Datenschutz in der Schule
Die österreichische Verfassung gewährt Betroffenen ein Grundrecht auf Datenschutz. Dies bedeutet, dass die Verwendung personenbezogener Daten nur unter bestimmten Voraussetzungen möglich ist.
Die zentralen datenschutzrechtlichen Begriffe sind:
-personenbezogene Daten,
-sensible Daten,
-Auftraggeber,
-Betroffener,
-Dienstleister, sowie das
-Verwenden von Daten,
-Verarbeiten von Daten,
-Übermitteln von Daten.
••
Die wichtigsten datenschutzrechtlichen Prinzipien sind
+Treu und Glauben,
+die Zweckbindung,
+Verhältnismäßigkeit.
Datenschutzgesetz (DSG), Bildungsdokumentationsgesetz (BilDokG) und Schulunterrichtsgesetz (SchUG) bilden den gesetzlichen Rahmen für den Datenschutz in der Schule. Eine umfangreiche Darstellung „Datenschutz für die digitale Schülerverwaltung“ wurde vom bmbf im Mai 2015 veröffentlicht.
Recht auf Auskunft über gespeicherte Daten
Auskunftsrecht der Schülerinnen und Schüler über in der Gesamtevidenz der Schüler gespeicherte Daten
§ 8 Abs. 5 BilDokG gibt Schülerinnen und Schülern das Recht, Auskunft über ihre in der Gesamtevidenz gespeicherten Daten zu verlangen.
Sinn eines solchen Auskunftsrechts:
Den von einer Datenverarbeitung betroffenen Personen soll eine Handhabe geboten werden, mit der sie feststellen können, ob:
die über sie gespeicherten Daten richtig sind oder
die auskunftspflichtige Stelle über diese Informationen überhaupt verfügen darf.
Auskunft: Wer, wo, wie?
Das Recht auf Auskunft muss von der Schülerin oder dem Schüler persönlich wahrgenommen werden. Bei noch nicht Eigenberechtigten auch von deren Erziehungsberechtigten.
Gleichzeitig müssen um Auskunft Ersuchende ihre Identität nachweisen sowie ihre Sozialversicherungsnummer bekannt geben, über die die Abfrage der Gesamtevidenz durchgeführt wird.
Das Begehren auf Auskunft ist bei der Schule, von ehemaligen Schülerinnen und Schülern bei der Schule, die zuletzt besucht wurde, zu stellen.
Eine Begründung ist nicht erforderlich.
Dieses Begehren kann auch mündlich gestellt werden.
Das Ergebnis ist den Betreffenden auszuhändigen
Elternverein hat Recht auf Daten von Klassenelternvertretern
Weitergabe von personenbezogenen Daten der Klassenelternvertreter und – vertreterinnen an den Elternverein:
Klassenelternvertreter/innen sind wichtige Bindeglieder zu den Eltern der jeweiligen Klasse. Sie zu kennen und mit ihnen in Kontakt treten zu können, ist für eine effiziente Elternvertretung und gelingende Schulpartnerschaft wichtig.
Immer wieder werden datenschutzrechtliche Bedenken betreffend die Weitergabe von personenbezogenen Daten dieser Funktionsträger angeführt.
Dr. Rainer Fankhauser vom bmukk (jetzt bmb) erläuterte:
1. Das Interesse von Elternvereinen an den Daten ist berechtigt.
Das Bundesministerium für Unterricht, Kunst und Kultur geht davon aus, dass Elternvereine, deren Existenz schulrechtlich erwünscht ist, ein berechtigtes Interesse daran haben, mit allen schulischen Organen, zu denen auch Klassenelternvertreterinnen und Klassenelternvertreter gehören, engen Kontakt zu halten.
2. Klassenelternvertreter/innen sind öffentliche Funktionsträger
Die gemäß § 63a SchUG sowie nach der Verordnung über die Wahl der Klassenelternvertreter bestellten Klassenelternvertreterinnen und Klassenelternvertreter gehören ab dem Zeitpunkt ihrer Wahl Kraft Gesetz dem Schulforum an (§ 63a Abs. 8 SchUG). Eine spezielle Betrauung mit dieser Funktion ist weder nötig noch vorgesehen.
Schulforen sind Teile der öffentlichen Verwaltung. Sie haben Behördencharakter, denn sie üben genau definierte, ihnen gesetzlich übertragene Aufgaben aus, die in Zusammenhang mit dem Führen einer Schule stehen (§ 63a Abs. 2 Z 1 und 2 SchUG).
Die Mitglieder von Schulforen sind auf Zeit gewählte Verwaltungsorgane im Sinn von Art. 20 Abs. 1 B-VG. Das wiederum macht sie zu öffentlichen Funktionsträgern nach § 8 Abs. 3 Z 6 DSG 2000.
3. Weitergabe gestattet
Diese Norm (siehe 2.) gestattet das Verwenden das Verarbeiten und Weiterleiten, der personenbezogenen Daten solcher Träger unter der Voraussetzung, dass dabei die Grundsätze von Treu und Glauben eingehalten werden und die Verwendung auf rechtmäßige Weise erfolgt (§ 6 Abs. 1 DSG 2000). Die Bezugnahme auf Treu und Glauben bedeutet, dass die Klassenelternvertreterinnen und Klassenelternvertreter über die Umstände der Übermittlung ihrer Daten nicht irregeführt werden dürfen.
Bei Personen, die bereits Mitglieder von Elternvereinen sind, müssten die für eine Kontaktaufnahme benötigten Daten den Vereinen ohnehin bekannt sein, weshalb deren Weitergabe durch die Schulen keine schutzwürdigen Geheimhaltungsinteressen (§§ 1 Abs. 1 und 8 Datenschutzgesetz DSG 2000) mehr verletzen kann und datenschutzrechtlich schon aus diesem Grund unproblematisch ist.