Private mobile Endgeräte und der Datenschutz: Warum ein niedersächsischer Erlass als problematisch einzustufen ist

In Niedersachsen sorgte ein im Januar dieses Jahres veröffentlichter Erlass für erhebliches Stirnrunzeln – nicht nur bei mir. Darin wird klar kommuniziert, dass personenbezogene Daten auf dem Festspeicher privater mobiler Endgeräte nicht mehr zulässig sind. Was heißt das im Detail genau? Warum ist diese neue Regelung als höchst problematisch anzusehen und welche Alternativen gibt es nun? Antworten darauf finden Sie in diesem Artikel. Speicherung auf dem Festspeicher privater mobiler Endgeräte ist nicht mehr zulässig Der im Niedersächsischen Ministerialblatt Nr. 3/2020 auf Seite 154 veröffentlichte Erlass schränkt die Nutzung Ihrer privaten mobilen Endgeräte, wie Smartphones und Tablets, in hohem Maße ein. Demnach dürfen Sie keine personenbezogenen Daten mehr auf dem Festspeicher, also lokal, ablegen. Der Erlass gilt ab dem 01.01.2020. Für Computer nur bedingt zutreffend Der Erlass betrifft lediglich Smartphones und Tablets (mit den Betriebssystemen iOS/iPadOS, Android und ChromeOS). Computer mit Betriebssystemen wie Windows, macOS und Linux sind davon nicht betroffen. Trotzdem müssen Sie hier folgende Sicherheitsvorkehrungen treffen, um personenbezogene Daten speichern zu dürfen: Erstellung eines separaten passwortgeschützten BenutzerkontosVerschlüsselung der Verzeichnisse, die personenbezogene Daten beinhaltenOnline-Zugriffe müssen durch eine aktivierte Firewall im Betriebssystem verhindert werden. Das dürfen Sie nicht mehr Diese Speicherungen dürfen Sie nun nicht mehr vornehmen : Sie nutzen auf Ihrem Telefon eine App, um die Leistungen Ihrer Schüler festzuhalten.Auf dem Telefon haben Sie eine Tabellenkalkulations-App, um Fehlstunden der Schüler zu dokumentieren.Im Telefonbuch haben Sie die Kontaktdaten der Erziehungsberechtigten hinterlegt. Dies erscheint mir schwer umsetzbar: Selbst wenn Sie die Einträge im Telefonbuch löschen – in Ihrer Anruferliste, also dem Protokoll, sind diese ja trotzdem noch gespeichert. Zusammengefasst dürfen Sie keine Apps mehr einsetzen, die personenbezogene Daten im lokalen Speicher ablegen. Das bleibt weiter erlaubt Andererseits sind Cloud-Lösungen unter bestimmten Voraussetzungen zulässig: Speicherung der personenbezogenen Daten auf einem gesicherten SchulserverAuslagerung der Daten in eine Cloud-Lösung, wenn