IT-Service für Bildung & Nachhilfe.

Ein Nachhilfeinstitut oder eine private Bildungseinrichtung verwaltet fast ausschließlich Daten von Minderjährigen, und die DSGVO behandelt Kinderdaten ausdrücklich als besonders schutzwürdig. Praktisch heißt das: Für alles, was auf Einwilligung beruht (Lernplattform-Konten, Newsletter, Foto-Nutzung), entscheiden bei Schülern unter 16 die Eltern, und diese Zustimmung muss mit vertretbarem Aufwand geprüft und dokumentiert sein. Der Unterrichtsvertrag selbst läuft ohnehin über die Eltern, aber die Systeme müssen beides sauber trennen können.

Für den IT-Dienstleister eines Bildungsträgers gibt es keinen Graubereich: Wer bei Wartung oder Fernzugriff auf personenbezogene Daten zugreifen kann, ist Auftragsverarbeiter, und Artikel 28 DSGVO verlangt den Auftragsverarbeitungsvertrag von beiden Seiten. Fehlt er, haften Institut und Dienstleister nebeneinander. Der AVV ist deshalb Teil jedes Betreuungsvertrags, die Server stehen in der EU, und jeder Unterauftragnehmer steht namentlich im Vertrag.

Beim Online-Unterricht hat der Bundesgerichtshof zuletzt zweimal für Klarheit gesorgt. Seit 2025 steht fest, dass das Fernunterrichtsschutzgesetz auch im Geschäftskundenbereich gilt und Verträge ohne die nötige ZFU-Zulassung nichtig sind. Anfang 2026 kam die Entlastung: Live-Unterricht per Videokonferenz mit direkter Rückfragemöglichkeit ist kein Fernunterricht im Sinne des Gesetzes. Zulassungspflichtig bleiben asynchrone Formate, also Videokurs-Bibliotheken und Selbstlernplattformen mit Erfolgskontrolle. Wer beides mischt, muss auf den überwiegenden Anteil achten, und genau da hilft es, wenn die Plattform von vornherein passend gebaut ist.

Der Part der IT-Betreuung: Geräte, Microsoft-365-Umgebung, Backup und Zugriffsrechte laufen als Pauschale, mit Reaktionszeiten statt Zuruf. Dazu kommt die Bildungs-Besonderheit, dass Lehrkräfte wechseln und Konten schnell angelegt und genauso schnell wieder geschlossen werden müssen, bevor verwaiste Zugänge zum Risiko werden. Zur Einordnung: Das ist ein Praxis-Überblick, keine Rechtsberatung; datenschutzrechtliche Einzelfragen klärt Ihr Datenschutzbeauftragter, und umgesetzt wird es dann entsprechend.