Schülerdaten versehentlich im KI-Chat: Meldewege vorbereiten

Das Problem

Frau Keller bemerkt nach dem Absenden, dass ein eingefügter Text Namen und Angaben zu Lernschwierigkeiten enthält. Aus Unsicherheit löscht sie vielleicht sofort alles oder schickt den ganzen Chat an mehrere Kolleginnen. Beides kann die geordnete Klärung erschweren oder weitere Datenkopien erzeugen.

Eine Datenpanne ist hier ein möglicher Vorfall, bei dem Personendaten unbeabsichtigt einem nicht vorgesehenen Empfänger zugänglich wurden. Ob daraus eine rechtliche Meldepflicht entsteht, lässt sich nicht allein aus dem Wort «KI» ableiten. Dafür braucht es eine fachliche Beurteilung des konkreten Falls.

Ein vorbereiteter Ablauf hilft, rasch und ruhig zu reagieren. Die folgende Anleitung dient der schulischen Vorbereitung; ein laufender Vorfall gehört sofort in den bestehenden internen Meldeweg. KI kann eine leere Ablaufvorlage strukturieren, aber keine vertrauliche Vorfallbearbeitung übernehmen.

So lösen Sie es mit KI – Schritt für Schritt

1. Legen Sie die erste Anlaufstelle fest. Öffnen Sie das schulische Sicherheits- oder Datenschutzkonzept. Benennen Sie eine zuständige Rolle und eine Vertretung, einschliesslich sicherem Kontaktweg. Der Plan muss auch erreichbar sein, wenn das betroffene Werkzeug oder das übliche Konto gerade nicht benutzt werden kann.
2. Formulieren Sie die Sofortreaktion. Schreiben Sie klar auf: Weitere Übermittlungen stoppen, keine zusätzlichen Kinderangaben eingeben und nicht versuchsweise in anderen Diensten nachprüfen. Lassen Sie technische Schutzmassnahmen von den zuständigen Personen koordinieren. Vermeiden Sie eigenmächtige Änderungen, die die spätere Klärung behindern könnten.
3. Bereiten Sie eine knappe Erstmeldung vor. Erfragen Sie Zeitpunkt, genutzten Dienst, Art der betroffenen Angaben und bekannte Empfänger oder Freigaben. Eine erste Meldung darf unvollständig sein; Unbekanntes wird ausdrücklich markiert. Verlangen Sie keine vollständigen Schülerdossiers als Anhang.
4. Regeln Sie die sichere Dokumentation. Legen Sie fest, wo notwendige Informationen geschützt festgehalten werden und wer Zugriff erhält. Beweissicherung und Löschung müssen aufeinander abgestimmt sein. Teilen Sie keine Chatlinks oder Screenshots breit im Kollegium und geben Sie keine Vorfalldetails in öffentliche KI-Dienste ein.
5. Übergeben Sie die Beurteilung. Die zuständige Leitung zieht Datenschutz- und technische Fachpersonen bei. Diese klären unter anderem die Datenarten, die mögliche Reichweite und geeignete Begrenzungsmassnahmen. Die Entscheidung über Behördenmeldungen und die Information Betroffener gehört in die dafür vorgesehene Verantwortung.
6. Bereiten Sie die Kommunikation vor. Vereinbaren Sie, wer mit Eltern, betroffenen Lernenden und gegebenenfalls dem Anbieter spricht. Kommunizieren Sie bestätigte Fakten, bereits veranlasste Schritte und offene Fragen. Versprechen Sie keine vollständige Löschung, solange dafür keine belastbare Bestätigung vorliegt.
7. Üben und verbessern Sie den Ablauf. Spielen Sie einen erfundenen Fall im Kollegium durch. Prüfen Sie, ob Kontaktwege, Vertretung und Zuständigkeiten verständlich sind. Nach einem tatsächlichen Vorfall werden Ursachen und Schutzmassnahmen sachlich aufgearbeitet, ohne die meldende Person für die frühe Meldung zu beschämen.

Vorlage zum Kopieren

Ich bin Lehrperson und bereite eine rein fiktive Ablaufübung vor.
Erfundener Anlass: Eine Lehrperson hat versehentlich personenbezogene
Angaben in einen nicht freigegebenen KI-Dienst kopiert.
Vorhandene Rollen ohne Namen: [Rollen]
Erstelle einen Entwurf für eine interne Ablaufkarte mit Sofortreaktion,
Erstmeldung, geschützter Dokumentation, fachlicher Beurteilung und Nachsorge.
Nutze Platzhalter für Kontaktwege und Zuständigkeiten.
Nenne offene Abstimmungsfragen. Erfinde keine gesetzlichen Fristen,
Meldepflichten oder Löschgarantien. Verlange keine echten Vorfalldaten.

Lassen Sie die Vorlage durch die schulisch zuständigen Fachpersonen anpassen und freigeben, bevor sie als Ablaufkarte verwendet wird.

Worauf Sie achten müssen

• Zuständiges Recht klären: Für öffentliche kantonale oder kommunale Schulen sind insbesondere kantonale Vorgaben massgeblich. Übertragen Sie Regeln des Bundesdatenschutzgesetzes nicht ungeprüft auf jede Schule.
• Nicht auf Vollständigkeit warten: Melden Sie den Verdacht intern rasch, auch wenn Details fehlen. Die Erstmeldung soll die Bearbeitung ermöglichen und muss keine fertige juristische Analyse enthalten.
• Keine vorschnelle Entwarnung: Das Entfernen eines sichtbaren Chats belegt nicht automatisch, dass sämtliche serverseitigen Kopien gelöscht wurden. Die technische und vertragliche Klärung bleibt erforderlich.
• Schutz der Kinder: Begrenzen Sie den Kreis der informierten Personen auf das Erforderliche. Pädagogische Begleitung kann nötig sein, wenn Kinder verunsichert sind oder vertrauliche Angaben betroffen sind.
• Fachliche Prüfung: Ob, wem und wie ein Vorfall zu melden ist, muss im konkreten Fall beurteilt werden. Der EDÖB erläutert die Meldung von Datensicherheitsverletzungen für seinen Zuständigkeitsbereich; das ersetzt keine kantonale Abklärung.

Ein Beispiel aus der Praxis

Ein fiktives Beispiel: An einer öffentlichen Schule im Kanton Zürich wird versehentlich ein Absatz aus einem Lernbericht in einen KI-Chat eingefügt. Die Lehrperson stoppt die Arbeit und meldet den Vorfall über den vorbereiteten Kontaktweg. Sie verschickt den Bericht nicht erneut als Rundmail.

Die Schulleitung koordiniert die weitere Abklärung mit den zuständigen Fachpersonen. Diese legen fest, welche Informationen gesichert werden, welche Massnahmen beim Anbieter nötig sind und wie weiter kommuniziert wird. Offene Fragen bleiben im geschützten Protokoll sichtbar.

Vorher hätte die Lehrperson allein improvisiert, nachher greift eine klare Rollenverteilung. Die Schule verbessert anschliessend ihre KI-Zuständigkeiten, die Prüfung von Bilddateien und den Umgang mit gespeicherten Lernchats. Das Beispiel behauptet keine bestimmte behördliche Entscheidung.

So hilft Ihnen Alpasana

Die KI-Beratung und digitale Transformation von Alpasana umfasst die Aufnahme von Abläufen, die Analyse sinnvoller KI-Einsatzmöglichkeiten und die Priorisierung von Vorhaben. Daraus lässt sich ein Umsetzungsplan mit einem begrenzten Versuch und nachvollziehbaren Einsatzregeln entwickeln. Klären Sie für eine Schule den konkreten Auftragsumfang; pädagogische Freigaben und behördliche oder rechtliche Prüfungen müssen durch die dafür zuständigen Stellen erfolgen.

Häufige Fragen

Muss ich zuerst herausfinden, ob jemand die Daten gesehen hat?

Nein, die interne Meldung sollte nicht auf einen solchen Nachweis warten. Geben Sie an, was bekannt und was unklar ist. Die zuständigen Personen klären anschliessend Reichweite und Risiko.

Soll ich den Chat sofort löschen?

Stoppen Sie zunächst weitere Übermittlungen und holen Sie unverzüglich die interne Anweisung ein. Löschung und notwendige Dokumentation müssen koordiniert werden. Eine pauschale Anweisung passt nicht zu jeder technischen Umgebung und jedem Vorfall.

Kann eine KI die Meldung an die Behörde schreiben?

Verwenden Sie öffentliche Dienste nicht für echte Vorfalldetails. Die zuständige Stelle kann mit freigegebenen internen Mitteln arbeiten, muss aber Inhalt und rechtliche Anforderungen selbst prüfen. Eine vorbereitete leere Struktur genügt für die Übung des Kollegiums.