Datenschutz-Skandal: Warum Microsoft 365 in deutschen Schulen und Behörden durchfällt

Datenschutz-Skandal: Warum Microsoft 365 in deutschen Schulen und Behörden durchfällt

Wachsende Datenschutz-Kontroverse: Microsoft 365 in deutschen Schulen und Behörden in der Kritik

Ein eskalierender Streit um den Datenschutz hat Microsoft 365 in deutschen Schulen und öffentlichen Einrichtungen unter Druck gebracht. Die Datenschutzkonferenz von Bund und Ländern (DSK) urteilte, dass die Software die Anforderungen der Datenschutz-Grundverordnung (DSGVO) nicht erfülle. Gleichzeitig sieht sich die Landesregierung von Nordrhein-Westfalen mit Kritik an ihrem Umgang mit digitalen Werkzeugen und Datenschutzbestimmungen konfrontiert. Ministerpräsident Hendrik Wüst (CDU) stellte sogar infrage, ob unabhängige Landesdatenschutzbehörden überhaupt notwendig seien.

Der Konflikt spitzte sich zu, nachdem die DSK Microsoft 365 für nicht DSGVO-konform erklärt hatte. Die Behörden begründeten dies mit mangelnder Transparenz des Konzerns bei der Verarbeitung personenbezogener Daten, was eine rechtssichere Nutzung unmöglich mache. Bettina Gayk, die Landesdatenschutzbeauftragte von Nordrhein-Westfalen, verteidigte die Arbeit ihrer Behörde und wies Wüsts Vorwurf zurück, die Aufsicht sei übermäßig restriktiv. Sie betonte, Datenschutzbehörden dienten der Rechtsdurchsetzung – nicht der Behinderung staatlichen Handelns.

Drei Bundesländer haben bereits Konsequenzen gezogen: Rheinland-Pfalz verbot Microsoft Teams, Hessen führte strenge Nutzungsbeschränkungen ein, und Baden-Württemberg erklärte Microsoft 365 in Schulen für unzulässig. Diese Länder setzen stattdessen auf datenschutzkonforme oder staatliche Alternativen. Nordrhein-Westfalen hingegen erlaubt die weitere Nutzung der Software – allerdings nur mit zusätzlichen Schutzmaßnahmen.

Wüst kritisierte zudem Regelungen, die Schulen daran hindern, Deutschleistungen von Kindern an Eltern weiterzugeben, wenn diese widersprechen. Zwar räumte er ein, dass der Schutz persönlicher Daten wichtig sei, warnte jedoch vor einer "Lähmung staatlichen Handelns" durch überzogene Datenschutzauflagen. Seine Äußerungen fielen in eine Phase, in der die Ministerpräsidentenkonferenz über die Abschaffung der Landesdatenschutzbeauftragten diskutierte – ein Vorhaben, das später wegen rechtlicher Hürden der EU fallen gelassen wurde.

Für zusätzliche Brisanz sorgte, dass Nordrhein-Westfalen das Lehrerfortbildungsprogramm "AI-Skilling.NRW" in Kooperation mit Microsoft startete – ohne vorherige Abstimmung mit der Landesdatenschutzbeauftragten. Der SPD-Abgeordnete Hartmut Ganzke verurteilte Bestrebungen, die Kontrolle zu lockern, und verglich dies mit der Idee, "den Türsteher zu feuern, nur weil die Schlange zu lang ist".

Die Debatte offenbart tiefe Gräben bei der Frage, wie digitale Innovation und Datenschutz in Einklang zu bringen sind. Während einige Bundesländer konsequente Verbote durchsetzen, setzt Nordrhein-Westfalen trotz rechtlicher Bedenken weiter auf Partnerschaften mit Microsoft. Die Entwicklung wird maßgeblich beeinflussen, wie deutsche Schulen und Behörden künftig mit dem Datenschutz umgehen.