor - Lutz Hübner und Sarah Nemitz Bahnwärter Thiel - Gerhart Hauptmann	Abitur Erinnerungsroman an einem Ort; zeitgenössisches Drama über Eskalation/Populismus; naturalistische Novelle (Pflicht/Überforderung/Abgrund).
Sachsen (berufliches Gymnasium)	Abitur Der zerbrochne Krug - Heinrich von Kleist Woyzeck - Georg Büchner Irrungen, Wirrungen - Theodor Fontane Der gute Mensch von Sezuan - Bertolt Brecht Heimsuchung - Jenny Erpenbeck Der Trafikant - Robert Seethaler	Abitur Mischung aus Klassiker-Drama, sozialem Drama, realistischem Roman, epischem Theater und Gegenwarts-/Erinnerungsroman; zusätzlich Coming-of-age im historischen Kontext.
Sachsen-Anhalt	Abitur (keine fest benannte landesweite Pflichtlektüre veröffentlicht; Themenfelder)	Abitur Schwerpunktsetzung über Themenfelder (u. a. Literatur um 1900; Sprache in politisch-gesellschaftlichen Kontexten), ohne feste Einzeltitel.
Schleswig-Holstein	Abitur Der zerbrochne Krug - Heinrich von Kleist Heimsuchung - Jenny Erpenbeck	Abitur Recht/Gerechtigkeit und historische Tiefenschichten eines Ortes – umgesetzt über Drama und Gegenwartsroman.
Thüringen	Abitur (keine fest benannte landesweite Pflichtlektüre veröffentlicht; Orientierung am gemeinsamen Aufgabenpool)	Abitur In der Praxis häufig Orientierung am gemeinsamen Aufgabenpool; landesweite Einzeltitel je nach Vorgabe/Handreichung nicht einheitlich ausgewiesen.
Mecklenburg-Vorpommern	Abitur (Quelle aktuell technisch nicht abrufbar; Beteiligung am gemeinsamen Aufgabenpool bekannt)	Abitur Land beteiligt sich am länderübergreifenden Aufgabenpool; konkrete, veröffentlichte Einzeltitel konnten hier nicht ausgelesen werden.
Rheinland-Pfalz	Abitur (keine landesweit einheitliche Pflichtlektüre; schulische Auswahl)	Abitur Keine landesweite Einheitsliste; Auswahl kann schul-/kursbezogen erfolgen.