{"id":137,"date":"2026-07-10T11:02:12","date_gmt":"2026-07-10T09:02:12","guid":{"rendered":"https:\/\/sportunterricht.eu\/magazin\/?p=137"},"modified":"2026-07-28T17:42:02","modified_gmt":"2026-07-28T15:42:02","slug":"sichere-datenverwahrung-mit-einem-verschluesselten-usb-stick-jein","status":"publish","type":"post","link":"https:\/\/sportunterricht.eu\/magazin\/sichere-datenverwahrung-mit-einem-verschluesselten-usb-stick-jein\/","title":{"rendered":"Sichere Datenverwahrung mit einem verschl\u00fcsselten USB Stick? Jein…"},"content":{"rendered":"\n

<\/span>Hardwareverschl\u00fcsselter USB-Stick f\u00fcr dienstliche Datenverwahrung: Vorteile, Grenzen und rechtlicher Rahmen<\/span><\/h3>\n\n\n\n

In letzter Zeit habe ich h\u00e4ufiger erlebt, dass f\u00fcr den Transport dienstlicher oder anderweitig sensibler Daten hardwareverschl\u00fcsselte USB-Sticks beworben wurden. Um deren Einsatz besser einordnen zu k\u00f6nnen, habe ich mich mit den einschl\u00e4gigen Datenschutzbestimmungen und den f\u00fcr Nordrhein-Westfalen geltenden schulrechtlichen Vorschriften besch\u00e4ftigt (auch zu den bundessweiten Regelungen bekommen sie hier Informationen in einer Extra\u00fcbersicht<\/a>). Dabei zeigt sich: Eine hochwertige Verschl\u00fcsselung kann eine wichtige technische Schutzma\u00dfnahme sein. Sie schafft jedoch f\u00fcr sich allein noch keine dienstrechtliche Erlaubnis.<\/p>\n\n\n\n

Mein vorl\u00e4ufiges Fazit lautet deshalb: Nicht zuerst kaufen und anschlie\u00dfend um Erlaubnis bitten, sondern vorher<\/strong> schriftlich bei der zust\u00e4ndigen Schulleitung beziehungsweise ZfsL-Leitung kl\u00e4ren<\/p>\n\n\n\n

\n

Ist die Speicherung und der Transport der betreffenden personenbezogenen dienstlichen Daten auf einem privaten, hardwareverschl\u00fcsselten (FIPS 140-2 Level 3) USB-Stick zul\u00e4ssig? Welche schriftliche Genehmigung ist daf\u00fcr erforderlich, welche Daten d\u00fcrfen gespeichert werden und muss das konkrete Ger\u00e4t beziehungsweise das Verarbeitungsvorhaben dokumentiert werden??<\/p>\n<\/blockquote>\n\n\n\n

Bei ausdr\u00fccklich erlaubter Nutzung ist der Stick eine technisch \u00fcberdurchschnittlich sichere L\u00f6sung<\/strong>. Ohne eine solche Erlaubnis bleibt die Verwendung dienstrechtlich riskant.<\/strong><\/p>\n\n\n\n

Die Vorteile eines solchen USB-Sticks<\/a>* sind die automatische Sperre nach dem Abziehen von einem Rechner, die Begrenzung falscher PIN-Eingaben und \u2013 je nach Modell \u2013 ein Manipulationsschutz sowie ein Nur-Lese-Modus. Bei Verlust eines gesperrten Sticks sind die Daten damit wesentlich besser gesch\u00fctzt als auf einem gew\u00f6hnlichen USB-Datentr\u00e4ger, das alleine reicht jedoch nicht, denn, der Schutz hat Grenzen: Sobald der Stick entsperrt an einen Computer angeschlossen ist, stehen die Dateien dem Betriebssystem grunds\u00e4tzlich wie auf einem normalen Laufwerk zur Verf\u00fcgung. Schadsoftware k\u00f6nnte sie dann lesen, kopieren oder ver\u00e4ndern. Ein verschl\u00fcsselter Stick sch\u00fctzt daher vor allem die Daten w\u00e4hrend der Aufbewahrung und des Transports<\/strong>, nicht automatisch vor einem unsicheren Rechner oder einer fehlerhaften Nutzung. <\/p>\n\n\n\n

Gleichwohl sch\u00fctzt ein solcher Stick nat\u00fcrlich auch allgemeine Dokumente- und Unterrichtsmaterialien \u2013 wie eigene Pr\u00e4sentationen oder Arbeitsbl\u00e4tter \u2013 deutlich besser als ein herk\u00f6mmlicher Datentr\u00e4ger. Wie oft erlebt man es im Schulalltag, dass ein USB-Stick am Monitor oder Drucker vergessen wird. Wird der verschl\u00fcsselte Stick dort abgezogen oder entwendet, sperrt er sich automatisch: Ohne die erforderliche PIN k\u00f6nnen Unbefugte auf die gespeicherten Dateien dann grunds\u00e4tzlich nicht zugreifen.<\/p>\n\n\n\n

\n

<\/span>Hier geht es zu einer bundesweiten \u00dcbersicht zum Thema<\/span><\/h2>\n\n\n\n
\n
Bundesweite \u00dcbersichtsseite besuchen –><\/a><\/div>\n<\/div>\n<\/div>\n\n\n\n

<\/span>Beispiel Nordrhein-Westfalen<\/span><\/h3>\n\n\n\n

F\u00fcr Schulen in Nordrhein-Westfalen regelt die BASS die Verarbeitung personenbezogener Daten auf privaten digitalen Ger\u00e4ten besonders streng. Nach \u00a7 2 Absatz 2 der VO-DV I<\/a>1<\/a><\/sup> ist die dienstliche Verarbeitung personenbezogener Sch\u00fcler- und Elterndaten auf privaten digitalen Ger\u00e4ten grunds\u00e4tzlich nur mit schriftlicher Genehmigung der Schulleitung<\/strong> zul\u00e4ssig. Die Genehmigung darf nur erteilt werden, wenn die Verarbeitung nach Art und Umfang f\u00fcr die schulische Aufgabe erforderlich ist, ein angemessener technischer Zugangsschutz nachgewiesen wird und ausschlie\u00dflich die nach Anlage 3 zugelassenen Daten verarbeitet werden. Wird ein pers\u00f6nliches dienstliches digitales Ger\u00e4t bereitgestellt, darf die Genehmigung grunds\u00e4tzlich nicht erteilt werden; eine bestehende Genehmigung erlischt grunds\u00e4tzlich mit der Aush\u00e4ndigung des Ger\u00e4ts. Die Verordnung enth\u00e4lt allerdings begrenzte \u00dcbergangs- und Ausnahmebestimmungen. Quelle<\/a><\/p>\n\n\n\n

Die zugeh\u00f6rige Dienstanweisung<\/a> verlangt au\u00dferdem, dass personenbezogene Daten beim Transport auf Datentr\u00e4gern nicht unbefugt gelesen, kopiert, ver\u00e4ndert oder gel\u00f6scht werden k\u00f6nnen2<\/a><\/sup>. Als angemessene technische Ma\u00dfnahmen nennt sie ausdr\u00fccklich unter anderem Verschl\u00fcsselung. Ein hardwareverschl\u00fcsselter USB-Stick kann diese technische Anforderung unterst\u00fctzen, ersetzt aber nicht die notwendige Genehmigung und die \u00fcbrigen organisatorischen Vorgaben.<\/p>\n\n\n\n

F\u00fcr Seminarausbilderinnen und Seminarausbilder gilt eine vergleichbare Regelung. Nach \u00a7 2 Abs. 4 VO-DV II<\/a> bedarf die Verarbeitung personenbezogener Daten von Personen in Ausbildung auf privaten digitalen Ger\u00e4ten der schriftlichen Genehmigung. F\u00fcr Seminarausbilderinnen und Seminarausbilder wird diese durch die Leitung des Zentrums f\u00fcr schulpraktische Lehrerausbildung erteilt. Die Verarbeitung muss f\u00fcr die Ausbildung erforderlich sein, ein angemessener technischer Zugangsschutz muss nachgewiesen werden, und die zul\u00e4ssigen Daten ergeben sich aus Anlage 63<\/a><\/sup>.<\/p>\n\n\n\n

\n

<\/span>Hier geht es zu einer bundesweiten \u00dcbersicht zum Thema<\/span><\/h2>\n\n\n\n
\n
Bundesweite \u00dcbersichtsseite besuchen –><\/a><\/div>\n<\/div>\n<\/div>\n\n\n\n

<\/span>Fazit<\/span><\/h3>\n\n\n\n

Ein hardwareverschl\u00fcsselter USB-Stick kann ein geeignetes technisches Mittel sein, um dienstliche Daten beim Transport zu sch\u00fctzen. Seine Nutzung ist aber nicht allein deshalb rechtlich zul\u00e4ssig<\/strong>. Ma\u00dfgeblich sind stets die jeweils geltenden Datenschutzvorschriften, Dienstanweisungen und internen Freigaben der zust\u00e4ndigen Schule, Beh\u00f6rde oder Ausbildungseinrichtung.<\/p>\n\n\n\n

F\u00fcr Nordrhein-Westfalen bedeutet das insbesondere: Personenbezogene dienstliche Daten auf einem privaten Stick sollten nur gespeichert werden, wenn die erforderliche schriftliche Genehmigung vorliegt und die dort festgelegten technischen und organisatorischen Ma\u00dfnahmen eingehalten werden.<\/strong> Auch eine hochwertige Hardwareverschl\u00fcsselung kann nur einen Teil des notwendigen Schutzes leisten. Soweit f\u00fcr die konkrete Verarbeitung eine Genehmigung erforderlich ist, ersetzt sie weder den Antrag noch die Entscheidung der zust\u00e4ndigen Schulleitung oder ZfsL-Leitung.<\/p>\n\n\n\n

\n

Wichtiger Hinweis:<\/strong> Dieser Beitrag wurde privat und nicht im Auftrag einer Schule, Beh\u00f6rde oder sonstigen amtlichen Dienststelle erstellt. Er dient ausschlie\u00dflich der allgemeinen Information und stellt weder eine verbindliche Rechts- oder Dienstrechtsberatung noch eine dienstliche Weisung oder Handlungsempfehlung dar. Verbindlich sind ausschlie\u00dflich die jeweils geltenden gesetzlichen und dienstlichen Vorschriften sowie die konkreten Vorgaben der zust\u00e4ndigen Schulleitung, Beh\u00f6rden- oder Dienststellenleitung, der beziehungsweise des Datenschutzbeauftragten und gegebenenfalls des Schultr\u00e4gers. Die dargestellten Regelungen f\u00fcr Nordrhein-Westfalen sind vor ihrer Anwendung anhand der jeweils aktuellen Fassung der BASS zu pr\u00fcfen.<\/p>\n<\/blockquote>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n

  1. Quelle:<\/strong> Ministerium f\u00fcr Schule und Bildung des Landes Nordrhein-Westfalen, Verordnung \u00fcber die zur Verarbeitung zugelassenen Daten von Sch\u00fclerinnen, Sch\u00fclern und Eltern \u2013 <\/em>VO-DV I<\/em>, BASS 10-44 Nr. 2.1, \u00a7 2 Abs. 2<\/a> \u21a9\ufe0e<\/a><\/li>
  2. Quelle:<\/strong> Ministerium f\u00fcr Schule und Bildung des Landes Nordrhein-Westfalen, Dienstanweisung f\u00fcr die automatisierte Verarbeitung personenbezogener Daten in der Schule<\/em>, BASS 10-41 Nr. 4, insbesondere Nr. 11.1 und 11.5.<\/a> \u21a9\ufe0e<\/a><\/li>
  3. Quelle:<\/strong> Ministerium f\u00fcr Schule und Bildung des Landes Nordrhein-Westfalen, Verordnung \u00fcber die zur Verarbeitung zugelassenen Daten der Lehrerinnen und Lehrer \u2013 <\/em>VO-DV II<\/em>, BASS 10-41 Nr. 6.1, \u00a7 2 Abs. 4 und Anlage 6<\/a>. \u21a9\ufe0e<\/a><\/li><\/ol>\n\n\n

    <\/p>\n","protected":false},"excerpt":{"rendered":"

    Ein hardwareverschl\u00fcsselter USB-Stick mit eigener PIN-Tastatur kann f\u00fcr den Transport sensibler dienstlicher Daten einen hohen technischen Schutz bieten. Die Daten werden verschl\u00fcsselt gespeichert, und die PIN wird eingegeben, bevor der Stick mit dem Computer verbunden wird. Dadurch kann die PIN nicht ohne Weiteres durch einen Keylogger auf dem angeschlossenen Rechner erfasst werden. Aber: Im dienstlichen Rahmen kann das hochproblematisch werden…<\/p>\n","protected":false},"author":1,"featured_media":482,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"[{\"content\":\"Quelle:<\/strong> Ministerium f\u00fcr Schule und Bildung des Landes Nordrhein-Westfalen, Verordnung \u00fcber die zur Verarbeitung zugelassenen Daten von Sch\u00fclerinnen, Sch\u00fclern und Eltern \u2013 <\/em>VO-DV I<\/em>, BASS 10-44 Nr. 2.1, \u00a7 2 Abs. 2<\/a>\",\"id\":\"d36d407b-f5f0-42b6-a13c-5bee54ed3be0\"},{\"content\":\"Quelle:<\/strong> Ministerium f\u00fcr Schule und Bildung des Landes Nordrhein-Westfalen, Dienstanweisung f\u00fcr die automatisierte Verarbeitung personenbezogener Daten in der Schule<\/em>, BASS 10-41 Nr. 4, insbesondere Nr. 11.1 und 11.5.<\/a>\",\"id\":\"2a6ba1b6-9e84-408c-9712-791e48003209\"},{\"content\":\"Quelle:<\/strong> Ministerium f\u00fcr Schule und Bildung des Landes Nordrhein-Westfalen, Verordnung \u00fcber die zur Verarbeitung zugelassenen Daten der Lehrerinnen und Lehrer \u2013 <\/em>VO-DV II<\/em>, BASS 10-41 Nr. 6.1, \u00a7 2 Abs. 4 und Anlage 6<\/a>.\",\"id\":\"4d66b0b6-b1e8-4011-b9c5-d06024ae9ba9\"}]"},"categories":[1],"tags":[],"class_list":["post-137","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"blocksy_meta":{"page_structure_type":"type-1","styles_descriptor":{"styles":{"desktop":"","tablet":"","mobile":""},"google_fonts":[],"version":7},"content_style_source":"inherit","content_style":"wide","disable_posts_navigation":"no"},"wp-worthy-pixel":{"ignored":false,"public":"94b8dc774d5d43fbab52f69019af487d","server":"vg04.met.vgwort.de","url":"https:\/\/vg04.met.vgwort.de\/na\/94b8dc774d5d43fbab52f69019af487d"},"wp-worthy-type":"normal","_links":{"self":[{"href":"https:\/\/sportunterricht.eu\/magazin\/wp-json\/wp\/v2\/posts\/137","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sportunterricht.eu\/magazin\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sportunterricht.eu\/magazin\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sportunterricht.eu\/magazin\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sportunterricht.eu\/magazin\/wp-json\/wp\/v2\/comments?post=137"}],"version-history":[{"count":10,"href":"https:\/\/sportunterricht.eu\/magazin\/wp-json\/wp\/v2\/posts\/137\/revisions"}],"predecessor-version":[{"id":498,"href":"https:\/\/sportunterricht.eu\/magazin\/wp-json\/wp\/v2\/posts\/137\/revisions\/498"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sportunterricht.eu\/magazin\/wp-json\/wp\/v2\/media\/482"}],"wp:attachment":[{"href":"https:\/\/sportunterricht.eu\/magazin\/wp-json\/wp\/v2\/media?parent=137"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sportunterricht.eu\/magazin\/wp-json\/wp\/v2\/categories?post=137"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sportunterricht.eu\/magazin\/wp-json\/wp\/v2\/tags?post=137"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}