Datenschutz

Schülerdaten vor dem KI-Einsatz prüfen

Die KI-Ampel sagt, was gelb ist: nur anonymisiert eingeben. Diese Seite zeigt, wie das konkret geht — sechs Handgriffe, ein Vorher/Nachher-Beispiel und die Gegenprobe, die den Unterschied macht. Als Plakat für neben den Kopierer.

  • 6 Minuten Lesezeit
  • DSGVO-Grundlage, keine Rechtsberatung
  • Für Lehrkräfte aller Schulformen
PaukKI Redaktion
Plakat herunterladen (PDF) Die sechs Handgriffe
  • Mit Vorher/Nachher-Beispiel
  • Gegenprobe statt Bauchgefühl
  • Passt zur KI-Ampel

Fast jeder sinnvolle KI-Einsatz im Schulalltag berührt Kinder: eine Rückmeldung an Eltern, ein Förderplan-Entwurf, ein Schülertext zur Korrektur. Solange darin niemand erkennbar ist, ist das Vorbereitung. Sobald ein Kind erkennbar wird, ist es Verarbeitung personenbezogener Daten in einem Tool, das dafür keine Grundlage hat. Die Grenze zwischen beidem ziehst du selbst — bei der Prüfung vor dem Einfügen.

Das Handwerk

Sechs Handgriffe, jedes Mal

In dieser Reihenfolge. Nach ein paar Wochen läuft das automatisch.

  1. 1

    Namen raus

    Vor- und Nachnamen ersetzen: „[Name]", „die Schülerin", „ein Schüler". Auch Spitznamen und Initialen.

  2. 2

    Klasse und Schule raus

    „7b der Goethe-Schule" wird zu „eine 7. Klasse". Ort, Schulname, Lehrkraft-Namen entfernen.

  3. 3

    Zahlen verfremden

    Geburtsdaten, exakte Noten, Fehltage, Uhrzeiten runden oder weglassen: „mehrfach gefehlt" statt „11 Tage".

  4. 4

    Diagnosen raus

    ADHS, LRS, Förderbedarf, Krankheiten, Familiensituation: nie eingeben — auch nicht umschrieben.

  5. 5

    Einzelfall verallgemeinern

    Nicht „das Kind, das im März umgezogen ist", sondern „ein Kind in einer belastenden Situation".

  6. 6

    Gegenprobe

    Könnte jemand das Kind aus Text und Zusatzwissen erkennen? Dann weiter verallgemeinern oder einen fiktiven Fall nutzen.

Vorher / Nachher

Derselbe Anlass, zweimal formuliert

So nicht

Lea M. aus der 7b (Goethe-Gymnasium) hat seit ihrer ADHS-Diagnose im März 11 Fehltage und in der letzten Mathearbeit eine 5. Formuliere eine Rückmeldung an die Eltern.

  • Name und Initiale
  • Klasse plus Schulname
  • Diagnose (besonders sensibel)
  • exakte Fehltage und Note
So ja

Erfinde einen allgemeinen Musterbrief für ein Elterngespräch über Fehlzeiten. Schreibe wertschätzend und lösungsorientiert. Nutze keine Angaben zu einer realen Person.

  • Rolle statt Person
  • Jahrgang statt Klasse
  • Beobachtung statt Diagnose
  • Tendenz statt Zahl — die KI braucht nicht mehr

Die zweite Fassung liefert eine genauso brauchbare Eltern-Rückmeldung. Die KI braucht die Situation, nicht das Kind.

Hintergrund

Was alles personenbezogen ist

Mehr, als die meisten denken. Vier Gruppen, absteigend nach Offensichtlichkeit.

Direkt identifizierend

Name, Initialen, Spitzname, Foto, Stimme, Handschrift, Schülernummer, E-Mail.

Indirekt identifizierend

Klasse plus Schule, Geburtsdatum, Wohnort, Herkunft, Vereinsmitgliedschaft, „das Mädchen mit der Zahnspange".

Besonders sensibel (Art. 9 DSGVO)

Gesundheitsdaten wie Diagnosen sowie Angaben etwa zu religiösen Überzeugungen oder ethnischer Herkunft. Familiensituation, Förderbedarf und Jugendamt-Kontakt können ebenfalls sensible Informationen enthalten; sie fallen nicht automatisch alle unter Artikel 9.

Leistungs- und Verhaltensdaten

Noten, Fehltage, Ordnungsmaßnahmen, Zeugnisbemerkungen — personenbezogen, sobald sie einem Kind zuzuordnen sind.

Im Alltag

Der Vier-Schritte-Workflow

1

Kopieren, nicht einfügen

Text zuerst in ein leeres Dokument oder Notizfeld kopieren — nie direkt in das KI-Tool. Dort anonymisierst du in Ruhe.

2

Die sechs Handgriffe

Namen, Klasse, Zahlen, Diagnosen, Einzelfall, Gegenprobe. Wie lange die Prüfung dauert, hängt vom Text und den Rückschlussmöglichkeiten ab.

3

Rollen statt Personen

Aus „Lea" wird „die Schülerin", aus „Herr Müller" wird „die Klassenleitung". Die KI braucht Rollen, keine Identitäten.

4

Ergebnis zurückübersetzen

Die KI liefert den Entwurf mit Platzhaltern. Namen und Details setzt du erst in deinem Dokument wieder ein — offline.

Zum Aushängen

Das Plakat für neben den Kopierer

Die sechs Handgriffe, das Vorher/Nachher-Beispiel und die Faustregel auf einer A4-Seite. Mit QR-Code zu dieser Seite. Kostenlos, ohne Anmeldung.

Häufige Fragen

Reicht es, den Namen wegzulassen?

Nein. Anonym ist ein Text erst, wenn eine Person unter Berücksichtigung vernünftigerweise einsetzbarer Mittel nicht mehr identifiziert werden kann. Die Gegenprobe im Kollegium hilft, genügt aber nicht allein. „Der Junge aus der 5a, der im März neu dazukam und Legasthenie hat" ist ohne Namen eindeutig identifizierbar. Deshalb gehört die Gegenprobe zu jedem Durchgang: Würde eine Kollegin wissen, wer gemeint ist? Dann weiter kürzen.

Was ist der Unterschied zwischen anonymisieren und pseudonymisieren?

Pseudonymisieren ersetzt den Namen durch ein Kürzel („Schüler A"), die Zuordnung bleibt aber über eine Liste möglich — die Daten gelten weiter als personenbezogen. Anonymisieren entfernt alle Merkmale, über die eine Zuordnung möglich wäre. Für KI-Tools ohne schulischen Auftragsverarbeitungsvertrag zählt nur echte Anonymisierung.

Kann ich die KI selbst anonymisieren lassen?

Nein — damit gibst du die personenbezogenen Daten ja gerade ein. Anonymisieren passiert vor dem Tool, nie im Tool. Ausnahme: Ein von der Schule freigegebenes Tool mit AV-Vertrag und dokumentierter Anonymisierungsfunktion. Auch dann gilt: sensible Daten wie Diagnosen gehören nirgendwo hinein.

Gilt das auch für schulische Tools wie AIS.chat, fobizz oder SchulKI?

Prüfe auch dort die konkrete Freigabe, Vertragsunterlagen, erlaubten Datenarten und angebundenen Dienste. Ein Produktname oder ein EU-Serverstandort allein belegt keine zulässige Verarbeitung. Verwende für Vorbereitungsaufgaben möglichst fiktive Fälle; Diagnosen und identifizierbare Familiensituationen gehören nicht in einen gewöhnlichen Prompt.

Darf ich Schülertexte zur Korrektur in ChatGPT eingeben?

Nur anonymisiert: ohne Namen im Text, ohne Angaben, die auf das Kind schließen lassen, und ohne dass der Text selbst Persönliches über das Kind verrät. Ein Aufsatz über „meine Familie" ist oft nicht anonymisierbar. Für Klassensätze eignen sich schulische Werkzeuge mit AV-Vertrag wie FelloFish oder fobizz.

Was, wenn ich versehentlich einen Namen eingegeben habe?

Weitere Eingaben stoppen und den Vorfall unverzüglich nach dem schulischen Meldeweg an Schulleitung beziehungsweise verantwortliche Stelle melden. Die Datenschutzbeauftragten beraten dabei. Dokumentiere Dienst, Zeitpunkt und betroffene Datenarten ohne unnötige zusätzliche Kopien. Die verantwortliche Stelle prüft Meldepflichten und Abhilfe; bei meldepflichtigen Verletzungen gilt grundsätzlich eine Frist von 72 Stunden ab Bekanntwerden. Das Löschen eines Chats allein belegt keine vollständige Löschung beim Anbieter.

Quellen zu den überarbeiteten Angaben

Zuletzt geprüft am 5. November 2026. Die Links führen zu den Unterlagen, auf denen die zentralen Tatsachenangaben beruhen.

  • EUR-Lex: Datenschutz-Grundverordnung Erwägungsgrund 26, Artikel 4, 9, 28 und 33 zu Personenbezug, Anonymisierung, besonderen Datenarten, Auftragsverarbeitung und Datenschutzverletzungen.