Videokonferenzen in der Schule: Datenschutz-Leitfaden
Datenschutz bei Videokonferenzen in der Schule beginnt nicht in der Unterrichtsstunde, sondern bei der Schulleitung: ein freigegebenes System, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, eine dokumentierte Prüfung der Datenschutz-Folgenabschätzung und eine verständliche Information der Eltern. Einstellungen der Lehrkraft ergänzen das, ersetzen es aber nicht.
Wie viel dabei an Dienstleistern hängt, zeigte im Juni 2026 ein Fall aus München. Laut News4teachers könnten personenbezogene Daten von rund 120.000 Schülerinnen und Schülern, Lehrkräften und Beschäftigten des Bildungsbereichs aus den Systemen eines städtischen IT-Dienstleisters abgeflossen sein; Staatsanwaltschaft und die bayerische Zentralstelle Cybercrime ermitteln. Eine Schulleiterin brachte das Problem gegenüber der Süddeutschen Zeitung auf den Punkt: „Alle Vorsichtsmaßnahmen zum Schutz der Schülerdaten an der Schule greifen nicht, wenn es andernorts ein Datenleck gibt.“
Gleichzeitig steht vielen Schulen eine neue Beschaffungsrunde bevor. Nach Angaben des Bundesbildungsministeriums vom 19. August 2026 gilt die Verwaltungsvereinbarung zum Digitalpakt 2.0 rückwirkend ab dem 1. Januar 2026; in den kommenden fünf Jahren stehen insgesamt fünf Milliarden Euro für digitale Bildung bereit, je zur Hälfte von Bund und Ländern. Wer jetzt Werkzeuge auswählt, legt die Datenflüsse für Jahre fest.
Dieser Leitfaden richtet sich an Schulleitungen, Schulträger und schulische Datenschutzbeauftragte. Wenn Sie als Lehrkraft Regeln für die nächste Online-Stunde suchen, lesen Sie unseren Beitrag zum Datenschutz im Online-Unterricht; dessen Checkliste wiederholen wir hier nicht. Hier geht es um die Seite der Institution: Verantwortung, Vertrag, Prüfung und Regeln für Videokonferenzen in der Schule.
Inhalt
- Wer in der Schule für Videokonferenzen verantwortlich ist
- Landeslösung, Dienstleister oder Online-Dienst
- Freigabe in sechs Schritten
- Was in den Auftragsverarbeitungsvertrag gehört
- Datenschutz-Folgenabschätzung und Drittlandtransfer
- Zwölf Fragen an den Anbieter
- Nutzungsordnung: Muster-Gliederung für Ihre Schule
- Was Eltern erfahren sollten
- Wo Meeyra einzuordnen ist
- Häufig gestellte Fragen
Wer in der Schule für Videokonferenzen verantwortlich ist
Jede Online-Stunde erzeugt personenbezogene Daten: Namen, Bild und Ton, Chatnachrichten, IP-Adressen und Gerätedaten, je nach System auch Aufzeichnungen, Transkripte oder KI-Zusammenfassungen. Die Datenschutzkonferenz stellt in ihrer Orientierungshilfe Videokonferenzsysteme klar: Betreibt eine Schule ein Videokonferenzsystem, ist sie als Veranstalterin Verantwortliche im Sinne der DSGVO, weil sie über Zwecke und Mittel der Verarbeitung entscheidet.
| Rolle | Aufgabe beim Videokonferenzsystem | Typische Grundlage |
|---|---|---|
| Schulleitung | Entscheidet über den Einsatz, trägt die datenschutzrechtliche Verantwortung, erlässt die Nutzungsordnung | Landesschulgesetz, Art. 4 Nr. 7 DSGVO |
| Schulträger bzw. Sachaufwandsträger | Beschafft und finanziert Technik, schließt häufig die Verträge | Landesrecht zur Schulträgerschaft |
| Land bzw. Kultusministerium | Stellt Landeslösungen und Rahmenverträge bereit, konkretisiert Regeln per Verordnung | Schulordnungen, Verwaltungsvorschriften |
| Schulische oder behördliche Datenschutzbeauftragte | Berät, prüft, wird vor der Einführung beteiligt | Art. 38 und 39 DSGVO, Landesdatenschutzgesetz |
| Lehrkraft | Nutzt nur freigegebene Dienste, setzt die Nutzungsordnung im Unterricht um | Dienstpflichten |
| Anbieter | Verarbeitet Daten nur auf Weisung der Schule | Art. 28 DSGVO |
Wie das zusammenspielt, beschreibt das Bayerische Kultusministerium in seinen Informationen zum Datenschutz an Schulen: Über den Einsatz digitaler Werkzeuge entscheidet die Schulleitung im Einvernehmen mit dem Schulaufwandsträger und bezieht den örtlichen Datenschutzbeauftragten ein; die Schulen bleiben dabei verantwortlich im Sinne des Datenschutzrechts. In anderen Ländern können Zuständigkeiten und Begriffe abweichen, prüfen Sie daher Ihr Landesrecht.
Zwei Folgen ergeben sich daraus. Erstens darf eine Lehrkraft nicht auf eigene Faust einen kostenlosen Dienst einrichten und die Klasse einladen, denn damit entsteht eine Verarbeitung ohne Vertrag. Zweitens braucht jeder Vertrag eine verantwortliche Person, die Unterauftragsverarbeiter, Laufzeit und Löschpflichten im Blick behält.
Landeslösung, Dienstleister oder Online-Dienst
Die Orientierungshilfe der DSK unterscheidet drei Betriebsmodelle. Die Wahl bestimmt, welche Pflichten bei Videokonferenzen in der Schule auf Sie zukommen.
| Betriebsmodell | Was es bedeutet | Vorteil laut DSK | Pflichten der Schule |
|---|---|---|---|
| Selbst betriebener Dienst | Schule oder Schulträger betreibt die Server selbst | Nur der Verantwortliche kann Inhalts- und Rahmendaten analysieren und kontrollieren | Betrieb, Updates, Sicherheitsmaßnahmen nach Art. 32; AVV, falls ein Dienstleister Zugriff hat |
| Externer IT-Dienstleister | Ein Rechenzentrum betreibt das System im Auftrag | Professioneller Betrieb bei klaren Weisungen | AVV nach Art. 28, Kontrolle der technischen und organisatorischen Maßnahmen |
| Online-Dienst | Ein Anbieter stellt die Software als Dienst bereit | Schnell verfügbar, wenig eigener Aufwand | AVV, Prüfung eigener Zwecke des Anbieters, Telemetrie und Drittlandübermittlung |
Bevor Sie selbst ausschreiben, prüfen Sie das Angebot Ihres Landes. Hessen hat ein landesweites Videokonferenzsystem im Schulportal für alle Schulen freigeschaltet. Laut Mitteilung des Kultusministeriums vom 7. Februar 2023 endete zugleich zum ersten Schulhalbjahr die Duldung nicht datenschutzkonformer Videokonferenzsysteme an Schulen durch den Hessischen Datenschutzbeauftragten; das Schulportal hatte damals mehr als 900.000 Nutzerinnen und Nutzer. Auch Bayern hat 2021 ein Videokonferenzsystem ausgeschrieben und stellt es allen Schulen zur Verfügung, wie die Stadt Nürnberg ihren Schulen mitteilte.
Eine Landeslösung nimmt Ihnen viel Prüfarbeit ab, aber nicht alles. Die Nutzungsordnung, die Voreinstellungen und die Information der Eltern bleiben Aufgabe der Schule.
Freigabe in sechs Schritten
Ein wiederholbares Verfahren macht Entscheidungen über Videokonferenzen in der Schule nachvollziehbar. Wenn Eltern oder die Aufsichtsbehörde fragen, warum ein Werkzeug zugelassen wurde, liegt die Antwort schriftlich vor.
- Verarbeitung beschreiben. Halten Sie fest, welche Daten in einer normalen Stunde anfallen, und tragen Sie das Verfahren in das Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO ein.
- Beteiligte einbinden. Holen Sie früh die oder den Datenschutzbeauftragten ins Boot, bei Bedarf auch die Personalvertretung, denn Videokonferenzsysteme können Daten über das Verhalten von Lehrkräften erfassen.
- Landesangebot prüfen. Gibt es ein freigegebenes System Ihres Landes oder Ihres Schulträgers, ist ein zweites Werkzeug selten die bessere Wahl.
- Fragenkatalog versenden. Nutzen Sie die zwölf Fragen weiter unten und verlangen Sie schriftliche Antworten statt eines Verkaufsgesprächs.
- Vertrag und Prüfung dokumentieren. Schließen Sie den AVV, legen Sie die Liste der Unterauftragsverarbeiter bei und halten Sie das Ergebnis der Prüfung zur Datenschutz-Folgenabschätzung fest.
- Voreinstellungen zentral setzen. Die DSK verlangt datenschutzfreundliche Voreinstellungen nach Art. 25 DSGVO: Kamera, Mikrofon und Bildschirmfreigabe der Teilnehmenden müssen vor dem Eintritt standardmäßig ausgeschaltet sein, eine Aufzeichnungsfunktion ebenfalls. Setzen Sie diese Werte, bevor die erste Lehrkraft ein Konto erhält.
Was in den Auftragsverarbeitungsvertrag gehört
Art. 28 Abs. 3 DSGVO gibt den Mindestinhalt vor. Für Schulen lohnt es sich, einige Punkte konkreter zu fassen, als es Standardverträge tun. Nutzen Sie die Tabelle beim Vergleich der Angebote in der engeren Wahl.
| Klausel | Grundlage | Worauf Sie achten | Warnsignal |
|---|---|---|---|
| Verarbeitung nur auf Weisung | Art. 28 Abs. 3 lit. a | Daten dienen allein der Bereitstellung des Dienstes | Nutzung für Werbung, Profilbildung oder „Produktverbesserung“ mit Schülerdaten |
| Vertraulichkeit des Personals | Art. 28 Abs. 3 lit. b | Verpflichtung aller Beschäftigten mit Datenzugriff | Keine Aussage dazu |
| Technische und organisatorische Maßnahmen | Art. 28 Abs. 3 lit. c, Art. 32 | Konkrete Beschreibung als Anlage, aktueller Prüfbericht | Nur Werbeaussagen |
| Unterauftragsverarbeiter | Art. 28 Abs. 2 und 4 | Namentliche Liste, Vorabinformation bei Änderungen, Widerspruchsrecht | „Wir können Daten an Partner weitergeben“ |
| Unterstützung bei Betroffenenrechten | Art. 28 Abs. 3 lit. e | Auskunft und Löschung lassen sich über die Schule abwickeln | Eltern müssen sich direkt an den Anbieter wenden |
| Datenpannen | Art. 28 Abs. 3 lit. f, Art. 33 | Feste Meldefrist an die Schule, benannter Kontakt | Keine Frist, kein Kontakt |
| Löschung und Rückgabe | Art. 28 Abs. 3 lit. g | Rückgabe und Löschung nach Vertragsende innerhalb fester Frist, schriftliche Bestätigung | Daten bleiben nach Vertragsende beim Anbieter |
| Nachweise und Kontrollen | Art. 28 Abs. 3 lit. h | Prüfrecht der Schule oder anerkannte Zertifizierung | Kontrollen ausgeschlossen |
| Speicherort | Art. 44 ff. | Region und Übermittlungsgrundlage schriftlich benannt | Speicherort „variiert“ ohne Garantien |
| KI-Funktionen | Art. 28 Abs. 3 lit. a | Optional, kein Training mit Schülerdaten, klare Speicherdauer | Stilles Training oder KI-Dienste Dritter ohne Vertrag |
Die Meldefrist verdient besondere Aufmerksamkeit. Die Schule muss eine Datenpanne nach Art. 33 DSGVO in der Regel binnen 72 Stunden der Aufsichtsbehörde melden; das gelingt nur, wenn der Anbieter die Schule selbst rasch informiert. Die DSK verweist für Einzelheiten zum Vertrag auf ihr Kurzpapier Nr. 13 zur Auftragsverarbeitung.
Datenschutz-Folgenabschätzung und Drittlandtransfer
Ob eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO nötig ist, muss die Schule als Verantwortliche prüfen und dokumentieren. Die DSK nennt als Beispiel ausdrücklich Konstellationen, in denen besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeitet werden. In der Schule betrifft das etwa Gesundheitsdaten in einer Förderplankonferenz. Die Leitlinien der Artikel-29-Gruppe zur Folgenabschätzung (WP 248), die der Europäische Datenschutzausschuss übernommen hat, zählen Kinder zu den schutzbedürftigen Betroffenen; treffen zwei Kriterien zusammen, ist eine Folgenabschätzung in den meisten Fällen geboten.
Für die Praxis heißt das: Sobald Ihr System Transkripte, KI-Zusammenfassungen oder automatische Übersetzungen von Schülerbeiträgen erzeugt, kommen neue Technologien und schutzbedürftige Betroffene zusammen. Führen Sie dann eine Folgenabschätzung durch oder übernehmen Sie die Vorlage Ihres Landes, falls es eine gibt.
Beim Drittlandtransfer gilt seit dem Schrems-II-Urteil des EuGH (C-311/18) ein strenger Maßstab. Wer Standardvertragsklauseln nutzt, muss laut DSK vor Beginn der Übermittlung die Rechtslage im Drittland analysieren und bei Defiziten zusätzliche Maßnahmen ergreifen, notfalls auf den Export verzichten. Für US-Anbieter steht heute zusätzlich der EU-US Data Privacy Framework zur Verfügung. Das Gericht der EU hat eine Klage dagegen im September 2025 abgewiesen (T-553/23), ein Rechtsmittel ist beim EuGH anhängig (C-703/25 P). Viele Länder setzen deshalb auf Landeslösungen oder auf Anbieter, die Daten ausschließlich in der EU verarbeiten.
Prüfen Sie außerdem die Telemetrie. Die DSK verlangt, eingesetzte Software auf Datenabflüsse an Hersteller und Dritte zu untersuchen, einschließlich Diagnose- und Telemetriedaten. Eine Schulverwaltung mit wenig IT-Personal kann das selten selbst leisten; umso wichtiger sind schriftliche Zusagen und Prüfberichte.
Zwölf Fragen an den Anbieter
Stellen Sie diese Fragen schriftlich und nehmen Sie die Antworten zur Vertragsakte. Ausweichende Antworten auf die Fragen 3, 5 und 9 sind die häufigsten Warnsignale.
- Welche personenbezogenen Daten erfasst der Dienst von Schülerinnen und Schülern, die an einer Stunde teilnehmen, einschließlich IP-Adressen und Gerätedaten?
- Müssen Schülerinnen und Schüler ein eigenes Konto anlegen, oder ist die Teilnahme per Gastlink oder über das Schulkonto möglich?
- In welchen Ländern werden die Daten gespeichert und verarbeitet, und auf welcher Grundlage nach Art. 44 ff. DSGVO erfolgt eine Übermittlung?
- Welche Unterauftragsverarbeiter sind für Audio, Video, Chat, Transkripte und KI-Funktionen zuständig, und wie informieren Sie uns über Änderungen?
- Verwenden Sie Schülerdaten für das Training von KI-Modellen, für Werbung oder für eigene Produktforschung?
- Sind Aufzeichnung, Transkript und KI-Zusammenfassung standardmäßig ausgeschaltet, und kann die Schule sie zentral sperren?
- Wie lange speichern Sie welche Datenarten, und wie läuft die Löschung auf Anfrage und bei Vertragsende?
- Wie verschlüsseln Sie Medien auf dem Übertragungsweg und Daten im Speicher, und welche Funktionen stehen im Ende-zu-Ende-Modus nicht zur Verfügung?
- Innerhalb welcher Frist melden Sie uns eine Datenpanne, und wer ist unser Ansprechpartner?
- Können Sie einen aktuellen unabhängigen Prüfbericht oder eine Zertifizierung vorlegen?
- Unterzeichnen Sie unseren AVV oder den Mustervertrag unseres Landes ohne Änderungen?
- Welche Diagnose- und Telemetriedaten übermittelt die Software, und lassen sich diese abschalten?
Nutzungsordnung: Muster-Gliederung für Ihre Schule
Eine kurze Nutzungsordnung für Videokonferenzen in der Schule wirkt besser als ein langes Regelwerk, das niemand liest. In Bayern ist sie ausdrücklich vorgesehen: Laut Kultusministerium erfolgt der Einsatz eines digitalen Kommunikationswerkzeugs im Distanzunterricht auf Grundlage einer Nutzungsordnung, die Vorkehrungen gegen Mithören und Einsichtnahme durch Unbefugte trifft. Passen Sie die folgende Gliederung an Ihr Landesrecht an und halten Sie sie bei zwei Seiten.
| Abschnitt | Inhalt | Beispielformulierung |
|---|---|---|
| Geltungsbereich | Welche Termine und Personen erfasst sind | „Gilt für Online-Unterricht, Elterngespräche und Konferenzen mit Schülerdaten.“ |
| Freigegebene Dienste | Nur gelistete Werkzeuge | „Lehrkräfte nutzen ausschließlich die von der Schulleitung freigegebenen Dienste.“ |
| Moderation | Wer Räume anlegt | „Räume legen nur Beschäftigte mit Dienstkonto an; Schülerinnen und Schüler nehmen als Gäste teil.“ |
| Zugang | Weitergabe der Links | „Links werden über die Schulplattform oder die dienstliche E-Mail verteilt, nie öffentlich.“ |
| Teilnehmerkreis | Wer dabei sein darf | „Teilnehmen dürfen die Klasse und ihre Lehrkraft; Eltern nur, wenn dies zur Unterstützung nötig ist.“ |
| Kamera | Pflichten und Ausnahmen nach Landesrecht | „Die Kamera wird eingeschaltet, wenn die Lehrkraft dies aus pädagogischen Gründen verlangt.“ |
| Aufzeichnung | Wann sie erlaubt ist | „Aufzeichnungen sind ausgeschaltet; Ausnahmen genehmigt die Schulleitung schriftlich.“ |
| KI-Funktionen | Transkripte, Zusammenfassungen, Übersetzung | „KI-Funktionen nur innerhalb freigegebener Dienste; externe Notiz-Bots sind ausgeschlossen.“ |
| Chat und Dateien | Was nicht geteilt wird | „Keine Noten, Gesundheits- oder Disziplinarangaben im Chat.“ |
| Vorfälle | Meldeweg | „Verdacht auf Datenpanne oder Störung sofort an die oder den Datenschutzbeauftragten melden.“ |
Die Zeilen zu Teilnehmerkreis und Kamera folgen dem bayerischen Modell. Dort sehen Art. 56 Abs. 4 Satz 4 und Art. 59 Abs. 2 Satz 2 BayEUG vor, dass Schülerinnen und Schüler im Distanzunterricht Bild und Ton übertragen, soweit die Lehrkraft dies aus pädagogischen Gründen fordert und die Technik es erlaubt. Andere Länder regeln das anders oder gar nicht; übernehmen Sie die Formulierung nur, wenn Ihr Schulrecht sie trägt.
Füllen Sie die KI-Zeile bewusst aus. Übersetzung und Transkription können für mehrsprachige Familien eine echte Hilfe sein, sie erzeugen aber Textaufzeichnungen der Äußerungen Minderjähriger. Legen Sie vorher fest, wer diese Texte sehen darf und wann sie gelöscht werden.
Was Eltern erfahren sollten
Eltern müssen den Vertrag nicht kennen, haben aber nach Art. 13 DSGVO Anspruch auf eine klare Information. Nennen Sie das eingesetzte System, die verarbeiteten Daten, Zweck und Rechtsgrundlage, Speicherdauer, Empfänger und eine mögliche Drittlandübermittlung sowie den Kontakt zur oder zum Datenschutzbeauftragten. Ein kurzer Absatz im Elternbrief reicht als Einstieg:
„Unsere Schule nutzt für Online-Unterricht und Elterngespräche [System]. Schülerinnen und Schüler nehmen über einen Link teil und legen kein eigenes Konto an. Stunden werden nicht aufgezeichnet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung, der die Nutzung der Daten Ihres Kindes auf den Unterricht beschränkt. Fragen beantwortet unsere Datenschutzbeauftragte bzw. unser Datenschutzbeauftragter unter [E-Mail].“
Für den Unterricht selbst stützt sich die Schule in der Regel auf ihren gesetzlichen Bildungsauftrag. Eine Einwilligung brauchen Sie erst für Zusätzliches wie Aufzeichnungen oder Veröffentlichungen. Benennen Sie eine einzige Ansprechperson für Datenschutzfragen. Das hilft auch bei Elterngesprächen per Video, die eigene Fragen zu Terminen und Vertraulichkeit aufwerfen; unser Leitfaden zum Elternsprechtag online behandelt dieses Format.
Wo Meeyra einzuordnen ist
Meeyra ist eine browserbasierte Videoplattform mit KI-Echtzeitübersetzung in 42+ Sprachen, die Schulen etwa für mehrsprachige Elterngespräche und Unterricht nutzen. Prüfen Sie Meeyra mit demselben Fragenkatalog wie jeden anderen Anbieter. Das finden Sie dabei vor:
- Keine Schülerkonten. Schülerinnen, Schüler und Eltern nehmen per Link im Browser als Gäste teil; nur die moderierende Person braucht ein Konto.
- Raumregeln in der Hand der Moderation. Die Moderation kann Mikrofon, Kamera, Chat, Übersetzung und Bildschirmfreigabe für Teilnehmende erlauben oder sperren.
- Verschlüsselung auf dem Übertragungsweg. Medien werden auf dem Weg zu und von den Meeyra-Servern verschlüsselt. Eine strenge Ende-zu-Ende-Verschlüsselung beansprucht Meeyra nicht, weil die Live-Übersetzung eine serverseitige Verarbeitung erfordert.
- Audio flüchtig, Transkript als Text. Das für die Übersetzung genutzte Audio wird in Echtzeit verarbeitet und nicht gespeichert. Bei eingeschalteter Übersetzung entsteht ein Texttranskript, dessen Löschung Sie verlangen können.
- Keine Meeting-Aufzeichnung. Meeyra bietet derzeit keine Aufzeichnungsfunktion; damit entfällt eine der risikoreichsten Zeilen der Vertragstabelle.
Häufig gestellte Fragen
Brauchen Schulen für Videokonferenzen eine Einwilligung der Eltern?
Für den Unterricht selbst in der Regel nicht, denn die Schule stützt sich auf ihren gesetzlichen Bildungsauftrag nach Landesschulrecht. Eine Einwilligung ist für Zusätzliches nötig, etwa für Aufzeichnungen, die über den Unterricht hinaus genutzt werden.
Wer schließt den Auftragsverarbeitungsvertrag ab?
Vertragspartner ist der Verantwortliche, also die Schule, häufig vertreten durch den Schulträger oder das Land bei Rahmenverträgen. Wichtig ist, dass der Vertrag die Weisungsbefugnis der Schule sichert und eine Person ihn betreut.
Ist eine Datenschutz-Folgenabschätzung für Videokonferenzen in der Schule Pflicht?
Die Schule muss die Notwendigkeit prüfen und dokumentieren. Kommen Kinder als schutzbedürftige Betroffene und KI-Funktionen wie Transkripte zusammen, ist eine Folgenabschätzung in den meisten Fällen geboten.
Dürfen Schulen Videokonferenzdienste von US-Anbietern nutzen?
Rechtlich ist das nicht ausgeschlossen, verlangt aber eine tragfähige Übermittlungsgrundlage und eine Prüfung der Rechtslage. Weil das Rechtsmittel gegen den EU-US Data Privacy Framework beim EuGH anhängig ist, bevorzugen viele Länder Landeslösungen oder eine Verarbeitung ausschließlich in der EU.
Müssen Schülerinnen und Schüler die Kamera einschalten?
Das regelt das Landesrecht. In Bayern besteht im Distanzunterricht eine Pflicht zur Übertragung von Bild und Ton, soweit die Lehrkraft dies aus pädagogischen Gründen fordert und die Technik vorhanden ist; andere Länder regeln es anders.
Dürfen Online-Stunden aufgezeichnet werden?
Nur mit klarer Rechtsgrundlage, in der Praxis meist mit Einwilligung und schriftlicher Genehmigung der Schulleitung. Die DSK verlangt, dass eine Aufzeichnungsfunktion in der Voreinstellung deaktiviert ist.
Macht Ende-zu-Ende-Verschlüsselung ein System DSGVO-konform?
Nein. Verschlüsselung schützt die Übertragung, die DSGVO-Konformität hängt aber von Zweckbindung, Vertrag, Speicherdauer, Löschung und Übermittlungsgrundlage ab.
Was passiert mit den Daten, wenn die Schule den Anbieter wechselt?
Ein guter Auftragsverarbeitungsvertrag verpflichtet den Anbieter nach Art. 28 Abs. 3 lit. g DSGVO, die Daten nach Vertragsende zurückzugeben oder zu löschen. Lassen Sie sich die Löschung schriftlich bestätigen.
Datenschutz bei Videokonferenzen in der Schule hängt weniger an einer einzelnen Einstellung als an der Reihenfolge: zentral freigeben, vor dem Einsatz unterschreiben, Voreinstellungen setzen, bevor Lehrkräfte sich anmelden, und Eltern verständlich informieren. Wenn Sie eine browserbasierte Lösung für Gespräche mit mehrsprachigen Familien testen möchten, legen Sie ein kostenloses Meeyra-Konto an und prüfen Sie es zuerst mit Ihrem eigenen Fragenkatalog.