Informatik · Klasse 12 · Datenbanken und Informationssysteme · 1. Halbjahr

Datenschutzgrundverordnung (DSGVO)

Die Schülerinnen und Schüler analysieren die rechtlichen Grundlagen der DSGVO und deren Auswirkungen auf den Umgang mit personenbezogenen Daten.

• KMK Bildungsstandards
• KMK: Sekundarstufe II - Beurteilen und Bewerten
• KMK: Sekundarstufe II - Interagieren und Reflektieren

Über dieses Thema

Die Datenschutzgrundverordnung (DSGVO) bildet die rechtliche Grundlage für den Umgang mit personenbezogenen Daten in der EU. Schülerinnen und Schüler der Oberstufe analysieren Kernprinzipien wie Rechtsmäßigkeit, Zweckbindung, Datenminimierung, Transparenz, Speicherbegrenzung, Integrität und Vertraulichkeit. Sie untersuchen Auswirkungen auf Datenverarbeitung in Alltagsszenarien, etwa bei Apps, Social Media oder E-Commerce, und lernen Rechte Betroffener kennen, wie Auskunft, Berichtigung oder Löschung.

Im Kontext von Datenbanken und Informationssystemen verbindet das Thema technische Umsetzung mit ethischen und rechtlichen Fragen. Schüler beurteilen die Grenze zwischen nützlicher Analyse und Überwachung, reflektieren Verantwortlichkeiten von Unternehmen, Behörden und Einzelpersonen. Dies stärkt KMK-Kompetenzen im Beurteilen, Bewerten sowie Interagieren und Reflektieren und bereitet auf eine vernetzte Gesellschaft vor.

Aktives Lernen macht die DSGVO greifbar, da abstrakte Vorschriften durch Fallstudien, Debatten und Rollenspiele lebendig werden. Schüler entwickeln Urteilsfähigkeit, indem sie Szenarien diskutieren, Positionen vertreten und Lösungen erarbeiten. Solche Methoden fördern tiefes Verständnis und Transfer in den Alltag.

Leitfragen

1. Wo verläuft die Grenze zwischen nützlicher Datenanalyse und unzulässiger Überwachung?
2. Erklären Sie die Kernprinzipien der DSGVO, wie Datenminimierung und Zweckbindung.
3. Beurteilen Sie die Verantwortung von Unternehmen und Einzelpersonen im Kontext der DSGVO.

Lernziele

• Analysieren Sie die Kernprinzipien der DSGVO (z.B. Datenminimierung, Zweckbindung, Transparenz) anhand konkreter Fallbeispiele.
• Bewerten Sie die ethischen und rechtlichen Implikationen der Datenverarbeitung durch Unternehmen im Hinblick auf die DSGVO.
• Erklären Sie die Rechte betroffener Personen gemäß der DSGVO (z.B. Auskunft, Berichtigung, Löschung) und deren praktische Anwendung.
• Vergleichen Sie die Verantwortung von Unternehmen und Einzelpersonen bei der Einhaltung der DSGVO in digitalen Umgebungen.

Bevor es losgeht

Grundlagen von Datenbanken

Warum: Schüler müssen verstehen, wie Daten gespeichert und strukturiert werden, um die Auswirkungen der DSGVO auf Datenbanken und Informationssysteme nachvollziehen zu können.

Grundkonzepte von Netzwerken und Internet

Warum: Ein Verständnis von Datenübertragung und vernetzten Systemen ist notwendig, um die Herausforderungen des Datenschutzes in der digitalen Welt zu erfassen.

Schlüsselvokabular

Personenbezogene Daten	Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dies umfasst direkte Identifikatoren wie Namen und indirekte wie Standortdaten.
Datenminimierung	Das Prinzip, nur die personenbezogenen Daten zu erheben und zu speichern, die für den festgelegten Zweck unbedingt erforderlich sind.
Zweckbindung	Das Prinzip, dass personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke erhoben und verarbeitet werden dürfen.
Recht auf Vergessenwerden	Das Recht einer Person, unter bestimmten Umständen die Löschung ihrer personenbezogenen Daten zu verlangen, insbesondere wenn die Daten nicht mehr notwendig sind oder die Einwilligung widerrufen wurde.
Datenschutz-Folgenabschätzung	Ein Prozess zur Bewertung und Minimierung von Risiken, die mit der Verarbeitung personenbezogener Daten verbunden sind, insbesondere bei neuen Technologien oder umfangreichen Verarbeitungen.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

Die DSGVO gilt nur für große Unternehmen.

Was Sie stattdessen lehren sollten

Die DSGVO bindet alle Verantwortlichen, unabhängig von Größe. Aktive Rollenspiele helfen, indem Schüler Schulen oder kleine Apps als Beispiele bearbeiten und Verantwortung selbst übernehmen.

Häufige Fehlvorstellung

Anonymisierte Daten unterliegen keiner DSGVO.

Was Sie stattdessen lehren sollten

Pseudonymisierte Daten fallen weiterhin darunter, wenn Re-Identifikation möglich ist. Gruppendiskussionen klären Unterschiede und zeigen durch Beispiele, wie aktive Analysen Risiken aufdecken.

Häufige Fehlvorstellung

Vollständige Löschung ist immer sofort möglich.

Was Sie stattdessen lehren sollten

Ausnahmen wie Archivierungszwecke gelten. Fallanalysen in Gruppen fördern Nuancenwahrnehmung und trainieren Abwägung durch Peer-Feedback.

Ideen für aktives Lernen

Fallstudien-Analyse: DSGVO in der Praxis

Teilen Sie reale Fälle wie Cambridge Analytica aus. Gruppen identifizieren verletzte Prinzipien, notieren Konsequenzen und schlagen Verbesserungen vor. Präsentieren Sie Ergebnisse in der Plenumrunde.

45 Min.·Kleingruppen

Debatte: Analyse vs. Überwachung

Formen Sie Pro- und Contra-Teams zu Themen wie Profiling in Werbung. Teams recherchieren Argumente, debattieren 10 Minuten, dann Abstimmung und Reflexion.

50 Min.·Kleingruppen

Rollenspiel: Datenschutzvorfall

Schüler übernehmen Rollen als Betroffener, Unternehmensvorstand und Datenschutzbeauftragter. Sie simulieren einen Vorfall, verhandeln Lösungen und dokumentieren Maßnahmen.

40 Min.·Partnerarbeit

Recherche-Quest: DSGVO-Rechte

Individuen recherchieren ein Betroffenenrecht, erstellen Infoblätter und tauschen in Stationen aus. Abschließende Quiz-Runde festigt Wissen.

35 Min.·Einzelarbeit

Bezüge zur Lebenswelt

• Ein Softwareentwickler bei einem Social-Media-Unternehmen muss die DSGVO-Richtlinien verstehen, um sicherzustellen, dass Nutzerdaten wie Likes, Kommentare und Standortinformationen rechtmäßig gesammelt und verarbeitet werden.
• Eine Marketingabteilung eines Online-Shops muss die Einwilligung der Kunden für den Versand von Newslettern einholen und die Datenminimierung anwenden, um nur relevante Kundendaten für personalisierte Angebote zu speichern.
• Ein Datenschutzbeauftragter einer Bank analysiert die Prozesse zur Speicherung und Weitergabe von Kundendaten, um die Einhaltung der DSGVO zu gewährleisten und Bußgelder zu vermeiden.

Ideen zur Lernstandserhebung

Diskussionsfrage

Stellen Sie die Frage: 'Wo verläuft die Grenze zwischen nützlicher Datenanalyse zur Verbesserung von Diensten und unzulässiger Überwachung von Nutzern?' Lassen Sie die Schüler in Kleingruppen diskutieren und anschließend ihre wichtigsten Argumente im Plenum vorstellen.

Lernstandskontrolle

Bitten Sie die Schüler, auf einer Karteikarte zwei Kernprinzipien der DSGVO (z.B. Datenminimierung, Zweckbindung) zu nennen und für jedes Prinzip ein kurzes Beispiel aus ihrem Alltag (z.B. Nutzung einer App, Online-Shopping) zu beschreiben, wie dieses Prinzip angewendet wird oder werden sollte.

Kurze Überprüfung

Zeigen Sie eine kurze Beschreibung eines fiktiven Szenarios (z.B. eine neue Fitness-App sammelt Gesundheitsdaten). Fragen Sie die Schüler: 'Welche drei Fragen sollten die Entwickler der App sich stellen, bevor sie mit der Datensammlung beginnen, um die DSGVO einzuhalten?' Sammeln Sie die Antworten auf Moderationskarten.

Häufig gestellte Fragen

Was sind die Kernprinzipien der DSGVO?

Die DSGVO umfasst sieben Prinzipien: Rechtsmäßigkeit, Fairness und Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit; Rechenschaftspflicht. Schüler lernen diese durch Beispiele wie Zweckbindung bei Newsletter-Anmeldungen. Im Unterricht eignen sie sich für Mindmaps, die Zusammenhänge visualisieren und Anwendungsfälle verknüpfen. (62 Wörter)

Wie wirkt sich die DSGVO auf den Schulalltag aus?

Schulen verarbeiten personenbezogene Daten von Schülern und Personal, müssen Einwilligungen einholen und Datenschutzfolgenabschätzungen durchführen. Beispiele: Klassenlisten oder Cloud-Speicher. Lehrer sensibilisieren durch Projekte zu schulischen Apps, fördern Bewusstsein für Rechte wie Widerspruchsrecht. Dies integriert sich nahtlos in Informatikstunden. (68 Wörter)

Wie kann aktives Lernen die DSGVO vermitteln?

Aktives Lernen aktiviert Schüler durch Debatten zu Überwachung vs. Analyse, Rollenspiele als Datenschutzbeauftragte oder Fallstudien zu Bußgeldern. Solche Methoden wandeln trockene Paragraphen in diskussionswürdige Szenarien um. Gruppen erarbeiten Lösungen, präsentieren und reflektieren, was Urteilsfähigkeit stärkt und Transfer in den Alltag ermöglicht. (72 Wörter)

Wo liegt die Grenze zwischen Datenanalyse und Überwachung?

Nützliche Analyse dient definierten Zwecken mit Minimierung, Überwachung verfolgt heimlich ohne Einwilligung. Schüler beurteilen anhand Kriterien wie Proportionalität und Transparenz. Beispiele: Personalisierte Werbung mit Opt-in ist erlaubt, Tracking ohne Basis nicht. Debatten schärfen dieses Urteil. (65 Wörter)