Privatsphäre als Architektur: Schutz von Schülerdaten im EdTech der Sekundar- und Primarstufe (K-12)
Warum Datenminimierung und Self-Hosting die einzigen uneingeschränkt zuverlässigen Datenschutzstrategien für minderjährige Schüler in der modernen Bildung sind.
In der modernen Bildung gibt es überall Links zu „Datenschutzerklärungen" – und doch werden die Daten von Schülinnen und Schülern weiterhin auf Hunderten kommerzieller EdTech-Plattformen gesammelt, zu Profilen verarbeitet und monetarisiert.
Nimmt eine Schule einen Cloud-Dienst eines Drittanbieters in Betrieb, werden die Lerngewohnheiten, Antwortgeschwindigkeiten, Fehlerquoten und persönlich identifizierbare Daten (PII) minderjähriger Schülerinnen und Schüler in externen Multi-Tenant-Cloud-Datenbanken gespeichert.
Bei AnkiTov sind wir der Überzeugung, dass Datenschutz für minderjährige Schülerinnen und Schüler nicht bloß eine rechtliche Fußnote sein darf – er muss eine architektonische Garantie sein.
Der Fehler im „Vertrauen-Sie-uns"-EdTech
Die meisten EdTech-Programme folgen dem Geschäftsmodell „Software as a Service" (SaaS):
- Schülerkonten verlangen echte Namen, E-Mail-Adressen und die Zugehörigkeit zu einer Schule.
- Verhaltensmetriken (Verweildauer bei Aufgaben, Klicks, Fehlerprotokolle) werden in zentrale Analyse-Datenbankspeicher übertragen.
- Drittanbieter-Tracking-Tools (Analytics, Session-Replay-Skripte) sind in die Benutzeroberfläche eingebettet.
Selbst bei strengen Zusagen der Anbieter werden Datenbanken kompromittiert, Unternehmen übernommen und Nutzungsbedingungen rückwirkend geändert.
Die Prinzipien der Datenminimierung bei AnkiTov
Um das Datenschutzrisiko vollständig zu beseitigen, baut AnkiTov auf drei grundlegenden Architekturprinzipien:
1. Self-Hosted by Design
AnkiTov läuft dort, wo Sie es ausführen möchten: auf dem persönlichen Laptop einer Lehrkraft, auf einem vor Ort betriebenen Schulserver oder in einer isolierten lokalen Netzwerkkomponente. Die Entwickler des AnkiTov-Projekts betreiben keine zentrale Datenbank, in der die Daten Ihrer Schülerinnen und Schüler gespeichert sind.
2. Null Pflicht-PII
Schülerinnen und Schüler benötigen keine E-Mail-Adresse, keine Telefonnummer und keine echte Identität. Ein Schüler kann in der lokalen Datenbank einfach als Student 101 geführt werden oder über ein von der Lehrkraft vergebenes Klassenpseudonym.
3. Keine Telemetrie und keine Drittanbieter-Skripte
Die AnkiTov-Anwendung enthält:
- ❌ kein Google Analytics
- ❌ keine Facebook Pixels
- ❌ keine Abhängigkeiten von Drittanbieter-CDNs
- ❌ keine Tracking-Cookies
Alle Schriftarten, Skripte und Styles werden lokal von der selbst gehosteten Instanz ausgeliefert.
Ein sicherer Hafen für Schulen und Familien
Ob Sie in den Vereinigten Staaten unter FERPA/COPPA, in der Europäischen Union unter der GDPR oder strengen lokalen datenschutzrechtlichen Vorschriften der Schulbehörden stehen: Self-Hosting bietet vollständige, unabhängige Gewissheit. Sie besitzen Ihre Daten, denn sie verlassen Ihre Maschine nie.