Liebe Eltern,

es ist absehbar, dass uns Covid19 mehr als ein weiteres Jahr beschäftigen wird.
Wir werden wahrscheinlich um das "digitale Homeschooling" nicht vorbeikommen.

Ich möchte auf diesem Wege darauf aufmerksam machen, dass die Entscheidung der
Stadt Köln, dafür in Schulen künftig Office 365 einzusetzen, schwerwiegend ist.
"Nicht genehmigungsfähig" urteilt z.B. ein Beitrag in der SZ [1],
digitalcourage bloggt "Deshalb ist Microsoft365 nicht für Schulen geeignet"[2].

Der Einsatz von Office 365 sollte meiner Meinung nach, wenn überhaupt
("alternativlos?") nur temporär stattfinden, um schnell Alternativen zu finden
- immerhin dürften die sozialen Folgen, die ein weiterer Verzicht auf besseren
digitalen Unterricht mit sich bringen würde, schwerstwiegend sein. Ich denke,
wir alle müssen mit vielen Workarounds leben in dieser Pandemiezeit.

Doch auch nach Covid19 dürfte sich ein "digitalisierter Unterricht"
verfestigen, nicht zuletzt um endlich Anschluss an das aktuelle Zeitalter zu
finden (viele Länder sind da schon viel weiter).

Ich schreibe diesen Brief nicht zuletzt in der Hoffnung, ähnlich sich sorgende
Eltern zu finden, die mich gerne anschreiben können.

Mit guten Grüßen,

[1] https://sueddeutsche.de/bildung/privacy-shield-schule-datenschutz-1.4979575
[2] https://digitalcourage.de/blog/2020/microsoft365-kostenfrei-fuer-Schulen

Hier noch zur Info, ich hatte mit Herrn Peitzmeier, dem Datenschutzbeauftragten der Stadt Köln, eine Mailkorrespondenz Ende Juni. Dies ist der letzte Austausch:

Peitzmeier: > > die von Ihnen genannte Quelle formuliert kein Verbot, sondern eine Empfehlung, somit kann ich daraus keinen Rechtsanspruch erkennen. Genau dafür ist ja die freiwillige Einwilligung erforderlich. Dort heißt es ja dementsprechend: Seitenzugriffe werden mit Datum/Uhrzeit, IP-Adresse und Browserkennung in den Log-Dateien des Anbieters gespeichert.

Genau, das wird beim Anbieter gespeichert. Und aufbewahrt. Doch wozu, was ist
der "zwingende Grund", den der Bundesgerichtshof voraussetzt ( "Laut
Bundesgerichtshof dürfen Webseitenanbieter IP-Adressen speichern, sofern diese
Speicherung zwingend erforderlich ist.")? Ich verstehe nicht, warum eine
Schulplattform alle Klicks meines Kindes speichern muss. Den Grund, den es ja
offensichtlich geben muss, wird nirgendwo erwähnt (resp. ich kann ihn nicht
finden).

Peitzmeier: > > Im Übrigen schreiben Sie, dass Sie zur Unterschrift der DS-Erklärung gezwungen worden wären. Ich bitte um nachweisliche Erklärung dieses schweren Vorwurfs mit Angabe von Personen, die Sie gezwungen haben und würde diesem dann nachgehen.

Naja, wir hatten eine Woche Zeit um zu unterschreiben. Ich empfinde dies schon
als eher ungewöhnlichen (Zeit-)Druck, weil mir in dieser kurzen Zeit nicht
möglich ist klar zu werden, was ich da eigentlich unterschreibe, und ob ich
damit einverstanden sein kann. Ich denke, das meine Empfindung nachvollziehbar
ist, alleine die referenzierten Datenschutzerklärungen von Microsoft haben den
Umfang eines Buches.

"Ich verstehe nicht, warum eine
Schulplattform alle Klicks meines Kindes speichern muss."

Passiert das?

Wir haben u.a. das hier unterschrieben (Email vom 19.06.2020):

Folgende Daten werden bei der Nutzung von Microsoft Office 365 Education ProPlus:

Vorname und erster Buchstabe des Nachnamens der Schülerin bzw. des Schülers
Seitenzugriffe werden mit Datum/Uhrzeit, IP-Adresse und Browserkennung in den Log-Dateien des Anbieters
gespeichert.
Alle Texte, die in der Cloud für Nutzergruppen freigegeben werden, werden an die jeweiligen Mitnutzer
übertragen und auf dem Server zwischengespeichert.

Da steht M.E.: jeder Klick wird geloggt und gespeichert (und zwar, das steht nicht hier, aber woanders meiner Erinnerung nach, solange das Kind SchülerIn ist.Und woanders (noch zu belegen! Edit 18.9.2020: hier: https://www.kuketz-blog.de/kommentar-datenschutz-bei-microsoft-teams/ ) steht, einiges (alles?) davon wird nach Adobe und google gesendet.)

Ausserdem: der Datenschutzbeauftrager hat meiner Aussage auch nicht widersprochen (klar, muss nichts heißen ;)).

Per Mail - danke!
"Noch ein Hinweis zu Teams, was die Stadt Köln gekauft hat: https://www.kuketz-blog.de/kommentar-datenschutz-bei-microsoft-teams/ "

Weitere aktuelle Kritiken:
Posteo: Datenschützer: Kein Microsoft 365 für Behörden
darin zitiert Netzpolitik: Deutsche Verwaltung nutzt Microsoft-Produkte nicht rechtskonform