Datenschutzrecht für und an Schulen: Grundlagen und Blick auf Videokonferenz-Systeme

Der vorliegende Beitrag ist Teil einer systematischen Einführung in das Schulrecht und in schulrelevante weitere Rechtsgebiete. Bereits erschienen sind

• Verfassungs- und grundrechtliches Fundament von Schule
• Einführung in das allgemeine Verwaltungsrecht für Schule
• Rechte und Pflichten der Schulleitung
• Rechte und Pflichten der Lehrkräfte
• Einführung in das Schulrecht: der rechtliche Rahmen der Konferenzarbeit
• Schulische Sanktionen gegenüber Schülerinnen und Schülern: Erziehungs- und Ordnungsmaßnahmen
• Einführung in das Schulrecht: Aufsicht und Haftung
• Einführung in das Schulrecht: Urheberrecht für Schulen

Da das Schulrecht in wesentlichen Teilen Landesrecht ist, ist es nicht möglich, auf die Rechtslage jedes der 16 Bundesländer im Detail einzugehen. Dort, wo landesrechtliche Regelungen maßgeblich sind, wird in der Beitragsserie daher stellvertretend für die Flächenländer jeweils anhand des niedersächsischen Landesrechts erläutert, stellvertretend für die Stadtstaaten steht das hamburgische Landesrecht.

Verfassungsrechtliche Grundlagen

Grundlage des Datenschutzrechts ist (mittlerweile) die Datenschutzgrundverordnung der Europäischen Union (EU-DSGVO), die allerdings aufgrund vielfacher Öffnungsklauseln und unbestimmter Rechtsbegriffe einer landesrechtlichen und auch themenspezifischen Konkretisierung bedarf. Diese wurde in allen Bundesländern zum Mai 2018 (teilweise auch bereits mit neuerlichen Änderungen seitdem) umgesetzt, so in Niedersachsen in § 31 des Niedersächsischen Schulgesetzes (NSchG) und diversen ergänzenden Regelungen (zum Beispiel dem Runderlass "Aufbewahrung von Schriftgut in öffentlichen Schulen; Löschung personenbezogener Daten" und dem Runderlass "Verarbeitung personenbezogener Daten auf privaten Informationstechnischen Systemen (IT-Systemen) von Lehrkräften") und in Hamburg durch §§ 98 ff. des Hamburgischen Schulgesetzes (HmbSG) und der Schul-Datenschutzverordnung (Schul-DSV).

Regelungsgegenstand

Durch das Datenschutzrecht geschützt werden (nur) sogenannte "personenbezogene Daten". Diese definiert Artikel 4 der DSGVO wie folgt: "Personenbezogene Daten" [sind] alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person [...] beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann."

Datenschutzrechtliche Grundsätze

Das Datenschutzrecht ist zumeist sehr ausführlich und kleinteilig geregelt. Um dabei den Überblick zu behalten, empfiehlt es sich, sich einige Grundsätze vor Augen zu führen, mittels derer sich in jeder Regelung der rote Faden erkennen lässt:
Die Grundlagen des Datenschutzrechts...