Datenschutzgrundverordnung (DSGVO)

Aktive Methoden eignen sich besonders für die DSGVO, weil Schülerinnen und Schüler die abstrakten Prinzipien direkt auf reale Situationen anwenden müssen. Durch Fallstudien, Rollenspiele und Debatten werden komplexe rechtliche Vorgaben greifbar und verständlich.

• Klasse 12
• Informatik Oberstufe: Von Algorithmen zur vernetzten Gesellschaft
• 4 Aktivitäten
• 35 Min.–50 Min.

Lernziele

1. Analysieren Sie die Kernprinzipien der DSGVO (z.B. Datenminimierung, Zweckbindung, Transparenz) anhand konkreter Fallbeispiele.
2. Bewerten Sie die ethischen und rechtlichen Implikationen der Datenverarbeitung durch Unternehmen im Hinblick auf die DSGVO.
3. Erklären Sie die Rechte betroffener Personen gemäß der DSGVO (z.B. Auskunft, Berichtigung, Löschung) und deren praktische Anwendung.
4. Vergleichen Sie die Verantwortung von Unternehmen und Einzelpersonen bei der Einhaltung der DSGVO in digitalen Umgebungen.

Debatte

⏱ 45 Min.·Kleingruppen

Fallstudien-Analyse: DSGVO in der Praxis

Teilen Sie reale Fälle wie Cambridge Analytica aus. Gruppen identifizieren verletzte Prinzipien, notieren Konsequenzen und schlagen Verbesserungen vor. Präsentieren Sie Ergebnisse in der Plenumrunde.

Vorbereitung & Details

Wo verläuft die Grenze zwischen nützlicher Datenanalyse und unzulässiger Überwachung?

Moderationstipp: Bei der Recherche-Quest darauf achten, dass Schülerinnen und Schüler nicht nur Informationen sammeln, sondern diese auch in den Kontext der DSGVO einordnen und kritisch hinterfragen.

Setup: Zwei sich gegenüberstehende Teams, Sitzplätze für das Publikum

Materials: Thesenkarte für die Debatte, Recherche-Dossier für jede Seite, Bewertungsbogen für das Publikum, Stoppuhr

• Analysieren
• Bewerten
• Erschaffen
• Selbststeuerung
• Entscheidungsfähigkeit

Debatte

⏱ 50 Min.·Kleingruppen

Debatte: Analyse vs. Überwachung

Formen Sie Pro- und Contra-Teams zu Themen wie Profiling in Werbung. Teams recherchieren Argumente, debattieren 10 Minuten, dann Abstimmung und Reflexion.

Vorbereitung & Details

Erklären Sie die Kernprinzipien der DSGVO, wie Datenminimierung und Zweckbindung.

Setup: Zwei sich gegenüberstehende Teams, Sitzplätze für das Publikum

Materials: Thesenkarte für die Debatte, Recherche-Dossier für jede Seite, Bewertungsbogen für das Publikum, Stoppuhr

• Analysieren
• Bewerten
• Erschaffen
• Selbststeuerung
• Entscheidungsfähigkeit

Rollenspiel

⏱ 40 Min.·Partnerarbeit

Rollenspiel: Datenschutzvorfall

Schüler übernehmen Rollen als Betroffener, Unternehmensvorstand und Datenschutzbeauftragter. Sie simulieren einen Vorfall, verhandeln Lösungen und dokumentieren Maßnahmen.

Vorbereitung & Details

Beurteilen Sie die Verantwortung von Unternehmen und Einzelpersonen im Kontext der DSGVO.

Setup: Spielfläche oder entsprechend angeordnete Tische für das Szenario

Materials: Rollenkarten mit Hintergrundinfos und Zielen, Szenario-Briefing

• Anwenden
• Analysieren
• Bewerten
• Sozialbewusstsein
• Selbstwahrnehmung

Debatte

⏱ 35 Min.·Einzelarbeit

Recherche-Quest: DSGVO-Rechte

Individuen recherchieren ein Betroffenenrecht, erstellen Infoblätter und tauschen in Stationen aus. Abschließende Quiz-Runde festigt Wissen.

Vorbereitung & Details

Wo verläuft die Grenze zwischen nützlicher Datenanalyse und unzulässiger Überwachung?

Setup: Zwei sich gegenüberstehende Teams, Sitzplätze für das Publikum

Materials: Thesenkarte für die Debatte, Recherche-Dossier für jede Seite, Bewertungsbogen für das Publikum, Stoppuhr

• Analysieren
• Bewerten
• Erschaffen
• Selbststeuerung
• Entscheidungsfähigkeit

Dieses Thema unterrichten

Erfahrene Lehrkräfte setzen auf authentische Lernumgebungen, in denen Schülerinnen und Schüler selbst Verantwortung übernehmen. Sie vermeiden rein theoretische Inputphasen und fördern stattdessen die aktive Auseinandersetzung mit realen Datenverarbeitungssituationen. Gruppenarbeiten und Peer-Feedback helfen, unterschiedliche Perspektiven zu berücksichtigen und Nuancen zu erkennen.

Was Sie erwartet

Erfolgreiches Lernen zeigt sich darin, dass Schülerinnen und Schüler die DSGVO-Prinzipien in Alltagsszenarien erkennen und kritisch bewerten können. Sie sollen nicht nur die Regeln nennen, sondern auch deren Bedeutung für Datenschutz und Nutzerrechte erklären.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

Während des Rollenspiels 'Datenschutzvorfall' wird oft angenommen, dass die DSGVO nur für große Unternehmen gilt.

Was Sie stattdessen lehren sollten

Nutzen Sie die vorbereiteten Beispiele aus dem Rollenspiel, um zu zeigen, dass die DSGVO auch für Schulen, kleine Apps oder lokale Initiativen bindend ist. Lassen Sie Schülerinnen und Schüler die Verantwortung in diesen Kontexten konkret benennen.

Häufige Fehlvorstellung

Während der Diskussion in der Recherche-Quest wird fälschlicherweise angenommen, dass anonymisierte Daten nicht unter die DSGVO fallen.

Was Sie stattdessen lehren sollten

Lassen Sie die Schülerinnen und Schüler in der Recherche-Quest explizit nach Beispielen suchen, bei denen pseudonymisierte Daten wieder identifizierbar sind. Diskutieren Sie gemeinsam, warum selbst technische Anonymisierung oft nicht ausreicht.

Häufige Fehlvorstellung

Während der Fallstudien-Analyse wird davon ausgegangen, dass eine vollständige Löschung von Daten immer sofort möglich ist.

Was Sie stattdessen lehren sollten

Verwenden Sie die Fallstudien, um Ausnahmen wie Archivierungszwecke oder rechtliche Aufbewahrungspflichten zu thematisieren. Lassen Sie Schülerinnen und Schüler in Gruppen abwägen, wie mit solchen Konflikten umgegangen werden kann.

Ideen zur Lernstandserhebung

Diskussionsfrage

Nach der Debatte 'Analyse vs. Überwachung' stellen Sie die Frage: 'Wo verläuft die Grenze zwischen nützlicher Datenanalyse zur Verbesserung von Diensten und unzulässiger Überwachung von Nutzern?' Lassen Sie die Schülerinnen und Schüler in Kleingruppen diskutieren und anschließend ihre wichtigsten Argumente im Plenum vorstellen.

Lernstandskontrolle

Nach der Recherche-Quest 'DSGVO-Rechte' bitten Sie die Schülerinnen und Schüler, auf einer Karteikarte zwei Kernprinzipien der DSGVO (z.B. Datenminimierung, Zweckbindung) zu nennen und für jedes Prinzip ein kurzes Beispiel aus ihrem Alltag zu beschreiben.

Kurze Überprüfung

Während der Fallstudien-Analyse 'DSGVO in der Praxis' zeigen Sie eine kurze Beschreibung eines fiktiven Szenarios (z.B. eine neue Fitness-App sammelt Gesundheitsdaten). Fragen Sie die Schülerinnen und Schüler: 'Welche drei Fragen sollten die Entwickler der App sich stellen, bevor sie mit der Datensammlung beginnen, um die DSGVO einzuhalten?' Sammeln Sie die Antworten auf Moderationskarten.

Erweiterungen & Unterstützung

• Fordern Sie schnelle Schülerinnen und Schüler auf, ein eigenes Szenario zu entwickeln und dieses mit den DSGVO-Prinzipien zu bewerten.
• Unterstützen Sie unsichere Schülerinnen und Schüler durch vorbereitete Leitfragen und Beispielmaterialien, die sie schrittweise analysieren können.
• Vertiefen Sie mit interessierten Gruppen die Diskussion über internationale Datenschutzstandards und deren Vergleich mit der DSGVO.

Schlüsselvokabular

Personenbezogene Daten	Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dies umfasst direkte Identifikatoren wie Namen und indirekte wie Standortdaten.
Datenminimierung	Das Prinzip, nur die personenbezogenen Daten zu erheben und zu speichern, die für den festgelegten Zweck unbedingt erforderlich sind.
Zweckbindung	Das Prinzip, dass personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke erhoben und verarbeitet werden dürfen.
Recht auf Vergessenwerden	Das Recht einer Person, unter bestimmten Umständen die Löschung ihrer personenbezogenen Daten zu verlangen, insbesondere wenn die Daten nicht mehr notwendig sind oder die Einwilligung widerrufen wurde.
Datenschutz-Folgenabschätzung	Ein Prozess zur Bewertung und Minimierung von Risiken, die mit der Verarbeitung personenbezogener Daten verbunden sind, insbesondere bei neuen Technologien oder umfangreichen Verarbeitungen.