KI-Leitfaden für Schulen: Washington führt verbindliches Ampelsystem ein

Auslöser war eine eigene Erhebung vom Februar 2026: Nur 45 Prozent der lokalen Schulbehörden (LEA) verfügten damals über eine eigene KI-Policy. Die Modellrichtlinie für das Schuljahr 2026/27 definiert ein dreistufiges Ampelsystem, priorisiert Enterprise-Tools und verankert Trainings- sowie Audit-Pflichten. Für Schulträger und IT-Verantwortliche liefert das Dokument einen prüfbaren Maßstab für Tool-Auswahl, Daten-Compliance und Governance-Lücken.

Architektur des Stoplight-Systems

Kern ist eine dreistufige Risiko-Klassifikation. Rot markiert verbotene Hochrisiko-Anwendungen, Gelb erlaubt eingeschränkte Nutzung mit erhöhter Aufsicht, Grün steht für freigegebene Nutzung mit professioneller Kontrolle. Erlaubte Einsatzfelder sind explizit benannt: Unterrichtsplanung und die Anpassung von Lernmaterialien fallen in den grünen Bereich.

Architektonisch gilt in allen Stufen eine harte Vorbedingung: Nur Enterprise-Tools, die explizit freigegeben sind, dürfen produktiv genutzt werden. Consumer-Dienste mit Schuldaten sind damit ausgeschlossen. Die Konsequenz für jede Tool-Evaluierung ist eindeutig – Freigabe-Whitelist statt Freigabe-Erlaubnis.

Compliance, Training und offene Felder

Für jeden Anwendungsfall mit personenbezogenen Daten verweist die Richtlinie auf einen Regulierungsstapel: FERPA, COPPA, CIPA, IDEA, HIPAA sowie das Protecting Students Digital Privacy Act of 2016. Ein einzelnes Tool-Zertifikat reicht damit nicht. Auditierbar muss die gesamte Datenkette vom Input über das Modell bis zum Output sein.

OSSE verlangt verpflichtende Trainings, jährliche Auffrischung und nachweisbare AI-Literacy-Kompetenz. Human Oversight ist nicht optional, sondern formale Voraussetzung für jeden Output. Lieferanten müssen Datenschutz- und Cybersecurity-Standards erfüllen, die vor jeder Tool-Adoption zu prüfen sind.

Zwei Felder bleiben ausgespart: Schüler-Einsatz und Tool-Procurement. Schulträger müssen diese Bereiche eigenständig definieren.

Übertragbarkeit und Bewertung

Die Richtlinie ist US-Recht und damit nicht direkt übertragbar. Die US-Regulierungsliste (FERPA, COPPA, CIPA, IDEA, HIPAA) müsste für europäische und deutsche Verhältnisse durch die jeweils geltenden Vorgaben ersetzt werden. Übernehmbar bleibt das Architekturgerüst:

• Stoplight-Framework als Governance-Boilerplate adaptieren
• Enterprise-Tool-Pflicht als harte Regel festschreiben
• Trainings- und Audit-Zyklen als Prozessanker installieren
• Schülerzugang und Procurement getrennt weiterentwickeln

Go/No-Go für die Adaption: Die OSSE-Richtlinie ist ein pragmatisches Grundgerüst mit klaren roten Linien und ohne pädagogische Aufladung. Die Architektur lässt sich übertragen, die Compliance-Liste muss lokal ersetzt werden. Für Schulträger ohne bestehende Policy liefert das Stoplight-Modell die schnellste Governance-Baseline.