Einleitung: eine Akte, die vor der ersten Unterrichtsstunde beginnt
Ihr Kind ist vor drei Wochen in die erste Klasse gekommen. Fließend lesen kann es noch nicht. Und doch besitzt es bereits eine nationale Schülerkennnummer, ein Konto auf einer digitalen Lernplattform, einen Eintrag in einer Mensa-Abrechnungssoftware, ein Foto in einem Klassenspiegel – und vermutlich drei Konten bei Lern-Apps, deren Nutzungsbedingungen Sie nie gelesen haben.
Keine dieser Datenverarbeitungen ist an sich unrechtmäßig. Die Schulverwaltung muss Anmeldungen, Noten, Abwesenheiten, Mahlzeiten und Ausflüge organisieren. Lehrkräfte brauchen Werkzeuge. Die Kommunen müssen wissen, wer was isst und wer wann nach Hause geht. Doch die Summe all dessen erzeugt etwas, das niemand so beschlossen hat: ein Längsschnittprofil, aufgebaut ohne Zustimmung der betroffenen Person, das ein Kind fünfzehn Schuljahre lang begleitet – und bei manchen Bausteinen weit darüber hinaus.
Die französische Datenschutzbehörde CNIL widmet dem Bildungssektor seit mehreren Jahren einen erheblichen Teil ihrer Prüfungen, und ihre Empfehlungen zu Daten von Minderjährigen sind eindeutig: Ein Kind ist kein gewöhnlicher Nutzer, seine Fähigkeit, eine Einwilligung zu verstehen, ist begrenzt, und der Grundsatz der Datenminimierung muss hier besonders streng angewandt werden. Der Europäische Datenschutzausschuss (EDSA) verfolgt dieselbe Linie.
Dieser Leitfaden will niemanden von der Schule abmelden. Er erklärt, was auf jeder Ebene des Schulsystems erhoben wird, was Sie ohne pädagogische Nachteile ablehnen können und wie Sie die richtigen Fragen an die richtige Stelle richten.
Teil 1 – Die Erhebung kartieren: vier Ebenen, vier Verantwortliche
Der häufigste Irrtum von Eltern besteht darin, „die Schule" für einen einzigen Ansprechpartner zu halten. Tatsächlich überlagern sich vier getrennte Verantwortliche für die Datenverarbeitung – mit unterschiedlichen Rechtsgrundlagen und Speicherfristen.
Ebene 1 – Der Staat: die schulische Verwaltungsakte
Das Bildungsministerium betreibt nationale Datenbanken: ONDE (Outil numérique pour la direction d'école) für die Grundschule, SIECLE für die Sekundarstufe, Affelnet für die Schulplatzvergabe, Parcoursup am Ende der Schulzeit. Jede Schülerin und jeder Schüler erhält eine nationale Schülerkennnummer (INE), eine 11-stellige Kennung, die vom Kindergarten bis zur Hochschule mitläuft.
Was dort steht: Personenstand, Adresse, gesetzliche Vertreter, Bildungsweg, Klassenwiederholungen, Wahlfächer, Prüfungsergebnisse. Rechtsgrundlage: Aufgabe im öffentlichen Interesse. Dagegen können Sie keinen Widerspruch einlegen – und das ist konsequent, denn die Schulpflicht setzt eine Nachverfolgung voraus.
Was Sie hingegen tun können: die Richtigkeit prüfen (Recht auf Berichtigung) und die freiwilligen Felder im Auge behalten. In vielen Anmeldeformularen finden sich als solche gekennzeichnete, nicht verpflichtende Rubriken: Beruf der Eltern, Anzahl der Geschwister, zu Hause gesprochene Sprache. Ein leeres Feld hat noch nie eine Anmeldung verhindert.
Ebene 2 – Die Kommune: Mensa, Betreuung, Schülertransport
Die Gemeinde (Grundschulen), das Département (Collèges) oder die Region (Lycées) organisieren Verpflegung, Schülertransport sowie Früh- und Spätbetreuung. Das ist die aufdringlichste Ebene – und die von Eltern am wenigsten beobachtete.
Hier finden sich: Familieneinkommensschlüssel, Sozialleistungsnummer, Ernährungsvorgaben (ein Datum, das religiöse Überzeugungen oder gesundheitliche Probleme offenbart), Ankunfts- und Abholzeiten, offene Rechnungen, Bankverbindungen.
Ebene 3 – Die Schule: Schulleben und digitale Werkzeuge
Noten, Abwesenheiten, Verspätungen, Sanktionen, Bemerkungen der Lehrkräfte, interne Nachrichten, Klassenbuch. Konkret: Pronote, die regionale Lernplattform, manchmal eine Software für die Internats- oder Schullebensverwaltung.
Ebene 4 – Dritte: Apps, Plattformen, Dienstleister
Das ist die wilde Ebene. Eine engagierte Lehrkraft kann ihre Klasse innerhalb eines Schuljahres dazu bringen, Konten bei einer Quiz-Plattform, einem Lernvideo-Dienst, einem Online-Zeichenwerkzeug und einem Abgabeportal für Hausaufgaben zu erstellen. Jedes mit eigenen Servern, eigenen Cookies, auf Englisch formulierten Nutzungsbedingungen und einem Geschäftsmodell, das manchmal auf Werbung beruht.
Praktische Regel: Je weiter man die Ebenen hinabsteigt, desto weniger verpflichtend ist die Verarbeitung – und desto größer ist Ihr Spielraum, sie abzulehnen.
Teil 2 – Die biometrische Mensa: das Thema, über das zu selten gesprochen wird
Was die CNIL tatsächlich entschieden hat
Seit einigen Jahren installieren Schulen – vor allem Lycées – am Eingang der Mensa Systeme zur Erkennung der Handumrisse, des Venenmusters oder des Gesichts, um die vergessene Karte zu ersetzen.
Die Haltung der CNIL ist konstant und restriktiv. Biometrie gehört zu den sensiblen Daten im Sinne von Artikel 9 DSGVO: Ihre Verarbeitung ist grundsätzlich verboten, sofern keine Ausnahme greift. Für die Zugangskontrolle zu einer Schulmensa sieht die Behörde keinerlei Notwendigkeit, die ein solches System rechtfertigen würde, da ein Ausweis, ein Code oder die visuelle Erkennung durch eine Aufsichtsperson dieselbe Funktion erfüllen. 2019 hat das Verwaltungsgericht Marseille überdies den Beschluss einer Region aufgehoben, die an zwei Lycées Gesichtserkennung am Eingang testete – unter anderem mit Verweis auf die fehlende Freiwilligkeit der Einwilligung der Schülerinnen und Schüler.
Praktisch übersetzt für Eltern: Wenn man Ihnen ein Anmeldeformular für ein biometrisches Verpflegungssystem vorlegt, dürfen Sie ohne Begründung ablehnen und nach der Alternative fragen. Eine Ablehnung darf Ihrem Kind niemals die Mahlzeit verwehren.
Karte, Badge und elektronische Geldbörse
Bleibt der übliche Fall: eine kontaktlose Karte, ein Prepaid-Konto, ein Protokoll der Mensabesuche. Hier geht es nicht mehr um Biometrie, sondern um Detailtiefe. Ein Mensa-System muss nicht wissen, dass ein Schüler am 14. März zwei Desserts genommen hat; es muss wissen, wie viele Mahlzeiten abzurechnen sind.
Fragen, die Sie der Verwaltung schriftlich stellen sollten:
- Werden die gewählten Gerichte im Einzelnen gespeichert, und zu welchem Zweck?
- Wie lange wird das Besuchsprotokoll nach Ende des Schuljahres aufbewahrt?
- Werden Ernährungsvorgaben unverschlüsselt gespeichert, und für wen sind sie sichtbar?
- Werden offene Rechnungen an Dritte übermittelt?
Eine einfache RFID-Schutzhülle für die Mensa- oder Fahrkarte verhindert zudem das unbemerkte Auslesen im Rucksack – ein Zubehör für zwei Euro, das eine ganze Problemkategorie erledigt.
Teil 3 – Lernplattform, Pronote und Apps: der Alltag, der sich anhäuft
Was die digitale Lernplattform über Ihr Kind weiß
Eine Lernplattform ist nicht nur ein Klassenbuch. Sie ist ein Verbindungsprotokoll. Zugriffszeit, IP-Adresse, geöffnete Dokumente, gesendete Nachrichten, um 23:47 Uhr verspätet abgegebene Hausaufgaben. Diese Metadaten stehen in keinem Zeugnis, existieren aber und sind technisch auswertbar.
Zwei einfache Gewohnheiten:
- Lesen Sie die Datenschutzerklärung der Lernplattform Ihrer Académie oder Region. Sie ist öffentlich, oft kurz und nennt die Speicherfristen der Protokolldaten (in der Regel 6 bis 12 Monate).
- Trennen Sie Elternkonto und Kinderkonto. Viele Familien teilen einen einzigen Zugang, was die Datenspuren vermischt und dem Kind Einblick in Korrespondenz gibt, die es nichts angeht – und umgekehrt.
Apps von Drittanbietern: die Frage in drei Zeilen
Wenn eine App für die Hausaufgaben vorgeschrieben wird, haben Sie das Recht zu erfahren, wer die Daten verarbeitet. Die Musternachricht, zunächst an die Lehrkraft und, wenn keine Antwort kommt, an die Schulleitung:
Guten Tag, mein Kind soll die Anwendung X nutzen. Können Sie mir den Verantwortlichen für die Datenverarbeitung, die zugrunde gelegte Rechtsgrundlage, den Speicherort der Daten und die Speicherdauer nennen? Falls nicht: Welche nicht-digitale Alternative gibt es, um diese Aufgabe zu erledigen?
Diese Nachricht ist nicht aggressiv: Sie fragt nach Informationen, die die Schule bereitstellen können muss. In der Praxis hat sie oft einen unerwarteten Effekt – die Lehrkraft merkt, dass sie es nicht weiß, und die Frage wandert weiter zum Datenschutzbeauftragten der Académie, der existiert und dessen Kontaktdaten veröffentlicht sind.
Die Ausstattung: was die Technik zu Hause abfedern kann
Viele Datenspuren entstehen nicht in der Schule, sondern auf dem Gerät, das zu Hause genutzt wird. Zwei konkrete Ansätze:
- Ein Familien-Laptop, der den Hausaufgaben gewidmet ist, mit einem eigenen Benutzerkonto pro Kind, trennt die Bereiche viel besser als ein gemeinsam genutztes Smartphone.
- Eine Blickschutzfolie für den Bildschirm begrenzt seitliche Einblicke, wenn ein Jugendlicher in einem Gemeinschaftsraum oder in der Bibliothek arbeitet – und nebenbei unfreiwillige Mitschnitte bei Videokonferenzen.
Für die Arbeit offline bleibt ein Schmierheft aus Papier das dichteste Werkzeug, das je erfunden wurde: Nichts verlässt den Raum.
Teil 4 – Fotos, Videos und Klassenspiegel: das Recht am eigenen Bild in der Praxis
Was die elterliche Einwilligung tatsächlich abdeckt
Zu jedem Schuljahresbeginn kreist ein Blatt: die „Einwilligung zum Recht am eigenen Bild". Sie ist oft so weit gefasst, dass sie einem Blankoscheck gleichkommt: „Veröffentlichung auf allen Medien, für unbegrenzte Dauer".
Die CNIL und das Ministerium erinnern daran, dass eine Einwilligung spezifisch sein muss: eine Nutzung, ein Medium, eine Dauer. Sie können das Formular ohne Weiteres mit Anmerkungen zurückgeben:
| Gewünschte Nutzung | Mögliche Antwort |
|---|---|
| Aushang innerhalb des Schulgebäudes | Zugestimmt |
| Gedruckte Schulzeitung, an die Familien verteilt | Zugestimmt |
| Öffentliche Website der Schule | Abgelehnt |
| Social-Media-Kanäle der Schule oder der Gemeinde | Abgelehnt |
| Lokalpresse | Im Einzelfall, auf Anfrage |
| Dauer | Nur für das laufende Schuljahr |
Eine teilweise Ablehnung ist wirksam. Die Schule muss sie umsetzen, und sie darf nicht dazu führen, dass ein Kind von einem Ausflug oder einer Aktivität ausgeschlossen wird.
Fotos, die andere Eltern machen
Die Aufführung zum Schuljahresende, das Schulfest, der Ausflug: dreißig Handys filmen, und das Video landet in einer Messenger-Gruppe und manchmal in einem sozialen Netzwerk. Rechtlich fällt eine im familiären Rahmen aufgenommene Fotografie unter die Haushaltsausnahme der DSGVO – doch sobald sie veröffentlicht wird, greift das Recht am eigenen Bild der anderen Kinder.
Der einzige Ansatz, der funktioniert, ist ein kollektiver: im Schulrat oder auf dem Elternabend eine einfache, ausgehängte Regel einfordern – man fotografiert sein eigenes Kind, man veröffentlicht nicht die anderen. Viele Schulen haben sie übernommen, und die Wirkung ist deutlich.
Teil 5 – Ihre Rechte und wie Sie sie ohne Konflikt ausüben
Die fünf nützlichen Rechte
- Auskunft: eine Kopie der über Ihr Kind gespeicherten Daten erhalten (Schulakte, Mensa-Historie, Protokolldaten, wenn Sie sie ausdrücklich verlangen).
- Berichtigung: eine falsche Adresse, eine veraltete Angabe, eine unzutreffende Bemerkung korrigieren.
- Löschung: eingeschränkt bei verpflichtenden Akten, tatsächlich möglich bei freiwilligen Verarbeitungen (Fotos, Apps, Newsletter).
- Widerspruch: anwendbar auf nicht verpflichtende Verarbeitungen.
- Einschränkung: eine bestrittene Verarbeitung für die Dauer einer Prüfung stilllegen.
Anträge richten sich an den Verantwortlichen der Verarbeitung: Schulleitung für das Schulleben, Gemeinde für die Mensa, Schulbehörde (Rectorat) für die nationalen Datenbanken. Jede Académie und jede Kommune verfügt über einen Datenschutzbeauftragten (DPO), dessen Kontaktdaten veröffentlicht sein müssen. Die Antwortfrist beträgt einen Monat. Bleibt es still, ist die Online-Beschwerde bei der CNIL kostenlos und erfordert keinen Anwalt.
Die eigenen Schritte dokumentieren
Ein banaler, aber entscheidender Rat: Bewahren Sie von jedem kommentierten Formular, jeder E-Mail, jeder Antwort eine datierte Kopie auf. Ein Ordner mit Klarsichthüllen oder eine Sammelmappe aus Karton für die Schulakte genügt völlig und ist besser als ein Stapel Fotokopien in einer Schublade. Wenn sich eine Anfrage acht Monate hinzieht, macht die schriftliche Chronologie den Unterschied.
Wenn der Kontakt diskret bleiben soll
Es gibt Situationen, in denen Eltern etwas melden möchten – ein Sicherheitsproblem, eine zweifelhafte Praxis, einen Verdacht bezüglich einer Datenverarbeitung – ohne dass ihr Name im Lehrerzimmer die Runde macht. Eine Nachricht über einen Kanal, der Ihre private Rufnummer nicht offenlegt, ermöglicht es, das Gespräch zu eröffnen, ohne sich zu exponieren – besonders in kleinen Gemeinden, in denen jeder jeden kennt. Das ist kein Misstrauen: Es ist die Bedingung dafür, dass manche Hinweise überhaupt gegeben werden.
Teil 6 – Der Kalender für wachsame Eltern
Zum Schuljahresbeginn (September)
- Nur die verpflichtenden Felder des Formulars ausfüllen.
- Die Bildrechte-Einwilligung Nutzung für Nutzung kommentieren.
- Die Liste der im Schuljahr geplanten digitalen Anwendungen erfragen.
- Jedes biometrische Verpflegungssystem ablehnen.
Im Laufe des Schuljahres
- Einmal pro Trimester die in der Lernplattform sichtbaren Daten prüfen.
- Konten bei aufgegebenen Apps löschen (ein inaktives Konto bleibt ein Konto).
- Jede unerlaubte Veröffentlichung eines Fotos sofort melden.
Am Ende eines Schulabschnitts
- Beim Schulwechsel die Löschung der Konten bei Drittanbieter-Werkzeugen verlangen.
- Prüfen, ob der Online-Klassenspiegel des vergangenen Jahres entfernt wurde.
- Vor der Weitergabe eine Kopie der Schulakte anfordern.
Im Fall eines Vorfalls
Auch Schulen und Kommunen sind von Datenlecks betroffen – in Frankreich wurden in den letzten Jahren mehrere Datenbanken zur Betreuungsverwaltung offengelegt. Wenn Sie benachrichtigt werden:
- Fragen Sie schriftlich nach der genauen Art der betroffenen Daten.
- Prüfen Sie, ob eine Telefonnummer oder eine IBAN im Leck enthalten war.
- Seien Sie misstrauisch gegenüber den Kontaktversuchen „von der Schule", die darauf folgen: Ein geleaktes Schulverzeichnis nährt sehr glaubwürdige Phishing-Versuche, denn der Betrüger kennt den Vornamen des Kindes und den Namen der Schule.
- Ein Buch über den Schutz personenbezogener Daten, in Reichweite aufbewahrt, hilft dabei, echte Risiken von Hintergrundrauschen zu unterscheiden – und einem Jugendlichen die Lage zu erklären, ohne ihn zu verunsichern.
Fazit: einen Reflex vermitteln statt Angst
Ein Kind, das heute in Frankreich zur Schule geht, wird bis zur Volljährigkeit mehr Daten über sich angesammelt haben als jede Generation vor ihm – ohne jemals Gelegenheit gehabt zu haben, dem zuzustimmen. Das ist kein technisches Schicksal: Es ist das Ergebnis tausender kleiner Entscheidungen, die standardmäßig getroffen wurden, in Formularen, die niemand liest.
Die Aufgabe von Eltern besteht nicht darin, die Digitalisierung der Schule zu verhindern – sie ist vom Lernen längst nicht mehr zu trennen. Sie besteht darin, das rechte Maß wiederherzustellen: weniger Kästchen ankreuzen, Fragen schriftlich stellen, ablehnen, was nicht erforderlich ist, und dem eigenen Kind zeigen, dass man zu einer Datenverarbeitung Nein sagen kann, ohne deshalb am Rand der Schulgemeinschaft zu stehen.
Das ist wahrscheinlich die haltbarste Kompetenz, die man einer Schülerin oder einem Schüler des Jahres 2026 mitgeben kann: zu verstehen, dass ein personenbezogenes Datum sich nicht zurückholen lässt und dass ein leer gelassenes Feld manchmal die beste Antwort auf eine Frage ist, die man Ihnen nicht hätte stellen dürfen.
