NRW im Datenschutz-Streit: Warum Microsoft 365 an Schulen umstritten bleibt

NRW im Datenschutz-Streit: Warum Microsoft 365 an Schulen umstritten bleibt

In Nordrhein-Westfalen hat sich die Debatte über Datenschutzgesetze zugespitzt, nachdem Ministerpräsident Hendrik Wüst (CDU) die Notwendigkeit einer unabhängigen Landesdatenschutzbehörde infrage gestellt hat. Seine Kritik folgt auf eine Reihe von Auseinandersetzungen, darunter Bedenken gegenüber der Nutzung von Microsoft 365 an Schulen sowie Einschränkungen bei der Weitergabe von Sprachstandstests von Kindern ohne elterliche Zustimmung. Die Thematik hat scharfe Reaktionen von Abgeordneten und Datenschützern gleichermaßen ausgelöst.

Der Konflikt entzündete sich, als Wüst argumentierte, strenge Datenschutzregeln würden die Effizienz der Regierungsarbeit behindern. Besonders kritisierte er eine Vorschrift, die Kitas daran hindert, Testergebnisse zur Deutschkenntnis von Kindern an Schulen weiterzugeben, wenn Eltern widersprechen. Gleichzeitig betonte er zwar die Bedeutung des Schutzes persönlicher Daten, warnte jedoch vor Regelungen, die "staatliches Handeln lähmen".

Die Diskussion gewann an Fahrt, nachdem die Datenschutzkonferenz von Bund und Ländern feststellte, dass die Nutzung von Microsoft 365 durch öffentliche Einrichtungen den GDPR-Standards nicht entspricht. Trotzdem erlaubt Nordrhein-Westfalen die Software weiterhin an Schulen und stützt sich dabei auf interne Prüfungen und vertragliche Absicherungen. Mindestens drei andere Bundesländer – Rheinland-Pfalz, Hessen und Baden-Württemberg – haben Microsoft-Produkte hingegen eingeschränkt oder komplett verboten. Rheinland-Pfalz untersagte Microsoft Teams, Hessen setzte strenge Grenzen, und Baden-Württemberg erklärte Microsoft 365 für Schulen als ungeeignet. Schleswig-Holstein stellte sogar 80 Prozent seiner Arbeitsplätze auf LibreOffice um, während Deutschland an einer souveränen Alternative namens openDesk arbeitet.

Die Spannungen verschärften sich weiter, als Nordrhein-Westfalen ohne Absprache mit der Landesdatenschutzbeauftragten die Initiative "AI-Skilling.NRW" mit Microsoft startete, um Lehrkräfte im Bereich Künstliche Intelligenz zu schulen. Die Landesbeauftragte für Datenschutz, Bettina Gayk, wies Wüsts Vorwürfe zurück und betonte, dass Datenschutzbehörden lediglich die Einhaltung des Gesetzes sicherstellten. Zudem verwies sie darauf, dass Microsofts Weigerung, verarbeitete personenbezogene Daten offenzulegen, eine Überprüfung der GDPR-Konformität unmöglich mache.

Die Ministerpräsidentenkonferenz hatte zuvor bereits über die Abschaffung der Datenschutzbeauftragten auf Landesebene diskutiert, doch der Plan scheiterte an rechtlichen Hürden des EU-Rechts. Der SPD-Abgeordnete Hartmut Ganzke kritisierte Bestrebungen, die Kontrolle zu schwächen, und verwies auf die steigende Zahl von Bürgerbeschwerden wegen Datenschutzverstößen.

Der Streit zeigt tiefe Gräben bei der Abwägung zwischen Datenschutz und Verwaltungs effizienz. Nordrhein-Westfalens Vorgehen steht im deutlichen Kontrast zu anderen Bundesländern, die strengere Maßnahmen ergriffen oder auf Alternativsoftware umgestiegen sind. Vorerst verhindern rechtliche und politische Hindernisse unmittelbare Änderungen bei der Datenschutzaufsicht – doch die Debatte ist damit noch lange nicht beendet.