Datenschutz für Schülerdaten und KI: Was Schulen wissen müssen (FERPA)

Hier ist die kurze Antwort. Schulen dürfen KI nutzen, aber nicht mit Schülerakten im Klartext. FERPA (der Family Educational Rights and Privacy Act) schützt die Vertraulichkeit von Schülerbildungsakten. Er deckt Noten, Zeugnisse und Disziplinarvermerke ab. Er deckt auch Daten der Sonderpädagogik ab, wie ein IEP (Individualized Education Program, ein individualisierter Bildungsplan). Und er deckt personenbezogene identifizierende Informationen (PII) ab, etwa den Namen eines Schülers. Die Akte eines Schülers in ein Verbraucher-KI-Tool einzufügen, kann mit FERPA in Konflikt geraten. Ein Tool, für das sich eine Lehrkraft allein anmeldet, erfüllt die Anforderungen des Gesetzes in der Regel nicht. Die Lösung ist einfach. Anonymisieren Sie die Akte zuerst und lassen Sie die KI dann an der Struktur arbeiten.

Was FERPA schützt

FERPA ist ein US-Bundesgesetz. Das US-Bildungsministerium (US Department of Education) setzt es durch. Es gilt für Schulen und Behörden, die staatliche Bildungsförderung erhalten. Es verleiht Eltern und volljährigen Schülern Rechte an den Bildungsakten. Und es begrenzt, wie eine Schule die persönlichen Informationen in diesen Akten weitergibt.

Eine Schülerakte enthält viel. Vor- und Nachname eines Schülers sind ein direkter Identifikator. Aber PII gehen weiter. Sie umfassen auch indirekte Identifikatoren wie die Klassenstufe oder das Geburtsjahr. Setzt man genug davon zusammen, wird ein Schüler identifizierbar. Selbst eine Akte, aus der der Name entfernt wurde, kann also weiterhin als PII gelten.

Das Problem des „school official“

FERPA verbietet externe Tools nicht rundweg. Eine Schule darf PII aus einer Akte in bestimmten Fällen ohne Einwilligung der Eltern weitergeben. Einer davon ist die Ausnahme des „school official“ (des Schulverantwortlichen). Sie erlaubt es einer Schule, einen externen Dienstleister mit einer Aufgabe zu betrauen, die das eigene Personal erledigen würde. Aber die Bedingungen sind streng.

Der Dienstleister muss unter der direkten Kontrolle der Schule stehen. Diese Kontrolle betrifft, wie die Akten verwendet und aufbewahrt werden. Der Dienstleister darf die Daten nur für den genehmigten Zweck nutzen. Er darf sie weder weitergeben noch anderweitig verwenden. Eine Verbraucher-KI-App, für die sich eine Lehrkraft allein anmeldet, erfüllt diese Anforderung in der Regel nicht. Die Schule hat keine direkte Kontrolle darüber.

COPPA und Schüler unter 13 Jahren

Für jüngere Schüler ist ein zweites Gesetz relevant. COPPA (der Children's Online Privacy Protection Act) wird von der FTC (der Federal Trade Commission, der US-Wettbewerbsbehörde) durchgesetzt. Es gilt für Online-Dienste, die sich an Kinder unter 13 Jahren richten. Diese Betreiber müssen eine überprüfbare Einwilligung der Eltern einholen, bevor sie die personenbezogenen Daten eines Kindes erheben. Die FTC schreibt keine einzelne Einwilligungsmethode vor. Sie lässt mehrere angemessene zu.

In Schulen wird dies oft auf Ebene des Schulbezirks gehandhabt. Die FTC hat erklärt, dass eine Schule in manchen Fällen anstelle der Eltern einwilligen kann. Aber es gibt Grenzen. Die Daten müssen einem von der Schule genehmigten Bildungszweck dienen. Sie dürfen nicht für Werbung oder anderen kommerziellen Gewinn verwendet werden. Und die FTC rät, dass der Schulbezirk – nicht eine einzelne Lehrkraft – diese Entscheidung trifft.

Was Schulen tun sollten

Bewährte Praktiken sind hier gut dokumentiert. Gruppen wie CoSN (das Consortium for School Networking) und das Privacy Technical Assistance Center (PTAC) des US-Bildungsministeriums geben klare Ratschläge. Der Kerngedanke ist einfach. Prüfen Sie das Tool, bevor das Personal es nutzt, nicht danach.

• Führen Sie ein Verzeichnis der in der gesamten Schule genutzten EdTech-Tools.
• Prüfen Sie die Datenschutz- und Sicherheitspraktiken jedes Anbieters vor der Einführung.
• Schließen Sie eine schriftliche Vereinbarung ab, mit Beteiligung von Recht und Sicherheit.
• Bevorzugen Sie Anbieter, die eine Datenschutzvereinbarung unterzeichnen und unter der Kontrolle der Schule bleiben.
• Vermeiden Sie improvisierte Tools, für die sich das Personal eigenständig anmeldet.

Die Lösung: vor der KI anonymisieren

KI kann Lehrkräften trotzdem helfen. Sie kann eine Beurteilung, einen Unterrichtsplan oder einen Elternbrief entwerfen. Dafür braucht sie keine echten Schülernamen. Bitten Sie sie, an der Struktur zu arbeiten, nicht an der Identität. Halten Sie Namen, Kennungen und andere direkte Identifikatoren aus dem Prompt heraus.

Wenn Sie doch einen echten Fall brauchen, anonymisieren Sie ihn zuerst. Entfernen Sie Namen und andere direkte Identifikatoren. Ersetzen Sie jeden durch ein Token. Die KI schließt über die Struktur der Akte, sie sieht nie den echten Schüler. Die echten Angaben stellen Sie danach wieder her, auf Ihrem eigenen Gerät.

1. 1Erkennen Sie die Identifikatoren: Schülernamen, Kennungen und andere direkte Angaben.
2. 2Ersetzen Sie sie durch reversible Tokens, in Ihrem Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Angaben in der Antwort lokal wieder her.

Genau das leistet ONYRI Sanitize. Die Engine erkennt direkte Identifikatoren – Namen, Kennungen und mehr – und ersetzt sie vor dem Senden durch reversible Tokens. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Das ist Risikominderung, kein rechtlicher Schutzhafen. Ihre Schule sollte dennoch eine KI-Richtlinie festlegen und geprüfte Anbieter nutzen. Aber keine PII aus einer Bildungsakte muss den Browser verlassen, um die Hilfe der KI zu erhalten.