Source: https://docs.google.com/spreadsheets/d/1GSV3dMq2Zlf1TCL6BmFVZHvSZpOM00-DmOerXmtWhhY/edit?usp=sharing
Timestamp: 2018-09-26 09:24:31+00:00

Document:
2018-03-21 - Schuldatenschutz Normen.xlsx - Google Sheets
2018-03-21 - Schuldatenschutz Normen.xlsx
Schuldatenschutz Schleswig-Holstein
Relevante Quelle
Kurzinhalt Fragen
SchulDSVO (http://www.gesetze-rechtsprechung.sh.juris.de/jportal/?quelle=jlink&query=SchulDSV+SH&psml=bsshoprod.psml&max=true, Zugriff: 21.03.2018, gültig 01.08.2015-31.07.2020) § 12 Übermittlung von Daten (E-Mails) erlaubt, sofern nicht durch Dritte einsehbar. Wann ist das gegeben? Muss verschlüsselt werden? Welche Anforderungen an Verschlüsselung?
§ 17 Nutzung digitaler Klassenbücher nur mit Schulgeräten oder durch die Schulleitung genehmigten Privatgeräten (Genehmigung erfolgt nach § 18 SchulDSVO); 2-Faktor-Identifizierung nötig; persönliche Daten dürfen nicht auf dem Endgerät liegen Wie sieht eine gelungene und praktikable 2-Faktor-Authentifizierung im Schulkontext aus?
§ 18 Einsatz privater Endgeräte darf erfolgen, wenn schriftliche Genehmigung durch Schulleitung; Genehmigung wird AUF ANTRAG erteilt, wenn Zusicherung des Lehrers, dass a. Daten nur dienstlich und persönlich verarbeitet werden, b. Daten nur auf bezeichneten Endgeräten, c. alle technischen und organisatorischen Maßnahmen nach Stand der Technik verwendet werden, um zu verschlüsseln und Sicherheitsmaßnahmen einzuhalten (Firewall, Antivirus, stets aktuell), d. Aufsichtsmöglichkeiten durch Schulleitung und ULD ermöglicht werden. (Bezug zu §§ 5,6, 41 LDSG; §§ 30 (2), 30 (9) SchulG SH) Wie genau sieht die Aufsichtsmöglichkeit durch Schulleitung und ULD aus? Sind iOS-Geräte erlaubt?
§ 19 persönliche Pflicht zur Löschung personenbzogener Daten, wenn nicht mehr benötigt. Zu Beweiszwecken darf 2 Jahre aufbewahrt werden.
LDSG SH (http://dsb.m.itkcms.de/dokumente/160/151010084146Schleswig-Holstein.pdf, Abruf: 21.03.2018) § 5 Unbefugten ist Zugang zu Datenträgern mit pers. Daten zu verwehren, unbefugte Verarbeitung oder Kenntnisnahme ist zu verhindern, datenverarbeitende Person, Zeitpunkt und Umfang müssen feststellbar sein. - Technische und organisatorische Maßnahmen nach Stand der Technik sind zu ergreifen. -
§ 6 Bei automatisierten Verfahren: Zugriff darf erst nach Berechtigungsprüfung möglich sein. - Berechtigungen dürfen nur durch klar bezeichnete Berechtigte/Administratoren verändert werden. - Außerhalb der Räumlichkeiten nur verschlüsselte Datenbestände. - Nutzer muss entschlüsseln können. - Ordnungsgemäße Anwendung ist durch Schule (verarbeitende Stelle) zu überwachen.
§ 41 ULD ist von Schule (verarbeitende Stelle) zu unterstützen. ULD darf personenbezogene Daten auch ohne Kenntnis der Betroffenen erheben. Benachrichtigung nach § 42 LDSG SH.
SchulG SH (http://www.gesetze-rechtsprechung.sh.juris.de/jportal/?quelle=jlink&query=SchulG+SH&psml=bsshoprod.psml&max=true, Abruf: 21.03.2018) § 30 (2) Grundsätzliche Verarbeitung personenbezogener Daten durch Schulen nur mit schuleigenen Geräten. Ausnahmen durch Verordnung.
§ 30 (9) Persönliche Zwischenbewertungen des allgemeinen Lernverhaltens und des Sozialverhaltens sowie persönliche Notizen der Lehrer über Schüler und Eltern sind von dem Recht auf Einsichtnahme und Auskunft (durch Schüler und Eltern) ausgenommen.
Praxishandbuch Schuldatenschutz (https://www.datenschutzzentrum.de/uploads/schule/praxishandbuch-schuldatenschutz.pdf, Abruf: 21.03.2018) Nachschlagewerk zu relevanten Fragen. Achtung: 2. Auflage aus dem Jahr 2009.
Website ULD (https://www.datenschutzzentrum.de, Abruf: 21.03.2018)
Lehrerkalender-Apps - Hinweis vom ULD https://www.datenschutzzentrum.de/uploads/schule/Dokumente/lehrer-apps.pdf, Zugriff: 21.03.2018.

References: § 12

§ 17
 § 18

§ 18

§ 19
 § 5

§ 6

§ 41
 § 42
 § 30

§ 30