Mai 2025

Microsoft 365 Education verstößt gegen die DSGVO

Bescheid der österreichischen Datenschutzbehörde

• Unzulässiges Tracking von Schüler*innen
• Mangelnde Auskunft, intransparente Datenverarbeitung
• Schulen können DSGVO-Pflichten kaum erfüllen

Datenschutzbehörde Österreich, 2025 · noyb, 2025

Was bedeutet das für PLG-Arbeit?

Eine PLG, die heute zusammenarbeitet, nutzt digitale Werkzeuge — Termine, Kommunikation, Wissensmanagement, KI.

Jede dieser Toolentscheidungen ist auch eine Datenschutzentscheidung.

Was hilft einer PLG-Leitung, gut zu wählen — pädagogisch, organisatorisch, rechtlich?

Aufbau

1. Grundlagen — was eine PLG ausmacht
2. Organisation & Koordination
3. Kommunikation & Zusammenarbeit
4. Wissensmanagement
5. Künstliche Intelligenz
6. Reflexion & Evaluation
7. DSGVO als Querschnittsthema
8. Herausforderungen & Ausblick

Basis: 100 recherchierte Quellen, Anbindung an LeaFaP

Was ist eine PLG?

Bonsen & Rolff (2006)

Selbstorganisierte Teams aus Lehrkräften, die sich systematisch mit Unterrichtsentwicklung auseinandersetzen.

DuFour (2004) — Drei Big Ideas

Fokus auf Lernen aller Schüler*innen · Kultur der Kooperation · Ergebnisorientierung

Bonsen & Rolff — Zwei Leitwerte

Fehlertoleranz und Hilfekultur — ohne sie keine de-privatisierte Praxis

Was die Forschung belegt

• Vescio et al. (2008): PLCs verbessern Unterricht und Lernergebnisse
• Hattie (2009): kollektive Lehrkräfte-Wirksamkeit ist einer der stärksten Effekte (d=1,57)
• Zheng et al. (2024): Meta-Analyse — mittlerer positiver Effekt auf Selbstwirksamkeit
• Liu & Hallinger (2024): Effekte sind länderübergreifend stabil (TALIS, 47 Bildungssysteme)

LeaFaP — Leitung und Facilitation

Fünf Schlüsseldimensionen des konzeptuellen Rahmenwerks (LeaFaP, 2025)

• Rollen und Verantwortungen
• Reflexion und Inquiry
• Vielfalt und Demokratie
• Kontextuelle Faktoren
• Online-Facilitation

Online-Facilitation ist neu — sie verlangt eigene Kompetenzen.

Time, Trust, Talk

Drei Erfolgsfaktoren wirksamer PLG-Arbeit (Hirsh, 2010)

Werkzeuge der Organisation entlasten von Routinen — und schaffen Raum für das Eigentliche.

Drei Aufgabenfelder

• Termine finden
• Aufgaben verteilen
• Sitzungen vor- und nachbereiten

Terminplanung

Doodle

Verbreitet, aber datenschutzkritisch — fachliche Empfehlung: nicht für schulische Belange

DSGVO-konform

• DFN-Terminplaner (Deutsches Forschungsnetz) — datensparsam
• Dudle (TU Dresden) — Open-Source
• Rallly — selbst hostbar

Beste Lösung: fester Sitzungsrhythmus — macht Terminplanung weitgehend obsolet.

Aufgabenmanagement & Kanban

Marktführer

Trello · Microsoft Planner · Asana — schnell, weit verbreitet, US-Hosting

DSGVO-freundliche Alternativen

• Nextcloud Deck — selbst gehostet
• WeKan — Open-Source
• CryptPad Kanban — Ende-zu-Ende-verschlüsselt

Wichtiger als das Tool: die Disziplin, das Board zu pflegen.

Drei Modi der Kommunikation

Synchron

Sitzungen, Workshops, Lesson-Study-Reflexionen

Asynchron

Nachrichten, Dokumente, Kommentare zwischen Treffen

Hybrid

Mischformen, Teil vor Ort, Teil remote

Borko et al. (2024): Mischung aus synchronen und asynchronen Formaten ist am wirkungsvollsten.

Microsoft Teams & seine DSGVO-Probleme

Teams bietet einen eigenen PLC-Teamtyp mit OneNote-Notizbuch (Microsoft, 2021).

Aber: Microsoft 365 Education trackt unzulässig (Datenschutzbehörde Österreich, 2025).

Pflicht für Schulen

• Datenschutzfolgenabschätzung vor Einsatz
• Dokumentierte technisch-organisatorische Maßnahmen
• Bayern (2024): fallbezogene Bewertung pro Tool

Datenschutzfreundliche Alternativen

Asynchron

Mattermost · Element (Matrix) · Stackfield · BSCW

Synchron

BigBlueButton · Jitsi Meet — beide self-hostbar, browserbasiert

Mobil

Threema Work als WhatsApp-Ersatz

Vier Tools, die niemand pflegt, sind schlechter als ein Tool, das alle nutzen.

Was eine PLG produziert

Sitzungsprotokolle · Materialien · Reflexionsnotizen · Beobachtungen aus Lesson Studies · gemeinsame Lektüre

Wenger (1998): die "geteilte Praxis" einer Community of Practice.

Ohne gemeinsames Gedächtnis bleibt PLG-Arbeit episodisch.

Mit gepflegtem Wissensspeicher entsteht über Jahre soziales Kapital (Hargreaves & Fullan, 2012).

Werkzeuge für gemeinsames Wissen

Pragmatisch

OneNote Staff Notebook — drei Bereiche, in Teams integriert

Strukturiert

Confluence · Notion — flexibel, US-gehostet

Datenschutzfreundlich

DokuWiki · Bookstack · Nextcloud Wiki

Persönlich

Mahara ePortfolio — eigene Reflexion, gezielt teilen

Drei Anwendungsfelder in der PLG

Vorbereitung von Sitzungen

Reflexionsfragen formulieren · Texte zusammenfassen · Materialien strukturieren

Materialaufbereitung

Differenzierungen · sprachliche Vereinfachung · Übersetzungen · mehrere Schwierigkeitsgrade

Formative Diagnose

Vorsicht: Lerndaten sind sensible Daten · DELICATE-Framework anwenden

Salas-Pilco et al., 2024 · Drachsler & Greller, 2016

DSGVO-konforme KI-Wege

Direkter ChatGPT-Einsatz

Mit Schüler*innen nur eingeschränkt zulässig — DSFA gemäß Art. 35 DSGVO erforderlich

Niederschwellig

Fobizz · Schul-KI — DSGVO-konform, Sitz in Deutschland, AVV mit Schulträger

Enterprise

ChatGPT Enterprise · Microsoft 365 Copilot Education — kostenpflichtig, EU-Datenresidenz

KI als Co-Moderator? Ja, aber.

Smith & Lee (2024) — empirische Studie zu zwölf Online-PLCs mit GPT-4

• KI strukturiert — Tagesordnungen, Protokolle, Themen-Cluster
• KI verflacht Vielfalt — wenn alle dieselbe KI nutzen, gleichen sich Beiträge an
• KI ersetzt nicht menschliche Aufmerksamkeit für Stimmungen, Konflikte, Sorgen

LeaFaP-Schlüsseldimension "Vielfalt und Demokratie" aktiv schützen.

Reflexion ist die Kernpraxis

Wirksame PLGs zeichnen sich durch systematische Reflexion aus, nicht durch besondere Aktivitäten (Vescio et al., 2008).

Werkzeuge

• Mentimeter (EU) — schnelle Stimmungsbilder
• CryptPad Forms — verschlüsselte anonyme Befragungen
• Limesurvey — selbst hostbar, DSGVO-konform
• Etherpad — niederschwellige gemeinsame Notizen

Lesson Study als Inquiry-Form

Vier Phasen — Frage formulieren, Stunde planen, beobachten, reflektieren (Mewald & Rauscher, 2018)

Tools

• Gemeinsamer Beobachtungsbogen als Etherpad oder Notebook
• Codierte Anonymisierung (S1, S2, …) statt Klarnamen
• DELICATE-Framework für Datenethik

PLG-Längsschnittbeobachtung über DigCompEdu / SELFIEforTEACHERS.

Datenschutz ist nicht das Gegenteil von Innovation

Sondern ihre Voraussetzung. Wer datenschutzkonform arbeitet, baut Vertrauen auf.

Vier Mindeststandards

• Schriftlicher AVV für jedes externe Tool
• Dokumentierte DSFA bei hohem Risiko (Schüler*innen-Daten, KI)
• Information der Betroffenen in verständlicher Sprache
• Regelmäßige Überprüfung — Anbieter ändern AGB

Drei typische Setups

A — All-in mit Microsoft 365

Bequem, integriert · DSGVO-Risiken bleiben · DSFA pflicht

B — Hybrid

MS Teams für Routine + datenschutzfreundliche Spezial-Tools für Sensibles · Mittelweg

C — Open-Source-Stack

Nextcloud · Mattermost · BigBlueButton · CryptPad — maximale Souveränität

AI Act — eine zweite Schicht

EU-Verordnung über KI (2024). KI-Systeme in der Bildung sind überwiegend Hochrisiko-Systeme.

• Erweiterte Dokumentation
• Risikomanagement
• Menschliche Aufsicht
• Transparente Information der Betroffenen

Eine PLG ist der ideale Ort, um KI-Erprobung systematisch zu dokumentieren.

Was schwer bleibt

Tool-Müdigkeit

Drei Tools konsequent > acht Tools, die niemand pflegt

Asymmetrische Kompetenz

Niederschwelligkeit als Default · Mentoring innerhalb der PLG · DigCompEdu als Orientierung

Datenschutz-Aufwand

Schulleitung kuratiert Toolliste — PLGs arbeiten innerhalb des Rahmens

KI-Konvergenzdruck

Pluralität aktiv schützen, eigene Beobachtungen explizit einfordern

Perspektiven der nächsten Jahre

KI als Standardwerkzeug

Frage verschiebt sich — nicht "ob", sondern "wie verantwortlich"

Föderierte und Open-Source-Lösungen

Microsoft-Probleme machen Alternativen attraktiver — Schweiz, Frankreich, einzelne Bundesländer gehen voran

Mehr Forschung zu Online-PLCs

Jin & Lin (2024), Liu et al. (2024) — eine zweite Generation von Wirkungsstudien folgt

5 Empfehlungen für PLG-Leitungen

1. Schmal beginnen. Drei Tools konsequent
2. Konventionen vor Tools. Was wo abgelegt wird, ist wichtiger als die Plattform
3. Datenschutz von Anfang an mitdenken. Privacy by Design
4. KI als Gegenstand der PLG. Gemeinsam erproben, gemeinsam reflektieren
5. Einmal jährlich Tools reflektieren. Was hat funktioniert, was nicht?

Die entscheidende Frage

Werkzeuge sind nicht das Ziel.

Sie sind das, was die kollegiale Lerngemeinschaft trägt,

wenn der Stundenplan, die Räume und der Alltag gegen sie arbeiten.

Kernquellen

Vollständig im standalone.html und in quellen.html (100 Quellen)

Bonsen & Rolff (2006). Professionelle Lerngemeinschaften. ZfPäd.

LeaFaP Project Consortium (2025). Conceptual framework.

Stoll et al. (2006). PLC Review. JEC.

Vescio, Ross & Adams (2008). Review on PLC Impact. TATE.

Zheng et al. (2024). Meta-Analysis. Educational Research Review.

Datenschutzbehörde Österreich (2025). Bescheid M365 Education.