Ist KI für Schüler und Studierende sicher? Datenschutz und FERPA

KI ist zum Lernen sicher — zum Studieren, Wiederholen, zum erneuten Erklären eines Konzepts oder zum Üben — aber sie ist nicht sicher für identifizierbare Schülerdaten. Das Risiko ist nicht das Werkzeug selbst: Es ist das Einfügen von Schülerakten (namentliche Noten, Matrikelnummern, Informationen über Minderjährige) in ein Consumer-ChatGPT, Claude oder Gemini, das nie vertraglich oder technisch dafür eingerichtet wurde. In den USA sind diese Akten „education records“, die durch FERPA geschützt sind, und sie ohne angemessene Schutzmaßnahmen an einen Dritten zu übermitteln kann eine unrechtmäßige Offenlegung sein. Die Lösung passt in einen Satz: Entfernen Sie die Identifikatoren aus dem Prompt, bevor Sie ihn senden.

Warum FERPA das Bild verändert

FERPA (der Family Educational Rights and Privacy Act) ist ein US-Bundesgesetz, das die Vertraulichkeit der Bildungsakten von Schülern schützt und für jede Bildungseinrichtung gilt, die Bundesmittel des Department of Education erhält — also praktisch für alle öffentlichen Schulen und die große Mehrheit der privaten Einrichtungen. Eine „education record“ ist eine Akte, die sich unmittelbar auf einen Schüler bezieht und von der Einrichtung (oder von jemandem, der für sie handelt) geführt wird: eine Klassenliste, Noten, Verhaltensnotizen, IEP-Details oder disziplinarische Informationen fallen alle darunter. Eines dieser Elemente in einen KI-Assistenten für allgemeine Zwecke einzufügen ist eine Offenlegung an einen Dritten, die FERPA reguliert.

Consumer-ChatGPT ist nicht für Bildungsakten gebaut

Die Consumer-Konten, für die sich eine Einzelperson anmeldet (Standard-ChatGPT, Claude, Gemini), sind nicht darauf ausgelegt, Bildungsakten im Sinne von FERPA zu verarbeiten: Es gibt keine unterzeichnete schriftliche Vereinbarung, die dem Anbieter die FERPA-Beschränkungen auferlegt, keine „school official“-Regelung unter direkter Kontrolle, und die Consumer-Bedingungen verpflichten sich nicht, Schülerdaten nur zum offengelegten Bildungszweck zu verwenden. Eine Schule kann sich auf den Anbieter nur über einen ordnungsgemäßen schriftlichen Vertrag (institutionelle Bildungstarife) verlassen, der diese Bedingungen auferlegt. Hinzu kommt die Standardmechanik dieser Werkzeuge:

• Standardmäßig können Konversationen zum Trainieren und Verbessern der Modelle verwendet werden, sofern der Nutzer nicht ausdrücklich widerspricht — und das Training summiert sich im Laufe der Zeit (siehe OpenAI Help Center, „How your data is used to improve model performance“, und die „Data Controls FAQ“).
• Austausche können außerdem für einen begrenzten Zeitraum (häufig um die 30 Tage genannt) zur Missbrauchsüberwachung aufbewahrt werden.
• Sobald der Name oder die Note eines Schülers eingegeben wird, verliert der Nutzer die Kontrolle darüber, wie die Daten gespeichert, geprüft oder wiederverwendet werden — genau der Kontrollverlust, den FERPA verhindern soll.

Daten Minderjähriger: die COPPA-Ebene

Für jüngere Schüler kommt eine zweite rechtliche Ebene hinzu: COPPA (der Children's Online Privacy Protection Act), durchgesetzt von der Federal Trade Commission, regelt gewerbliche Dienste, die personenbezogene Daten von Kindern unter 13 Jahren erheben. Die Nutzungsbedingungen von ChatGPT verbieten die Nutzung durch Personen unter 13 Jahren und erlauben sie Jugendlichen zwischen 13 und 17 Jahren nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten. In der Praxis dürfen jüngere Schüler Consumer-ChatGPT nicht direkt rechtmäßig nutzen, und einige Schulen haben begonnen, vor jeder KI-Nutzung im Unterricht elterliche Einverständniserklärungen zu verlangen (siehe Education Week). Je näher das Werkzeug vor den Schülern steht, desto höher das Risiko: Sie sind umso eher geneigt, Informationen einzugeben, die sie nicht eingeben sollten, einschließlich ihrer eigenen persönlichen Daten.

Die Lösung: vor dem Senden anonymisieren

Leitlinien zum Datenschutz und zur Privatsphäre im Bildungsbereich sind sich einig: Jede Schülerinformation sollte de-identifiziert werden, bevor sie überhaupt ein allgemeines KI-Werkzeug berührt, und selbst „anonymisierte“ Daten dürfen nicht so eingegeben werden, dass sie erneut mit einem bestimmten Schüler verknüpft werden könnten. Das Future of Privacy Forum formuliert die zentrale Compliance-Frage: Erfordert der Anwendungsfall überhaupt Schüler-PII? Wenn die pädagogische Aufgabe ohne identifizierbare Daten erledigt werden kann, ist das Entfernen der PII vor dem Senden des Prompts der sicherste Weg.

Für Lehrkräfte ist die praktische Regel einfach: niemals Schülernamen, Matrikelnummern, Wohnadressen, Geburtsdaten, konkrete Noten oder sensible Notizen einfügen — und diese Identifikatoren zuerst entfernen. Die Schritte:

1. 1Fragen Sie, ob die Aufgabe wirklich identifizierbare Schülerdaten erfordert — oft ist das nicht der Fall.
2. 2Entfernen Sie Namen, Matrikelnummern, Geburtsdaten und namentliche Noten aus dem Prompt, bevor Sie ihn senden.
3. 3Für die regelmäßige institutionelle Nutzung wählen Sie einen vertraglich vereinbarten Bildungstarif (FERPA-Vereinbarung, direkte Kontrolle).

Genau dafür ist ONYRI Sanitize da: Die Engine erkennt Schülerdaten (Namen, Identifikatoren, Noten) und ersetzt sie vor dem Senden durch reversible Tokens; die Erkennung und das Token-Wert-Mapping bleiben in Ihrem Browser, und nur anonymisierter Text erreicht die KI. Der pädagogische Wert bleibt erhalten, aber die regulierten Daten — Bildungsakten und PII Minderjähriger — verlassen niemals Ihren Rechner.