[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-article-polityka-zberihannia-navchalnykh-danykh-de":3},{"uuid":4,"title":5,"subtitle":6,"content":7,"preview":483,"date_published":489,"date_pinned":489,"img":490,"alias":491,"is_published":492,"is_pinned":493,"type":13,"category":494,"category_name":495,"category_alias":496,"background_color":497,"preview_icon":13,"category_value":498,"external_link":13},"0a9efa42-0bc0-4c5a-922a-98e9448660e8","Was ist eine Richtlinie zur Aufbewahrung von Lerndaten und wie erstellt man sie?","Wie man festlegt, welche Daten eine Online-Schule speichert – und warum sowie wie lange. Zuständigkeiten, Backups und die Überprüfung der Löschung.",{"type":8,"content":9},"doc",[10,18,23,28,36,41,53,59,64,69,75,80,93,99,104,109,115,120,125,131,136,141,147,152,157,163,168,173,179,184,189,195,200,205,211,216,221,227,232,237,243,248,253,259,264,269,275,280,285,291,296,301,307,312,317,323,328,333,339,344,349,355,360,365,371,376,381,387,392,397,403,408,413,419],{"type":11,"attrs":12,"content":14},"paragraph",{"align":13},null,[15],{"text":16,"type":17},"Lerndaten verschwinden nicht, wenn ein Kurs endet. Aufgaben und Noten verbleiben im Lernkonto, Kommentare in den Tabellen der Mentoren, Aufzeichnungen von Treffen bei Videodiensten, E-Mails in Posteingängen und frühere Versionen in Backups. Selbst eine kleine Schule weiß möglicherweise nicht, wie viele Kopien der Antwort eines Teilnehmers ein Jahr später noch existieren.","text",{"type":11,"attrs":19,"content":20},{"align":13},[21],{"text":22,"type":17},"Eine Aufbewahrungsrichtlinie regelt diesen Lebenszyklus. Sie verknüpft jede Datenkategorie mit einem Zweck, einem begründeten Aufbewahrungszeitraum, einem Speicherort und einer verantwortlichen Person. Es sollte eine praktikable Vereinbarung sein, die das Team tatsächlich umsetzen kann – und kein bloßes Versprechen im Footer der Website, das der tatsächlichen Praxis widerspricht.",{"type":11,"attrs":24,"content":25},{"align":13},[26],{"text":27,"type":17},"Ukrainische Schulen sollten grundlegende Anforderungen mit der geltenden Gesetzgebung und ihren eigenen Verträgen abgleichen. Aktivitäten, die zudem unter die DSGVO oder andere Rechtsrahmen fallen, erfordern eine gesonderte Bewertung. Im Folgenden wird ein Prozess zur Organisation dieser Arbeit vorgestellt; die darin enthaltenen Beispiele legen keine allgemeingültigen gesetzlichen Aufbewahrungsfristen für jedes Bildungsprojekt fest.",{"type":29,"attrs":30,"content":33},"heading",{"align":13,"level":31,"id":32},2,"heading_2_1",[34],{"text":35,"type":17},"Notwendigkeit von der Gewohnheit des Datensammelns unterscheiden",{"type":11,"attrs":37,"content":38},{"align":13},[39],{"text":40,"type":17},"Fragen Sie sich, welchem ​​konkreten Zweck jedes aufbewahrte Element dient. Kontaktdaten ermöglichen Zugang und Kommunikation, Aufgaben dienen der Bewertung und dem Feedback, Sitzungsaufzeichnungen ermöglichen das vereinbarte Ansehen von Inhalten, und Zahlungsunterlagen dienen der Buchhaltung. Die Aussage „Das könnte irgendwann noch nützlich sein“ ist als Zweckbestimmung nicht präzise genug und führt schleichend zu einem unkontrollierten Archiv.",{"type":11,"attrs":42,"content":43},{"align":13},[44,51],{"text":45,"type":17,"marks":46},"Das ukrainische Gesetz „Über den Schutz personenbezogener Daten“",[47],{"type":48,"attrs":49},"link",{"href":50,"title":13},"https:\u002F\u002Fzakon.rada.gov.ua\u002Flaws\u002Fshow\u002F2297-17",{"text":52,"type":17}," verknüpft den Umfang und die Dauer der Datenverarbeitung mit rechtmäßigen Zwecken. Überprüfen Sie in der Praxis die Notwendigkeit der Aufbewahrung, wenn sich ein Zweck ändert oder entfällt. Der Zugang zu Videokursen, die Aufbewahrung von Buchhaltungsunterlagen oder die Überprüfung umstrittener Bewertungen können jedoch auf unterschiedlichen Rechtsgrundlagen basieren. Fassen Sie diese nicht allein der Einfachheit halber – etwa für eine übersichtlichere Tabelle – unter einem einheitlichen Löschdatum zusammen.",{"type":29,"attrs":54,"content":56},{"align":13,"level":31,"id":55},"heading_2_2",[57],{"text":58,"type":17},"Speicherorte erfassen",{"type":11,"attrs":60,"content":61},{"align":13},[62],{"text":63,"type":17},"Beginnen Sie mit der tatsächlichen „Reise“ der Daten. Studierende registrieren sich über ein Formular, erhalten E-Mails, reichen Dateien ein, stellen Fragen und nehmen an Besprechungen teil. Identifizieren Sie bei jedem Schritt das System, die beteiligten Personen und mögliche Kopien. Neben der Hauptplattform sollten auch persönliche Laptops von Lehrenden, freigegebene Ordner von externen Dienstleistern sowie exportierte Tabellenkalkulationen in die Übersicht aufgenommen werden.",{"type":11,"attrs":65,"content":66},{"align":13},[67],{"text":68,"type":17},"Verlangen Sie vom Team nicht, sofort jedes technische Detail zu beschreiben. Listen Sie zunächst die Dienste und routinemäßigen Abläufe auf und prüfen Sie anschließend die Einstellungen sowie Verträge. Oft stößt man dabei eher auf einen alten, noch zugänglichen Ordner mit Aufzeichnungen – auf den beispielsweise ehemalige Mitarbeitende weiterhin Zugriff haben –, als auf einen komplexen Server. Die Übersicht sollte zu konkreten Maßnahmen führen: Entziehen Sie unnötige Zugriffsrechte, weisen Sie Verantwortlichkeiten zu und beseitigen Sie überflüssige Datenkopien.",{"type":29,"attrs":70,"content":72},{"align":13,"level":31,"id":71},"heading_2_3",[73],{"text":74,"type":17},"Erstellen Sie ein Verzeichnis mit wenigen Feldern",{"type":11,"attrs":76,"content":77},{"align":13},[78],{"text":79,"type":17},"Erfassen Sie für jede Kategorie den Zweck, die Rechtsgrundlage, den Speicherort, die Zugriffsmöglichkeiten, das Ereignis, das die Aufbewahrungsfrist auslöst, die Regeln für die regelmäßige Überprüfung sowie die abschließende Maßnahme. Ergänzen Sie zudem eine verantwortliche Person und eine Methode zur Überprüfung. Ein Beispiel: Abschlussarbeiten werden für die Bewertung und für eventuelle Einsprüche aufbewahrt; nach Ablauf der festgelegten Frist werden sie gelöscht oder – falls ein anderer berechtigter Zweck vorliegt – entsprechend anonymisiert.",{"type":11,"attrs":81,"content":82},{"align":13},[83,85,91],{"text":84,"type":17},"Das Verzeichnis sollte kein Abbild der Studierendendatenbank sein. Es beschreibt vielmehr die Arten von Informationen und die geltenden Regeln, anstatt jeden einzelnen personenbezogenen Datensatz zu enthalten. ",{"text":86,"type":17,"marks":87},"Der Leitfaden des ICO (Information Commissioner’s Office) zur Speicherbegrenzung",[88],{"type":48,"attrs":89},{"href":90,"title":13},"https:\u002F\u002Fico.org.uk\u002Ffor-organisations\u002Fuk-gdpr-guidance-and-resources\u002Fdata-protection-principles\u002Fa-guide-to-the-data-protection-principles\u002Fstorage-limitation\u002F",{"text":92,"type":17}," beschreibt ein solches Verzeichnis als praktisches Managementinstrument. Auch wenn es sich hierbei um einen regulatorischen Kontext aus dem Vereinigten Königreich handelt, kann er als organisatorische Orientierungshilfe dienen – während Sie die für Sie geltenden rechtlichen Anforderungen separat prüfen.",{"type":29,"attrs":94,"content":96},{"align":13,"level":31,"id":95},"heading_2_4",[97],{"text":98,"type":17},"Legen Sie das Ereignis fest, das die Frist in Gang setzt",{"type":11,"attrs":100,"content":101},{"align":13},[102],{"text":103,"type":17},"Die Aussage „Wir bewahren Daten für einen bestimmten Zeitraum auf“ ist ohne einen Startpunkt unvollständig. Ereignisse wie die Registrierung, die letzte Anmeldung, der Abschluss eines Kurses, die finale Bewertung oder das Ende eines Vertrags sind jeweils unterschiedliche Zeitpunkte. Wird die Frist ab der letzten Anmeldung berechnet, könnte eine beiläufige Aktion dazu führen, dass die Aufbewahrungsdauer unbegrenzt verlängert wird. Wird sie hingegen ab der Registrierung berechnet, besteht das Risiko, dass für aktive Studierende wichtige Informationen bereits während des laufenden Kurses verloren gehen.",{"type":11,"attrs":105,"content":106},{"align":13},[107],{"text":108,"type":17},"Wählen Sie für jede Kategorie ein Ereignis, das mit ihrem Zweck in Verbindung steht. Berücksichtigen Sie Pausen, fortlaufendes Lernen und ungelöste Konflikte separat. Administratoren müssen wissen, was zu prüfen ist und welcher Datensatz das Datum bestätigt. Lässt sich der Startpunkt nicht zuverlässig bestimmen, ist eine automatische Löschung verfrüht.",{"type":29,"attrs":110,"content":112},{"align":13,"level":31,"id":111},"heading_2_5",[113],{"text":114,"type":17},"Trennen Sie Profile von Lernergebnissen.",{"type":11,"attrs":116,"content":117},{"align":13},[118],{"text":119,"type":17},"Ein Benutzerprofil kann programmübergreifend aktiv bleiben, auch wenn ein Kurs abgeschlossen ist. Nicht jede Aufgabe muss unbegrenzt aufbewahrt werden, nur weil jemand die Schule noch nutzt. Umgekehrt bedeutet die Sperrung des Zugriffs auf ein Produkt nicht zwangsläufig die sofortige Löschung von Datensätzen, die für andere laufende Beziehungen erforderlich sind.",{"type":11,"attrs":121,"content":122},{"align":13},[123],{"text":124,"type":17},"Beschreiben Sie die Verbindungen zwischen Profilen, Käufen, Lernaktivitäten und ausgestellten Dokumenten. Definieren Sie, was nach Abschluss reduziert werden kann und was zur Bestätigung eines Ergebnisses erforderlich ist. Dadurch wird vermieden, mit einem Klick zwischen der Aufbewahrung aller Daten und der Löschung einer Historie wählen zu müssen, die die Schule berechtigterweise aufbewahren muss.",{"type":29,"attrs":126,"content":128},{"align":13,"level":31,"id":127},"heading_2_6",[129],{"text":130,"type":17},"Schülerarbeiten separat bewerten",{"type":11,"attrs":132,"content":133},{"align":13},[134],{"text":135,"type":17},"Aufgaben können Informationen über Arbeitgeber, Kunden, Gesundheit, Finanzen oder andere Personen enthalten. Selbst wenn nur ein berufliches Beispiel verlangt wird, senden Schüler manchmal reale Dokumente mit unnötigen Details. Erläutern Sie die Vorbereitungsregeln vor der Abgabe und bieten Sie Lernmaterial an, wo reale Daten nicht erforderlich sind.",{"type":11,"attrs":137,"content":138},{"align":13},[139],{"text":140,"type":17},"Geben Sie den Dateien einen eigenen Bearbeitungspfad: Überprüfung, Überarbeitung, Einspruch und schließlich Löschung. Lehrkräfte sollten keine persönlichen Archive mit Arbeiten anderer für zukünftige Beispiele anlegen. Die Verwendung zu Lern- oder Werbezwecken erfordert eine separate Prüfung der Rechte und Genehmigungen. Die Bearbeitung einer Aufgabe macht die Arbeit nicht zu einer frei verfügbaren Schulressource.",{"type":29,"attrs":142,"content":144},{"align":13,"level":31,"id":143},"heading_2_7",[145],{"text":146,"type":17},"Besprechungsaufzeichnungen erfordern einen anderen Ansatz",{"type":11,"attrs":148,"content":149},{"align":13},[150],{"text":151,"type":17},"Ein Video enthält mehr als nur die Erklärung einer Lehrkraft. Gesichter, Stimmen, Namen, Chat und versehentlich geteilte Bildschirme können erscheinen. Prüfen Sie, ob die vollständige Aufzeichnung für den angegebenen Zweck erforderlich ist. Eine separate Erklärung ohne Diskussion mit den Studierenden oder eine im Nachhinein erstellte kurze Zusammenfassung kann ausreichen.",{"type":11,"attrs":153,"content":154},{"align":13},[155],{"text":156,"type":17},"Legen Sie vor der Aufzeichnung die Zielgruppe, die Dauer und die Zugriffsmethode fest. Wenn eine Person Aufzeichnungen erhält, sollten die Nutzungsbedingungen sowie die anschließende Löschung der ursprünglichen Kopien geprüft werden. Ein Zugriffslink sollte nicht dauerhaft aktiv bleiben, nur weil er für eine bestimmte Gruppe einmal nützlich war. Ändert sich die Zielgruppe, kann sich auch der rechtliche und ethische Kontext verschieben.",{"type":29,"attrs":158,"content":160},{"align":13,"level":31,"id":159},"heading_2_8",[161],{"text":162,"type":17},"Auch Nachrichten sind Daten",{"type":11,"attrs":164,"content":165},{"align":13},[166],{"text":167,"type":17},"In Support-Chats sammeln sich Fragen, Screenshots und persönliche Erläuterungen zur Situation von Lernenden an. Teams benötigen diese Informationen, um Anfragen zu bearbeiten – es ist jedoch nicht erforderlich, jedes Gespräch dauerhaft zu speichern. Unterscheiden Sie zwischen arbeitsbezogener Korrespondenz, notwendigen Nachweisen zu Vereinbarungen und Inhalten, die nach Abschluss einer Aufgabe gelöscht werden können.",{"type":11,"attrs":169,"content":170},{"align":13},[171],{"text":172,"type":17},"Für Support-Analysen reichen meist Angaben zur Problemkategorie, zur Antwortzeit und zum Bearbeitungsstatus aus. Es ist nicht notwendig, jede vollständige Anfrage in eine weitere Tabelle zu kopieren. Um Programme auf Basis von Fragen zu verbessern, sollten anonymisierte Erkenntnisse abgeleitet werden. So bleibt der Nutzen erhalten, während die Anzahl personenbezogener Kopien, die später verwaltet oder gelöscht werden müssen, sinkt.",{"type":29,"attrs":174,"content":176},{"align":13,"level":31,"id":175},"heading_2_9",[177],{"text":178,"type":17},"Finanzunterlagen getrennt behandeln",{"type":11,"attrs":180,"content":181},{"align":13},[182],{"text":183,"type":17},"Für Zahlungs- und Buchhaltungsunterlagen gelten oft eigene gesetzliche Aufbewahrungsfristen und Anforderungen. Klären Sie diese – abhängig von der Unternehmensstruktur und der Art der Transaktionen – mit einer Fachkraft für Buchhaltung oder einer juristischen Beratung. Wenden Sie nicht pauschal dieselben Archivierungsregeln für die gesamte Lernplattform-Datenbank an. Die Notwendigkeit, eine Rechnung aufzubewahren, rechtfertigt nicht die Speicherung sämtlicher Screenshots von Lernenden.",{"type":11,"attrs":185,"content":186},{"align":13},[187],{"text":188,"type":17},"Trennen Sie Systeme und Zugriffsrechte organisatorisch: Mentoren benötigen keinen Zugriff auf das gesamte Finanzarchiv, während die Buchhaltung keinen Einblick in persönliche Kommentare zu Aufgaben benötigt. Überprüfen Sie die Standardeinstellungen für Exporte. Eine einzige überflüssige Spalte kann aus einer routinemäßigen Datei einen Datensatz machen, für den ein Zugriff gewährt wird, der so eigentlich nie beabsichtigt war.",{"type":29,"attrs":190,"content":192},{"align":13,"level":31,"id":191},"heading_2_10",[193],{"text":194,"type":17},"Abschlussdokumente nicht vergessen",{"type":11,"attrs":196,"content":197},{"align":13},[198],{"text":199,"type":17},"Bildungseinrichtungen haben möglicherweise ein berechtigtes Interesse daran, den Abschluss eines Programms auch nach Ende des Zugriffs zu bestätigen. Dies erfordert jedoch nicht zwangsläufig die Aufbewahrung sämtlicher Zwischenentwürfe, Nachrichten oder Aufzeichnungen von Unterrichtseinheiten. Legen Sie fest, welche Mindestinformationen zur Verifizierung eines ausgestellten Dokuments erforderlich sind, und informieren Sie die Teilnehmenden gesondert über dieses Vorgehen.",{"type":11,"attrs":201,"content":202},{"align":13},[203],{"text":204,"type":17},"Prüfen Sie, wer Zugriff auf die Datensätze hat. Die öffentliche Verifizierung von Zertifikaten und ein internes Register der Bildungseinrichtung sind unterschiedliche Szenarien. Vermeiden Sie es, über eine Bestätigungsseite unnötige personenbezogene Daten preiszugeben. Für Namensänderungen oder Korrekturen sollte ein geregelter Prozess etabliert werden, der die Datenkonsistenz wahrt, ohne dabei die Historie unbeabsichtigt zu verfälschen.",{"type":29,"attrs":206,"content":208},{"align":13,"level":31,"id":207},"heading_2_11",[209],{"text":210,"type":17},"Externe Anbieter prüfen",{"type":11,"attrs":212,"content":213},{"align":13},[214],{"text":215,"type":17},"Erstellen Sie eine Liste der Dienste, die Daten erhalten – etwa Lernplattformen, E-Mail-Dienste, Videokonferenz-Tools, Analyse-Dienste, Zahlungsabwicklungen oder Support-Systeme. Klären Sie für jeden Dienst die jeweilige Rolle, die Bedingungen für die Datenverarbeitung, die Aufbewahrungsfristen sowie die Verfahren zur Datenlöschung. Gehen Sie nicht davon aus, dass eine Änderung in Ihrem System automatisch auch alle externen Kopien aktualisiert.",{"type":11,"attrs":217,"content":218},{"align":13},[219],{"text":220,"type":17},"Falls das WeStudy LMS Teil Ihres Systems ist, gleichen Sie die Richtlinien Ihrer Einrichtung mit den aktuellen Bedingungen des Anbieters und der tatsächlichen Konfiguration ab. Prüfen Sie, welche Aktionen von Administratoren selbst durchgeführt werden können und für welche der Support des Anbieters erforderlich ist. Versprechen Sie keine automatische Löschung, ohne zuvor deren Verfügbarkeit und die spezifischen Einschränkungen im jeweiligen Szenario zu verifizieren.",{"type":29,"attrs":222,"content":224},{"align":13,"level":31,"id":223},"heading_2_12",[225],{"text":226,"type":17},"Ein Backup ist kein zusätzliches Archiv",{"type":11,"attrs":228,"content":229},{"align":13},[230],{"text":231,"type":17},"Backups dienen der Wiederherstellung nach einem Systemausfall. Ihr Aufbewahrungszyklus kann sich von den Löschprozessen im Live-System unterscheiden. Sie sollten wissen, wie lange Kopien aufbewahrt werden, wer sie wiederherstellen kann und wie sichergestellt wird, dass frühere Löschentscheidungen auch nach einer Wiederherstellung berücksichtigt bleiben. Andernfalls könnten veraltete Datensätze in die aktive Datenbank zurückgelangen.",{"type":11,"attrs":233,"content":234},{"align":13},[235],{"text":236,"type":17},"Versprechen Sie keine sofortige physische Löschung aus allen Backup-Umgebungen, ohne dies technisch abgesichert zu haben. Klären Sie mit den Anbietern die praktischen Abläufe, Zugriffsbeschränkungen und die Rotationszyklen. Zudem rechtfertigt die Bezeichnung „Backup“ keinesfalls die Nutzung alter Daten für neue Mailings oder Forschungszwecke. Es handelt sich um eine eigenständige Funktion, die – entsprechend ihrem Zweck – einer eigenen Kontrolle unterliegen muss.",{"type":29,"attrs":238,"content":240},{"align":13,"level":31,"id":239},"heading_2_13",[241],{"text":242,"type":17},"Löschen, Verbergen und Anonymisieren",{"type":11,"attrs":244,"content":245},{"align":13},[246],{"text":247,"type":17},"Ein verborgenes Profil kann für Administratoren weiterhin zugänglich bleiben. Daten, die über eine Benutzeroberfläche entfernt wurden, verbleiben möglicherweise in einem Papierkorb-Ordner. Das Ersetzen eines Namens durch einen Code führt nicht zwangsläufig zu einer Anonymisierung, sofern die Schule über einen entsprechenden Schlüssel verfügt oder der Inhalt Rückschlüsse auf die Person zulässt. Definieren Sie die technische Bedeutung der jeweiligen Abschlussaktion, anstatt sich nur auf die Bezeichnung der Schaltfläche zu verlassen.",{"type":11,"attrs":249,"content":250},{"align":13},[251],{"text":252,"type":17},"Für statistische Zwecke genügen oft aggregierte Gruppenergebnisse. Bei kleinen Gruppen oder detaillierten Beschreibungen kann jedoch eine Reidentifizierung möglich sein. Prüfen Sie dies, bevor Sie Daten an Analysten weitergeben oder Berichte veröffentlichen. Wenn die Schule nicht zweifelsfrei bestätigen kann, dass ein komplexer Datensatz ordnungsgemäß anonymisiert wurde, darf dieser nicht pauschal als „anonym“ oder „für jeden Verwendungszweck sicher“ eingestuft werden.",{"type":29,"attrs":254,"content":256},{"align":13,"level":31,"id":255},"heading_2_14",[257],{"text":258,"type":17},"Umgang mit Anfragen von Schülern",{"type":11,"attrs":260,"content":261},{"align":13},[262],{"text":263,"type":17},"Legen Sie fest, über welchen Kanal Anfragen eingereicht werden können, wer dafür zuständig ist und wie die Identität des Anfragenden – in einem dem Anliegen angemessenen Umfang – überprüft wird. Fordern Sie nicht routinemäßig unnötige Unterlagen an, aber ändern Sie auch keine Daten allein aufgrund einer Nachricht von einer unbekannten Adresse. Klären Sie, worauf das Anliegen konkret abzielt: geht es um die Korrektur eines Datensatzes, die Beendigung eines Zugriffs, die Auskunft über gespeicherte Daten oder die Einstellung einer bestimmten Datenverarbeitung?",{"type":11,"attrs":265,"content":266},{"align":13},[267],{"text":268,"type":17},"Prüfen Sie anschließend die geltenden Rechte, Rechtsgrundlagen und Verpflichtungen für die jeweiligen Datenkategorien. Versprechen Sie nicht für alle Anliegen das gleiche Ergebnis – etwa für Hausaufgaben einerseits und Dokumente, die die Schule gesetzlich aufbewahren muss, andererseits. Begründen Sie Ihre Entscheidungen klar, innerhalb der jeweils geltenden Fristen und mit dem erforderlichen Detailgrad. Interne Anweisungen sollten die einheitliche Vorgehensweise unterstützen, jedoch nicht die rechtliche Bewertung von Einzelfällen ersetzen, die vom Standard abweichen.",{"type":29,"attrs":270,"content":272},{"align":13,"level":31,"id":271},"heading_2_15",[273],{"text":274,"type":17},"Wenn eine Löschung ausgesetzt werden muss",{"type":11,"attrs":276,"content":277},{"align":13},[278],{"text":279,"type":17},"Es kann zu Streitigkeiten kommen, etwa in Bezug auf Zahlungen, Leistungsbewertungen oder materielle Ansprüche. Ermitteln Sie, welche Datensätze aus welchen Gründen tatsächlich weiterhin benötigt werden und wer über deren weitere Aufbewahrung entscheidet. Unterbrechen Sie nicht die Bereinigung der gesamten Datenbank aufgrund eines Einzelfalls, sofern hierfür keine stichhaltige Begründung vorliegt.",{"type":11,"attrs":281,"content":282},{"align":13},[283],{"text":284,"type":17},"Dokumentieren Sie den Grund, den Umfang, die verantwortliche Person (Eigentümer) sowie das Überprüfungsdatum für jede Ausnahme. Sobald der Grund für die Ausnahme entfällt, unterliegen die Daten wieder dem regulären Prozess. Ohne festgelegtes Datum oder eine verantwortliche Person kann eine Ausnahme leicht zu einer unbefristeten Aufbewahrung führen. Beschränken Sie den Zugriff auf Unterlagen, die im Zusammenhang mit Streitfällen stehen, um eine versehentliche Nutzung für Zwecke zu verhindern, die nichts mit der Aufbewahrungspflicht zu tun haben.",{"type":29,"attrs":286,"content":288},{"align":13,"level":31,"id":287},"heading_2_16",[289],{"text":290,"type":17},"Erprobung der Richtlinie anhand eines abgeschlossenen Kurses",{"type":11,"attrs":292,"content":293},{"align":13},[294],{"text":295,"type":17},"Wählen Sie eine kleine Gruppe aus und verfolgen Sie den gesamten Lebenszyklus der Daten – vom Anmeldeformular bis zur endgültigen Sicherungskopie. Stellen Sie für jede Datenart drei Fragen: Warum werden die Daten noch benötigt? Wo sind sie gespeichert? Wer ist befugt, die vereinbarten Maßnahmen (z. B. Löschung) durchzuführen? Sollten sich widersprüchliche Antworten ergeben, passen Sie den Prozess an, bevor Sie die Regelung auf den gesamten Bereich ausweiten.",{"type":11,"attrs":297,"content":298},{"align":13},[299],{"text":300,"type":17},"Überprüfen Sie die technische Löschung mithilfe von Testdatensätzen. Stellen Sie sicher, dass durch die Löschvorgänge keine notwendigen Verknüpfungen zerstört werden und keine Kopien versehentlich erhalten bleiben. Beziehen Sie Administratoren, Lehrkräfte sowie die für die Daten verantwortliche Person ein – jede dieser Parteien hat einen anderen Blickwinkel. Das Ergebnis sollte eine konkrete Liste mit notwendigen Anpassungen und den jeweils verantwortlichen Personen sein, anstatt lediglich ein formales „Audit bestanden“-Häkchen.",{"type":29,"attrs":302,"content":304},{"align":13,"level":31,"id":303},"heading_2_17",[305],{"text":306,"type":17},"Inhalte für die Information der Teilnehmenden",{"type":11,"attrs":308,"content":309},{"align":13},[310],{"text":311,"type":17},"Erläutern Sie, welche Datenkategorien die Schule verarbeitet, zu welchem ​​Zweck dies geschieht, wie die Aufbewahrungsfristen festgelegt werden und an wen sich Betroffene bei Fragen wenden können. Falls eine Frist von verschiedenen Ereignissen abhängt, legen Sie ein eindeutiges Kriterium fest. Übernehmen Sie nicht einfach die Richtlinie einer anderen Schule; deren Systeme, Zielgruppen und rechtliche Verpflichtungen können sich von Ihren unterscheiden.",{"type":11,"attrs":313,"content":314},{"align":13},[315],{"text":316,"type":17},"Die öffentliche Beschreibung muss mit dem internen Verzeichnis übereinstimmen. Wenn in der Information angegeben ist, dass Aufzeichnungen nur für die jeweilige Gruppe zugänglich sind, überprüfen Sie die Link-Einstellungen sowie die Zugriffsrechte externer Dienstleister. Falls eine Zweckänderung eine erneute Benachrichtigung erforderlich macht, benennen Sie eine Person, die für diese Entscheidung verantwortlich ist. Eine Richtlinie ist nur dann wirksam, wenn das Team im täglichen Betrieb nachweisen kann, dass die Vorgaben tatsächlich eingehalten werden.",{"type":29,"attrs":318,"content":320},{"align":13,"level":31,"id":319},"heading_2_18",[321],{"text":322,"type":17},"Überprüfungen in den Schulbetrieb integrieren",{"type":11,"attrs":324,"content":325},{"align":13},[326],{"text":327,"type":17},"Eine Überprüfung ist erforderlich, wenn ein neuer Dienst eingeführt, ein Programm geändert, eine neue Teilnehmerkategorie hinzugefügt oder ein Prozess grundlegend angepasst wird. Planen Sie regelmäßige Überprüfungen in einem für Ihre Aktivitäten angemessenen Rhythmus ein. Es gibt keine allgemeingültige Häufigkeit, die automatisch alle Risiken abdeckt; wichtig ist, dass Änderungen nicht über Jahre hinweg unbemerkt bleiben.",{"type":11,"attrs":329,"content":330},{"align":13},[331],{"text":332,"type":17},"Wenn das WeStudy LMS oder ein anderer Dienst eine neue Rolle im Datenfluss einnimmt, sollten die entsprechenden Übersichten und Anweisungen aktualisiert werden. Klären Sie vor der Aktivierung einer Integration, welche Datensätze kopiert werden und was nach einer Trennung der Verbindung mit diesen Daten geschieht. Ein neues Tool kann zwar das Lernen erleichtern, schafft aber möglicherweise einen weiteren Ort, an dem die bestehenden Richtlinien nicht mehr die tatsächliche Datenverarbeitung widerspiegeln.",{"type":29,"attrs":334,"content":336},{"align":13,"level":31,"id":335},"heading_2_19",[337],{"text":338,"type":17},"Private Geräte von Lehrkräften",{"type":11,"attrs":340,"content":341},{"align":13},[342],{"text":343,"type":17},"Downloads erfolgen oft unbemerkt: Lehrkräfte öffnen Aufgaben, Browser speichern Kopien, und Dateien verbleiben im Download-Ordner. Schulen benötigen hierfür klare Verfahren. Falls eine lokale Kopie erforderlich ist, sollten autorisierte Geräte, Schutzmaßnahmen, die spätere Löschung sowie Einschränkungen bei der Synchronisierung mit anderen, nicht zugehörigen privaten Diensten festgelegt werden. Wenn möglich, sollte die Überprüfung innerhalb einer festgelegten Umgebung erfolgen, ohne dass Dateien kopiert werden müssen – das vereinfacht die Kontrolle.",{"type":11,"attrs":345,"content":346},{"align":13},[347],{"text":348,"type":17},"Wenn die Zusammenarbeit mit einer Lehrkraft endet, reicht es nicht aus, lediglich den Plattformzugriff zu entziehen. Stellen Sie sicher, dass auch alle vereinbarten Schritte in Bezug auf Arbeitskopien, Exporte und Aufzeichnungen umgesetzt werden. Fordern Sie nicht den Zugriff auf das gesamte persönliche Laufwerk der Lehrkraft an; Kontrollmaßnahmen sollten verhältnismäßig und einvernehmlich sein. Es ist sinnvoller, im Vorfeld einen geregelten Prozess zu etablieren, als nach dem Ausscheiden einer Person mühsam nachvollziehen zu müssen, wo überall Dateien gespeichert wurden.",{"type":29,"attrs":350,"content":352},{"align":13,"level":31,"id":351},"heading_2_20",[353],{"text":354,"type":17},"Lernanalysen nach Abschluss eines Programms",{"type":11,"attrs":356,"content":357},{"align":13},[358],{"text":359,"type":17},"Ersteller von Lerninhalten vergleichen möglicherweise den Schwierigkeitsgrad von Aufgaben über verschiedene Kohorten hinweg. Hierfür sind meist zusammenfassende Kennzahlen ausreichend, anstatt vollständige personenbezogene Profile zu verwenden. Definieren Sie zunächst die analytische Fragestellung: Welche Aufgabe führt zu den meisten Wiederholungsversuchen? An welcher Stelle kommen Gruppen nur langsam voran? Welche Anweisungen müssen möglicherweise angepasst werden? Wählen Sie anschließend nur die unbedingt erforderlichen Informationen aus. Dies verringert die Versuchung, sämtliche Daten für eine vage, zukünftige Forschung aufzubewahren.",{"type":11,"attrs":361,"content":362},{"align":13},[363],{"text":364,"type":17},"Übertragen Sie keine historischen Aufgaben oder Arbeiten in einen KI-Dienst, nur weil die Schule bereits über diese Daten verfügt. Neue Analysen können andere Verarbeitungsschritte, Empfänger und Risiken mit sich bringen. Prüfen Sie die rechtlichen Grundlagen, die Bedingungen des Anbieters und ob der angestrebte Zweck auch mit weniger Daten erreicht werden kann. Für manche Aufgaben reicht beispielsweise eine manuell erstellte Liste häufig auftretender Schwierigkeiten – ganz ohne Namen von Lernenden, Kontaktinformationen oder vollständige Antworten.",{"type":29,"attrs":366,"content":368},{"align":13,"level":31,"id":367},"heading_2_21",[369],{"text":370,"type":17},"Ein kurzes Treffen zur Zuweisung von Verantwortlichkeiten",{"type":11,"attrs":372,"content":373},{"align":13},[374],{"text":375,"type":17},"Bringen Sie eine für die Verwaltung zuständige Person, eine Vertretung des pädagogischen Teams sowie die für Verträge und Buchhaltung zuständige Person zusammen. Verfolgen Sie eine Datenkategorie von Anfang bis Ende: Wer legt den Aufbewahrungszeitraum fest? Wer führt die Aktion aus? Wer überprüft, ob ein externer Dienst die entsprechende Anforderung erhalten hat? Wenn alle gemeinsam antworten, fühlt sich am Ende niemand wirklich verantwortlich. Bestimmen Sie daher eine Person, die für den Prozess verantwortlich ist, sowie eine Vertretung.",{"type":11,"attrs":377,"content":378},{"align":13},[379],{"text":380,"type":17},"Stellen Sie zudem sicher, dass die Personen, die die Maßnahmen umsetzen, über die erforderlichen Befugnisse und die nötige Zeit verfügen. Formale Verantwortung ohne Zugriff auf die entsprechenden Einstellungen führt zu keinem Ergebnis. Bei einer umfassenden Bereinigungsaktion sollten die Verantwortlichen zudem nicht eigenmächtig Aufbewahrungsfristen festlegen. Ein solches internes Modell sollte fundierte Entscheidungen, technische Umsetzung und eine klare Kontrolle miteinander verbinden. In einer kleinen Schule können dieselben Personen zwar mehrere Rollen übernehmen, diese Rollen sollten jedoch explizit benannt werden.",{"type":29,"attrs":382,"content":384},{"align":13,"level":31,"id":383},"heading_2_22",[385],{"text":386,"type":17},"Ein Testszenario für die Verwaltung",{"type":11,"attrs":388,"content":389},{"align":13},[390],{"text":391,"type":17},"Erstellen Sie einen Test-Teilnehmenden, fügen Sie fiktive Arbeiten hinzu und durchlaufen Sie das Programm. Führen Sie anschließend die vereinbarten Aktionen aus und überprüfen Sie die Ergebnisse aus der Perspektive verschiedener Rollen. Kann eine ehemalige Lehrkraft oder ein ehemaliger Mentor die Datei noch einsehen? Enthält eine Nachricht weiterhin einen aktiven Link? Wurde eine Kopie exportiert? Auf diese Weise lassen sich Diskrepanzen zwischen den dokumentierten Regeln und den tatsächlichen Einstellungen aufdecken.",{"type":11,"attrs":393,"content":394},{"align":13},[395],{"text":396,"type":17},"Dokumentieren Sie Aktionen, die das Team nicht eigenständig durchführen kann. Hierfür sind ein definierter Weg für Anfragen an den Anbieter, eine Bestätigung der Ergebnisse sowie eine verständliche Erläuterung für die Nutzenden erforderlich. Verschleiern Sie technische Abhängigkeiten nicht hinter der pauschalen Aussage: „Alles wird automatisch gelöscht.“ Wiederholen Sie Tests nach grundlegenden Änderungen am Dienst oder an der Integration, damit ein früherer Erfolg nicht zu einem unbegründeten Vertrauen in die neue Konfiguration führt.",{"type":29,"attrs":398,"content":400},{"align":13,"level":31,"id":399},"heading_2_23",[401],{"text":402,"type":17},"Nachweise über Prozessschritte aufbewahren – ohne unnötige neue Kopien zu erstellen",{"type":11,"attrs":404,"content":405},{"align":13},[406],{"text":407,"type":17},"Für die Kontrolle genügen in der Regel das Datum der Überprüfung, die Datenkategorie, das Ergebnis der Aktion sowie die jeweils verantwortliche Rolle. Es ist nicht erforderlich, eine Kopie jeder gelöschten Aufgabe aufzubewahren, um deren Löschung nachzuweisen. Die Protokollierung sollte ihren Zweck erfüllen, ohne ein paralleles Archiv zu schaffen, das lediglich das ursprüngliche Problem wiederholt.",{"type":11,"attrs":409,"content":410},{"align":13},[411],{"text":412,"type":17},"Beginnen Sie mit den sensibelsten und am häufigsten vorkommenden Daten: Aufgaben, Aufzeichnungen von Besprechungen, Korrespondenz und Exporte. Legen Sie gemeinsam mit den Personen, die die entsprechenden Vorgänge tatsächlich durchführen, Regeln fest und testen Sie diese anhand eines Beispiels. Eine tragfähige Aufbewahrungsrichtlinie hilft Schulen dabei, benötigte Daten aufzufinden, unnötige Datenverarbeitung zu beenden und transparent darzulegen, was nach Abschluss des Unterrichts mit den Daten der Schülerinnen und Schüler geschieht.",{"type":29,"attrs":414,"content":416},{"align":13,"level":31,"id":415},"heading_2_24",[417],{"text":418,"type":17},"Quellen",{"type":420,"attrs":421,"content":423},"ordered_list",{"order":422},1,[424,436,447,459,471],{"type":425,"content":426},"list_item",[427],{"type":11,"attrs":428,"content":429},{"align":13},[430,434],{"text":45,"type":17,"marks":431},[432],{"type":48,"attrs":433},{"href":50,"title":13},{"text":435,"type":17},".",{"type":425,"content":437},[438],{"type":11,"attrs":439,"content":440},{"align":13},[441,446],{"text":442,"type":17,"marks":443},"ICO – Speicherbegrenzung",[444],{"type":48,"attrs":445},{"href":90,"title":13},{"text":435,"type":17},{"type":425,"content":448},[449],{"type":11,"attrs":450,"content":451},{"align":13},[452,458],{"text":453,"type":17,"marks":454},"ICO – Hinweise zur Datenspeicherung",[455],{"type":48,"attrs":456},{"href":457,"title":13},"https:\u002F\u002Fico.org.uk\u002Ffor-organisations\u002Fadvice-for-small-organisations\u002Finformation-security\u002Fdata-storage-advice\u002F",{"text":435,"type":17},{"type":425,"content":460},[461],{"type":11,"attrs":462,"content":463},{"align":13},[464,470],{"text":465,"type":17,"marks":466},"EDSA – Rechtmäßigkeit der Datenverarbeitung",[467],{"type":48,"attrs":468},{"href":469,"title":13},"https:\u002F\u002Fwww.edpb.europa.eu\u002Fsme\u002Fbe-compliant\u002Fprocess-personal-data-lawfully_en",{"text":435,"type":17},{"type":425,"content":472},[473],{"type":11,"attrs":474,"content":475},{"align":13},[476,482],{"text":477,"type":17,"marks":478},"Datenschutzbestimmungen des Plattformanbieters",[479],{"type":48,"attrs":480},{"href":481,"title":13},"https:\u002F\u002Fwestudy.ua\u002Fpage\u002Fconfidentiality",{"text":435,"type":17},{"type":8,"content":484},[485],{"type":11,"content":486},[487],{"text":488,"type":17},"Ein praxisorientierter Ansatz für die Aufbewahrungsrichtlinie einer Online-Schule: Verzeichnis, Verwendungszwecke, Aufbewahrungsfristen, Verantwortliche, Sicherungskopien (Backups) und Überprüfung der Löschvorgänge.",1789477507,"https:\u002F\u002Fcloud.cs3.westudy.ua\u002Ffile?path=westudy_online%2Fpublic%2Fwestudy%2F0979aadc-0fc3-4ac7-a9b9-c2d827bcbd78.webp","polityka-zberihannia-navchalnykh-danykh",true,false,"c0445ad7-3b4f-4879-97d1-f41146d093fb","Право та етика","law-and-ethics","light","news.articles"]