Ist KI an Schulen nach COPPA und FERPA erlaubt?
Ja, wenn das Tool richtig eingerichtet ist. Nach COPPA darf eine Schule nur dann anstelle der Eltern einwilligen, wenn Schülerdaten für einen von der Schule genehmigten Bildungszweck und für nichts Kommerzielles genutzt werden. Nach FERPA darf ein Anbieter Schülerakten als „school official“ erhalten, wenn die Schule die Kontrolle über die Daten behält und ihre Nutzung begrenzt.
Ja, Schulen in den USA dürfen KI-Tools mit Schülern nutzen, auch mit Kindern unter 13, aber nur, wenn Tool und Vertrag COPPA und FERPA erfüllen. Keines der beiden Gesetze verbietet KI. Beide regeln, wer Schülerdaten erheben darf, zu welchem Zweck und wer die Kontrolle darüber behält. Dies ist ein allgemeiner Überblick, keine Rechtsberatung: Das letzte Wort haben die Rechtsabteilung oder der Datenschutzbeauftragte Ihres Schulbezirks.
COPPA: Wer für Kinder unter 13 einwilligen darf
Der Children's Online Privacy Protection Act gilt für Online-Dienste, die personenbezogene Daten von Kindern unter 13 erheben. Die COPPA-FAQ der US-Handelsbehörde FTC (Abschnitt N, „COPPA and Schools“) sagt:
- Eine Schule kann als Vertreterin der Eltern handeln und in ein Online-Programm einwilligen, das ausschließlich ihren Schülern zugutekommt.
- Diese Einwilligung deckt nur Daten ab, die „zur Nutzung und zum Nutzen der Schule und zu keinem anderen kommerziellen Zweck“ erhoben werden.
- Nutzt der Anbieter Schülerdaten für eigene kommerzielle Zwecke, etwa verhaltensbasierte Werbung, kann die Schule nicht einwilligen, und der Anbieter muss die Einwilligung direkt bei den Eltern einholen.
Die geänderte COPPA-Regel der FTC trat am 23. Juni 2025 in Kraft; die meisten Pflichten müssen bis zum 22. April 2026 erfüllt sein (Federal Register).
FERPA: Schülerakten an einen Anbieter weitergeben
Der Family Educational Rights and Privacy Act schützt personenbezogene Informationen in Bildungsakten. Ein Anbieter darf diese Informationen ohne Einzeleinwilligung der Eltern nach der Ausnahme für „school officials“ (34 CFR 99.31(a)(1)) erhalten, wenn er eine Aufgabe übernimmt, die sonst Personal der Schule erledigen würde, bei diesen Daten der direkten Kontrolle der Schule untersteht und sie nur für den genehmigten Zweck nutzt. Das Student Privacy Policy Office des US-Bildungsministeriums veröffentlicht Leitlinien zu Online-Bildungsdiensten.
Kopiert eine Lehrkraft identifizierbare Schülerarbeiten in einen Verbraucher-Chatbot, mit dem die Schule keine Vereinbarung hat, fällt das aus diesem Schutz heraus. Halten Sie identifizierbare Daten aus Tools heraus, die der Schulbezirk nicht genehmigt hat.
Fragen an jeden KI-Anbieter
Die FTC empfiehlt Schulen, Anbietern vor der Einwilligung diese Fragen zu stellen:
- Welche personenbezogenen Daten erheben Sie von Schülern?
- Wie nutzen Sie sie, und geben Sie sie weiter?
- Nutzen Sie sie für etwas, das nichts mit der Schule zu tun hat, etwa Werbung oder den Aufbau kommerzieller Profile?
- Kann die Schule Schülerdaten einsehen und löschen?
- Welche Sicherheitsmaßnahmen schützen sie?
- Wie lange bewahren Sie sie auf?
Ergänzen Sie zwei KI-spezifische Fragen: Trainieren Sie KI-Modelle mit Schülerdaten? und Können Lehrkräfte sehen, was Schüler gefragt und was die KI geantwortet hat?
Eine praktische Checkliste
- Die Bedingungen des Anbieters erlauben das Alter Ihrer Schüler.
- Ein unterzeichneter Auftragsverarbeitungsvertrag oder die Datenschutzvereinbarung Ihres Bundesstaats für Schülerdaten liegt vor.
- Die Daten werden nur für den Bildungszweck der Schule genutzt: keine Werbung, kein Verkauf, kein Training mit Schülerdaten.
- Schüler brauchen keine persönlichen E-Mail-Adressen.
- Lehrkräfte haben Einblick in die Gespräche der Schüler.
- Eltern wurden informiert, welches Tool genutzt wird und warum.
Wie Askie for Schools damit umgeht
Die Datenschutzerklärung von Askie for Schools legt fest, dass die Schule die verantwortliche Stelle und Askie der Auftragsverarbeiter ist, dass Askie im Rahmen der FERPA-Ausnahme als „school official“ handelt und sich, wie von COPPA für schulisch genehmigte Bildungsdienste erlaubt, auf die Einwilligung der Schule stützt, und dass Askie keine Schülerdaten verkauft, Schülern keine Werbung zeigt und Schülerdaten nicht zum Training von KI-Modellen nutzt. Die Daten der Schulen liegen in einer vom Verbraucherprodukt getrennten Datenbank, und ein Auftragsverarbeitungsvertrag ist auf Anfrage erhältlich.
Mehr dazu unter COPPA-konforme KI: worauf Sie achten sollten und Wie Sie KI sicher an Schulen einsetzen.
Sichere KI für Ihr Klassenzimmer
Askie for Schools gibt Ihren Schülerinnen und Schülern einen sicheren, altersgerechten KI-Lernbegleiter, verwaltet über Ihr Lehrkraftkonto.