Datenschutzrecht (DSGVO)

Aktives Lernen funktioniert besonders gut bei diesem Thema, weil die DSGVO oft als abstrakt und komplex wahrgenommen wird. Durch konkrete Rollenspiele, Fallanalysen und Debatten erkennen Schülerinnen und Schüler, dass Datenschutz direkt ihren Alltag betrifft und sie selbst Verantwortung tragen.

• Klasse 10
• Digitale Welten Gestalten: Informatik in der Praxis
• 3 Aktivitäten
• 45 Min.–60 Min.

Fallstudienanalyse

⏱ 60 Min.·Kleingruppen

Fallstudienanalyse: Datenleck bei Social Media

Die Klasse analysiert eine fiktive oder reale Fallstudie zu einem Datenleck. Sie identifizieren die betroffenen Daten, die möglichen Verstöße gegen die DSGVO und diskutieren die Konsequenzen für das Unternehmen und die Nutzer. Anschließend erarbeiten sie Vorschläge zur Prävention.

Vorbereitung & Details

Welche Rechte haben Bürger gegenüber Unternehmen, die ihre Daten speichern?

Moderationstipp: Beim Rollenspiel 'Datenschutzanfrage' legen Sie klare Rollenprofile fest, damit die Schüler die Perspektiven von Antragsteller, Unternehmen und Betroffenen klar unterscheiden.

Setup: Gruppentische mit Platz für die Fallunterlagen

Materials: Fallstudien-Paket (3-5 Seiten), Arbeitsblatt mit Analyseraster, Präsentationsvorlage

• Analysieren
• Bewerten
• Erschaffen
• Entscheidungsfähigkeit
• Selbststeuerung

Rollenspiel

⏱ 50 Min.·Kleingruppen

Rollenspiel: Datenschutzbeauftragter im Unternehmen

Schülerinnen und Schüler übernehmen die Rollen von Geschäftsführung, IT-Abteilung und Datenschutzbeauftragtem. Sie simulieren eine Besprechung zur Einführung einer neuen App und müssen datenschutzrechtliche Aspekte diskutieren und Entscheidungen treffen.

Vorbereitung & Details

Was bedeutet Datensparsamkeit in der Softwareentwicklung?

Moderationstipp: Bei der Fallstudie 'Cambridge Analytica' betonen Sie die Verbindung zwischen technischer Sammlung und psychologischer Manipulation, um die ethische Dimension zu verdeutlichen.

Setup: Spielfläche oder entsprechend angeordnete Tische für das Szenario

Materials: Rollenkarten mit Hintergrundinfos und Zielen, Szenario-Briefing

• Anwenden
• Analysieren
• Bewerten
• Sozialbewusstsein
• Selbstwahrnehmung

Simulierte Gerichtsverhandlung

⏱ 45 Min.·Kleingruppen

Erstellung einer Datenschutzerklärung

In Kleingruppen entwerfen die Schülerinnen und Schüler eine einfache Datenschutzerklärung für eine fiktive Website oder App, basierend auf den Prinzipien der DSGVO. Sie achten dabei auf klare und verständliche Sprache.

Vorbereitung & Details

Wie beeinflusst die DSGVO die Arbeit von Informatikern in Europa?

Moderationstipp: Für die Datenschutz-Checkliste erstellen Sie eine Vorlage mit konkreten Fragen, die die Schüler direkt auf ihre eigenen Datenprojekte anwenden können.

Setup: Tische sind wie in einem Gerichtssaal angeordnet

Materials: Rollenkarten, Beweismittel-Pakete, Urteilsbogen für die Schöffen

• Analysieren
• Bewerten
• Erschaffen
• Entscheidungsfähigkeit
• Sozialbewusstsein

Dieses Thema unterrichten

Erfahrene Lehrkräfte setzen bei diesem Thema auf eine Mischung aus rechtlicher Grundlagenvermittlung und angewandter Ethik. Sie vermeiden reine Gesetzestext-Analysen, da diese oft zu trocken wirken. Stattdessen nutzen sie Alltagsbeispiele wie Social Media oder Schul-Apps, um die Relevanz zu verdeutlichen. Wichtig ist, dass die Schüler selbst erleben, wie schwer es ist, datensparsam zu handeln, ohne die Nutzerfreundlichkeit zu beeinträchtigen.

Was Sie erwartet

Erfolgreiches Lernen zeigt sich darin, dass die Schülerinnen und Schüler die Rechte der Betroffenen sicher benennen und in realen Situationen anwenden können. Sie sollen Prinzipien wie Datensparsamkeit und Zweckbindung nicht nur auswendig lernen, sondern in Diskussionen und Checklisten begründet bewerten.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

During Rollenspiel 'Datenschutzanfrage', hören Sie Sätze wie 'Die DSGVO gilt nur für große Unternehmen.'

Was Sie stattdessen lehren sollten

Lenken Sie die Diskussion auf die Rollenkarten: Jede Gruppe vertritt ein Startup, einen Verein oder eine Arztpraxis. Fordern Sie die Schüler auf, konkrete Beispiele zu nennen, wo auch kleine Einrichtungen Daten verarbeiten, und lassen Sie sie die Ausnahmen (z.B. Hausarzt) diskutieren.

Häufige Fehlvorstellung

During Fallstudie 'Cambridge Analytica', argumentieren Schüler 'Anonymisierte Daten unterliegen nicht der DSGVO.'

Was Sie stattdessen lehren sollten

Zeigen Sie die originalen Datensätze aus dem Fall und lassen Sie die Schüler prüfen, ob Nutzer trotz Pseudonymisierung wieder identifizierbar waren. Nutzen Sie die Tabelle mit Re-Identifikationsrisiken als Beleg, warum Pseudonymisierung allein nicht ausreicht.

Häufige Fehlvorstellung

During Datenschutz-Checkliste bauen, meinen Schüler 'Datensparsamkeit bedeutet, keine Daten zu speichern.'

Was Sie stattdessen lehren sollten

Geben Sie ihnen eine Beispiel-Checkliste mit zwei Spalten: 'erforderlich' und 'optional'. Lassen Sie sie überlegen, welche Daten wirklich für den Zweck nötig sind, und diskutieren Sie, warum z.B. das Speichern von Geburtsdaten für ein Bestellformular unnötig ist.

Ideen zur Lernstandserhebung

Lernstandskontrolle

Nach der Fallstudie 'Cambridge Analytica' erhalten die Schüler eine kurze Fallstudie zu einer neuen Social-Media-App. Sie sollen auf einem Zettel drei konkrete DSGVO-Aspekte benennen, die die Entwickler bei der Datenspeicherung berücksichtigen müssen, und kurz erklären, warum diese wichtig sind.

Diskussionsfrage

Während der Debattenrunde 'Datensparsamkeit' stellen Sie die Frage: 'Stellen Sie sich vor, Sie arbeiten in einem Unternehmen, das sensible Daten sammelt. Welche drei Maßnahmen würden Sie sofort ergreifen, um die DSGVO-Konformität zu verbessern?' Lassen Sie die Schüler ihre Antworten im Plenum diskutieren und begründen.

Kurze Überprüfung

Nach dem Rollenspiel 'Datenschutzanfrage' erstellen Sie eine Liste mit 5 Aussagen zur DSGVO (z.B. 'Jeder hat das Recht auf Auskunft über seine gespeicherten Daten.'). Die Schüler markieren jede Aussage als 'wahr' oder 'falsch' und korrigieren bei 'falsch' die Aussage kurz.

Erweiterungen & Unterstützung

• Fordern Sie schnelle Schüler auf, eine fiktive Datenschutzerklärung für eine neue App zu entwerfen und dabei mindestens drei DSGVO-Stellen zu berücksichtigen.
• Unterstützen Sie unsichere Schüler, indem Sie ihnen eine Liste mit typischen Datenkategorien (z.B. Kontaktdaten, Standortdaten) geben und gemeinsam überlegen, welche davon wirklich nötig sind.
• Vertiefen Sie mit der Klasse, wie technische Lösungen wie Verschlüsselung oder Pseudonymisierung konkret umgesetzt werden können.