Datenschutz bei KI-Tools: Leitfaden für den sicheren Unterricht

Was im analogen Klassenraum als pädagogische Spielerei erscheint – ein Siebtklässler formuliert einen Prompt in ChatGPT, die Lehrerin lässt Suno einen Songtext generieren –, kann rechtlich eine Verarbeitung personenbezogener Daten sein. Entscheidend ist deshalb nicht, ob Künstliche Intelligenz grundsätzlich in die Schule gehört. Entscheidend ist, welche Daten in ein System gelangen, zu welchem Zweck sie verarbeitet werden und welche technische und organisatorische Verantwortung die Schule dafür übernimmt.

Beim Datenschutz bei KI-Tools in der Schule verläuft die zentrale Grenze nicht zwischen moderner und veralteter Pädagogik. Sie verläuft zwischen einer kontrollierten Demonstration und einer eigenständigen Nutzung durch Schülerinnen und Schüler.

Die Grenze zwischen Demonstration und aktiver Schülernutzung

Die wichtigste Differenzierung im schulischen KI-Alltag ist nicht technischer, sondern rechtlicher Natur. Sie trennt zwei Szenarien, die im Unterrichtsgeschehen häufig verschwimmen, in der Rechtswirklichkeit aber unterschiedlich zu bewerten sind.

Solange eine Lehrkraft ein KI-Tool ausschließlich über den Beamer oder per Bildschirmfreigabe demonstriert und dabei keine personenbezogenen Daten von Schülerinnen und Schülern eingibt, ist das datenschutzrechtliche Risiko deutlich geringer. Die Lehrkraft kann beispielsweise einen sachlichen Beispielsatz verwenden, eine fiktive Aufgabe formulieren oder die Funktionsweise eines Bildgenerators mit einer neutralen Beschreibung zeigen. In diesem Fall werden möglicherweise weiterhin Daten der Lehrkraft, Geräteinformationen oder technische Protokolle verarbeitet. Die Nutzung ist also nicht automatisch datenschutzfrei. Der Personenbezug zu den Lernenden fehlt jedoch, sofern ihre Namen, Texte, Stimmen, Bilder oder sonstige identifizierende Angaben nicht in das System gelangen.

Das gilt grundsätzlich auch für Anwendungen wie ChatGPT, Gemini oder Suno. Ihre Nutzungsbedingungen und Datenverarbeitungsstrukturen müssen unabhängig vom konkreten Unterrichtsszenario geprüft werden. Für die Frage, ob Schülerinnen und Schüler unmittelbar betroffen sind, ist aber zunächst entscheidend, ob ihre personenbezogenen Daten in das System gelangen.

Wo kein personenbezogenes Datum der Lernenden verarbeitet wird, ist die datenschutzrechtliche Bewertung eine andere – doch dieser Zustand endet, sobald ein Kind selbst zur Nutzerin oder zum Nutzer wird.

Sobald Schülerinnen und Schüler ein KI-Tool eigenständig verwenden, eigene Texte hochladen oder ihre Daten in eine Anwendung einspeisen, braucht die Schule eine belastbare Lösung. Zu den relevanten Daten können Namen, Kontaktdaten, Schülertexte, Sprachaufnahmen, Bilder, Leistungsinformationen und technische Metadaten gehören. Auch ein zunächst harmlos wirkender Prompt kann personenbezogene Informationen enthalten, etwa wenn darin eine konkrete Schülerin beschrieben, ein Förderbedarf erwähnt oder ein Konflikt aus der Klasse geschildert wird.

Eine solche Lösung kann je nach Bundesland und konkreter Konstellation über eine schulische oder landeseigene Plattform, ein selbst betriebenes System oder einen vertraglich und technisch abgesicherten Dienst erfolgen. Ein Auftragsverarbeitungsvertrag kann dabei ein notwendiger Baustein sein. Er macht eine Nutzung aber nicht allein rechtmäßig: Zusätzlich müssen unter anderem Zweck, Rechtsgrundlage, Datenumfang, Löschfristen, Zugriffsrechte und mögliche Übermittlungen in Drittländer geklärt sein.

Wer diese Trennlinie ignoriert, riskiert eine unzulässige Datenverarbeitung. Eine wiederholte Datenschutzverletzung wird jedoch nicht automatisch zu einer Straftat. Ob ein Verstoß als Ordnungswidrigkeit verfolgt wird oder strafrechtliche Relevanz besitzt, hängt von den jeweiligen Tatbestandsvoraussetzungen und den Umständen des Einzelfalls ab. § 42 BDSG knüpft eine Strafbarkeit an besondere Voraussetzungen; aus der bloßen Wiederholung eines Datenschutzverstoßes folgt sie nicht. Unabhängig davon können Verstöße gegen die DSGVO und andere datenschutzrechtliche Vorgaben erhebliche aufsichtsrechtliche, organisatorische und finanzielle Folgen haben.

Auch die häufig genannte Höchstgrenze von 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes darf nicht als automatische Sanktion für Schulen verstanden werden. Sie beschreibt den gesetzlichen Rahmen bestimmter DSGVO-Bußgelder. Welche Sanktion angemessen ist, richtet sich unter anderem nach Art, Schwere und Dauer des Verstoßes, dem Grad des Verschuldens, den getroffenen Schutzmaßnahmen und der betroffenen Datenkategorie.

Rechtliche Rahmenbedingungen: DSGVO, EU AI Act und DSK-Orientierungshilfe

Das rechtliche Fundament für KI-Anwendungen im Unterricht besteht aus mehreren Ebenen. An erster Stelle stehen die Grundsätze der DSGVO: Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Sie gelten unabhängig davon, ob ein System als Lernhilfe, Schreibassistent, Bildgenerator oder Bewertungswerkzeug eingesetzt wird.

Datenminimierung bedeutet in der schulischen Praxis nicht bloß, möglichst wenige Daten anzuklicken. Sie beginnt bereits bei der Aufgabenstellung. Muss ein KI-System den Namen einer Schülerin kennen, um eine Schreibaufgabe zu kommentieren? Braucht ein Bildgenerator ein echtes Foto? Ist es erforderlich, einen vollständigen Schülertext hochzuladen, oder genügt ein kurzer, anonymisierter Ausschnitt? Je früher solche Fragen gestellt werden, desto weniger hängt die Sicherheit später von Vertragsklauseln oder technischen Nachbesserungen ab.

Ebenso wichtig ist die Zweckbindung. Ein Text, der zur sprachlichen Überarbeitung in ein System eingegeben wird, darf nicht ohne Weiteres für eine Leistungsprognose, zur Profilbildung oder für andere Zwecke verwendet werden. Die Schule muss wissen, welchem Zweck die Verarbeitung dient und ob der Anbieter die Daten für weitere Zwecke nutzt. Gerade bei frei zugänglichen Diensten können sich Funktionen, Kontoeinstellungen und Nutzungsbedingungen ändern. Eine einmalige Prüfung reicht deshalb nicht immer aus.

Die europäische KI-Verordnung, der EU AI Act, ergänzt die DSGVO, ersetzt sie aber nicht. Sie verfolgt einen risikobasierten Ansatz und ordnet bestimmte Systeme je nach Verwendungszweck und möglichen Auswirkungen unterschiedlichen Kategorien zu. Für Schulen ist besonders relevant, ob ein System Entscheidungen über Lernende beeinflusst, Bewertungen vorbereitet, Zugänge zu Bildung steuert oder besonders sensible Situationen analysiert. Nicht jede generative KI-Anwendung im Unterricht ist deshalb automatisch ein Hochrisiko-System. Umgekehrt entscheidet nicht allein die Bezeichnung als Lernplattform darüber, wie ein Einsatz rechtlich einzuordnen ist.

Auch die Pflichten des EU AI Act lassen sich nicht pauschal mit einer allgemeinen Auskunftspflicht über Trainingsdaten, Funktionsweise und sämtliche Limitationen für alle Anbieter und Betreiber zusammenfassen. Welche Transparenz-, Dokumentations-, Informations- oder Aufsichtspflichten greifen, hängt vom konkreten System, seiner Funktion, der Risikokategorie und der Rolle des jeweiligen Akteurs ab. Für Schulen bedeutet das vor allem: Sie sollten von Anbietern konkrete Informationen zur vorgesehenen Nutzung, zu Datenverarbeitung, Sicherheit, Protokollierung, Modelländerungen und bekannten Einschränkungen verlangen, ohne daraus eine undifferenzierte gesetzliche Pflicht jedes Anbieters abzuleiten.

Die Orientierungshilfe der Datenschutzkonferenz zu Künstlicher Intelligenz und Datenschutz, Version 1.0 vom 6. Mai 2024, liefert dafür eine wichtige datenschutzrechtliche Einordnung. Sie ersetzt keine Prüfung des Einzelfalls und ist auch keine pauschale Freigabe bestimmter Produkte. Ihr Wert liegt darin, typische Fragen sichtbar zu machen: Wer ist für die Verarbeitung verantwortlich? Welche Daten werden verarbeitet? Auf welcher Rechtsgrundlage? Werden Eingaben gespeichert oder zum Training verwendet? Welche Lösch- und Auskunftsprozesse gibt es? Wie lassen sich Betroffenenrechte praktisch umsetzen?

Anonymisierung ist dabei eine mögliche Schutzmaßnahme, aber keine zwingende Voraussetzung jeder datenschutzkonformen Nutzung. Sie ist außerdem anspruchsvoller, als ein beliebiges Ersetzen von Namen durch Kürzel vermuten lässt. Wenn sich eine Person über Kontext, Schreibstil, Klassenstufe oder Begleitdaten weiterhin bestimmen lässt, liegt möglicherweise nur eine Pseudonymisierung vor. Auch pseudonymisierte Daten bleiben grundsätzlich personenbezogene Daten und müssen entsprechend geschützt werden.

In der Praxis entsteht deshalb keine starre Pflichtenkaskade, die für jedes KI-Tool gleich aussieht. Erforderlich ist vielmehr eine dokumentierte Prüfung, die mindestens folgende Fragen beantwortet:

• Welche konkreten Daten werden eingegeben oder automatisch erzeugt?
• Werden Konten mit Namen, E-Mail-Adressen oder schulischen Kennungen angelegt?
• Speichert der Anbieter Eingaben, Ausgaben, Protokolldaten oder Nutzungsstatistiken?
• Werden Daten für Modelltraining, Produktverbesserung oder andere Zwecke verwendet?
• Wo werden die Daten verarbeitet und welche Unterauftragnehmer sind beteiligt?
• Welche Rechtsgrundlage gilt für die Schule, und wie werden Schülerinnen, Schüler und Erziehungsberechtigte informiert?
• Wie können Daten gelöscht, berichtigt oder auf Anfrage herausgegeben werden?
• Welche Folgen hat ein Modellwechsel für die bisherige Prüfung?

Sichere Infrastruktur: Warum spezialisierte Schulplattformen den Unterschied machen

Die naheliegende Konsequenz aus dieser Normenlage ist nicht, jede KI-Nutzung zu verbieten. Sie besteht darin, die Nutzung in eine Infrastruktur zu verlagern, die schulische Rollen, Rechte und Schutzanforderungen berücksichtigt. Anbieter wie fobizz oder SchulKI können dafür Beispiele sein. Ob eine konkrete Plattform geeignet ist, ergibt sich aber nicht allein aus ihrem Namen oder aus der Behauptung, sie sei für Schulen entwickelt worden. Maßgeblich sind die tatsächliche Architektur, die Vertragsunterlagen, die Konfiguration und die laufende Kontrolle.

Viele Schulplattformen arbeiten mit Schnittstellen zu verschiedenen KI-Modellen. Dabei kann die Plattform Konten, Rollen und Berechtigungen verwalten und Anfragen technisch weiterleiten. Das kann eine direkte Registrierung der Lernenden beim jeweiligen Modellanbieter vermeiden. Eine solche Entkopplung kann den Personenbezug reduzieren, beseitigt ihn aber nicht automatisch. Auch eine Plattform selbst verarbeitet möglicherweise Kontodaten, Nutzungsprotokolle oder technische Kennungen. Entscheidend ist, ob eine Zuordnung möglich bleibt und welche Daten an weitere Dienstleister übermittelt werden.

Dass ein Anbieter eine Anonymisierung oder Pseudonymisierung vorsieht, sollte daher nicht als technische Garantie übernommen werden. Die Schule muss nachvollziehen können, was genau anonymisiert wird, an welcher Stelle dies geschieht und welche Informationen dennoch gespeichert bleiben. Bei personenbezogenen Schülertexten kann auch der Inhalt selbst eine Identifizierung ermöglichen. Ein Text über einen einmaligen Vorfall auf dem Schulhof braucht keinen Namen, um für die Beteiligten erkennbar zu sein.

Die Tabelle beschreibt keine automatische Freigabe. Auch eine Schulplattform kann datenschutzrechtlich ungeeignet sein, wenn Daten unnötig lange gespeichert, für weitere Zwecke verwendet oder ohne ausreichende Grundlage weitergegeben werden. Umgekehrt ist ein direkt genutzter Dienst nicht allein deshalb in jedem Fall unzulässig, weil er von einem privaten Anbieter stammt. Die rechtliche Bewertung hängt von der konkreten Verarbeitung ab. Für den Schulalltag ist die zentrale Verwaltung dennoch regelmäßig der robustere Ansatz, weil sie Zuständigkeiten, Konten und Einstellungen nicht einzelnen Minderjährigen überlässt.

Besonders kritisch sind offene Eingabefelder. Lehrkräfte sollten nicht nur vor Namen warnen, sondern auch vor indirekten Identifikatoren: Kombinationen aus Alter, Klasse, Förderbedarf, Herkunft, familiärer Situation oder konkreten Ereignissen können eine Person erkennbar machen. Für sensible Inhalte reicht die Anweisung, den Namen wegzulassen, deshalb nicht aus.

Die Rolle der KMK-Handlungsempfehlungen für die Schulpraxis

Im Oktober 2024 hat die Kultusministerkonferenz eine bundesweit abgestimmte Handlungsempfehlung für die Bildungsverwaltung zum Umgang mit Künstlicher Intelligenz in schulischen Bildungsprozessen beschlossen. Das Papier markiert einen politischen Konsens: Schulen sollen KI konstruktiv-kritisch, altersangemessen und pädagogisch begründet einsetzen. Die Frage verschiebt sich damit von einem pauschalen Ob zu einem kontrollierten Wie.

Eine bundesweit einheitliche Freigabe einzelner Anwendungen ergibt sich daraus jedoch nicht. Die Empfehlung ist ein Orientierungsrahmen, kein automatisch geltender Erlass für jede Schule. Schulrecht, Zuständigkeiten der Schulträger und datenschutzrechtliche Aufsicht sind föderal geprägt. Deshalb kann sich eine Schule nicht allein auf die KMK-Empfehlung berufen, wenn sie ein bestimmtes Tool einführt.

Eine Handlungsempfehlung ist kein Schutzschild. Sie kann die Richtung vorgeben, ersetzt aber weder die Prüfung des konkreten Dienstes noch die Verantwortung der Schule.

Für die Praxis ist die Empfehlung dennoch wichtig. Sie macht deutlich, dass Medienbildung und Datenschutz nicht als Gegensätze behandelt werden sollten. Schülerinnen und Schüler müssen lernen, wie KI-Systeme funktionieren, welche Fehler sie produzieren und welche Daten sie nicht in ein Eingabefeld gehören. Dafür braucht es nicht zwingend echte personenbezogene Fälle. Gerade an sensiblen Beispielen kann mit fiktiven oder ausreichend veränderten Daten gearbeitet werden.

Die Schule sollte außerdem zwischen drei Ebenen unterscheiden:

1. Pädagogische Entscheidung: Welches Lernziel soll durch KI unterstützt werden? Geht es um Ideenfindung, Feedback, Übersetzung, Simulation oder Reflexion?

2. Technische Entscheidung: Welche Anwendung, welche Konten, welche Einstellungen und welche Datenflüsse werden dafür benötigt?

3. Rechtliche und organisatorische Entscheidung: Wer ist verantwortlich, welche Informationen erhalten Betroffene, wie werden Zugriffe und Löschung geregelt?

Wenn diese Ebenen vermischt werden, wird ein didaktisch überzeugendes Szenario schnell zum unkontrollierten Produktversuch. Eine Lehrkraft kann einen sinnvollen Einsatz planen und trotzdem nicht befugt sein, dafür Schülerdaten in einem privaten Dienst zu verarbeiten. Umgekehrt kann ein technisch abgesicherter Dienst pädagogisch ungeeignet sein, wenn seine Ergebnisse ungeprüft in Noten oder Förderentscheidungen einfließen.

Umgang mit US-basierten Diensten und IP-Adressen als personenbezogene Daten

Ein häufig unterschätztes Problem liegt in der Erfassung von Metadaten. Eine IP-Adresse kann ein personenbezogenes Datum sein, wenn sie sich mit vertretbaren Mitteln einer Person zuordnen lässt. Das bedeutet aber nicht, dass jede IP-Adresse stets und unter allen Umständen denselben Personenbezug hat. Für die Bewertung sind unter anderem die verfügbaren Zusatzinformationen, die konkrete Verarbeitungssituation und die Rolle des jeweiligen Verantwortlichen relevant.

Ähnlich differenziert muss der Blick auf US-basierte Dienste ausfallen. Wenn ein Anbieter Daten aus der Europäischen Union in die Vereinigten Staaten oder über weitere Staaten verarbeitet, kann eine Drittlandübermittlung vorliegen. Ob sie zulässig ist, hängt vom konkreten Anbieter, seiner Zertifizierung unter einem einschlägigen Angemessenheitsbeschluss, den eingesetzten Übermittlungsinstrumenten, den ergänzenden Maßnahmen und der Art der verarbeiteten Daten ab. Das EU-US Data Privacy Framework ist daher weder eine pauschale Brücke für alle Unternehmen noch bedeutungslos. Es kann für bestimmte zertifizierte Organisationen eine Grundlage bilden; für andere Anbieter müssen andere Mechanismen geprüft werden.

Die pauschale Aussage, jede direkte Nutzung von ChatGPT, Gemini oder Claude führe automatisch zu einer unzulässigen Übermittlung in ein nicht angemessenes Drittland, greift deshalb zu kurz. Ebenso falsch wäre aber die Annahme, ein US-Dienst sei schon wegen des Data Privacy Frameworks ohne weitere Prüfung einsetzbar. Die Schule muss wissen, welcher konkrete Anbieter welche Daten zu welchem Zweck verarbeitet und ob die einschlägigen Voraussetzungen tatsächlich erfüllt sind.

Bei privaten Konten kommen weitere Fragen hinzu: Wer hat den Account angelegt? Welche Altersgrenze gilt? Welche Einwilligung oder Zustimmung ist erforderlich? Können Lernende die Nutzung verweigern, ohne Nachteile im Unterricht zu erleiden? Werden Eingaben gespeichert oder zum Training verwendet? Gibt es eine schulische Administrationsmöglichkeit? Eine Altersfreigabe des Dienstes beantwortet diese Fragen nicht. Sie regelt in erster Linie, unter welchen Voraussetzungen eine Person den Dienst nach den Nutzungsbedingungen verwenden darf.

Auch die Einwilligung der Erziehungsberechtigten ist kein universeller Reparaturmechanismus. Sie kann je nach schulrechtlichem und datenschutzrechtlichem Rahmen eine Rolle spielen, beseitigt aber weder die Informationspflichten noch Sicherheitsmängel, unklare Löschfristen oder eine unangemessene Abhängigkeit vom Anbieter. Zudem muss eine Einwilligung freiwillig sein. Wenn Schülerinnen und Schüler faktisch keine gleichwertige Alternative haben, ist diese Freiwilligkeit zumindest kritisch zu prüfen.

Blackbox, Bias und automatisierte Bewertung

Über die Datenschutzdimension hinaus wirft der schulische KI-Einsatz Fragen der Fairness und Nachvollziehbarkeit auf. Sprachmodelle sind statistische Systeme, die aus großen Textmengen Muster ableiten. Sie können stereotype, kulturell einseitige oder sprachlich verzerrte Muster reproduzieren. Eine Anwendung, die Schülertexte kommentiert, Aufgaben generiert oder Empfehlungen formuliert, kann dadurch bestimmte Ausdrucksweisen abwerten, Fehler erfinden oder Unterschiede zwischen Lernenden verstärken.

Das ist besonders heikel, wenn Ergebnisse in Leistungsbewertungen, Förderentscheidungen oder Übergangsempfehlungen einfließen. Ein automatisch erzeugtes Feedback kann ein nützliches Gesprächsangebot sein. Es darf aber nicht als objektive Beurteilung missverstanden werden. Lehrkräfte müssen prüfen, ob die Rückmeldung sachlich, altersangemessen und frei von unbegründeten Zuschreibungen ist. Die Verantwortung für eine schulische Entscheidung bleibt bei Menschen und kann nicht durch den Hinweis auf ein KI-System abgegeben werden.

Datenschutzrichtlinien für KI im Unterricht sollten deshalb nicht nur Eingaben und Speicherorte behandeln. Sie müssen auch festlegen, wofür Ausgaben verwendet werden dürfen. Ein System kann für Brainstorming freigegeben sein, aber nicht für die automatische Vergabe von Noten. Es kann anonymisierte Textbeispiele analysieren, aber nicht ohne zusätzliche Prüfung individuelle Förderprognosen erstellen.

Was Schulen vor der Einführung klären müssen

Die Verantwortung liegt nicht allein bei der Lehrkraft, die ein Tool im Unterricht ausprobieren möchte. Schulleitung und Schulträger müssen den organisatorischen Rahmen schaffen. Dazu gehört eine nachvollziehbare Prüfung des konkreten Dienstes, nicht nur der Produktkategorie.

Vor der Einführung sollte die Schule insbesondere klären:

• Welche Unterrichtssituation soll unterstützt werden, und ist KI dafür tatsächlich erforderlich?
• Welche personenbezogenen Daten könnten bei normaler Nutzung, bei Fehlbedienung und durch automatische Protokolle anfallen?
• Können Aufgaben vollständig mit fiktiven, anonymisierten oder lokal verarbeiteten Daten bearbeitet werden?
• Welche Rolle übernimmt die Schule, welche der Schulträger und welche der Anbieter?
• Ist ein Auftragsverarbeitungsvertrag erforderlich, und deckt er die tatsächliche Verarbeitung ab?
• Welche Unterauftragnehmer und Verarbeitungsländer sind beteiligt?
• Werden Eingaben für Modelltraining, Qualitätssicherung oder personalisierte Dienste verwendet?
• Wie lange bleiben Konten, Prompts, Ausgaben und Protokolldaten gespeichert?
• Welche Einstellungen müssen standardmäßig deaktiviert oder eingeschränkt werden?
• Wie werden Lehrkräfte, Lernende und Erziehungsberechtigte informiert?
• Welche Alternative gibt es für Schülerinnen und Schüler, die das Tool nicht nutzen können oder wollen?
• Wie werden Modell- und Funktionsänderungen des Anbieters erneut bewertet?

Eine Datenschutz-Folgenabschätzung kann erforderlich sein, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen mit sich bringt. Ob das der Fall ist, hängt vom konkreten Einsatz ab. Ein kurzer Schreibimpuls mit synthetischen Beispieldaten ist anders zu bewerten als ein System, das umfangreiche Schülerprofile analysiert oder Leistungen automatisiert einordnet.

Die Auswahlkriterien für KI-Anbieter im Datenschutz dürfen daher nicht bei einer allgemeinen Werbeaussage wie DSGVO-konform enden. Entscheidend sind überprüfbare Unterlagen und nachvollziehbare Prozesse. Dazu gehören Informationen zur Datenverarbeitung, zu Löschfristen, zu Sicherheitsmaßnahmen, zu Unterauftragnehmern, zu Modelltraining und zu den Rechten der Schule. Auch die Frage, wie ein Anbieter auf Sicherheitsvorfälle oder kurzfristige Änderungen seiner Infrastruktur reagiert, gehört in die Bewertung.

Position und Leitplanken

KI in der Schule ist keine technologische Spielerei, aber auch kein Grund, jede Erprobung unter einen Generalverdacht zu stellen. Der rechtlich verantwortbare Weg liegt dazwischen: in der Begrenzung des Datenumfangs, in klaren Zuständigkeiten und in einer Infrastruktur, die pädagogische Nutzung nicht dem Zufall privater Konten überlässt.

DSGVO, EU AI Act, DSK-Orientierungshilfe und KMK-Handlungsempfehlungen bilden dabei unterschiedliche Ebenen. Keine dieser Grundlagen erklärt ein bestimmtes Tool pauschal für sicher oder unsicher. Sie helfen, die richtigen Fragen zu stellen: Welche Daten fließen? Wer verarbeitet sie? Zu welchem Zweck? Unter welchen Bedingungen? Mit welchen Folgen für die Lernenden?

Wer die Grenze zwischen Demonstration und aktiver Schülernutzung beachtet, Anonymisierung nicht mit einem bloßen Ersetzen von Namen verwechselt, Drittlandübermittlungen produktbezogen prüft und die tatsächlichen Einstellungen eines Anbieters dokumentiert, schafft eine belastbare Grundlage. So wird Datenschutz bei KI-Tools in der Schule nicht zum Vorwand gegen Innovation, sondern zu ihrer notwendigen Infrastruktur. Künstliche Intelligenz kann dann mehr sein als ein Datenschutzrisiko mit freundlicher Oberfläche: ein Werkzeug, dessen pädagogischer Nutzen gerade deshalb trägt, weil seine Grenzen sichtbar und seine Datenflüsse kontrollierbar sind.