Datenschutz ist nicht das Ende, sondern der Anfang von KI in der Schule.
Viele Lehrkräfte zögern beim KI-Einsatz aus Datenschutz-Sorgen. Das ist richtig — und gleichzeitig ein Missverständnis. Viele KI-Anwendungen für die Unterrichtsvorbereitung lassen sich datensparsam gestalten, wenn keine personenbezogenen Schülerdaten verarbeitet werden und schulische Vorgaben beachtet werden. Dieser Ratgeber zeigt praktische Hinweise. Ohne Juristen-Deutsch, mit Checklisten und konkreten Beispielen.
Worum geht es eigentlich?
Datenschutz im KI-Kontext klingt nach Bürokratie, ist aber im Kern eine einfache Frage: Welche Daten landen wo — und mit wessen Erlaubnis? Wenn du das verstehst, hast du das Schwerste schon hinter dir.
Es gibt drei Ebenen, die oft durcheinandergebracht werden: (1) Die Lehrkraft, die KI für eigene Vorbereitung nutzt. (2) Die Lehrkraft, die KI gemeinsam mit Schüler:innen einsetzt. (3) Schüler:innen, die KI selbstständig nutzen. Für jede Ebene gelten andere Regeln. Dieser Artikel fokussiert auf die ersten beiden.
Die Grundregel
Auch für die eigene Vorbereitung sind die schulischen Vorgaben zum Werkzeug und zum Einsatzzweck zu beachten. Sobald personenbezogene Daten verarbeitet werden, müssen unter anderem Rechtsgrundlage, Verträge und Informationspflichten geklärt sein.
Risikostufen im Überblick
Nicht „erlaubt oder verboten", sondern Risikostufen helfen bei der Entscheidung:
Niedriges Risiko
- Arbeitsblätter ohne Schülerdaten erstellen
- Fiktive Beispiele oder anonymisierte Übungen formulieren
- Eigene Texte vereinfachen oder umformulieren lassen
- Allgemeine didaktische Ideen oder Methoden recherchieren
- To-do-Listen, Konferenz-Zusammenfassungen für eigene Organisation
Prüfen / Klären
- Schüler:innen arbeiten selbstständig mit KI-Tools
- KI-Tool wird regelmäßig im Unterricht eingesetzt
- Schulträger-spezifische Vorgaben oder Verträge nötig
- AV-Vertrag, Datenschutzbeauftragter, Schulleitung einbeziehen
Vermeiden
- Namen, Noten oder Diagnosen in offene KI-Tools eingeben
- Klassenlisten oder Zeugnisdaten hochladen
- Identifizierbare Schülertexte in externe Tools kopieren
- Personenbezogene Daten ohne schulische Freigabe verarbeiten
Bundesland-Übersicht
Die DSGVO ist bundesweit gleich — die schulische Auslegung unterscheidet sich. Hier die Datenschutz-Kurzlage aller 16 Länder (Stand November 2026); Handreichungen, Prüfungsregeln und Quellen findest du in der Bundesländer-Übersicht.
| Bundesland | Status | Kurzlage |
|---|---|---|
| Baden-Württemberg | Eigener Weg | Für besonders geschützte Daten nach Art. 9 DSGVO — etwa Gesundheits- oder Religionsdaten — gelten besonders hohe Hürden. Ob eine Verarbeitung zulässig ist, muss für Anwendung, Zweck und Rechtsgrundlage konkret geprüft werden; eine allgemeine KI-Freigabe folgt daraus nicht. Tools: F13 (SCHULE@BW), AIS.chat. |
| Bayern | Handreichung | Keine landesweite Datenschutz-Aussage — Schulträger und Schulleitung entscheiden. Tools: KI-Funktionen der ByCS-Lernplattform, AIS.chat. |
| Berlin | Handreichung | Lehrkräfte dürfen keine personenbezogenen Schülerdaten in KI-Anwendungen eingeben. Tools: AIS.chat über das Schulportal (bis 20. Mai 2026 telli). |
| Brandenburg | Handreichung | Keine personenbezogenen Daten der Schüler:innen eingeben. KI-generierte Übungen lassen sich etwa in die Schul-Cloud Brandenburg einbinden. Tools: AIS.chat (Schulportal Brandenburg). |
| Bremen | Handreichung | Keine personenbezogenen oder sensiblen Daten eingeben. Die Bremer Handreichung bezeichnet AIS.chat als DSGVO-konform und nennt daneben kostenpflichtige „KI-Klassenräume" wie fobizz und SchulKI. Für die konkrete Nutzung bleiben Vertrag, Konfiguration und schulische Freigabe maßgeblich. Tools: AIS.chat (Landeslizenz). |
| Hamburg | Handreichung | Datenschutz und Urheberrecht sind eigene Abschnitte des Rechtskapitels; das Landesinstitut stellt eine „KI-Ampel" als Orientierungshilfe bereit. Tools: AIS Schule (landeseigener Chatbot). |
| Hessen | Handreichung | Keine landesweite Datenschutz-Aussage — Schulträger und Schulleitung entscheiden. Tools: AIS.chat über das Schulportal Hessen (seit 1. Oktober 2025, nach Einführungsnachweis). |
| Mecklenburg-Vorpommern | Handreichung | Die Schulleitung trägt die Verantwortung für den schulischen Datenschutz. Vor dem Einsatz sind Datenarten, technische und organisatorische Schutzmaßnahmen sowie die Notwendigkeit eines Auftragsverarbeitungsvertrags zu prüfen. Eine Datenschutz-Folgenabschätzung ist nur erforderlich, wenn die Voraussetzungen des Art. 35 DSGVO im konkreten Fall erfüllt sind. Tools: fobizz-Fortbildungs- und KI-Angebote; FelloFish-Pilot an ausgewählten Schulen. |
| Niedersachsen | Eigener Weg | AIS.chat läuft auf Servern innerhalb der EU; Nutzungsdaten werden nicht an Dritte weitergegeben und nicht zum Training der KI verwendet. Tools: AIS.chat (Medienregal der Niedersächsischen Bildungscloud). |
| Nordrhein-Westfalen | Handreichung | Keine landesweite Datenschutz-Aussage — Schulträger und Schulleitung entscheiden. |
| Rheinland-Pfalz | Keine Handreichung | Keine landesweite Datenschutz-Aussage — Schulträger und Schulleitung entscheiden. Tools: fobizz-Landeslizenz (Sprachmodelle mehrerer Anbieter, dazu Bildgeneratoren). |
| Saarland | Eigener Weg | Das Hosting der Anwendung in Deutschland ist verbindlich zugesichert, die Modelle laufen in der EU; dazu eine Auftragsverarbeitungsvereinbarung und eine zentrale Prüfung nach DSGVO und Schulwesen-Datenschutzgesetz. Tools: AIS.chat (nach Pflicht-Zertifikatskurs). |
| Sachsen | Eigener Weg | Das Lehrkräfte-Werkzeug „Assistent KAI" ist kostenlos über Schullogin erreichbar. Das Land beschreibt den Zugang als datenschutzkonform; für konkrete Eingaben und schulische Einsatzfälle bleiben Zweck, Datenarten und Vorgaben zu beachten. Tools: Assistent KAI (Schullogin, für Lehrkräfte); AIS-Pilot an drei Schulen. |
| Sachsen-Anhalt | Handreichung | emuKI basiert auf mehreren KI-Modellen von OpenAI und richtet sich an Lehrkräfte. Tools: emuKI (Bildungsserver, nur Lehrkräfte), AIS.chat (seit Schuljahr 2026/27). |
| Schleswig-Holstein | Handreichung | Die Handreichung von 2023 weist darauf hin, dass bereits eine Registrierung personenbezogene Daten beim Anbieter erzeugt. Konkrete Registrierungsanforderungen einzelner Dienste können sich ändern; Schulen sollen deshalb Verantwortlichkeiten, freigegebene Zugänge und Nutzungsregeln festlegen. Tools: AIS.chat (seit November 2025 für alle öffentlichen Schulen). |
| Thüringen | Handreichung | Keine landesweite Datenschutz-Aussage — Schulträger und Schulleitung entscheiden. Tools: AIS.chat (Thüringer Schulportal). |
Tool-Auswahl-Checkliste
Zehn Fragen, die du dir (oder dem Anbieter) stellen solltest, bevor du ein KI-Tool für die Schule freigibst:
- Wo werden die Daten verarbeitet — EU, USA, anderes Drittland?
- Gibt es einen Auftragsverarbeitungsvertrag (AV-Vertrag)?
- Werden Eingaben für Modelltraining verwendet (und kann ich das abschalten)?
- Welche Daten werden überhaupt gespeichert?
- Wer hat Zugriff auf die Daten innerhalb der Anbieter-Organisation?
- Wie lange werden die Daten aufbewahrt?
- Gibt es eine schulische Freigabe oder Schulträger-Vereinbarung?
- Werden Schüler:innen-Konten altersgerecht behandelt?
- Gibt es einen Lösch-Workflow für meine Daten?
- Welche Zertifizierungen, technischen und organisatorischen Maßnahmen und unabhängigen Prüfberichte liegen vor?
Eltern-Information: Vorlage
Eine transparente Information an Eltern beruhigt mehr als jeder Tool-Vertrag. Diese Vorlage kannst du direkt anpassen.
Information über den Einsatz von KI-Werkzeugen im Unterricht
TextLiebe Eltern und Erziehungsberechtigte, im Rahmen unserer pädagogischen Arbeit setzen wir gelegentlich KI-Werkzeuge (z. B. ChatGPT, SchulKI) ein, um Materialien zu erstellen, Aufgaben zu differenzieren oder Texte sprachlich zu prüfen. Dabei beachten wir folgende Regeln: • Es werden keine personenbezogenen Daten Ihres Kindes (Namen, Noten, Diagnosen) in KI-Tools eingegeben. • Wir verwenden ausschließlich anonymisierte Beispiele oder eigene Materialien. • Bei externen KI-Tools achten wir darauf, keine personenbezogenen Schülerdaten zu übermitteln. • Die fachliche und pädagogische Bewertung erfolgt durch die Lehrkraft. Für Rückfragen stehen wir Ihnen gerne zur Verfügung. Mit freundlichen Grüßen [Name der Lehrkraft / Schulleitung]
Tipp: An einer Schule, die KI ohnehin einführt, lohnt sich eine schulweite Eltern-Information statt klasseninterner Einzelbriefe.
AV-Vertrag: Was ist das eigentlich?
Auftragsverarbeitungsvertrag (AV-Vertrag) regelt, was ein KI-Anbieter mit Daten machen darf — und was nicht. Entscheidend ist die schulische oder schulträger-seitige Prüfung.
Ohne AV-Vertrag sollten keine personenbezogenen Daten in externen Tools verarbeitet werden. Mit AV-Vertrag wird die Datenverarbeitung im Auftrag der Schule rechtlich abgesichert — bindend bleibt die schulische Freigabe.
Viele schulorientierte Plattformen stellen Unterlagen zur Auftragsverarbeitung bereit. Entscheidend ist, ob deine Schule oder dein Schulträger diese geprüft und freigegeben hat. Bei internationalen KI-Diensten hängt die Möglichkeit eines AV-Vertrags vom konkreten Produkt, Tarif und Vertrag ab — Anbieterunterlagen prüfen.
Wichtig: Auch mit AV-Vertrag bleibt die Grundregel bestehen — keine sensiblen personenbezogenen Schülerdaten ohne zwingenden Grund und schulische Freigabe.
Häufige Fragen
Darf ich als Lehrkraft ChatGPT überhaupt nutzen?
Für die eigene Unterrichtsvorbereitung ohne personenbezogene Schülerdaten ist der Einsatz häufig weniger problematisch. Entscheidend sind aber die Vorgaben deiner Schule, deines Schulträgers und deines Bundeslands. Für den direkten Einsatz mit Schüler:innen oder mit Lernstandsdaten: nur über Business-, Enterprise- oder Edu-Verträge oder über schulische Lösungen wie SchulKI/fobizz.
Was zählt als „personenbezogene Schülerdaten"?
Alles, was eine konkrete Schülerin oder einen konkreten Schüler identifizierbar macht: Namen, Initialen, Klassenzuordnung in Kombination, Geburtsdaten, Noten, Diagnosen, Förderbedarfe. Auch indirekte Hinweise („der einzige Schüler in 8b mit besonderem Förderbedarf") können personenbezogen sein.
Brauche ich eine Einwilligung der Eltern?
Wenn du KI ausschließlich für deine eigene Vorbereitung ohne Schülerdaten nutzt, ist keine Einwilligung für eine Verarbeitung von Schülerdaten nötig. Beim aktiven Einsatz mit Schüler:innen hängt die Rechtsgrundlage von Schulrecht, Zweck, Tool und Ausgestaltung ab; eine Einwilligung ist nicht automatisch die richtige oder einzige Grundlage. Schule, Schulträger und Datenschutzbeauftragte müssen den konkreten Einsatz prüfen. Eine transparente Elterninformation ist unabhängig davon sinnvoll.
Kann ich Schülertexte zur Korrektur in ChatGPT eingeben?
Nur nach Prüfung. Entferne Namen, Schule und alle direkten oder indirekten Identifikationsmerkmale vor dem Hochladen. Bleibt das Kind mit Zusatzwissen erkennbar, ist der Text lediglich pseudonymisiert und weiterhin personenbezogen. Nutze für solche Daten nur einen schulisch freigegebenen Dienst mit passender Vertragsgrundlage; eine automatische Anonymisierung durch SchulKI ist öffentlich nicht belegt.
Was ist ein AV-Vertrag und brauche ich einen?
Ein Auftragsverarbeitungsvertrag (AV) ist erforderlich, wenn ein externer Anbieter personenbezogene Daten im Auftrag der verantwortlichen Schule oder des Schulträgers verarbeitet. Nicht der Klasseneinsatz allein löst die Pflicht aus, sondern die konkrete Auftragsverarbeitung. Vertrag, Unterauftragsverarbeiter, Hosting, Löschung und Konfiguration müssen zusammen geprüft werden. Bei SchulKI ist ein AV-Vertrag öffentlich nicht belegt.
Gilt für alle Bundesländer dieselbe Regelung?
Nein. Die Datenschutz-Grundlagen (DSGVO) sind einheitlich, aber die schulische Auslegung unterscheidet sich. Die meisten Länder stellen inzwischen den ländergemeinsamen Chatbot AIS.chat (vormals telli) bereit; einige setzen zusätzlich oder vorerst auf eigene Werkzeuge, etwa Mecklenburg-Vorpommern mit fobizz oder Sachsen mit dem Assistenten KAI für Lehrkräfte. Was in deinem Land gilt, zeigt die Bundesländer-Übersicht. Frage im Zweifel bei deiner Schulleitung oder beim Datenschutzbeauftragten der Schule nach.
Was passiert, wenn ich gegen Datenschutz-Regeln verstoße?
Auch kleine Datenschutzfehler sollten ernst genommen, dokumentiert und nach den schulischen Meldewegen geklärt werden. Welche Folgen möglich sind, hängt von Verantwortlichkeit, Landesrecht, Beschäftigungsstatus und Einzelfall ab; pauschale Aussagen über persönliche Bußgelder für Lehrkräfte wären irreführend. Bei Unsicherheit helfen Schulleitung und Datenschutzbeauftragte.
Welches KI-Tool ist am sichersten?
Am unkompliziertesten sind Werkzeuge, die dein Land bereitstellt (etwa AIS.chat), und Schullizenzen mit Vertrag zur Auftragsverarbeitung, wie fobizz sie anbietet. SchulKI hostet in Deutschland, nennt öffentlich aber keinen AV-Vertrag — das vorher mit dem Anbieter klären. Microsoft Copilot for Education ist mit M365-Schullizenz auch sehr gut aufgestellt. ChatGPT, Gemini, Canva: für Vorbereitung ok, mit Vorsicht beim Klasseneinsatz.
Quellen und Prüfstand
Zuletzt geprüft am 23. Oktober 2026. Die Links führen zu den Unterlagen, auf denen die zentralen Tatsachenangaben beruhen.
- EUR-Lex: Datenschutz-Grundverordnung Personenbezug, besondere Kategorien, Auftragsverarbeitung und Rechtsgrundlagen
- Datenschutzkonferenz: Orientierungshilfe Online-Lernplattformen Anforderungen an Schulen, externe Dienstleister und Auftragsverarbeitung
- KMK: Handlungsempfehlung zum Umgang mit KI in schulischen Bildungsprozessen Gemeinsamer schulischer Orientierungsrahmen der Länder
- AIS.chat: FAQ Betrieb und Speicherung in der EU, Training und Bereitstellung durch Länder
- SchulKI: Datenschutzerklärung Hosting, eingebundene Dienste und Weitergabe an Modellanbieter
- fobizz: Vertrag zur Auftragsverarbeitung, Fassung September 2025 Vertragsrahmen, Unterauftragsverarbeiter, Speicherung und Trainingsnutzung