Auch nach Ende der Coronakrise besteht bei vielen Schulen der Wunsch, mit den bewährten Tools von Windows 365 die Unterrichtsentwicklung weiterzuführen. In den Berufskollegs kommt hinzu, dass Kenntnisse der Windows 365-Tools in der Berufs- und Arbeitswelt eine hohe Relevanz haben.

Andererseits bestehen erhebliche Bedenken gegen die Nutzung Windows 365 an Schulen seitens der Datenschutzbeauftragten des Landes. Lehrkräfte fragen sich: Lohnt es sich, weiter Energie in die Arbeit mit einem System zu stecken, wenn bald das Verbot droht? Schulleitungen fragen sich: Unter welchen Bedingungen können wir Microsoft 365 datenschutzkonform betreiben?

Die Projektgruppe hat sich vor diesem Hintergrund das Ziel gesetzt, folgende konkreten Aspekte zu beleuchten:

• Welchen Mehrwert bietet Microsoft 365 im Vergleich zu Logineo?
• Welche Konfigurationseinstellungen sind nötig, um Microsoft 365 datenschutzkonform zu betreiben?
• Welche organisatorischen Maßnahmen sind zu beachten, um einen datenschutzkonformen Betrieb im Schulkontext sicherzustellen?

Im Rahmen der Zwischenkonferenz am 22.02.22 und der Transferkonferenz am 26.08.22 in Detmold wurden die Arbeitsergebnisse in einer Folien-Präsentation und auf Plakaten präsentiert. Diese finden Sie in der Anlage zu diesem Dokument.

Wir haben Microsoft 365 und Logineo ausführlich verglichen und in einer Synopse die relevanten Merkmale beider Tools gegenübergestellt.

Wir haben eine ganze Reihe von Konfigurationseinstellungen beschrieben, die für den Datenschutz von Windows 365 relevant sind. Diese Einstellungen können den Administratoren von Windows 365 als Anhaltspunkt dienen. Aufgrund der Komplexität des Themas erhebt diese Liste keinen Anspruch auf Vollständigkeit.

Wir haben auch die rechtlichen Rahmenbedingungen analysiert, die für den Einsatz von Windows 365 im Schulkontext relevant sind. In der Zwischenpräsentation wird auf die relevanten Passagen des 16. Schulrechtsänderungsgesetz eingegangen. Im Rahmen der Transferkonferenz haben wir den aktuellen Diskussionsstand hinsichtlich der datenschutzrechtlichen Bewertung dargestellt. Da auf Landesebene eine endgültige datenschutzrechtliche Bewertung noch nicht getroffen wurde, muss die Lage weiter beobachtet werden.