Datenschutz an Schulen und für Lehrer/innen in Baden-Württemberg

Transkript

1 Landesakademie für Fortbildung u. Personalentwicklung an Schulen - Standort Esslingen Datenschutz an Schulen und für Lehrer/innen in Baden-Württemberg Dieter Linse, Akademiereferent

2 Themenübersicht 1. Worum geht es beim Datenschutz? 2. Gesetzliche Grundlagen 3. Prinzipien des Datenschutzes 4. Verantwortlichkeiten beim Datenschutz 5. Datenverarbeitung in der Schule (Netzbrief) 6. Auftragsdatenverarbeitung 7. Fortbildungsangebote 8. Was auf uns zukommt Dieter Linse 2

3 1. Worum geht es beim Datenschutz? Quellen: Dieter Linse 3

4 1. Worum geht es beim Datenschutz? Informationelle Selbstbestimmung: Grundrecht gewährleistet grundsätzlich, selbst zu bestimmen, ob bzw. welche Daten man preisgibt und wie diese verwendet werden dürfen. Einschränkungen sind nur im überwiegenden Allgemeininteresse zulässig und bedürfen einer gesetzlichen Grundlage. Der Grundsatz der Verhältnismäßigkeit ist zu beachten. Dieter Linse 4

5 2. Gesetzliche Grundlagen Bundesdatenschutzgesetz ist zuständig für öffentliche Stellen des Bundes nicht-öffentliche Stellen (Ausnahme im familiären Bereich) Landesdatenschutzgesetz ist zuständig für öffentliche Stellen des Landes, der Gemeinden usw. Schulen Dieter Linse 5

6 2. Gesetzliche Grundlagen VwV Datenschutz an öffentlichen Schulen (in BW) I. Allgemeines Zulässigkeit der Datenerhebung und verarbeitung Datenspeicherung, -veränderung und nutzung Datenlöschung Verfahrensverzeichnis Behördliche/r Datenschutzbeauftragte Nutzung privater DV-Geräte durch Lehrer/innen Auftragsdatenverarbeitung... Dieter Linse 6

7 2. Gesetzliche Grundlagen VwV Datenschutz an öffentlichen Schulen II. Verarbeitung pers.-bezogener Daten von Schülern/innen u. deren Erziehungsberechtigten Wahrnehmung von Rechten Minderjähriger Umgang mit pers.-bezogenen Daten bei Speicherung, Übermittlung, Veröffentlichung Löschfristen III. von Lehrkräften durch öffentliche Schulen IV. im Rahmen der Schulevaluation V. Inkrafttreten ( ) Dieter Linse 7

8 2. Gesetzliche Grundlagen Verantwortlichkeit: ( 3 Abs. 3 LDSG) Für die Einhaltung des Datenschutzes ist die Stelle oder Person, die pb Daten verarbeitet oder durch Andere im Auftrag vornehmen lässt, verantwortlich. Schulleitung Dieter Linse 8

9 2. Gesetzliche Grundlagen Datenverarbeitung erlaubt? Schülerin zieht um neue Adresse Lehrkraft wird befördert Fotografien vom Unterricht Schulprojekt wird mit Fotos publiziert Regeln für Zulässigkeit benötigt Dieter Linse 9

10 2. Gesetzliche Grundlagen Zulässigkeit der Datenverarbeitung Erlaubnis durch Gesetz oder Rechtsvorschrift soweit zur Aufgabenerfüllung erforderlich Einwilligung der Betroffenen Bedarf der Schriftform Aufklärungspflicht (Absicht, Zweck der DV, Übermittlung, Widerruf) im Regelfall bis 15 Jahre: Erziehungsberechtigte Nur wenn erforderlich! (VwV I.3.1) Dieter Linse 10

11 3. Grundprinzipien des Datenschutzes Datensparsamkeit und -vermeidung Erforderlichkeitsprinzip Zweckbindungsprinzip Verbot der Vorratsspeicherung nützlicher personenbezogener Daten (pb Daten) Unterscheidung nach pb Daten von Schüler/innen (VwV II.2.1) Lehrer/innen (VwV III.2.7) Dieter Linse 11

12 3. Grundprinzipien des Datenschutzes Erforderlichkeitsprinzip: 13 LDSG Das Erheben personenbezogener Daten ist zulässig, wenn ihre Kenntnis zur Erfüllung der Aufgaben der erhebenden Stelle erforderlich ist. Dieter Linse 12

13 3. Grundprinzipien des Datenschutzes Zweckbindungsprinzip: VwV I Beim Erheben pb Daten ist anzugeben Art der beabsichtigten DV Zweck der beabsichtigten DV Empfänger der Daten im Falle einer Übermittlung (sofern überhaupt zulässig) Dieter Linse 13

14 4. Verantwortlichkeiten beim Datenschutz an Schulen Die Schulleitung ist für die Sicherstellung der Einhaltung des Datenschutzes verantwortlich. Unterstützung durch Behördliche/n Datenschutzbeauftragte/n empfohlen: Kontrolliert Einhaltung von Datenschutzvorschriften bei der Planung, Einführung und Anwendung automatisierter Verfahren bei Verarbeitung pb Daten Beratung und Schulung der Lehrkräfte Führen des Verfahrensverzeichnisses Dieter Linse 14

15 4. Verantwortlichkeiten beim Datenschutz an Schulen Behördliche/r Datenschutzbeauftragte/r (bdsb) kann schriftlich bestellt werden persönliche und fachliche Eignung erforderlich keine Interessenskollision durch andere Funktion weisungsfrei bei der Aufgabenerfüllung Dieter Linse 15

16 4. Verantwortlichkeiten beim Datenschutz an Schulen Lehrkräfte im Umgang mit pb Daten auf Privat-PC muss von SL gehehmigt werden (eigenes Benutzerkonto, Firewall, Virenscanner) auf mobilen Datenträgern (nur verschlüsselt) Übermittlung (z.b. an Kollegen) (nur verschlüsselt) Löschung Dieter Linse 16

17 4. Verantwortlichkeiten beim Datenschutz an Schulen Problem Verschlüsselung? Speicherort (beim Abrufen der Mails) Provider Empfehlung: personenbezogene -Accounts für unterrichtliche Zwecke Mailserver im Schulnetz oder bei BelWü Trennung privater und dienstlicher -Nutzung Verschlüsselung mit Veracrypt oder S/MIME Dieter Linse 17

18 5. Datenverarbeitung in der Schule (Netzbrief) Situation an Schulen: Schulverwaltung Mitglieder: Schulleitung Sekretär/in Aufgaben: Zeugniserstellung Verwaltung der SuS Pädagogischer Bereich Mitglieder: Lehrkräfte Schüler/innen (SuS) Aufgaben: Ablage für Unterrichtsmaterialien der Lehrkräfte und SuS Dieter Linse 18

19 5. Datenverarbeitung in der Schule (Netzbrief) Dieter Linse 19

20 6. Auftragsdatenverarbeitung Speichern Schulen pb Daten bei Dritten, muss ein Vertrag über Datenverarbeitung im Auftrag abgeschlossen werden. ( 7 LDSG, VwV I.12 ff) externer Mailserver externe Moodle-Plattform Elektronisches Klassenbuch Cloud-Dienste von Drittanbietern Schulleitung muss die Vertragstreue kontrollieren! Dieter Linse 20

21 6. Auftragsdatenverarbeitung Verfahrensverzeichnis Jede Schule ist verpflichtet ein Verzeichnis aller automatisierten Verfahren zu führen. Verantwortlich für das Führen ist die Schulleitung falls kein bdsb, muss das Verfahrensverzeichnis dem LfD übersandt werden. Inhalt und Gliederung ergeben sich aus 11 LDSG Hilfe zur Erstellung: Dieter Linse 21

22 6. Auftragsdatenverarbeitung Herausforderung Mobile Geräte Welche Daten übertragen die Betriebssysteme an Dritte? datenschutzkonforme Konfiguration Welche Daten verarbeiten Apps und übertragen diese wohin? ergeben sich Änderungen bei Updates? Befinden sich Cloud-Anbieter innerhalb des Geltungsbereichs der EU-Datenschutzrichtlinie? Ohne Cloud, keine vollwertige Nutzung möglich. Schutz der Daten auf den Geräten vor unbefugtem Zugriff? Verschlüsselung Dieter Linse 22

23 7. Fortbildungsangebote, Informationsquellen Landesweit werden anforderungsspezifische Fortbildungen zum Thema Datenschutz angeboten: für Schulleiter/innen für Fachberater/innen für Datenschutzbeauftragte für Lehrkräfte für Netzwerkberater/innen Siehe: Dieter Linse 23

24 7. Fortbildungsangebote, Informationsquellen PC & Internet Sicherheit und Lösungen für mich Absichern des Betriebssystems Verschlüsselung mit Veracrypt & in Office-Prog. Verwalten von Kennwörtern Browsereinstellungen -Verschlüsselung mittels S/MIME Dieter Linse 24

25 7. Fortbildungsangebote, Informationsquellen Informationsquellen LDSG: bsbawueprod.psml&max=true VwV ltus-bw/datenschutz%20an%20schulen/vwv%20datenschutz.pdf Lehrerfortbildungsserver Dieter Linse 25

26 8. Was auf uns zukommt EU-Datenschutz-Grundverordnung (DSGVO) Wird am 25. Mai 2018 anwendbar Kann als nationales Recht bundesweit detaillierter geregelt werden. Kann landesweit detaillierter geregelt werden An Behörden oder öffentl. Stellen wird Benennung eines bdsb zur Pflicht Dieter Linse 26

27 Landesakademie für Fortbildung und Personalentwicklung an Schulen IT-Infrastruktur an Schulen Andreas Grupp Datenschutz und Urheberrecht für Schulleiter/innen und Datenschutzbeauftragte Vers IT-Infrastruktur an Schulen von Andreas Grupp ist lizenziert unter einer Creative Commons Namensnennung - Weitergabe unter gleichen Bedingungen 4.0 International Lizenz. 1

28 Themen Grundbegriffe Rechnernetze Definition unterschiedlicher Netze einer Schule Zu beachtende Zonen und mögliche Übergänge der schulischen Netze Internet-Dienste von Schulen Internet-Zugang für schulische Netze A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 2

29 Switch zur Kopplung von Rechnern als Netz A B Switch entspricht einer "Autobahn" mit Ein-/Ausfahrten Rechner entsprechen "Spedition" Datenreisen in Form einzelner "PKWs/LKWs" von X nach Y C D E F G H A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 3

30 Größere Netze... Höhere Anzahl an Rechnern und/oder größere räumliche Ausdehnung wird durch "Kaskadierung" mehrerer Switches gelöst. Backbone-Verbindung... A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 4

31 Ersatzdarstellung für Rechnernetze Ein oder mehrere kaskadierte Switche werden durch einfache Linie dargestellt. Angeschlossen sind Rechner/Server. A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 5

32 Übliche Netz-Umgebungen an Schulen Ein Netz für Rechner der Schulleitung, Abteilungsleitung, ggf. Assistenz der Schulleitung und des Sekretariats. Verwaltungsnetz Trennung entspr. "Netzbrief 2004" (AZ: /34) vorgeschrieben! Platzierung von Lehrerarbeitsplätzen: - An manchen Schulen im Verwaltungsnetz - An anderen Schulen im pädagogischen Netz entweder direkt im Klassenraum oder in Lehrerstützpunkten bzw. im Lehrerzimmer Ein Netz für Rechner in Klassenräumen (incl. dortigem Lehrer-PC) Pädagogisches Netz A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 6

33 paedml pädagogische Musterlösung des Landes Baden-Württemberg Quelle: IT-Infrastruktur einer Schule - A. Grupp - grupp@elektronikschule.de Seite 7

34 paedml Vorteile für LehrerInnen und SchülerInnen Jeder Nutzer hat eigenen passwortgeschützten Zugang und Eigene Dateien. Die automatische "Selbstheilungsfunktion" (SheilA) sorgt für eine immergleiche Konfiguration des PCs nach dem Start. Tauschverzeichnisse für Klassen, Schule, Lehrer, Projekte Anlegen von Benutzergruppen, die klassen-, raum- und projektbezogen zusammenarbeiten Aufgaben per Knopfdruck verteilen und wieder einsammeln Klassenarbeiten am Computer schreiben ohne Zugriff auf Tauschverzeichnisse oder Internet Zugriff auf Internet und Drucker einfach per Mausklick Quelle: IT-Infrastruktur einer Schule - A. Grupp - grupp@elektronikschule.de Seite 8

35 Physikalische Trennung Verwaltungsnetz Pädagogisches Netz Sichere Lösung aber teuer, da erhöhter Gerätebedarf und unflexibel, da bei räumlichen Änderungen das Netz angepasst werden muss A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 9

36 Physikalische Topologie der Schule Quelle: Multimediaempfehlung des Ministeriums für Kultus, Jugend und Sport Baden- Württemberg, 2002 Lokales Netzwerk = Local Area Network Abkürzung: LAN Bei entsprechender räumlicher Ausdehnung Doppel- od. Mehrfachstruktur offensichtlich schwer / teuer realisierbar A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 10

37 Virtuelle Netze (Virtual LAN = VLAN) Kostengünstiger... flexibel, da jeder Port per Software einem VLAN zugewiesen wird und... Switche kennen VLAN- Zuordnung jedes Rechners! Bei Backbone-Übertragung wird VLAN-Markierung hinzugefügt. A. Grupp - grupp@lehrerfortbildung-bw.de - Bei sorgfältiger Konfiguration sicher Seite 11

38 Flexiblere Trennung mit VLANs Trennung mit VLANs entspr. "Netzbrief von 2004" Verwaltungsnetz in eigenem VLAN Gebäude, Stockwerke und einzelne Klassenräume können mit VLANs ebenfalls getrennt werden! Performance und Sicherheitsvorteile auch für das pädagogische Netz A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 12

39 Wo werden PCs der Lehrkräfte platziert? Denn... Platzierung im Verwaltungsnetz aus Sicherheitsgründen nicht erwünscht Faktisch auch zu große Restriktionen für die pädagogische Nutzung der Lehrer-PCs Platzierung im pädagogischen Netz verhindert Restriktionen, aber... Verarbeitung personenbezogener Daten ist nicht erlaubt! A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 13

40 Eigenes (V)LAN für Lehrkräfte Verarbeitung personenbezogener Daten im Lehrernetz erlaubt! Bei VLAN-Einsatz kostengünstig und relativ leicht realisierbar Entspricht Arbeitsumgebung Lehrkräfte des Netzbriefs Az /34 Aber das Konzept geht noch darüber hinaus A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 14

41 Kontrollierte Übergänge der schulischen Netze Arbeit der Lehrkräfte natürlich nur sinnvoll, wenn z.b. Unterrichtsvorbereitungen auch ins pädag. Netz übertragen werden können oder die notwendigen formalen Aufgaben (z.b. Notenerfassung) im Verwaltungsnetz erledigt werden können. kontrollierte Übergänge vom Lehrnetz zum Verwaltungsnetz sind zu definieren! Server im Lehrernetz kann entfallen, wenn Zugriff auf Server im pädagogischen Netz ermöglicht wird. Zugriff vom pädagogischen Netz / vom Verwaltunsnetz auf das Lehrernetz ist nicht erlaubt. A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 15

42 Anlage zum Netzbrief 2014 Verwaltungsserver, Server des pädagogischen Netzes und ggf. Server für Lehrernetz dürfen virtualisiert auf einer Hardware- Plattform betrieben werden! A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 16

43 Technische Realisierung (physik. Topologie) A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 17

44 Technische Realisierung (logische Topologie) A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 18

45 LVN-Zugang Variante 1 Einzelner KISS-Rechner (Kommunikationsinfrastruktur mit den Schulen) Somit Turnschuh-Netz mit KISS-Rechner als einzigem Zugang nach Außen oder... A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 19

46 LVN-Zugang Variante 2 Einzelner KISS-Rechner (Kommunikationsinfrastruktur mit den Schulen) Somit Turnschuh-Netz mit KISS-Rechner als einzigem Zugang nach Außen oder Anschluss des gesamten Verwaltungsnetzes über einen VPN-Router A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 20

47 Internet-Zugang für Verwaltungsnetz Erlaubte Internet-Zugänge: Landesverwaltungsnetz (LVN) Kommunales Verwaltungsnetz (KVN) Kommunale Netze, die dem Sicherheitsstandard des LVN / der KVN entsprechen A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 21

48 Internet für Lehrernetz & pädagogisches Netz... A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 22

49 und Außen-Zugriff von Lehrkräften & Schülern A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 23

50 Zugriff auf z.b. Kompetenzraster vom pädag. Netz Niveaustufen oder Kompetenzraster bei Provider im Internet (Auftragsdatenverarb. nach 7 LDSG) Netzbrief v. Sept. 2015: Bei zwingender Verwendung einer 2-Faktor-Authentisierung ist die Verarbeitung bestimmter personenbezogener Daten aus dem pädag. Netz heraus erlaubt! A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 24

51 Zwei-Faktor-Authentifizierung? Erster Faktor bei der Authentifizierung Benutzernamen und zugehöriges Passwort Bei jedem Login gleich! Häufig auch weiteren Personen bekannt Zweiter Faktor bei der Authentifizierung Zusatz-Hardware z.b. Smartcard, Hardware-Token Interoperabilität zwischen Anwendungen mäßig Einmal-Passwort z.b. auf Uhrzeit basierend Time-based One-Time-Password (TOTP) Am weitesten verbreitet auf Basis des Google-Authenticator-Algorithmus A. Grupp - grupp@lehrerfortbildung-bw.de Seite 25

52 Zwei-Faktor-Authentifizierung TOTP-Prinzip Server Gibt ein Geheimnis vor 3EB4G3X5LI7ZKRWS Client Übernimmt Geheimnis 3EB4G3X5LI7ZKRWS Einmaliger Vorgang! Server und Client teilen sich nun ein Geheimnis A. Grupp - grupp@lehrerfortbildung-bw.de Seite 26

53 Zwei-Faktor-Authentifizierung TOTP-Prinzip Server Client + 3EB4G3X5 LI7ZKRWS + 3EB4G3X5 LI7ZKRWS A. Grupp - grupp@lehrerfortbildung-bw.de Kommt der Client auf das gleiche Ergebnis? Seite 27

54 Und wo ist da nun ein Mobile Device? Woher wissen weitere Personen eigentlich die Kombination Benutzernamen / Passwort? Und wo wird der 2. Faktor erzeugt? Netzbrief V3 schreibt zweites Gerät zwingend vor Zweites Gerät reduziert die Wahrscheinlichkeit, dass Angreifer beide Geräte gleichzeitig unter Kontrolle hat erheblich Mögliche Geräte als zweites Gerät: Smartphone egal welches Betriebssystem Tablets egal welches Betriebssystem Eher weniger sinnvoll 2. PC A. Grupp - grupp@lehrerfortbildung-bw.de Seite 28

55 Diverses! Probleme? Kosten? Freie, quelloffene Apps für TOTP verfügbar z.b. für Android, ios FreeOTP Serverseitig z.b. für das Kompetenzraster in Moodle bereits verfügbar Zeit auf Server u. Client muss einigermaßen synchron sein Gewisse Abweichung ok. Software- Kosten für eigentliche 2-Faktor-Auth. beläuft sich auf 0,- Zweites Gerät Kostenübernahme? Unterstützung? Beteiligung? A. Grupp - grupp@lehrerfortbildung-bw.de Seite 29

56 Beispiel WebUntis (Zukunftsmusik...) 1.) 2.) 3.) A. Grupp - grupp@lehrerfortbildung-bw.de Seite 30

57 Beispiel WebUntis (Zukunftsmusik...) 4.) A. Grupp - grupp@lehrerfortbildung-bw.de Seite 31

58 Beispiel WebUntis (Zukunftsmusik...) 5.) 6.) A. Grupp - grupp@lehrerfortbildung-bw.de Seite 32

59 Beispiel WebUntis (Zukunftsmusik...) 7.) 8.) A. Grupp - grupp@lehrerfortbildung-bw.de Seite 33

60 Beispiel WebUntis (Zukunftsmusik...) 9.) A. Grupp - grupp@lehrerfortbildung-bw.de Seite 34

61 Beispiel WebUntis Login Klick! A. Grupp - grupp@lehrerfortbildung-bw.de Seite 35

62 Z.B. Kompetenzraster innerhalb Schul-IT Auch hierbei muss 2-Faktor-Authent. bei Zugriff aus pädagog. Netz verwendet werden! Platzierung des betreffenden Servers in einem eigenen Netz! A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 36

63 Internet-Dienste an Schulen (1) Nicht von Dritten angebotene Dienste Webseiten, Chats, Downloads Internet-Zugang allgemein Eigene Internetdienste der Schule, z.b. Schul-Homepage auch über Weboberfläche E-Learning-System Informations- und Kommunikationsplattform Eigene Dienste mit Authentifizierung über verschlüsselte Verbindungen gehören zum Intranet der Schule, aber nur wenn... A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 37

64 Internet-Dienste an Schulen (2) Authentifiziert & verschlüsselte Datenübertragung ist Intranet, sofern die Verschlüsselung fehlerfrei umgesetzt wurde. Die Schule hat sicherzustellen, dass Schulmitglieder ohne Warn- oder Fehlermeldungen auf Intranet-Dienste zugreifen können! Dieses Beispiel ist kein Intranet. Dienste mit personenbezogenen Daten (z.b. Moodle, IuK-Systeme, Mailoberflächen ) nur als Intranet- Lösung erlaubt. A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 38

65 Internet-Dienste an Schulen (3) Webmail-Oberflächen und IuK-Systeme (Kalender, Foren, Workflow-Abbildung...) A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 39

66 Internet-Dienste an Schulen (4) MOODLE (Modular Object Oriented Dynamic Learning Environment) Blended Learning Umgebung auch Verwendung für Schulorganisation A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 40

67 Vielen Dank,... haben Sie noch Fragen??? A. Grupp - grupp@lehrerfortbildung-bw.de - Seite 41