Sonntagabend, halb zehn. Der Stapel Klassenarbeiten liegt noch da, die Reihe für Dienstag steht nicht, und irgendwo dazwischen soll noch eine Elternmail raus. Also: privater Laptop auf, privaten ChatGPT-Account aufgemacht, Text rein, Antwort raus. Funktioniert ja auch. Spart eine Stunde. Und ist — je nachdem, was da reingegangen ist — genau der Moment, in dem es datenschutzrechtlich unangenehm wird.
Willkommen bei der Schatten-KI. Das ist kein Randphänomen und auch kein Versagen einzelner Kolleginnen. Es ist inzwischen halt der Normalfall an deutschen Schulen — und es gibt endlich belastbare Zahlen dazu.
Die Zahl, um die es geht: 26 Prozent
Der Bitkom hat Anfang August 2026 eine repräsentative Befragung unter 501 Lehrkräften der Sekundarstufen I und II veröffentlicht. Die Kernzahlen aus „Schule und KI: Große Chancen, ungleiche Voraussetzungen" (05.08.2026):
| Befund | Anteil |
|---|---|
| nutzen KI für schulische Zwecke | 58 % |
| davon täglich | 6 % |
| bekommen eine KI-Lizenz von ihrer Schule gestellt | 46 % |
| nutzen (auch oder nur) einen privaten Account für die Schule | 26 % |
| fühlen sich im Umgang mit KI noch unsicher | 58 % |
| bewerten die technische Ausstattung ihrer Schule als schlecht | 49 % |
Lies die zweite und die dritte Zeile mal zusammen. Mehr als die Hälfte arbeitet mit KI, aber nicht mal die Hälfte bekommt dafür einen Zugang gestellt. Die Lücke schließt sich ja nicht von selbst — sie schließt sich eben über private Accounts. Rund ein Viertel der Lehrkräfte arbeitet also mit einem Werkzeug, für das die Schule keinen Vertrag hat, keine Konfiguration geprüft hat und im Zweifel gar nicht weiß, dass es benutzt wird.
Bitkom-Präsident Ralf Wintergerst formuliert es in der Mitteilung diplomatisch: Die Nutzung privater Accounts zeige, wie groß der Bedarf an leistungsfähigen KI-Lösungen sei. Übersetzt: Die Leute machen es sowieso. Die Frage ist nur, ob sie es auf einem Weg machen, der die Schule schützt.
Und ja — das Deutsche Schulbarometer der Robert Bosch Stiftung kommt auf eine andere Nutzungszahl (52 Prozent, mindestens mehrmals monatlich, Erhebung vom November/Dezember 2025). Andere Frage, andere Schwelle, anderer Zeitraum. Muss man also nicht gegeneinander ausspielen. Die Richtung ist in beiden Studien identisch: Es geht steil nach oben, und die Fortbildung hinkt hinterher.
Warum der private Account das eigentliche Problem ist
Kurz und ohne Juristendeutsch: Bei Schülerdaten ist nicht du die verantwortliche Stelle, sondern die Schule. Sie braucht für jede Verarbeitung eine Rechtsgrundlage, einen festgelegten Zweck — und wenn ein externer Dienst beteiligt ist, in aller Regel einen Auftragsverarbeitungsvertrag. Genau den kann ein privates Konto naturgemäß nicht liefern. Da steht kein Vertrag dahinter, keine Prüfung, keine abgeschaltete Trainingsnutzung.
Solange du nur eine anonyme Reihenplanung entwerfen lässt, ist das ja kein Drama. Kritisch wird es in dem Moment, in dem irgendetwas Personenbezogenes mitgeht: der namentlich gekennzeichnete Aufsatz, die Verhaltensnotiz, der Förderplan, die Notenliste. Und personenbezogen ist mehr, als die meisten denken — „das einzige Kind mit X in der 4b" identifiziert genauso zuverlässig wie ein Name.
Hand aufs Herz: Genau das passiert sonntagabends um halb zehn am häufigsten. Nicht aus Leichtsinn, sondern weil die Grenze im Kopf nicht scharf ist.
Falls es doch mal passiert ist — sag es. Sofort, der Schulleitung und der schulischen Datenschutzbeauftragten. Für die Meldung an die Aufsichtsbehörde läuft nach Art. 33 DSGVO eine 72-Stunden-Frist, und die startet, sobald die Schule als Verantwortliche davon erfährt. Verschweigen macht aus einem Fehler zwei. (Ich weiß, das ist der unangenehmste Absatz in diesem Text. Er ist trotzdem der wichtigste.)
Die Linie, die nicht verhandelbar ist
Es gibt einen Punkt, an dem die KI nicht bloß datenschutzrechtlich heikel, sondern schlicht unzuständig ist: die Note.
Die Kultusministerkonferenz ist in ihrer Handlungsempfehlung vom 10.10.2024 da eindeutig. Leistungsbewertung bleibt eine pädagogische und hoheitliche Aufgabe der Lehrkraft. KI darf zuarbeiten — Korrekturhinweise, Rückmeldungsentwürfe, Struktur —, die abschließende Bewertung trifft ein Mensch. Dieselbe Logik steckt in Art. 22 DSGVO: Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dich erheblich beeinträchtigen, sind grundsätzlich unzulässig. Eine Zeugnisnote ist so eine Entscheidung.
Das ist übrigens keine Einschränkung, sondern eigentlich eine Entlastung. Du darfst KI beim Korrigieren einsetzen. Du musst nur die Bewertung selbst verantworten — was du ohnehin tust.
Die drei Daten aus der KI-Verordnung, die fast alle falsch im Kopf haben
Puh, und dann wäre da noch der EU AI Act. Drei Zahlen geistern gerade durchs Lehrerzimmer, und sie werden regelmäßig verwechselt. Nach der konsolidierten Fassung der Verordnung (EU) 2024/1689 gilt:
- Seit 02.02.2025: Art. 4, die KI-Kompetenz-Pflicht. Anbieter und Betreiber müssen nach besten Kräften dafür sorgen, dass die Menschen, die KI in ihrem Auftrag einsetzen, ausreichend kompetent sind. Für Schulen heißt das: Fortbildung ist keine nette Idee mehr.
- Seit 02.08.2026: Die Verordnung gilt im Grundsatz — mit den gestaffelten Ausnahmen aus Art. 113.
- Ab 02.12.2027: Erst dann greifen die eigentlichen Hochrisiko-Pflichten für die Systeme aus Anhang III. Und Anhang III ist der Teil, der Schule betrifft: KI, die über Zugang zu Bildung entscheidet, Lernergebnisse bewertet oder den Lernstand einstuft.
Heißt konkret: Wer erzählt, seit August 2026 sei jedes KI-Tool im Klassenzimmer ein Hochrisiko-System mit vollem Pflichtenkatalog, hat die Verordnung nicht zu Ende gelesen. Und wer daraus schließt, bis 2027 sei alles egal, eben auch nicht. Die Einstufung steht heute schon im Text — nur die Pflichten kommen später.
Der Weg raus: drei Schritte, diese Woche machbar
Erstens: Schau nach, ob dein Bundesland längst etwas hat. Der von allen 16 Ländern beauftragte Schul-Chatbot heißt seit Mai 2026 AIS.chat (vorher telli) und wird nach und nach über die Schulportale ausgerollt — Berlin etwa seit dem 20.05.2026. Andere Länder fahren eine fobizz-Landeslizenz. Es lohnt sich, die Medienbeauftragte an deiner Schule einmal konkret zu fragen: Haben wir einen freigegebenen Zugang, und wie melde ich mich an? Erstaunlich oft lautet die Antwort tatsächlich ja — nur hat es halt niemand rumerzählt.
Zweitens: Bau dir den Anonymisier-Reflex. Für alles, was du in ein allgemeines Tool tippst, gilt: keine Namen, keine erkennbar machenden Details. „Kind A", „ein Kind der 6b mit Förderbedarf im Bereich Lernen". Klingt kleinlich? Ist es nicht. Die Erkenntnis brauchst du — die Namen braucht das Tool schlicht nicht. Die Zuordnung machst du hinterher in deinem eigenen Dokument.
Drittens: Trenn sauber zwischen Zuarbeit und Entscheidung. Entwurf, Struktur, Formulierung, Differenzierung, Musterlösung: gern KI. Note, Förderentscheidung, die Aussage über ein Kind gegenüber den Eltern: du. Diese Trennung ist gleichzeitig die Datenschutz-, die Rechts- und die pädagogische Antwort. Ganz praktisch heißt das auch: Prüf jede Ausgabe gegen etwas Echtes — den Lehrplan deines Landes, dein Bewertungsraster, deinen Beobachtungsbogen. Die KI erfindet Lehrplanbezüge im selben selbstbewussten Ton, in dem sie richtige liefert.
Wo du das systematisch lernst
Einzelne Prompts helfen — der Unterschied entsteht aber, wenn der ganze Ablauf sitzt: planen, prüfen, differenzieren, Tools beurteilen, Daten lesen. Genau dafür haben wir das Professional Certificate: KI für Lehrkräfte gebaut: 33 Lektionen in 7 Modulen, durchgehend am deutschen Schulkontext entlang — Lehrpläne der Länder statt US-Standards, DSGVO und KI-Verordnung statt FERPA, Nachteilsausgleich und DaZ statt IEP und ELL. Am Ende steht ein KI-Integrationsplan für deine echte Klasse, den du deiner Schulleitung vorlegen kannst. Die ersten beiden Lektionen jedes Moduls sind kostenlos, ohne Anmeldung.
Wenn du lieber klein anfängst, passen diese Kurse davor:
- KI für Lehrkräfte — der Einstieg, in einem Nachmittag machbar
- KI-Tools für den Unterricht: fobizz, telli & Co. — die Werkzeuglandschaft im DACH-Raum
- KI im Deutschunterricht — fachspezifisch, mit Textarbeit und Bewertung
Bleibt die unbequeme Frage
Die Schatten-KI verschwindet nicht dadurch, dass man sie verbietet. Sie verschwindet, wenn der offizielle Weg genauso schnell ist wie der private — und wenn Lehrkräfte wissen, wo die Grenze verläuft, statt sie zu erraten.
Wie ist es bei dir an der Schule: Gibt es einen freigegebenen Zugang, und weiß das Kollegium davon? Oder läuft es sonntagabends immer noch über den privaten Account?
