Du hast ein kostenloses KI-Tool gefunden, das perfekt für deine Klasse wäre. Es korrigiert Exit-Tickets, gibt den Kids sofort Feedback oder macht aus deiner Stunde in zehn Sekunden ein Quiz. Der Anmelde-Button ist gleich da. Dreißig Schüler, ein Klick.
Halt — vor diesem Klick. Dass das Tool kostenlos und hilfreich ist, sagt dir null darüber, ob du ihm bedenkenlos die Namen, Arbeiten und Noten deiner Schüler füttern darfst. Und die Person, die den Kopf hinhält, wenn’s schiefgeht, bist du. Das hier ist ein 15-Minuten-Check, den du bei jedem Tool durchziehen kannst, bevor du ein einziges Kind anmeldest. Ohne Jura-Studium.
Warum das gerade jetzt zählt
Die Financial Times berichtete Ende Juli 2026, dass KI-Firmen darum rennen, kostenlose und vergünstigte Tools in Schulen zu bringen — mit Namen wie OpenAI und Anthropic, die Lehrkräften und Schülern maßgeschneiderte Gratis-Versionen andrehen. Gut fürs Budget. Gleichzeitig eine Flut an Tools, die nie mit Blick auf Schülerdatenschutz gebaut wurden, und die alle auf einmal auf deinem Tisch landen.
Und die Nachfrage ist ja längst da. Laut Bitkom hat bereits jede zweite Lehrkraft (51 Prozent, befragt wurden 502 Lehrkräfte der Sekundarstufen) konkrete Erfahrung mit KI-Tools wie ChatGPT oder SchulKI — und 37 Prozent verbieten den Schülern die KI-Nutzung bei Hausaufgaben. Die Werkzeuge sind also längst im Klassenzimmer angekommen, oft schneller, als der Datenschutz halt hinterherkommt.
Hier der Teil, den kaum jemand laut sagt: Das riskanteste ist nicht, KI zu nutzen — sondern dass du persönlich einen Consumer-Account anlegst und deine Schüler draufsetzt. In dem Moment gibst du einer Firma identifizierbare Schülerinformationen unter ganz normalen Verbraucher-Bedingungen weiter — ohne Erlaubnis deiner Schule, ohne Vertrag im Rücken. Genau das ist datenschutzrechtlich heikel. Du hast’s nicht so gemeint. Zählt trotzdem.
Die DSGVO in Klartext (statt FERPA)
US-Ratgeber schwingen an dieser Stelle mit FERPA und COPPA — das sind amerikanische Gesetze, die bei uns schlicht nicht gelten. Bei uns zählt die DSGVO, und du musst sie nicht auswendig können. Du musst nur wissen, was sie schützt:
- Schülerdaten sind besonders schützenswert. Namen, Arbeiten, Noten, Förderbedarf — alles, was sich einem konkreten Kind zuordnen lässt, sind personenbezogene Daten von Minderjährigen. Dafür braucht es eben eine saubere Rechtsgrundlage.
- Du allein kannst diese Grundlage nicht schaffen. Wenn identifizierbare Schülerdaten in ein Tool wandern, braucht deine Schule dafür in aller Regel einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit dem Anbieter — oder eine dokumentierte Einwilligung der Eltern (bei Jüngeren) bzw. der Schüler. Das läuft über die Schulleitung und den Schulträger, nicht über einen Alleingang am Küchentisch.
- Ein Tool ohne AVV und ohne dokumentierte EU-Datenverarbeitung ist laut Datenschutzkonferenz und Landesdatenschutzbeauftragten schnell ein Verstoß gegen Art. 28 DSGVO. Klingt bürokratisch, ist aber genau die Wand, die zwischen dir und einer Meldung ans Landesamt steht.
Die Ein-Satz-Version: Steck keine identifizierbaren Schülerdaten in ein Tool, das deine Schule nicht freigegeben hat. Alles unten ist die Anleitung, um zu prüfen, ob ein Tool diese Hürde nimmt.
Der 15-Minuten-Check: 5 Fragen
Öffne die Datenschutzerklärung des Tools in einem Tab und die Einstellungen im anderen. Dann geh diese fünf Fragen durch. Jede Antwort sitzt an einer vorhersehbaren Stelle — das geht schneller, als es aussieht.
1. Welche Daten sammelt es? Such den Abschnitt „Welche Daten wir erheben" oder „Erhobene Informationen". Du willst sehen, was es sich greift — Namen, E-Mails, Uploads, alles, was du tippst, Standort, Geräteinfos. Ist die Liste riesig und vage, ist das ein Warnsignal.
2. Trainiert das Tool mit den Arbeiten der Schüler? Das ist die große Frage — und sie überlebt jede Grenze, egal welches Land. Spring zu „Wie wir deine Daten nutzen" und scanne nach Training, Verbesserung unserer Modelle oder Modellentwicklung. Kostenlose Consumer-Stufen nutzen deine Eingaben oft standardmäßig fürs Training künftiger Versionen — OpenAIs eigene Datenschutzerklärung sagt zum Beispiel, dass Consumer-Chats zur Modellverbesserung genutzt werden können, solange du das nicht abschaltest. Ein Tool, das für Schulen gebaut ist, sagt in der Regel klar: Wir trainieren nicht mit euren Daten. Dieselbe Firma kann beide Varianten anbieten — es geht ums konkrete Produkt, nicht um die Marke.
3. Ist es AVV- und einwilligungssicher? Such die Seite nach „Bildung", „für Schulen", „Auftragsverarbeitung" oder „AVV" ab. Ein Tool, das Klassenzimmer ernst nimmt, hat einen Bildungsbereich und einen Vertrag, den dein Schulträger unterschreiben kann. Steht da nichts — ist es ein reines Consumer-Produkt ohne jede Erwähnung von Schulen — dann geht’s über deine IT- bzw. Datenschutzbeauftragten, bevor Schüler es anfassen.
4. Gibt es Altersgrenzen? Finde „Nutzungsvoraussetzungen", „Altersanforderungen" oder „Datenschutz für Kinder". Liegt das Mindestalter bei 13 (oder höher) und du unterrichtest Jüngere, ist das Tool für sie schlicht nicht freigegeben. Bei Jugendlichen: Prüf, ob unter 16 bzw. 18 eine Einwilligung nötig ist.
5. Lassen sich Daten löschen und exportieren? Schau bei „Speicherdauer", „Löschung" oder „Deine Rechte". Du willst Accounts und Inhalte löschen können — und, weil es Teil der Bildungsakte sein kann, die Daten eines Schülers exportieren, wenn Eltern fragen. Kein Löschweg ist ein echtes Problem.
Die gute Nachricht: Es gibt schon DSGVO-feste deutsche Tools
Du musst das Rad nicht neu erfinden. In Deutschland ist längst ein Ökosystem gewachsen, das genau diese fünf Fragen schon sauber beantwortet:
- schulKI gibt Schülern einen datenschutzkonformen KI-Chat — ganz ohne Schüler-Accounts und ohne Registrierung. Weniger Daten, weniger Risiko.
- fobizz verarbeitet Daten von Lehrkräften und Schülern als Auftragsverarbeiter, also mit AVV im Rücken, und bündelt mehrere KI-Werkzeuge unter einem DSGVO-konformen Dach.
- telli — seit dem 20. Mai 2026 unter dem Namen AIS.chat — ist das länderübergreifend entwickelte Tool, auf das viele Bundesländer setzen.
Und der Punkt, der wirklich entlastet: Alle Bundesländer stellen inzwischen kostenlose Landeslizenzen für öffentliche Schulen bereit und bieten Fortbildungen dazu. Heißt für dich: Statt heimlich einen Consumer-Account anzulegen, gibt es meistens schon ein freigegebenes Werkzeug — frag im Kollegium oder bei deiner Schulleitung nach der Landeslizenz.
Die 3 Einstellungen, die du zuerst änderst
Selbst bei einem ordentlichen Tool bevorzugen die Voreinstellungen meist die Firma, nicht deine Klasse. Ändere das vor Tag eins:
- Modelltraining mit deinen Daten aus. Oft ein Schalter tief in den Einstellungen, betitelt mit sowas wie „Modell für alle verbessern" oder „Meine Daten fürs Training nutzen". Aus.
- Chat-Verlauf / Datenspeicherung aus, wo das Tool es zulässt. Weniger gespeichert, weniger offen.
- „Memory" oder „Personalisierung" nicht einschalten, wenn sie Schülerinfos zwischen Sitzungen speichert. Bequem, aber genau das willst du nicht mit Kinderdaten.
Grüne Flaggen vs. rote Flaggen
Wenn du schnell überfliegst, sind das die Verräter:
| 🟢 Grüne Flaggen (gutes Zeichen) | 🔴 Rote Flaggen (stopp und prüfen) |
|---|---|
| Hat einen Bereich „Bildung" oder „für Schulen" | Schulen werden nirgends erwähnt |
| Sagt klar: trainiert nicht mit deinen Daten | „Wir nutzen deine Inhalte zur Verbesserung" ohne Opt-out |
| Bietet einen AVV, den dein Schulträger unterschreiben kann | Nur Consumer-Bedingungen, kein AVV |
| Klare Altersregel, die zu deinen Schülern passt | Vage oder fehlende Altersangaben |
| Server in der EU, dokumentierte Verarbeitung | Unklar, wo und wie Daten verarbeitet werden |
Was das für dich heißt
Wenn du eine Klasse anmeldest: geh die fünf Fragen durch, bevor du anmeldest, nicht danach. Fällt ein Tool bei Frage 2 oder 3 durch — trainiert mit deinen Daten, kein AVV — dann füttere es nicht mit identifizierbaren Schülerarbeiten. Für dich selbst (Planung, Entwürfe) kannst du es oft trotzdem nutzen, solange keine echten Namen oder Akten reingehen. Faustregel: Deine Vorbereitung ist okay; Schülerdaten brauchen ein freigegebenes Tool.
Wenn du Fachschaftsleitung bist: Du bist die, bei der die Kollegen abschauen. Prüf die zwei, drei Tools, die dein Team wirklich will, einmal ordentlich, und teile eine kurze „freigegeben / nicht freigegeben"-Liste. Ein sorgfältiger Durchgang spart zehn hektische.
Wenn du in der IT oder als Datenschutzbeauftragte an der Schule sitzt: Dieser Check ist die schnelle Vorsortierung vor der eigentlichen Prüfung. Lehrkräfte übernehmen Tools, ob du sie gesegnet hast oder nicht — gibst du ihnen diesen 5-Fragen-Filter, werden die offensichtlich schlechten schon an der Klassenzimmertür abgefangen, und nur die Wackelkandidaten landen bei dir.
Wenn Eltern dich fragen: Mit diesem Wissen ist die „Ist das sicher?"-Mail ehrlich zu beantworten. Du kannst einem besorgten Elternteil genau sagen, was ein Tool sammelt, ob es mit den Arbeiten der Kinder trainiert und was du abgeschaltet hast. Diese Konkretheit schafft mehr Vertrauen als jede Beteuerung.
Was dieser Check nicht kann
- Er ist keine Rechtsberatung. Fünfzehn Minuten sagen dir, ob ein Tool offensichtlich okay oder offensichtlich nicht okay ist. Die Graubereich-Fälle brauchen weiter den offiziellen Weg über Schulleitung und Datenschutzbeauftragte — der Check sagt dir nur, welche das sind.
- Er sticht deine Schulvorgaben nicht aus. Hat dein Land oder deine Schule ein Tool schon freigegeben (oder verboten), gewinnt diese Entscheidung. Prüf zuerst die Landeslizenz und die Freigabeliste.
- Datenschutzerklärungen ändern sich. Ein Tool, das heute sauber ist, kann nächstes Quartal die Bedingungen ändern. Prüf, worauf du dich stark stützt, ab und zu neu — besonders nach einem großen „neue KI-Funktionen"-Update.
- Eine saubere Erklärung ist keine Sicherheitsgarantie. „Wir trainieren nicht mit deinen Daten" betrifft die Nutzung, nicht Datenlecks. Notwendig, aber nicht hinreichend — ein Tool, das nicht mal die Basics verspricht, ist das Risiko nicht wert.
Bei diesem Check geht’s speziell um den Umgang mit Daten. Er passt zu ein paar Dingen, die wir schon behandelt haben: die KI-Regel fürs Klassenzimmer und die Eltern-Mail, die Erwartungen setzen, das sichere Arbeiten mit KI im Klassenzimmer und — für konkrete, DSGVO-feste Werkzeuge — unseren Vergleich der besten KI-Tools für Zeugnisbemerkungen. Verschiedene Jobs, dasselbe Ziel: dieses Zeug nutzen, ohne sich die Finger zu verbrennen.
Das Fazit
Kostenlose KI-Tools strömen schneller in die Schulen, als irgendeine Vorgabe hinterherkommt — und die ehrliche Wahrheit ist: kostenlos heißt oft deine Daten sind die Bezahlung. Du musst nicht paranoid werden, und du musst KI erst recht nicht abschwören. Du brauchst 15 Minuten und fünf Fragen: Was sammelt es, trainiert es mit Schülerarbeiten, ist es für Schulen gebaut, wie sind die Altersregeln, und kannst du die Daten löschen. Zieh diesen Lauf durch, und du fängst die Tools ab, die dir Ärger gemacht hätten — bevor du ein einziges Kind anmeldest.
Wenn du die selbstbewusste Version davon willst — nicht nur wissen, wie man ein Tool prüft, sondern wie du KI so ins Klassenzimmer holst, dass es sicher, nützlich und gegenüber Eltern und Schulleitung vertretbar ist — dann ist genau dafür unser Kurs KI für Lehrkräfte gemacht. Klartext, fürs Klassenzimmer, ohne Informatik-Studium. Denn das Ziel war nie, diese Werkzeuge zu fürchten. Es ist, sie souverän zu nutzen.
Ein kostenloses KI-Tool für die Klasse im Blick? Zieh die fünf Fragen heute Abend durch — dein Ich beim nächsten Datenschutz-Audit wird sehr dankbar sein.
Quellen
- Deutsches Schulportal — AIS.chat, fobizz und Co: Diese KI-Tools können Schulen nutzen
- Bitkom — Bereits jede zweite Lehrkraft hat KI für die Schule genutzt
- schulKI — Datenschutzkonforme KI-Tools für Schulen & Unterricht
- Financial Times — AI labs begin to muscle in on $6tn education market
- OpenAI — Datenschutzerklärung
