Ruft eine Behörde an und verlangt Schülerdaten, ist im Sekretariat oft unklar, was ohne Einwilligung herausgehen darf. Der Beitrag ordnet die häufigsten Anlässe, die Rechtsgrundlage und die Dokumentation ein.
Wenn eine Behörde bei der Schule anruft und Auskunft über eine Schülerin oder einen Schüler verlangt, entsteht im Sekretariat oft binnen Sekunden Unsicherheit. Darf man einfach antworten? Braucht es die Zustimmung der Eltern? Und was passiert, wenn man zu wenig oder zu viel herausgibt? Die Datenweitergabe Schule an Behörden ist rechtlich klarer geregelt, als viele denken – nur läuft die Regel selten so, wie man sie im Alltag erwartet.
Eine Schule darf personenbezogene Daten an Jugendamt, Polizei oder Gesundheitsamt nur weitergeben, wenn eine Rechtsgrundlage dies erlaubt oder eine wirksame Einwilligung vorliegt. Prüfen Sie bei jeder Anfrage die genannte Rechtsgrundlage, geben Sie ausschließlich die tatsächlich erforderlichen Daten heraus und dokumentieren Sie Anlass, Umfang und Entscheidung.
> Hinweis: Dieser Beitrag bietet eine fachliche Orientierung und ersetzt keine Rechtsberatung im Einzelfall. Ziehen Sie bei konkreten Anfragen frühzeitig die schulische Datenschutzbeauftragte oder den Datenschutzbeauftragten, die zuständige Schulaufsicht oder anwaltlichen Rat hinzu. Maßgeblich ist stets das Recht Ihres Bundeslandes.
Im Datenschutzalltag denken viele zuerst an die Einwilligung. Bei Behördenanfragen ist sie aber häufig gerade nicht der richtige Weg. Denn wenn eine gesetzliche Pflicht oder Befugnis zur Auskunft besteht, brauchen Sie keine Zustimmung – und dürfen sie in bestimmten Fällen auch nicht einholen, etwa wenn eine Vorwarnung der Familie eine laufende Ermittlung gefährden würde.
Die Grundlage bilden nicht die DSGVO allein, sondern vor allem die Schulgesetze und Schuldatenschutzverordnungen der Länder, teils ergänzt durch bundesrechtliche Regelungen. Der Grundsatz ist überall ähnlich: Eine Übermittlung an eine andere Stelle ist zulässig, soweit ein Gesetz sie erlaubt oder anordnet oder soweit sie zur Erfüllung einer gesetzlichen Aufgabe erforderlich ist. Wie diese Prüfung ins größere Bild passt, lesen Sie im Überblick zum Datenschutz an Bildungseinrichtungen.
Bevor Sie etwas herausgeben, klären Sie zwei Punkte:
Nicht jede Behördenanfrage folgt derselben Logik. Die häufigsten Konstellationen folgen unterschiedlichen Regeln:
Der sensibelste Fall betrifft den Kinderschutz. Bestehen gewichtige Anhaltspunkte für eine Gefährdung des Kindeswohls, greift der Schutzauftrag nach dem Sozialgesetzbuch (§ 8a SGB VIII) als bundesrechtlicher Rahmen. Ob und wie die Schule das Jugendamt selbst informieren darf oder muss, ergibt sich zusätzlich aus dem jeweiligen Landesschulgesetz. Hier zählt nicht, ob die Eltern einverstanden sind, sondern ob das Kind geschützt werden muss.
Beispiel: Eine Lehrkraft bemerkt wiederholt unversorgte Verletzungen und auffälliges Verhalten. Die Schule wendet sich an das Jugendamt. Zulässig ist dann die Weitergabe der relevanten Beobachtungen – begrenzt auf das, was zur Einschätzung der Gefährdung nötig ist. Nicht dazu gehören etwa die Noten der Geschwister.
> Stolperstein: Verwechseln Sie die Schutzmeldung nicht mit einer Routineauskunft. Das Jugendamt kann auch in unverfänglichen Zusammenhängen anfragen, etwa im Rahmen einer Hilfeplanung. Dann gelten andere, engere Maßstäbe.
Bei der Polizei kommt es darauf an, ob sie zur Gefahrenabwehr oder als Ermittlungsbehörde im Auftrag der Staatsanwaltschaft tätig wird. Ein förmliches Auskunftsersuchen mit Aktenzeichen ist etwas anderes als die informelle Frage eines Beamten an der Tür.
Das Gesundheitsamt tritt vor allem bei übertragbaren Krankheiten auf den Plan. Das Infektionsschutzgesetz (§ 34 IfSG) begründet für Gemeinschaftseinrichtungen wie Schulen eigene Melde- und Mitwirkungspflichten. Kontaktdaten betroffener und möglicherweise exponierter Personen dürfen dann übermittelt werden. Weil hier Gesundheitsdaten im Spiel sind, gilt besondere Sorgfalt – die Besonderheiten vertieft der Beitrag zu Gesundheitsdaten in der Schule.
Deutlich alltäglicher, aber unterschätzt: Anfragen zur Schulpflichtverletzung oder von der Bußgeldstelle. Auch das ist eine Datenweitergabe an eine Behörde und braucht eine Grundlage – hier meist die landesrechtliche Regelung zur Schulpflicht. Bei allgemeinen Amtshilfeersuchen prüfen Sie, ob die anfragende Stelle die Daten für ihre eigene gesetzliche Aufgabe tatsächlich benötigt.
Einen bundesweit einheitlichen Text gibt es nicht. Der Kinderschutz nach § 8a SGB VIII und der Infektionsschutz nach dem IfSG sind zwar Bundesrecht und gelten überall gleich. Die eigentlichen Übermittlungsbefugnisse der Schule ergeben sich aber aus Landesrecht – und das unterscheidet sich erheblich.
Deshalb ist ein Blick in das konkrete Schulgesetz Ihres Landes unerlässlich. Im Zweifel gibt die oder der Landesbeauftragte für Datenschutz Auskunft; viele Aufsichtsbehörden veröffentlichen dazu Handreichungen für Schulen.
Unabhängig vom Anlass hilft ein festes Vorgehen. Es schützt vor Bauchentscheidungen unter Zeitdruck:
Gerade bei sensiblen Fällen gehört die oder der Datenschutzbeauftragte der Schule früh an den Tisch, nicht erst zur Nachbereitung. Eine DSGVO-Checkliste für Schulen hilft, das Vorgehen im Kollegium einheitlich zu verankern.
Eine korrekt begründete Weitergabe nützt wenig, wenn Sie später nicht belegen können, was Sie wann an wen herausgegeben haben. Ohne diese Nachweise lässt sich die Rechenschaftspflicht nach der DSGVO nicht erfüllen.
Halten Sie zu jeder Übermittlung fest:
In einer rein papierbasierten Ablage verschwindet ein solcher Vermerk leicht in irgendeinem Ordner. Ein strukturiertes System – ob schulisches Fachverfahren oder digitale Akte – legt den Vorgang direkt am jeweiligen Datensatz ab, mit Zeitstempel und Bearbeiterkennung. Ein Zugriffsprotokoll zeigt zusätzlich, wer die Daten überhaupt eingesehen hat. So bleibt die Auskunft an das Amt auch Jahre später nachvollziehbar – etwa gegenüber der Schulaufsicht.
Zwei Themen werden regelmäßig mit der Behördenauskunft verwechselt, obwohl sie anderen Regeln folgen.
Interne Rechtevergabe betrifft die Frage, welche Lehrkraft im eigenen Haus welche Daten sehen darf. Das ist eine Sache der Zugriffsrechte innerhalb der Schulverwaltung und hat mit der Übermittlung nach außen nichts zu tun. Wer intern zu viele Berechtigungen vergibt, verstößt gegen den Datenschutz, gibt aber keine Daten an eine Behörde weiter.
Das Sorgerecht regelt, welche Informationen getrennt lebende Elternteile über ihr eigenes Kind erhalten. Das ist keine Behördenanfrage, sondern eine Frage des Familienrechts und der elterlichen Auskunftsansprüche. Behandeln Sie beides sauber getrennt, sonst begründen Sie eine Weitergabe mit der falschen Grundlage.
Die wichtigste Botschaft für Schulleitung und Sekretariat lautet: keine spontane Auskunft am Telefon. Lassen Sie sich Anlass und Rechtsgrundlage nennen, geben Sie nur das Erforderliche heraus und halten Sie jeden Schritt fest. Bleibt Unsicherheit, entscheidet nicht das Sekretariat allein, sondern die Schulleitung gemeinsam mit der oder dem Datenschutzbeauftragten – und bei schwierigen Konstellationen mit fachkundigem Rat.
Titelbild: MART PRODUCTION / Pexels
