Organisation

(1) Der Datenschutz in der Schule ist so zu organisieren, dass Missbrauch bei der Verarbeitung von Daten ausgeschlossen ist, die Persönlichkeitsrechte der Betrofffenen gewahrt bleiben und insbesondere das „Recht eines jeden auf den Schutz der eigenen Intimsphäre” (can. 220 CIC) nicht verletzt wird. Die Schule muss einen angemessenen technischen und organisatorischen Zugangsschutz gewährleisten. Daten müssen insbesondere gegen Verlust und Verfälschung gesichert sein.

(2) Bei automatisierter Verarbeitung personenbezogener Daten können dienstliche digitale Geräte und Netzwerke verwendet werden, wenn jeweils über die Konfiguration die Vertraulichkeit, Integrität, und Verfügbarkeit gemäß KDG gewährleistet sind. Insbesondere ist sicherzustellen, dass Berechtigte nur Zugang zu personenbezogenen Daten erhalten, die für die jeweilige Aufgabenerfüllung erforderlich sind.

(3) Die Verarbeitung personenbezogener Daten von Schülerinnen und Schülern auf privaten digitalen Geräten von

a) Lehrkräften,
b) Lehramtsanwärtern,
c) Lehrkräften in Ausbildung,
d) sonstigem pädagogischen und sozialpädagogischen Personal,
e) Schulpsychologinnen und Schulpsychologen,
f) Schulseelsorgerinnen und Schulseelsorgern

für dienstliche Zwecke bedarf der schriftlichen Genehmigung durch die Schulleiterin oder den Schulleiter. Die Genehmigung darf nur erteilt werden, wenn der Schulträger diese Möglichkeit eröffnet hat, die Verarbeitung der Daten nach Art und Umfang für die Erfüllung der schulischen Aufgaben erforderlich ist und die Voraussetzungen der Absätze 1 und 2
erfüllt sind. Die für die Verarbeitung zugelassenen Daten ergeben sich aus der Anlage 3. 
Die Genehmigung darf nicht erteilt werden, wenn ein persönliches dienstliches digitales Gerät für schulische Zwecke zur Verfügung gestellt wird. Eine bereits erteilte Genehmigung erlischt mit Aushändigung eines solchen Gerätes. Die Lehrerinnen und Lehrer sind verpflichtet, der Schulleiterin oder dem Schulleiter alle Auskünfte zu erteilen, die für deren oder dessen datenschutzrechtliche Verantwortung erforderlich sind; die Auskünfte sind auf Verlangen auch gegenüber der kirchlichen Schulaufsicht zu erteilen. Für die nach Satz 1 erteilte Verarbeitung personenbezogener Daten auf privaten digitalen Geräten ist die genehmigende Schulleiterin oder der genehmigende Schulleiter datenschutzrechtlich Verantwortliche oder datenschutzrechtlich
Verantwortlicher im Sinne des § 4 Nr. 9 KDG.