Vibe Coding im Sportunterricht II - Datenschutz: Mühsam aber wichtig

Datenschutz in selbst programmierten Anwendungen – eine Übersicht

Kleine, maßgeschneiderte „Apps“, wie etwa ein leichtathletischer „Drei-/Vierkampfrechner“ oder eine Anwendung zur Erfassung von qualitativen und/ oder quantitativen Aspekten beim Hoch und Weitsprung kann man mit Hilfe von KIs gut bauen: Zeit, Weite oder Höhe eingeben, Punkte ausgeben – fertig. Datenschutzrechtlich zählt aber nicht, wie klein die App wirkt, sondern was sie mit den Daten macht.

Die wichtigste Regel lautet: Die App soll rechnen, aber keine Schülerkartei werden. Namen, Klassen und Schülernummern bleiben draußen. Eingegeben werden nur die benötigten Messwerte; danach werden sie verworfen. Es gibt keine Speicherung, keinen Export und keine Verbindung zu Cloud-, Analyse- oder KI-Diensten. Damit folgt die App den Grundsätzen der Datenminimierung und des Datenschutzes durch Technikgestaltung.

Auch beim Entwickeln gilt Zurückhaltung. Getestet wird nur mit erfundenen Daten. Echte Namen, Klassenlisten oder Leistungsübersichten gehören weder in einen KI-Chat noch in einen externen Fehlersuchdienst. Personenbezogene Echtdaten sind bei Softwaretests gewöhnlich vermeidbar, stellt auch die Bundesbeauftragte für den Datenschutz klar.

Wie geht eine Lehrkraft praktisch vor?

Die App läuft lokal und möglichst offline auf einem dienstlichen Gerät. Der Schulleitung wird kurz beschrieben:

Was berechnet die App? Welche Daten werden eingegeben? Speichert oder überträgt sie etwas?

Das muss kein juristisches Gutachten sein. Eine kurze Funktionsbeschreibung oder ein Screenshot der leeren App reicht als Ausgangspunkt. Erst wenn geklärt ist, dass die Anwendung auf dem vorgesehenen Dienstgerät eingesetzt werden darf (das kann mit der Schulleitung ja besprochen werden), kommt sie mit echten Leistungswerten zum Einsatz.

Verantwortlich für die schulische Datenverarbeitung ist in Nordrhein-Westfalen nämlich eben die Schulleitung. Der behördliche Datenschutzbeauftragte berät bei offenen oder schwierigeren Fragen; er ist aber nicht selbst der Verantwortliche. Praktisch führt der erste Weg daher zur Schulleitung und gegebenenfalls zur schulischen IT – nicht automatisch in ein umfangreiches Prüfverfahren. Komplizierter wird es, sobald die App Namen speichert, Klassenlisten importiert, Ergebnisse exportiert oder über einen Server läuft. Dann können weitere Prüfungen, Zugriffsregeln, Löschfristen und Verträge erforderlich werden.

Auch das private Smartphone ist keine Abkürzung: Personenbezogene Schülerdaten dürfen darauf in NRW nur mit vorheriger schriftlicher Genehmigung verarbeitet werden. Wurde ein persönliches Dienstgerät bereitgestellt, darf eine solche Genehmigung grundsätzlich nicht erteilt werden.

Fazit

Vibe Coding Apps wie – etwa ein „Drei-/Vierkampfrechner“ oder eine Anwendung zur Erfassung von qualitativen und/ oder quantitativen Aspekten beim Hoch und Weitsprung , um bei unseren Beispielen zu bleiben – sind im Sportunterricht grundsätzlich einsetzbar. Am sichersten sind dabei jedoch kleine, lokale Apps, die nur rechnen, nichts sammeln und vor dem Einsatz auf dem Dienstgerät schulisch „geklärt“ wurden.

Datenschutz verhindert Vibe Coding nicht. Er sorgt lediglich dafür, dass aus einem praktischen Rechner nicht unbemerkt eine private Schülerdatenbank wird.

Hinweis: Dieser Beitrag dokumentiert recherchierte Rechtsgrundlagen und behördliche Hinweise, stellt aber keine Rechtsberatung dar. Verbindliche Entscheidungen treffen die Schulleitung und die zuständigen Stellen unter Beteiligung des behördlichen Datenschutzbeauftragten. Die Ausführungen beziehen sich schwerpunktmäßig auf Nordrhein-Westfalen und die Hinweise der Medienberatung; in anderen Bundesländern gelten eigene schulrechtliche Regelungen.