aiMOOC

Datenschutz – Multiprofessionelle Teams und sensible Informationen

QR-Code

Datenschutz – Multiprofessionelle Teams und sensible Informationen

Kernidee: Gute Zusammenarbeit bedeutet gezielten Informationsaustausch – nicht einen gemeinsamen Datenpool für alle. Vor jeder Weitergabe prüfst Du: Zweck, Zuständigkeit, Erforderlichkeit, Rechtsgrundlage/Vertraulichkeit und sicheren Kommunikationsweg.

Dieser aiMOOC richtet sich an Lehrkräfte, Schulsozialarbeit, Beratung, Sonderpädagogik und weitere schulische Professionen. Alle Personen, Namen und Fallkonstellationen sind vollständig fiktiv. Der Kurs behandelt unions- und bundesrechtliche Kernregeln für Deutschland. Schulrecht, Dienstanweisungen, Trägerschaft und konkrete Befugnisse unterscheiden sich nach Bundesland und Institution; prüfe deshalb im Einzelfall zusätzlich die örtlich geltenden Regeln und Zuständigkeiten.

Stand der Quellenprüfung: 7. Oktober 2026

Einleitung

In multiprofessionellen Teams treffen unterschiedliche Aufträge aufeinander: Unterricht, Beratung, Förderung, soziale Unterstützung, Kinderschutz und Organisation. Daraus folgt nicht, dass jede Person automatisch alle Informationen sehen darf.

Leitfrage	Kurzprüfung
1. Zweck	Wofür wird die Information jetzt konkret gebraucht?
2. Zuständigkeit	Gehört dieser Zweck zur Aufgabe der empfangenden Person?
3. Notwendigkeit	Welche kleinste Information reicht aus?
4. Befugnis	Welche Rechtsgrundlage erlaubt die Verarbeitung und welche Schweige- oder Geheimhaltungspflichten gelten?
5. Schutz	Wer darf zugreifen und welcher freigegebene Kommunikationsweg ist angemessen sicher?

Merksatz: Teile so wenig wie möglich, so viel wie für den legitimen Zweck erforderlich.

Was sind sensible Informationen?

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Art. 9 DSGVO schützt bestimmte Kategorien besonders, etwa Gesundheitsdaten, Angaben zu Religion, politischer Überzeugung, ethnischer Herkunft oder sexueller Orientierung.

Im Schulalltag können aber auch Informationen besonders schutzbedürftig sein, die nicht automatisch unter Art. 9 DSGVO fallen: Beratungsinhalte, familiäre Konflikte, Hilfeverläufe, Beobachtungen, Leistungsdaten oder schon die Tatsache, dass eine Person eine vertrauliche Beratungsstelle aufsucht.

Zweckbindung und Datenminimierung

Art. 5 DSGVO verlangt, dass personenbezogene Daten für festgelegte, eindeutige und legitime Zwecke verarbeitet werden und auf das notwendige Maß beschränkt bleiben.

Situation	Datensparsame Frage
Stundenplan abstimmen	Reicht die Information „Termin belegt“ statt Name und Beratungsgrund?
Lernunterstützung organisieren	Reicht eine konkrete pädagogische Maßnahme statt einer ausführlichen Beratungsbiografie?
Fallbesprechung vorbereiten	Kann der Fall zunächst anonymisiert oder pseudonymisiert dargestellt werden?
Externe Stelle einbeziehen	Welche Daten sind für genau diesen gesetzlichen oder vereinbarten Zweck erforderlich?

Rollen und Zugriffsrechte

Rollenbasierter Zugriff bedeutet: Rechte folgen Aufgabe und Zuständigkeit, nicht bloß der Mitgliedschaft im Team.

Die folgende Matrix ist ein didaktisches Beispiel, keine pauschale rechtliche Freigabe:

Profession	Typischer Arbeitszweck	Möglicherweise notwendige Information	Nicht automatisch erforderlich
Lehrkraft	Unterricht und pädagogische Unterstützung	vereinbarte Unterstützungsmaßnahme	vollständige Beratungsnotizen
Schulsozialarbeit	Beratung und sozialpädagogische Hilfe	Angaben für den konkreten Beratungsauftrag	komplette Unterrichtsdokumentation
Sonderpädagogik	Förderdiagnostik und Förderplanung	förderrelevante Beobachtungen und Ziele	private Familieninformationen ohne Förderbezug
Schulleitung	Leitung und Organisation	organisatorisch erforderliche Angaben	Inhalte vertraulicher Gespräche „zur Sicherheit“
externe Fachstelle	klar definierter Beratungs- oder Schutzauftrag	erforderliche fallbezogene Informationen	Zugriff auf die gesamte schulische Akte

Praxisregel: Ein technisch möglicher Zugriff ist noch keine fachliche oder rechtliche Berechtigung.

Schweigepflicht und besondere Vertrauensbereiche

§ 203 StGB schützt Privatgeheimnisse bei den dort ausdrücklich genannten Berufsgruppen, darunter staatlich anerkannte Sozialarbeiterinnen und Sozialarbeiter beziehungsweise Sozialpädagoginnen und Sozialpädagogen sowie bestimmte Beratungs- und psychologische Berufe. Ob die Vorschrift im konkreten schulischen Setting greift, hängt unter anderem von Profession, Funktion und Trägerschaft ab.

Im Bereich der Kinder- und Jugendhilfe können zusätzlich Sozialdatenschutzregeln des SGB VIII gelten. § 62 SGB VIII knüpft Datenerhebung an die Erforderlichkeit für die jeweilige Aufgabe; §§ 64 und 65 enthalten weitere Zweckbindungs- und Vertrauensschutzregeln. Nicht jede Schulsozialarbeit arbeitet in derselben rechtlichen Trägerkonstellation.

Kinderschutz: Schutzauftrag statt „Freigabe für alle“

§ 4 KKG enthält für bestimmte Berufsgeheimnisträger sowie Lehrkräfte an öffentlichen und staatlich anerkannten privaten Schulen einen abgestuften Rahmen bei gewichtigen Anhaltspunkten für eine Kindeswohlgefährdung. Dazu gehören – je nach Voraussetzungen – das Erörtern der Situation mit Kind/Jugendlichen und Sorgeberechtigten, soweit der Schutz nicht gefährdet wird, die Beratung durch eine insoweit erfahrene Fachkraft und gegebenenfalls eine Information des Jugendamts.

Für die fachliche Beratung sieht § 4 KKG eine pseudonymisierte Datenübermittlung vor. Auch im Kinderschutz gilt deshalb: nur die für den jeweiligen Schritt erforderlichen Informationen.

Fiktive Fälle: Entscheiden statt automatisch teilen

Fall 1: Samira und der Förderhinweis

Fiktiv: Samira erzählt in einem vertraulichen Gespräch von einer psychischen Belastung. Für den Unterricht wäre lediglich hilfreich, dass sie kurzfristig einen ruhigen Rückzugsort nutzen kann.

Prüfschritt	Entscheidung
Zweck	konkrete Unterstützung im Unterricht
Notwendig	Rückzugsregelung, nicht automatisch Diagnose oder Gesprächsdetails
Empfänger	nur zuständige Personen
Vor Weitergabe	Rechtsgrundlage, Schweigepflicht und gegebenenfalls wirksame Einwilligung klären

Lernpunkt: Unterstützungsbedarf kann mit weniger Information vermittelt werden als eine ganze Fallgeschichte.

Fall 2: Ben und der Stundenplan

Fiktiv: Die Schulleitung möchte wissen, welche Schülerinnen und Schüler während Unterrichtszeiten Termine bei der Schulsozialarbeit haben, um Räume zu planen.

Datensparsame Lösung: Wenn der Organisationszweck mit belegten Zeitfenstern erfüllt werden kann, werden keine Namen und keine Beratungsgründe benötigt.

Lernpunkt: Auch die Information, wer eine vertrauliche Beratung nutzt, kann schutzbedürftig sein.

Fall 3: Leni und die Fallkonferenz

Fiktiv: Ein großes Team möchte „vorsorglich“ alle Informationen zu Leni zusammentragen. Tatsächlich geht es nur darum, ihre häufigen Unterrichtsabbrüche zu reduzieren.

Nicht starten mit …	Sondern starten mit …
„Was wissen wir alles?“	„Welches konkrete Ziel verfolgen wir?“
„Wer ist im Team?“	„Wer ist für dieses Ziel zuständig?“
„Was können wir hochladen?“	„Welche minimale Information reicht?“

Lernpunkt: Eine Fallkonferenz ist kein Freibrief für Vollzugriff.

Fall 4: Noor und die Fachberatung

Fiktiv: Eine Fachkraft erkennt gewichtige Anhaltspunkte für eine mögliche Kindeswohlgefährdung und braucht Beratung zur Gefährdungseinschätzung.

Vorgehen: Zuständigkeit und Voraussetzungen nach § 4 KKG prüfen; die fachliche Beratung erfolgt im dort vorgesehenen Rahmen pseudonymisiert. Erst wenn die gesetzlichen Voraussetzungen für einen weiteren Schritt erfüllt sind, wird geprüft, welche identifizierenden Daten erforderlich sind.

Lernpunkt: Pseudonymisierung kann professionelle Beratung ermöglichen, ohne Identität unnötig offenzulegen.

Fall 5: Elias und die Rundmail

Fiktiv: Eine Lehrkraft möchte Details zu Elias’ familiärer Krisensituation an „das ganze Team“ per Rundmail senden.

Bessere Entscheidung: Zweck und Empfängerkreis eingrenzen, Inhalt minimieren und nur einen dienstlich freigegebenen, angemessen gesicherten Kommunikationsweg verwenden.

Lernpunkt: Der größte Verteiler ist selten der notwendige Verteiler.

Fall 6: Aylin und die gemeinsame Tabelle

Fiktiv: Mehrere Professionen pflegen eine gemeinsame Tabelle. Alle haben Schreib- und Leserechte auf jede Spalte.

Datei:Secure communication.JPG

Prüfung: Benötigt jede Rolle jede Spalte? Sind Rechte abgestuft? Ist nachvollziehbar, wer Zugriff hat? Gibt es Lösch- und Aufbewahrungsregeln? Ist das System institutionell freigegeben?

Lernpunkt: Gemeinsames Arbeiten braucht ein Rechtekonzept, nicht automatisch Vollzugriff.

Sichere Kommunikationswege

Bei sensiblen Informationen sollte die Schule beziehungsweise der Träger freigegebene Systeme, dienstliche Konten, geeignete Verschlüsselung und abgestufte Zugriffsrechte vorgeben. Art. 32 DSGVO verlangt ein dem Risiko angemessenes Schutzniveau. Landesaufsichtsbehörden empfehlen bei E-Mail, möglichst wenig personenbezogene Daten zu übertragen und bei sensiblen Inhalten stärkere Schutzmaßnahmen bis hin zu Ende-zu-Ende-Verschlüsselung zu prüfen.

Eher geeignet	Kritisch oder regelmäßig ungeeignet
institutionell freigegebene Fachverfahren	private Messenger für dienstliche Fallkommunikation
dienstliche Konten mit passenden Zugriffsrechten	private E-Mail-Konten
kleiner, zweckgebundener Empfängerkreis	offene CC-Verteiler mit unnötigen Adressen
verschlüsselte Übermittlung nach lokalem Sicherheitskonzept	sensible Anhänge ohne angemessenen Schutz
dokumentierte Rechte und Löschregeln	gemeinsam genutzte Ablagen ohne Rollen- und Rechteprüfung

Wichtig: Verschlüsselung löst nicht das Problem eines falschen Empfängers. Erst Befugnis und Notwendigkeit, dann sicherer Kanal.

Die 30-Sekunden-Prüfung vor jeder Weitergabe

Zweck: Kann ich den konkreten Zweck in einem Satz nennen?
Zuständigkeit: Braucht die empfangende Person die Information für ihre Aufgabe?
Minimum: Kann ich Namen, Details oder Anlagen weglassen?
Befugnis: Habe ich die passende Rechtsgrundlage und beachte ich Schweige- und Geheimhaltungspflichten?
Kanal: Ist der Weg dienstlich freigegeben und angemessen geschützt?
Dokumentation: Muss die Entscheidung oder Freigabe nachvollziehbar dokumentiert werden?

Wenn eine Antwort unklar ist: nicht vorsorglich verbreiten, sondern Zuständigkeit und Rechtslage über die vorgesehenen schulischen beziehungsweise trägerinternen Stellen klären.

Ampel für die Praxis

Signal	Beispiel
Grün	anonymisierte Statistik oder reines belegtes Zeitfenster ohne Personenbezug
Grün	klar erforderliche, rollenbezogene Information über einen freigegebenen Kanal
Gelb	pseudonymisierte Fallberatung mit anschließendem Prüfschritt vor Identifizierung
Gelb	neue gemeinsame Ablage: erst Rollen, Rechte, Zweck, Aufbewahrung und Löschung klären
Rot	„Alle im Team bekommen alles“
Rot	private Messenger, private Konten oder unnötige Rundverteiler für sensible Falldaten

Aktuelle fachliche und rechtliche Quellen

Die folgenden Quellen wurden für diesen Kurs am 7. Oktober 2026 geprüft. Sie ersetzen keine Einzelfallprüfung des jeweils geltenden Landesrechts und der lokalen Dienst- beziehungsweise Trägerregelungen.

Mediennachweise

Hinweis zu eingebetteten Diensten: Beim Aufruf externer Video- oder Lernangebote können Daten an den jeweiligen Anbieter übertragen werden. Auch die Nutzung solcher Medien sollte deshalb in das lokale Datenschutz- und Einwilligungs-/Cookie-Konzept passen.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Was bedeutet Zweckbindung im Kern? (Personenbezogene Daten werden für festgelegte legitime Zwecke verarbeitet) (!Alle Teammitglieder dürfen Daten für neue Zwecke weiterverwenden) (!Ein einmal erhobener Datensatz darf unbegrenzt genutzt werden) (!Der technische Zugriff bestimmt automatisch den zulässigen Zweck)

Was verlangt Datenminimierung? (Nur die für den Zweck erforderlichen personenbezogenen Daten verarbeiten) (!Möglichst viele Daten sammeln falls sie später nützlich werden) (!Alle Beratungsdetails in jeder Fallkonferenz nennen) (!Jede Information dauerhaft in einer gemeinsamen Datei speichern)

Welche Aussage zu multiprofessionellen Teams ist richtig? (Teammitgliedschaft allein begründet keinen automatischen Zugriff auf alle Falldaten) (!Alle Mitglieder haben grundsätzlich denselben Informationsbedarf) (!Interne Weitergabe ist immer datenschutzfrei) (!Schweigepflichten enden mit Beginn einer Teamsitzung)

Welche Daten gehören zu den besonderen Kategorien nach Art. 9 DSGVO? (Gesundheitsdaten) (!Raumnummern ohne Personenbezug) (!anonyme Gesamtzahlen) (!allgemeine Stundenplanzeiten ohne Personenbezug)

Woran sollen Zugriffsrechte in einem gemeinsamen System ausgerichtet sein? (Aufgabe Zuständigkeit und erforderlicher Informationsumfang) (!Dienstalter) (!Größe des Kollegiums) (!Wunsch nach möglichst vollständiger Übersicht)

Für die Raumplanung reicht ein belegtes Beratungszeitfenster ohne Namen aus. Was ist datensparsam? (Nur das belegte Zeitfenster mitteilen) (!Name Beratungsgrund und Gesprächsnotiz mitteilen) (!Die gesamte Beratungsakte freigeben) (!Den Termin in einen offenen Teamchat schreiben)

Was ist vor dem Versand sensibler Falldaten zuerst zu klären? (Ob Weitergabe Zweck Empfänger und Umfang rechtlich und fachlich erforderlich sind) (!Ob die Nachricht möglichst viele Personen erreicht) (!Ob ein privater Messenger besonders bequem ist) (!Ob alle Anhänge vorsorglich mitgesendet werden können)

Warum kann ein offener CC-Verteiler problematisch sein? (Er kann E-Mail-Adressen und Informationen unnötig an andere Empfänger offenlegen) (!Er verschlüsselt jede Nachricht automatisch Ende zu Ende) (!Er verhindert jeden Fehlversand) (!Er ersetzt eine Prüfung der Empfängerzuständigkeit)

Wie soll eine Beratung zur Gefährdungseinschätzung nach § 4 KKG im vorgesehenen Rahmen erfolgen? (Pseudonymisiert) (!Öffentlich im Kollegium) (!Über einen privaten Gruppenchat) (!Mit vollständiger Aktenkopie an alle Teammitglieder)

Welche Frage gehört an den Anfang einer Fallbesprechung? (Welches konkrete Ziel verfolgen wir und welche Information ist dafür notwendig) (!Wie bekommen alle Beteiligten Zugriff auf alle Daten) (!Welche privaten Geräte können wir verwenden) (!Wie sammeln wir vorsorglich möglichst viele Details)

Memory

Zweckbindung	Verarbeitung für einen festgelegten legitimen Zweck
Datenminimierung	Beschränkung auf erforderliche Daten
Need-to-know	Kenntnis nur bei konkretem Aufgabenbezug
Rollenrecht	Zugriff passend zur Zuständigkeit
Pseudonymisierung	Identität wird von Falldaten getrennt
Ende-zu-Ende-Verschlüsselung	Schutz des Inhalts zwischen Kommunikationsenden
Schweigepflicht	Schutz anvertrauter Berufsgeheimnisse

Drag and Drop

Ordne die richtigen Begriffe zu.	Typischer Aufgabenbezug
Lehrkraft	pädagogische Lernbegleitung
Schulsozialarbeit	vertrauliche sozialpädagogische Beratung
Sonderpädagogik	Förderplanung
Schulleitung	Organisationsverantwortung
Datenschutzbeauftragte Person	Beratung zu Datenschutzfragen

Kreuzworträtsel

Zweckbindung	Welches Prinzip bindet Verarbeitung an einen festgelegten legitimen Verwendungszweck?
Datenminimierung	Welches Prinzip verlangt die Beschränkung auf erforderliche Daten?
Pseudonymisierung	Wie heißt die Trennung von Identität und Falldaten durch zusätzliche Zuordnungsinformationen?
Verschlüsselung	Wie heißt der technische Schutz, der Inhalte ohne passenden Schlüssel unlesbar macht?
Zuständigkeit	Was muss neben Zweck und Erforderlichkeit für die empfangende Profession geklärt sein?
Schweigepflicht	Wie heißt die Pflicht, bestimmte anvertraute Geheimnisse nicht unbefugt zu offenbaren?

LearningApps

Lückentext

Personenbezogene Daten dürfen nur für einen festgelegten

verarbeitet werden. Die Beschränkung auf das notwendige Maß heißt

. Teammitgliedschaft schafft keinen automatischen

. Zugriffsrechte sollen sich an Aufgabe und

orientieren. Bei einer Fachberatung im Rahmen des § 4 KKG ist die vorgesehene Übermittlung

. Für sensible Kommunikation sind institutionell

Wege zu nutzen. Technische Verschlüsselung ersetzt niemals die Prüfung der

. Besonders vertrauliche Beratungsinhalte werden nicht vorsorglich an das ganze

verteilt.

Offene Aufgaben

Leicht

Datensparsamkeit: Formuliere für den fiktiven Fall „Ben und der Stundenplan“ drei Varianten der Information und markiere, welche für die Raumplanung ausreicht.
Zweckbindung: Schreibe zu vier fiktiven Informationsarten jeweils einen konkreten legitimen Arbeitszweck.
Zugriffsrecht: Zeichne für ein erfundenes Schulteam ein Rollenmodell mit drei Rollen und jeweils nur den notwendigen Zugriffsrechten.
Sichere Kommunikation: Prüfe anhand einer erfundenen Nachricht, welche Daten vor dem Versand weggelassen oder pseudonymisiert werden können.

Standard

Fallkonferenz: Plane eine 15-minütige fiktive Fallkonferenz, die mit Ziel, Zuständigkeit und Informationsminimum startet.
Pseudonymisierung: Erstelle aus einem vollständig erfundenen Fall eine pseudonymisierte Fassung für eine Fachberatung und erläutere, welche Identifikatoren Du entfernt hast.
Rechtekonzept: Entwickle für eine fiktive gemeinsame Fallakte eine Matrix aus Rollen, Lese- und Schreibrechten, Aufbewahrung und Löschung.
Kommunikationsweg: Vergleiche für eine erfundene sensible Information drei Übermittlungswege und begründe, welcher im institutionell freigegebenen Rahmen am geeignetsten wäre.

Schwer

Risikoanalyse: Analysiere eine fiktive digitale Teamplattform hinsichtlich Fehladressierung, zu großen Zugriffsrechten, Protokollierung, Verschlüsselung und Löschung.
Kinderschutz: Entwirf ein vollständig fiktives Ablaufdiagramm für einen Verdachtsfall, das die abgestuften Prüfschritte nach § 4 KKG und die Pseudonymisierung der Fachberatung sichtbar macht.
Professionelle Rollen: Verfasse eine Teamvereinbarung für ein fiktives Kollegium, die Zweckbindung, Need-to-know, Schweigepflicht, Zugriffsrechte und Eskalationswege konkretisiert.
Datenschutzschulung: Produziere ein kurzes Lernvideo oder eine Infografik mit dem Titel „Team ≠ Vollzugriff“ und illustriere den 30-Sekunden-Check ausschließlich mit erfundenen Daten.

Lernkontrolle

Transferfall Zweckbindung: Eine fiktive Schule möchte Beratungsdaten zusätzlich für eine allgemeine Verhaltensstatistik verwenden. Prüfe Zweck, Rechtsgrundlage, Datenminimierung und mögliche Anonymisierung.
Transferfall Rollenrechte: In einer erfundenen Plattform können alle Professionen jede Akte öffnen. Entwickle ein alternatives Rollen- und Rechtekonzept und begründe jede Einschränkung.
Transferfall Schweigepflicht: Eine fiktive Fachkraft erhält eine vertrauliche Information. Erkläre, welche Fragen vor einer Weitergabe an eine andere Profession zu klären sind, ohne pauschal von einer Erlaubnis auszugehen.
Transferfall Kinderschutz: Analysiere einen vollständig erfundenen Fall mit gewichtigen Anhaltspunkten und zeige, an welcher Stelle eine pseudonymisierte Fachberatung und wann gegebenenfalls eine weitere Übermittlung geprüft wird.
Transferfall Kommunikation: Vergleiche einen privaten Messenger, ein dienstliches System und eine verschlüsselte E-Mail für denselben fiktiven Fall. Trenne dabei die Frage „Darf ich teilen?“ von „Wie übermittle ich sicher?“.
Transferfall Datenpanne: Eine sensible Nachricht geht im fiktiven Szenario an einen falschen Empfänger. Beschreibe Sofortmaßnahmen, interne Meldewege und welche organisatorische Prävention daraus folgen sollte.

Lernnachweis

Für einen Lernnachweis solltest Du zeigen können, dass Du:

Zweckbindung und Datenminimierung auf konkrete schulische Situationen überträgst.
Zuständigkeit und Need-to-know von bloßer Teamzugehörigkeit unterscheidest.
besondere Kategorien personenbezogener Daten und weitere vertrauliche Informationen erkennst.
Zugriffsrechte rollenbezogen und möglichst restriktiv begründest.
Schweigepflicht, Sozialdatenschutz und Kinderschutz nicht pauschal, sondern kontextbezogen prüfst.
Pseudonymisierung und Anonymisierung sinnvoll unterscheidest und einsetzt.
sichere, institutionell freigegebene Kommunikationswege von bequemen, aber ungeeigneten Wegen unterscheidest.
bei Unsicherheit die zuständige Datenschutz-, Rechts- oder Trägerstelle einbeziehst, statt Informationen vorsorglich breit zu verteilen.