An alle 170.000 NRW-Lehrer.innen: LOGINEO-Erklärung nicht unterschreiben!

2) Es wird aufgelistet, welche persönlichen Daten erhoben und bei LOGINEO gespeichert werden dürfen.

Da Schulen teilweise unterschiedliche Schülerdaten bei LOGINEO speichern möchten, ist die angegebene Liste im Zweifel nicht vollständig. Die Liste der gespeicherten Daten zu aktualisieren, liegt in der Verantwortung der Schulleitung.

Ein Beispiel: Informationen, die aus Kommenarfunktionen stammen, werden in der Muster-Liste der Verpflichtungerklärung nicht explizit aufgeführt und dürfen somit nicht gespeichert werden. Hat die Schulleitung diesen Punkt nicht mitbedacht und die Lehrkraft die Erklärung unterschrieben, liegt hier ein Verstoß vor. Die Nutzer.innen können aber technisch gar nicht festlegen, dass eine Information gespeichert wird und eine andere nicht.

3) Es sind Fristen zur Löschung der Daten von den Privatgeräten angegeben.

Jede Lehrkräft bestätigt, sich an die Löschfristen zu halten. Eine Kontrolle, ob die Löschung vollzogen wurde, gibt es aber nicht.

4) Jede Lehrkraft muss das private Endgerät mit einem sicheren Passwort schützen.

Wir wissen darüber Bescheid, was ein sicheres Passwort ist. Weiß das jede einzelne Lehrkraft auch?

Wieso sichere Passwörter unverzichtbar sind und wie sie auszuwählen sind, erfahren Sie hier.

5) Das Gerät muss mit einer automatischen Sperre nach 15 Minuten Inaktivität versehen werden.

Wissen alle Lehrerinnen und Lehrer, wie sie diese Einstellungen an ihrem individuellen Gerät vornehmen müssen? Wird es flächendeckende EDV-Schulungen geben?

6) Die Lehrkaft verpflichtet sich, externe Datenträger zu verschlüsseln, wenn sie damit Dokumente austauschen möchten.

Die wenigsten werden wissen, wie eine externe Festplatte oder ein USB-Stick verschlüsselt wird. Außerdem sind dafür weitere Software-Installationen von Verschlüsselungsprogrammen notwendig. Beispiel: Wird die LOGINEO-Dateiverwaltung für das Hochladen und Sammeln von Klassenfahrt-Fotos genutzt, welche anschließend auf einen USB-Stick kopiert werden, um sie bei einer Schulveranstaltung zu zeigen oder an die Schüler.innen weiterzugeben, dann muss der USB-Stick verschlüsselt werden. Alle Beteiligten, die den USB-Stick bekommen sollen, müssen in der Lage sein, den Stick auch wieder zu entschlüsseln. Dasselbe gilt für den Austausch von Dokumenten. Das halten wir für praxisfern.

Was es mit der Verschlüsselung von externen Datenträgern auf sich hat und wie diese funktioniert, erfahren Sie hier.

7) Die Bearbeitung sensibler personenbezogener Daten ist nur über die LOGINEO-Plattform erlaubt.

Soll ein Dokument mit personenbezogenen Daten editiert werden (z.B. ein Zeugnis), so darf dieses nur im LOGINEO-Editor bearbeitet werden. Es ist nicht erlaubt, dieses Dokument mit Libre Office, Microsoft Word oder anderen Textverarbeitungprogrammen zu editieren.
Wir kennen es selbst: Ein Dokument ist schnell heruntergeladen und geöffnet. Es kann nicht gewährleistet werden, dass die ein oder andere Lehrkraft sich an diese Vorgaben hält.

8) Der Einsatz von LOGINEO ist nur über ein Betriebssystems mit aktuellen Sicherheitsstandards (z.B. Virenschutz-Software und Firewall) gestattet.

Jede Lehrkraft verpflichtet sich für die Sicherheit des eigenen Geräts zu sorgen und ...

9) Pflicht von regelmäßigen Updates und Backups.

... jede Lehrkraft verpflichtet sich, die Sicherheit des Geräts durch zeitnahe Updates stets aufrecht zu erhalten. Außerdem müssen regelmäßige Backups gespeichert werden. Diese Backups müssen in Cloudspeicherdiensten abgelegt werden, die mit der Schulleitung vereinbart sind. Schuldaten dürfen nicht in private Backups (z.B. automatische System-Backups des Geräts) gelangen und private Daten nicht in die Backups der Schuldaten. Das stellt für viele Anwender.innen eine technische Hürde dar.

Hier schließt sich Punkt 1 an: Die Schulleitung muss beurteilen können, ob das private Endgerät und das gewählte Betriebsystem die technischen Voraussetzungen für aktuelle Updates, o.ä. erfüllt.

10) Bei der Nutzung von Schnittstellen zur schulischen IT-Infrastruktur muss der Zugriff Dritter ausgeschlossen werden.

LOGINEO ermöglicht, Teilstrukturen zu exportieren. So kann beispielsweise der LOGINEO-Kalender auch in private, digitale Kalender überführt werden (CalDAV) oder das LOGINEO-Adressbuch auf das private Endgerät exportiert werden (CardDAV). Es muss jedoch gewährleistet werden, dass keine privat genutzten IT-Anwendungen auf die Schülerdaten zugreifen können. Wer z.B. die bei LOGINEO hinterlegten Telefonnummern der Schüler.innen oder Eltern auf dem privaten Gerät speichert, darf nicht WhatsApp auf dem privaten Gerät nutzen, da WhatsApp Zugriff auf das gesamte Adressbuch des Geräts hat.

Auch die Weiterleitung von E-Mails wird mit diesem Punkt abgedeckt: Wer eine LOGINEO-interne Mail nach außen weiterleitet (Schnittstelle IMAP), z.B. an eine private Mailadresse einer Lehrkraft oder an Eltern, muss dafür sorgen, dass der externe Maildienstleister (GMX, Web, Googlemail, etc.) keinen Zugriff auf die Inhalte bekommen. Dies ist nur mit E-Mail-Verschlüsselung möglich, was voraussetzt, dass beide Parteien Verschlüsselungssoftware installiert haben und der Empfänger die Mail auch entschlüsseln kann (Anknüpfung an Punkt 6).

Jede Lehrkraft, die diese Funktion von LOGINEO nutzen möchte, muss also über die Zugriffsrechte jeder Anwendung auf dem Privatgerät informiert sein. Dieses Wissen über die Apps auf dem eigenen Gerät wünschen wir uns von jede.r Nutzer.in, halten das Versprechen darüber allerdings für nicht haltbar.

Weitere Infos zur Verschlüsselung von E-Mails, können Sie hier nachlesen.

11) Der Zugang zu LOGINEO oder der Abruf personenbezogener Schuldaten über ungeschützte Netzwerke und öffentliche Hotspots ist verboten.

Wer Zuhause ein nicht passwortgeschütztes WLAN nutzt, verstößt gegen diese Regel. Wer sich nicht ordnungsgemäß aus dem Portal ausloggt und mit eingeschaltetem WLAN an öffentlichen Orten unterwegs ist, verstößt ebenfalls gegen diese Regel. Pendelnde Lehrkräfte, die im Zug arbeiten möchten, dürfen LOGINEO dort nur nutzen, wenn die Sicherheit des Netzwerks gewährleistet ist. Diese Sicherheit können Lehrkäfte nicht gewährleisten.