Datenschutz-Streit eskaliert: NRW setzt auf Microsoft 365 trotz DSGVO-Bedenken

Datenschutz-Streit eskaliert: NRW setzt auf Microsoft 365 trotz DSGVO-Bedenken

In Deutschland hat sich die Debatte über Datenschutzbestimmungen zugespitzt, nachdem Nordrhein-Westfalens Ministerpräsident Hendrik Wüst (CDU) die Notwendigkeit unabhängiger Landesdatenschutzbehörden infrage gestellt hat. Der Streit entstand vor dem Hintergrund rechtlicher Auseinandersetzungen um digitale Bildungstools, insbesondere Microsoft 365, das nach Ansicht der Aufsichtsbehörden in Schulen gegen die DSGVO verstößt.

Die Kontroverse verschärfte sich, als Wüst den Datenschutz als Hindernis für die Effizienz der Verwaltung brandmarkte. Als Beispiel führte er an, dass Schulen die Deutsch-Sprachstandsanalysen von Kindern nicht erhalten könnten, wenn Eltern widersprächen. Bettina Gayk, die Landesdatenschutzbeauftragte, wies seine Vorwürfe zurück und betonte, dass die Kontrolle die Einhaltung des Rechtsstaatsprinzips sichere. Sie warnte davor, Datenschutz als Hemmnis für Sicherheit oder Regierungsarbeit darzustellen, und unterstrich die Notwendigkeit verhältnismäßiger staatlicher Befugnisse.

Unterdessen trieb Nordrhein-Westfalen seine Initiative 'KI-Skilling.NRW' voran und kooperierte mit Microsoft, um Lehrkräfte im Bereich künstliche Intelligenz zu schulen – ohne Gayks Behörde einzubinden. Dieser Schritt steht im Kontrast zu anderen Bundesländern, in denen Microsoft 365 verboten oder stark eingeschränkt wird. Rheinland-Pfalz untersagte die Nutzung von Teams, Hessen verhängte strenge Auflagen, und Baden-Württemberg erklärte Microsoft 365 für Schulen für unzulässig. Diese Länder setzen stattdessen auf datenschutzkonforme Alternativen oder staatliche Lösungen. Nordrhein-Westfalen erlaubt Microsoft 365 zwar unter zusätzlichen Schutzmaßnahmen, doch ein österreichisches Gericht ordnete kürzlich an, dass das Unternehmen das Tracking in Schulen ohne Einwilligung einstellen muss.

Auf Bundesebene erwog die Ministerpräsidentenkonferenz zeitweise die Abschaffung der Landesdatenschutzbeauftragten, verzichtete jedoch aufgrund von EU-rechtlichen Hürden auf den Plan. Der SPD-Abgeordnete Hartmut Ganzke kritisierte den Vorschlag scharf und verglich ihn mit der Idee, 'den Türsteher zu feuern, weil die Schlange zu lang ist' – angesichts steigender Bürgerbeschwerden. Die Datenschutzkonferenz von Bund und Ländern hatte zuvor festgestellt, dass Microsoft 365 die DSGVO-Anforderungen für öffentliche Einrichtungen nicht erfüllt, und betonte damit die Notwendigkeit strenger Kontrollen.

Der Konflikt verdeutlicht die Spannungen zwischen digitaler Innovation und Datenschutz in deutschen Schulen. Während einige Bundesländer Verbote oder Einschränkungen für Microsoft-Tools durchsetzen, verfolgt Nordrhein-Westfalen einen großzügigeren Ansatz mit zusätzlichen Prüfmechanismen. Die rechtlichen und politischen Auseinandersetzungen zeigen, wie schwierig es ist, Datenschutz und Verwaltungs effizienz in Einklang zu bringen.