Datenschutz-Streit eskaliert: Bundesländer verbieten Microsoft 365 an Schulen – NRW setzt auf KI-Kooperation

Datenschutz-Streit eskaliert: Bundesländer verbieten Microsoft 365 an Schulen – NRW setzt auf KI-Kooperation

In Deutschland hat sich die Debatte über Datenschutzgesetze zugespitzt, nachdem Nordrhein-Westfalens Ministerpräsident Hendrik Wüst (CDU) die Notwendigkeit einer unabhängigen Landesdatenschutzbehörde infrage gestellt hatte. Seine Äußerungen fallen in eine Phase, in der mehrere Bundesländer den Einsatz von Microsoft 365 und Teams an Schulen verboten oder eingeschränkt haben – mit Verweis auf Bedenken hinsichtlich der Einhaltung der DSGVO. Die Angelegenheit hat sowohl bei Politikern als auch bei Datenschützern scharfe Kritik ausgelöst.

Die Auseinandersetzung gewann an Fahrt, als die Ministerpräsidentenkonferenz über die Abschaffung der landeseigenen Datenschutzbeauftragten diskutierte. Der Vorschlag scheiterte jedoch an rechtlichen Hürden des EU-Rechts und kam nicht voran. Der SPD-Abgeordnete Hartmut Ganzke verurteilte die Idee scharf und argumentierte, eine Schwächung der Kontrollen sei, "als würde man den Türsteher entlassen, weil vor der Tür zu viel Andrang herrscht". Gleichzeitig verwies er auf eine steigende Zahl von Bürgerbeschwerden über den Umgang mit persönlichen Daten.

Drei Bundesländer haben bereits konsequente Maßnahmen gegen Microsoft-Software ergriffen: Rheinland-Pfalz verbot Microsoft Teams an Schulen, Hessen verhängte strenge Nutzungsbeschränkungen, und Baden-Württemberg erklärte Microsoft 365 für den Schulbetrieb als unzulässig. Alternativen wie datenschutzkonforme Tools oder staatliche Lösungen werden zunehmend eingesetzt – Schleswig-Holstein etwa stellte 80 Prozent seiner Arbeitsplätze auf LibreOffice um. Nordrhein-Westfalen hingegen erlaubt Schulen weiterhin die Nutzung von Microsoft-Produkten, sofern sie interne Prüfungen durchführen und vertragliche Schutzmaßnahmen umsetzen. Doch der Landesdatenschutzbeauftragte warnte, dass die DSGVO-Konformität ohne Offenlegung der Datenverarbeitung durch Microsoft nicht überprüfbar sei.

Die Datenschutzkonferenz von Bund und Ländern hatte zuvor festgestellt, dass die Nutzung von Microsoft 365 durch öffentliche Einrichtungen gegen DSGVO-Anforderungen verstößt. Trotz dieser Bewertung startete Nordrhein-Westfalen die Initiative "AI-Skilling.NRW" in Zusammenarbeit mit Microsoft, um Lehrkräfte im Bereich künstliche Intelligenz zu schulen – ohne die Landesdatenschutzbeauftragte einzubinden. Wüst kritisierte zudem Regelungen, die es Schulen verbieten, Sprachstandserhebungen von Kindern an Kitas weiterzugeben, wenn Eltern widersprechen, und behauptete, solche Einschränkungen "lähmten das staatliche Handeln".

Bettina Gayk, die Landesdatenschutzbeauftragte, wies Wüsts Vorwürfe zurück. Sie betonte, die Aufgabe ihres Amtes bestehe darin, die Einhaltung des Rechts zu gewährleisten – nicht, die öffentliche Verwaltung zu blockieren.

Der Konflikt verdeutlicht die wachsenden Spannungen zwischen Datenschutzdurchsetzung und Regierungsarbeit. Während einige Länder strikte Verbote für Microsoft-Tools verhängen, suchen andere nach Umgehungslösungen, um deren Nutzung aufrechtzuerhalten. Das Ergebnis dieser Auseinandersetzung könnte maßgeblich beeinflussen, wie deutsche Behörden künftig digitale Innovation und Privatsphäre-Schutz in Einklang bringen.