Was sind Gesundheitsdaten, und wo werden sie gespeichert?

Ein LMS sollte keine Gesundheitsdaten speichern

Im Zuge der Digitalisierung im Bildungswesen sind Lernmanagementsysteme (LMS) für Lehrer:innen zu alltäglichen Arbeitshilfen geworden. Sie helfen dabei, Unterricht, Aufgaben und Kommunikation zu organisieren. Doch eines sollten sie keinesfalls sein: ein Speicherort Schüler:in .

Was sind Gesundheitsdaten und warum dürfen sie nicht gespeichert werden?

Unter Gesundheitsdaten versteht man alle Informationen, die sich auf die körperliche oder geistige Gesundheit einer Person beziehen, darunter Erkrankungen, Allergien, Medikamente und besondere Vorkehrungen. Gemäß der Datenschutz-Grundverordnung (DSGVO) gelten Gesundheitsdaten als Daten besonderer Kategorien, was bedeutet, dass sie besonderen Schutz erfordern und nicht ohne triftigen rechtlichen Grund gespeichert werden dürfen. Artikel 9 zu Daten besonderer Kategorien kann hier nachgelesen werden. 

Vielen Lehrer:innen ist Lehrer:innen nicht bewusst, dass es zwar in Ordnung ist, zu vermerken, dass ein Schüler:in krankheitsbedingt abwesend Schüler:in , es jedoch nicht zulässig ist, die genaue Krankheit anzugeben. So ist es beispielsweise in Ordnung, zu schreiben: „Jane ist krank“, aber die Angabe „Jane hat die Grippe“ könnte einen Verstoß gegen die DSGVO darstellen. 

Diese Unterscheidung ist wichtig, da die Nennung einer bestimmten Krankheit detaillierte Gesundheitsinformationen preisgibt, die unter die Daten der besonderen Kategorie fallen. Die DSGVO verlangt eine klare Rechtsgrundlage für die Verarbeitung solcher Daten, und ohne ausdrückliche Einwilligung oder einen anderen triftigen Grund könnte deren Speicherung, selbst in einem LMS, rechtswidrig sein. Darüber hinaus erfordern sensible Gesundheitsdaten strengere Sicherheits- und Datenschutzmaßnahmen, als ein LMS in der Regel bietet.

Warum ein LMS der falsche Ort für Gesundheitsdaten ist

1. LMS-Plattformen sind dafür nicht ausgelegt
   LMS-Plattformen sind für Lernzwecke konzipiert, nicht für die Speicherung sensibler Informationen wie Schüler:in , Medikamente oder Vorerkrankungen Schüler:in . Während itslearning und ähnliche Plattformen zwar strenge Sicherheitsmaßnahmen haben, sind sie nicht speziell für die Speicherung von Gesundheitsdaten konzipiert. Zudem liegen Zugriffskontrolle und Datenverwaltung letztendlich in der Verantwortung der Schule, was bedeutet, dass nicht das gleiche Maß an Aufsicht und Kontrolle wie bei einem speziellen System für Krankenakten gewährleistet ist.
2. Dies könnte gegen das Gesetz verstoßen
   . Gemäß der DSGVO ist die Speicherung von Gesundheitsdaten in einem LMS in der Regel nicht zulässig, es sei denn, es liegt eine bestimmte Ausnahme vor (z. B. die ausdrückliche Einwilligung der Eltern). Schulen, die sich nicht an diese Vorschriften halten, müssen mit erheblichen rechtlichen Konsequenzen rechnen.
3. Zu viele Personen haben Zugriff darauf
   Ein LMS ist für den Zugriff durch Lehrer:innen, Administrator:innen und Schüler:innen vorgesehen. Das sind zu viele Personen, wenn es um vertrauliche Gesundheitsdaten geht. Gesundheitsdaten sollten nur denjenigen zugänglich sein, die sie wirklich benötigen, wie beispielsweise der Schulkrankenschwester.
4. Sie sollten nur das Nötigste speichern
   : Gemäß der DSGVO dürfen Schulen nur die Mindestmenge an personenbezogenen Daten erheben, die für einen klar definierten Zweck erforderlich ist. Die Speicherung detaillierter Gesundheitsdaten in einem LMS ist in der Regel unnötig und könnte gegen diese Vorschriften verstoßen.
5. Es ist schwierig, den Überblick zu behalten und Daten zu löschen
   Schulen sollten personenbezogene Gesundheitsdaten nur so lange aufbewahren, wie dies erforderlich ist, und sie anschließend sicher löschen. Die meisten LMS-Plattformen verfügen nicht über die richtigen Tools, um Gesundheitsdaten ordnungsgemäß zu erfassen und vollständig zu entfernen.

Wo sollten Gesundheitsdaten gespeichert werden?

Anstatt ein LMS zu nutzen, sollten Schulen Folgendes einsetzen:

• Sichere Systeme für Patientenakten – Spezielle Plattformen für den Umgang mit sensiblen Daten.
• Offizielle Schuldatenbanken – Von den lokalen Behörden genehmigte Systeme, die den gesetzlichen Anforderungen entsprechen.
• Verschlüsselte Dateien mit strengen Zugriffskontrollen – Falls unbedingt erforderlich, sollten Dateien sicher und mit eingeschränktem Zugriff gespeichert werden.

Was können Schulen stattdessen tun?

• Holen Sie eine eindeutige Einwilligung ein – Wenn Gesundheitsdaten gespeichert werden müssen, holen Sie die ausdrückliche Einwilligung der Eltern oder Erziehungsberechtigten ein.
• Zugriff einschränken – Geben Sie nur denjenigen Zugriff, die die Informationen wirklich benötigen.
• Halten Sie es auf ein Minimum beschränkt – Erfassen Sie nur die Daten, die für Schüler:in unbedingt erforderlich sind.
• Erstellen Sie einen klaren Löschplan – Stellen Sie sicher, dass Gesundheitsdaten gelöscht werden, sobald sie nicht mehr benötigt werden.