Schulen, Hochschulen & Forschung: AI Act, Data Act & DSGVO-Pflichten
Schulen, Hochschulen & Forschung sind nach dem AI Act HOCHRISKANT bei KI, die den Zugang zu/Prüfung in Bildungseinrichtungen bestimmt oder bewertet (Anhang III Nr. 3 — Aufnahme-/Prüfungs-Zulassungs-KI, automatisierte Bewertung). VERBOTEN ist Emotionserkennung am Arbeitsplatz/Bildung (Art. 5 Abs. 1 lit. f — ausgenommen Sicherheits-/Gesundheitszwecke). Pflichten: bei Hochrisiko volles Art. 8–15-Pflichtenbündel spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026), mit Schwerpunkt Daten-Governance/Bias (Art. 10) und menschlicher Aufsicht (Art. 14 — Lehrkraft/Prüferin). Andere KI (Unterrichts-/Lern-Unterstützung, Konversationelle Assistenz, Bibliotheks-KI) meist begrenzt/minimal. Überlagert: Schul-/Hochschul-/Bildungsrecht (Länder), Datenschutz (besondere Datenkategorien bei Minderjährigen/Schülerdaten, DSGVO Art. 9/88), Schüler-/Studierendenrecht (Schul-/Prüfungsordnung). Aufsichtlich: Datenschutz-Aufsichten, Kultusministerien/Schulaufsicht, Marktüberwachung. Forschungsausnahme für Systementwicklung (Erwägungsgrund), aber nicht für den Feldeinsatz.
Steve Baka
Hochrisiko nach Anhang III Nr. 3
Schulen, Hochschulen & Forschung sind hochriskant bei KI, die den Zugang zu/Prüfung in Bildungseinrichtungen bestimmt oder bewertet (Anhang III Nr. 3) — Aufnahme-/Zulassungs-KI (z. B. automatisierte Auswahlverfahren), Prüfungs-Bewertungs-KI (z. B. automatisierte Korrektur/Auswertung von Prüfungsleistungen), Leistungs-/Lernverlaufs-Bewertung mit wesentlicher Wirkung. Pflichten: volles Art. 8–15-Pflichtenbündel spätestens am 2. Dezember 2027 (verschoben durch AI Omnibus 2026). VERBOTEN ist Emotionserkennung am Arbeitsplatz/Bildung (Art. 5 Abs. 1 lit. f — ausgenommen Sicherheits-/Gesundheitszwecke wie Notfall-Erkennung). Andere KI: Unterrichts-/Lern-Unterstützung (z. B. Sprachlern-Apps, adaptive Lernplattformen — meist begrenzt/minimal), Konversationelle Assistenz (ChatGPT für Recherche — begrenzt Art. 50), Bibliotheks-/Verwaltungs-KI (minimal). Forschungsausnahme für Systementwicklung (Erwägungsgrund 28 — Labor-/Test-Phase unter strengen Bedingungen), aber nicht für den Feldeinsatz.
Praxis: Datenschutz und Schüler-/Studierendenschutz
Praktisch: (1) Risikoklassifizierung aller KI-Anwendungen (Prüfung, Bewertung, Lernunterstützung, Verwaltung); (2) bei Hochrisiko: volles Art. 8–15-Pflichtenbündel mit Schwerpunkt Daten-Governance/Bias (Art. 10 — Tests an Minderheiten-/Geschlechter-/sozialen Gruppen), menschliche Aufsicht (Art. 14 — Lehrkraft/Prüferin entscheidet letztlich), Aufzeichnung (Art. 12 — Score-Begründungen); (3) DSGVO — Schülerdaten (personenbezogen, Minderjährige besonders geschützt Art. 8 DSGVO), besondere Datenkategorien bei Lerndefiziten/Behinderungen (Art. 9), DSFA bei hochriskanter Verarbeitung, Eltern-/Schüler-Aufklärung; (4) Schul-/Hochschulrecht (Länder — Schul-/Prüfungsordnung, Studien-/Prüfungsordnung der Hochschule); (5) Schüler-/Studierendenrecht (Rechtsbehelfe bei Prüfungs-/Zulassungsentscheidungen, Überprüfbarkeit). Aufsichtlich: Datenschutz-Aufsichten (DSK — Datenschutz in der Bildung streng überwacht), Kultusministerien/Schulaufsicht (Schul-/Prüfungsrecht), Marktüberwachung (AI Act). Eine konservative Praxis vermeidet Emotionserkennung (verboten), automatisierte Prüfungsentscheidungen (menschliche Letztverantwortung zwingend) und diskriminierende Bewertungsverfahren. Eine ethisch saubere Bildungs-KI fördert Chancengleichheit statt Auslese.
Grenzen: Verbote und Forschungsausnahme
Bildungs-KI hat klare Grenzen. VERBOTEN (Art. 5 Abs. 1 lit. f): Emotionserkennung am Arbeitsplatz/Bildung — eine Technologie, die Schülerinnen/Schüler lern-/leistungs-bezogen „ausliest", ist verboten. Plus Forschungsausnahme (Erwägungsgrund 28): Systementwicklung in Labor-/Test-Phase unter strengen Bedingungen ist erlaubt — der Feldeinsatz mit Auswirkungen auf Schülerinnen/Schüler unterliegt vollen Pflichten. Vollautomatisierte Prüfungsentscheidungen ohne menschliche Überprüfung sind unzulässig (Art. 14, Schul-/Prüfungsrecht); die Lehrkraft/Prüferin entscheidet letztlich, dokumentiert und begründet. Chancengleichheit statt Auslese: die Bildungs-KI darf nicht zur sozialen/ethnischen Segmentation beitragen — Bias-Tests an Untergruppen (Art. 10), Transparenz gegenüber Schüler-/Eltern-Schaft, Beteiligung der Schul-/Studierendenschaft an Einführung und Bewertung. Eine pädagogisch und rechtsstaatlich saubere Bildungs-KI fördert Lernen statt Risiko, und respektiert die Bildungsautonomie.
Quellen
Amtsblatt der Europäischen Union. Verbindlicher Primärtext des EU AI Act.
EU AI OfficeEuropäische Kommission. Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht.
Datenschutz-Grundverordnung (DSGVO) — EUR-LexAmtsblatt der Europäischen Union. Verbindlicher Primärtext der DSGVO.
AI Act — konsolidierter Lesetext (ai-act-law.eu)Future of Life Institute / Konsortium. Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act.
European Data Protection Supervisor (EDPS)EDPS. EU-Datenschutzaufsicht; Stellungnahmen zum AI Act.
European Data Protection Board (EDPB)EDPB. EU-Datenschutzgremium mit KI-Leitlinien.
EU AI PactEuropäische Kommission. Freiwillige Frühumsetzung des AI Act.
Bundesamt für Sicherheit in der Informationstechnik (BSI)BSI. IT-Sicherheitsbehörde Deutschland.
Datenschutzkonferenz (DSK)DSK. Zusammenschluss der deutschen Datenschutz-Aufsichten.
Der Bundesbeauftragte für Datenschutz (BfDI)BfDI. Bundesdatenschutzbeauftragter Deutschland.
Rat für Künstliche Intelligenz (Österreich)Bundesministerium AT. KI-Politik und Beratung in Österreich.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)EDÖB / FDPIC. Schweizer Datenschutzbehörde.
Häufige Fragen
Welche Schul-/Hochschul-KI ist hochriskant?
Anhang III Nr. 3: KI, die Zugang zu/Prüfung in Bildungseinrichtungen bestimmt oder bewertet (Aufnahme, Prüfungs-Bewertung). Andere KI (Lern-Apps, ChatGPT) meist begrenzt/minimal.
Ist Emotionserkennung in der Schule erlaubt?
Nein verboten (Art. 5 Abs. 1 lit. f), ausgenommen Sicherheits-/Gesundheitszwecke (Notfall-Erkennung). Datenschutz, Schüler-/Eltern-Aufklärung, DSGVO Art. 8 (Minderjährige).
Wer ist zuständige Aufsicht?
Datenschutz-Aufsichten (DSK — streng überwacht), Kultusministerien/Schulaufsicht (Schul-/Prüfungsrecht), Marktüberwachung (AI Act). Menschliche Letztverantwortung (Lehrkraft/Prüferin) zwingend.
KI-Compliance für Schulen, Hochschulen & Forschung?
Wenn du im Sektor Schulen, Hochschulen & Forschung KI-Systeme einführst, entwickle ich mit dir die passende Strategie für AI Act, Data Act und DSGVO.