Fragen an Datenschutzbeauftragten stellen

[shul]

1. Dürfen private Apple ID auf Lehrer iPads ? Und sind ortbar - okay? (verwaltete Geräte)
2. private Geräte können geortet werden (durch der-verwaltung)

[shul]

Fragen:

1. Dürfen private Apple IDs auf auch Lehrer iPads benutzt werden? (die Lehrer iPads werden dann eine verwaltete ID und eine private ID haben) Uns wurde gesagt, einige Schulen erlauben das, einige nicht.
2. Da die Lehrer iPads Schuleigentum sind und damit fern-verwaltet werden, sind sie auch ortbar (Ortungsdienste). Das dürfte kein Problem sein, oder? Der Leher, der nicht geortet werden will (in den Ferien z.B.) muss einfach nur sein Wlan deaktivieren.
3. Wenn Schüler ihre eigenen Geräte in die Schule mitbringen und diese durch die Schule fern-verwaltet sind, sind diese ebenfalls ortbar. Ist dies ein Problem?
4. Ähnliche Frage, wie schon beim Notenverwaltungsprogramm "Tapucate" - diesmal die IOS Version "Teachertool". Die Idee ist, die Lehrer-Ipads damit auszustatten, um dann später Noten direkt in "Infosys" einzupflegen. Siehst du da Probleme?

[shul]

Nach icloud-Speicher fragen.

[shul]

Hallo Frido,
Folgendes habe ich Herrn Kaupp letztens in einer Mail, in der ich auf mehrere Punkte eingegangen bin, zum Thema iPads geschrieben:

• iPads: Die von Ihnen forcierte Beschaffung von iPads scheint im Kollegium auf reges Interesse zu stoßen. Bei der zunehmenden Integration der iPads in den Schulalltag sollte man allerdings die datenschutzrechtlichen Aspekte nicht aus den Augen verlieren. Mir fehlt das technische Wissen, inwiefern das iOS-Betriebssystem grundsätzlich datenschutzkonformer (als z.B. Windows) ist, erste Hinweise auf grundlegende datenschutzfreundliche Grundeinstellungen finden sich aber z.B. hier: ​https://lehrerfortbildung-bw.de/st_digital/tablet/fortbildungen/tablet/ios/sicherheit/

Auch hier (​https://it.kultus-bw.de/site/pbs-bw-new/get/params_Dattachment/4695606/Hinweise-mobile-Endgeraete-im-Unterricht.pdf) finden sich einige Hinweise zum Einsatz mobiler Endgeräte im Unterricht, etwa bezüglich der Auswahl und Nutzung von Apps ("Generell ist es ratsam, die Nutzung von Apps mit App-oder betriebssystemspezifischen Einschränkungen so zu konfigurieren, dass ein angemessener Kompromiss zwischen Benutzerfreundlichkeit und Datensparsamkeit getroffen wird. Um solche Einschränkungen technisch zentral umzusetzen, können Administratoren zum Beispiel Mobile-Device-Management-Systeme(MDM)einsetzen.") oder bei der Integration der Endgeräte in die schulische Infrastruktur.
Spätestens wenn personenbezogene Daten auf den iPads verarbeitet werden (z.B. die Notenverwaltung) müssen allerdings zwingend die grundlegenden Vorkehrungen getroffen werden, die generell bei der Benutzung von digitalen Endgeräten für die Verarbeitung personenbezogener Daten gelten (z.B. ausreichende Verschlüsselung, Passwortschutz, schriftl. Erklärung/Auflistung der benutzten digitalen Endgeräte, Verschlüsselung von dienstlichen Mails, wenn diese auf Endgerät gespeichert werden, Verbot von cloud-Diensten etc.).
Wie gesagt ist dies ein sehr weites, für mich als Laie in Gänze auch nicht zu überblickendes Feld. Grundsätzlich sollten aber bei der zunehmenden Einbettung der iPads in den Schulalltag die Datenschutz-Aspekte stets im Hinterkopf behalten werden. Ich kann mir aber auch gut vorstellen, dass diesbezüglich in den kommenden Jahren auch zunehmend Fortbildungen angeboten werden.

Wie hier bereits gesagt, bin ich kein iPad-Experte, daher fällt es mir schwer, konkrete Antworten zu liefern, v.a. für Punkt 1 bräuchte ich detaillierte Kenntnisse über Funktion, Umfang, Zugriffsrechte der ID, Auswirkung der parallelen ID-Benutzung etc. Ich bin sowieso nicht in der Position, Dinge "zu erlauben" oder nicht, schlussendlich verantwortlich für den Datenschutz ist die Schulleitung.
Punkt 2 & 3 könnte man wahrscheinlich in einer Art "Nutzungsordnung", die die Kollegen vor Erhalt und die SuS vor der Einbindung in die Fernverwaltung der iPads unterschreiben, aufnehmen. Damit wäre deren Einverständnis diesbezüglich festgehalten. Für Teachertool gilt dann grundsätzlich das selbe wie für alle Apps, diese müssen den Vorgaben des KM entsprechen (siehe Anhang).

So viel auf die Schnelle
Gruß
Dominik