Die Diskussion des Ist-Stands der Rollenwahrnehmung unter den anwesenden Vertreter:innen
kommunaler Schulträger (Zielfrage a) ergab folgendes Bild (Schlaglicht, nicht repräsentativ):

1. Datenschutz an Schulen
   Konstatiert wurde von den Teilnehmenden eine tendenzielle Unsicherheit bezüglich
   der Rollenwahrnehmung bzw. eine partielle Unkenntnis über die vorhandenen
   Rollenzuweisungen. Die Existenz von Datenschutzbeauftragten in den staatlichen
   Schulämtern war den Vertreter:innen der kommunalen Schulträgern nicht durchgängig
   bekannt. Gleiches gilt für aktuelle Änderungen des Brandenburgischen Schulgesetzes
   (BbgSchulG) zum Einsatz digitaler Lehr- und Lernmittel zur pädagogischen
   Kommunikation mit den Schülerinnen und Schülern und ihren Eltern (§ 65 Absatz 2).
   Optimierbar erachtet wurde die Abstimmung zwischen den IT-Verantwortlichen auf
   Trägerseite und den Lehrkräften an den Schulen, die mit der Aufgabe pädagogisch-
   organisatorische Netzwerkkoordination (PONK) betraut sind. Als ebenso optimierbar
   wurde die Etablierung von Prozessen für die Überprüfung und Einhaltung von
   datenschutzrechtlichen Verantwortlichkeiten an Schulen selbst erachtet (z.B.: Wo
   werden Einwilligungen/verweigerte Einwilligungen vorgehalten? Wie können sie
   besser berücksichtigt werden? Gibt es standardisierte Prozesse und Workflows?).
2. IT- Sicherheit an Schulen
   Die Teilnehmenden verwiesen auf nur teilweise umfassend vorhandene IT-
   Sicherheitskonzepte bzw. auf die bislang eher untergeordnete Rolle von IT-
   Sicherheitsaspekten in kommunalen Schulträger-IT-Konzepten. Da vielerorts die
   Anbindung an einen leistungsfähige Breitband- bzw. Glasfaserinfrastruktur noch nicht
   realisiert ist, wird die Einbeziehung von Cloud-(Managed-)Services bislang nicht als
   belastbare Option zur Qualitätsentwicklung im Bereich der IT- Sicherheit an Schulen
   angesehen.
3. Rollenverteilung und Absprachen Datenschutz & IT-Sicherheit
   Beschrieben wurde ein Ist-Stand, der geprägt ist durch die tendenziell lückenhafte
   Verzahnung von Datenschutz und IT-Sicherheit. Einerseits fehlt den Schulträgern die
   durchgängige Kenntnis von Datenschutz-Handreichungen, die landesseitig den
   Schulen bzw. Schulleitungen zur Verfügung gestellt wurden, und andererseits wurde
   auf das aus Trägersicht noch lückenhafte Wissen von Schulleitungen zu Fragen der
   informationellen Selbstbestimmung verwiesen oder von einer Tendenz zu Delegation
   von Datenschutzfragen an Dritte (z.B. Eltern) berichtet. Erwähnt wurden auch die
   oftmals nur basal vorhandenen Datenschutz-Dokumentationen in Schulen, während
   die Verantwortung zur Klärung von Datenschutzfragen an Schulen laut aktuellem
   Kenntnisstand bei der Schulleitung verortet wurde.
4. Risikobetrachtung und Vorfallsreaktion
   Die Teilnehmenden verwiesen auf die nicht umfassend etablierte Kultur des
   Risikomanagements bei Fragen des Datenschutzes und der IT-Sicherheit und die
   Gefahr, im Fall einer Havarie oder eines Angriffs überzureagieren. Etabliert als
   Präventionspraxis sind Maßnahmen der regelmäßigen Datensicherung (Backups) und
   im Einzelfall die Beauftragung von externen Dienstleistern. Wichtig für eine
   angemessene Vorfallsreaktion ist die Kommunikation zwischen den IT-
   Verantwortlichen auf Trägerseite und den Lehrkräften, die mit der Aufgabe
   pädagogisch-organisatorische Netzwerkkoordination (PONK) betraut sind. Letztere
   sollten als Mittler in Präventionskonzepte mit einbezogen werden und im Worst Case
   die Aufgabe übernehmen, die Schulleitung hinsichtlich einer angemessenen
   Reaktionsweise zu beraten.

Die am höchsten bewerteten Herausforderungen umfassen

Bewusstsein für Datenschutz schaffen (8 Punkte),
Fehlendes Verständnis beim Nutzenden/Digitalkompetenz (5 Punkte),
Sicherung der grundlegenden Finanzierung (5 Punkte),

und verweisen damit auf Qualifizierungsbedarfe im schulischen Bereich zu Fragen des
Datenschutzes, der informationellen Selbstbestimmung und der IT-Sicherheit sowie auf das
sich daraus ergebende, noch unzulänglich fundierte schulseitige Verständnis der Maßnahmen
auf Trägerseite. Hinzu kommt trägerseitig die grundlegende Herausforderung der Sicherung der
Finanzierung von Service und Support (einschließlich der Maßnahmen der IT-Sicherheit).

Die am höchsten bewerteten Lösungsvorschläge umfassen

Standards/landesweite Empfehlungen (12 Punkte)
Vorlage für ein (technisches) Sicherheitskonzept einheitlich vom Land (7 Punkte)
Lehrer:innen & Schulleitung befähigen (4 Punkte)

und adressieren damit den Bedarf nach fachlicher Orientierung auf Trägerseite. Der Wunsch
nach Standards bzw. landesweiten Empfehlungen wird auch als Handlungsfeld verstanden, in
dem eine verlässliche Zusammenarbeit zwischen Landes- und Kommunalebene als notwendig
erachtet wird. Dieser Wunsch kam in allen vier Kleingruppen bereits in der initialen Diskussion
auf und wurde im Laufe der Rotation der Gruppen detaillierter ausgearbeitet. Mit Blick auf die
Vorlage für ein technisches Sicherheitskonzept wird hingegendie Initiative vorrangig beim Land
gesehen, wobei die Einbeziehung der Umsetzungverantwortlichen (Schulträger und kommunale
Verbände) in einen gemeinsamen Erstellungsprozess als zielführend erachtet wird. Der Vorschlag
„Lehrer:innen & Schulleitung befähigen“ korrespondiert mit den beiden am höchsten bewerteten
Herausforderungen und schließt den Wunsch nach einer vertrauensvollen, kompetenten
Kommunikation und Zusammenarbeit zwischen Schule und Träger mit ein.

Als Feedback wurde das Fokusgespräch als „lehrreiches Veranstaltungsformat“ gewertschätzt,
auch weil es Einblicke in die Situation anderer Träger ermöglicht und Verständnis für die
gemeinsamen Anforderungen fördert. Gewünscht wurde eine aktivere Beteiligung aller am
Veranstaltungsformat Beteiligten.

Zurück zur Überblicksseite der Veranstaltungsreihe