Eine E‑Mail mit Notenlisten an den falschen Verteiler – ein DSGVO-Albtraum.
Ein verlorener USB-Stick mit Zeugniskopien, ein unberechtigter Zugriff auf die Schüler-Datenbank oder die Nutzung einer nicht-datenschutzkonformen Lern-App – jeder dieser Vorfälle ist ein gravierender Datenschutzverstoß, der zu aufsichtsrechtlichen Verfahren und einem massiven Vertrauensverlust bei den Eltern führen kann. Ihnen fehlt ein klares technisches Konzept zur Risikominimierung.
Umsetzung der Technischen & Organisatorischen Maßnahmen (TOMs)
Wir übersetzen die juristischen Anforderungen in die Praxis. Wir implementieren und dokumentieren die notwendigen TOMs zum Schutz Ihrer Daten. Das reicht von der Verschlüsselung der Server und Laptops über die Einrichtung einer Firewall bis hin zu klaren Prozessen für die Datensicherung und ‑wiederherstellung.
Striktes Berechtigungs- & Zugriffskonzept
Wir stellen sicher, dass jede Person nur auf die Daten zugreifen kann, die sie für ihre pädagogische oder administrative Arbeit benötigt (Need-to-know-Prinzip). Wir richten ein rollenbasiertes Berechtigungskonzept für Ihr Verwaltungsnetz, Ihre Dateiablage und Ihre Schüler-Datenbank ein und protokollieren die Zugriffe.
Sichere Konfiguration von Lernplattformen & M365
Die Nutzung von Cloud-Diensten in der Schule erfordert eine besonders sorgfältige Konfiguration. Wir stellen sicher, dass Ihre Microsoft 365-Umgebung oder Ihre Lernplattform datenschutzkonform eingerichtet ist, die Daten in europäischen Rechenzentren gespeichert werden und alle unnötigen Datenflüsse an den Hersteller unterbunden werden.
