Datenschutz & DSGVO im Schul-FM

Im Schul-Facility-Management entstehen personenbezogene Daten in vielen täglichen Abläufen. Daten werden erhoben, gespeichert, geändert, übermittelt, ausgelesen, archiviert oder gelöscht. Entscheidend ist, dass jeder dieser Schritte als Datenverarbeitung gilt und daher nach klaren Regeln erfolgen muss.

FM-bezogene Datenverarbeitung beginnt häufig mit einem konkreten betrieblichen Zweck. Ein Besucher wird registriert, weil kontrolliert werden muss, wer sich im Gebäude aufhält. Ein Transponder wird einer Lehrkraft zugeordnet, damit der Gebäudezugang sicher gesteuert werden kann. Ein Wartungsticket enthält den Namen einer meldenden Person, damit Rückfragen möglich sind. Eine Kamera zeichnet einen Eingangsbereich auf, um Sicherheit und Schutz des Schulgeländes zu unterstützen.

Die Herausforderung besteht darin, zwischen notwendiger Verarbeitung und unnötiger Datensammlung zu unterscheiden. Facility Manager sollten deshalb jeden Prozess danach prüfen, welche Daten erforderlich sind, wer sie nutzt, wo sie gespeichert werden, wie lange sie benötigt werden und wie sie geschützt werden.

Das Zutritts- und Sicherheitsmanagement gehört zu den datenschutzrelevantesten FM-Aufgaben in Schulen. Es umfasst die Verwaltung von Schlüsseln, Transpondern, Ausweisen, Zugangskarten, PIN-Codes, elektronischen Berechtigungen, Besucherzugängen und gegebenenfalls Alarm- oder Sicherheitsprotokollen.

Bei elektronischen Zutrittssystemen werden häufig personenbezogene Daten verarbeitet, etwa Name, Funktion, Kartennummer, Berechtigungsprofil, Zutrittszeitpunkt und betretener Bereich. Diese Daten können für die Gebäudesicherheit notwendig sein, dürfen aber nur für definierte Zwecke genutzt werden. Eine dauerhafte oder unverhältnismäßige Auswertung des Verhaltens einzelner Personen ist zu vermeiden, sofern keine besondere rechtliche Grundlage und ein klarer Anlass vorliegen.

Berechtigungen müssen nach dem Need-to-know- und Need-to-access-Prinzip vergeben werden. Das bedeutet, dass eine Person nur Zugang zu den Räumen und Systemen erhält, die sie für ihre Aufgabe benötigt. Lehrkräfte benötigen in der Regel andere Zugänge als Reinigungspersonal, externe Wartungsfirmen, Sicherheitsdienste oder Schülergruppen. Besonders sensible Bereiche wie Serverräume, Technikzentralen, Archive, Laborräume, Medikamentenräume oder Räume mit vertraulichen Schülerunterlagen benötigen erhöhte Schutzmaßnahmen.

Die Besucherregistrierung muss ebenfalls datenschutzkonform gestaltet werden. Erfasst werden sollten nur notwendige Angaben, etwa Name, Organisation, Besuchszweck, Ansprechpartner, Ankunftszeit und Abgangszeit. Besucherlisten dürfen nicht offen einsehbar ausliegen, wenn dadurch Daten anderer Besucher sichtbar werden. Digitale Besucherplattformen müssen durch Rollenrechte, sichere Speicherung und klare Löschfristen abgesichert werden.

Im Wartungs- und Servicebetrieb verarbeitet das Facility Management personenbezogene Daten von Mitarbeitenden, externen Technikern, Dienstleistern, Sicherheitskräften, Reinigungspersonal und manchmal auch von Nutzern des Gebäudes. Typische Daten sind Namen, dienstliche Kontaktdaten, Aufgabenbeschreibungen, Qualifikationsnachweise, Einsatzzeiten, Arbeitsaufträge, Rückmeldungen, Fotos von Schäden, Unterschriften und Dokumentationen von durchgeführten Leistungen.

Wartungsplattformen und CAFM-Systeme sollten so eingerichtet werden, dass nur notwendige personenbezogene Informationen sichtbar sind. Ein Techniker benötigt für einen Arbeitsauftrag möglicherweise Standort, Anlagenbezeichnung, Fehlerbeschreibung, Priorität und Ansprechpartner. Nicht erforderlich sind in vielen Fällen private Telefonnummern, detaillierte personenbezogene Hintergrundinformationen oder Daten von Schülerinnen und Schülern.

Besondere Aufmerksamkeit ist erforderlich, wenn Fotos, Dokumente oder Freitextfelder genutzt werden. Schadensfotos dürfen keine unnötigen personenbezogenen Informationen zeigen, etwa Schülernamen auf Listen, Klassenfotos, private Gegenstände oder Bildschirminhalte. Freitextfelder sollten nicht für vertrauliche oder sensible Informationen genutzt werden. FM-Mitarbeitende müssen entsprechend geschult werden, damit sie keine Daten erfassen, die für die Bearbeitung des Tickets nicht erforderlich sind.

Bei externen Dienstleistern ist zu prüfen, ob diese nur als eigenständige Leistungserbringer auftreten oder personenbezogene Daten im Auftrag der Schule beziehungsweise des Schulträgers verarbeiten. Je nach Fall sind Vertraulichkeitsvereinbarungen, Auftragsverarbeitungsverträge, Zugriffsregeln, Protokollierungen und Sicherheitsanforderungen notwendig. Externe Zugänge zu FM-Systemen sollten zeitlich begrenzt, personengebunden und nachvollziehbar sein.

Das Belegungs- und Nutzungsmanagement unterstützt die effiziente Nutzung von Klassenräumen, Sporthallen, Mensen, Bibliotheken, Veranstaltungsflächen und Außenbereichen. Dabei können personenbezogene Daten entstehen, wenn Raumbelegungen mit bestimmten Personen, Gruppen, Lehrkräften, Kursen, Vereinen oder externen Nutzern verbunden sind.

Belegungsdaten sind für die Planung von Reinigung, Heizung, Lüftung, Sicherheit, Schließdiensten, Energieverbrauch und Wartungsfenstern wichtig. Dennoch sollte das Facility Management nur die Daten verarbeiten, die für die jeweilige Planung erforderlich sind. Für viele operative Zwecke reicht die Information, dass ein Raum belegt ist, ohne dass einzelne Schüler namentlich genannt werden.

Besonders sensibel können Nutzungsdaten werden, wenn sie Bewegungsmuster, Anwesenheiten oder Verhaltensinformationen erkennen lassen. Systeme zur Raumbelegung, Sensorik oder Gebäudeautomation sollten deshalb so konfiguriert werden, dass personenbezogene Auswertungen vermieden werden. Wo möglich, sind aggregierte oder anonymisierte Daten zu verwenden, etwa Belegungsgrade ohne Personenbezug.

Bei externen Nutzungen, etwa durch Vereine, Elternveranstaltungen oder kommunale Angebote, müssen Verantwortlichkeiten klar geregelt sein. Es muss feststehen, wer Daten erhebt, wer Zutrittsberechtigungen vergibt, wer für Sicherheit sorgt, welche Daten nach der Nutzung gespeichert werden und wann sie gelöscht werden.

Das Verzeichnis von Verarbeitungstätigkeiten dokumentiert, welche personenbezogenen Daten im Schul-FM verarbeitet werden, zu welchem Zweck dies erfolgt, welche Personengruppen betroffen sind, welche Systeme genutzt werden, wer Zugriff hat, wie lange Daten gespeichert werden und welche Schutzmaßnahmen bestehen. Es ist ein zentrales Instrument, um Datenschutz nicht nur umzusetzen, sondern auch nachweisen zu können.

Für Facility Management ist dieses Verzeichnis besonders wichtig, weil FM-Prozesse häufig mehrere Bereiche berühren: Gebäude, Sicherheit, IT, Verwaltung, externe Dienstleister und Schulbetrieb. Ohne strukturierte Dokumentation ist oft nicht klar erkennbar, wo personenbezogene Daten verarbeitet werden und welche Risiken bestehen.

Das Verzeichnis sollte nicht als rein formales Dokument behandelt werden. Es ist ein Arbeitsinstrument für Prozesskontrolle, Risikobewertung, Systemeinführung, Dienstleistersteuerung und interne Audits. Bei neuen Systemen oder Prozessänderungen muss geprüft werden, ob das Verzeichnis aktualisiert werden muss.

Eine saubere Dokumentation hilft, datenschutzrechtliche Fragen schnell zu beantworten. Sie erleichtert außerdem die Prüfung, ob ein Prozess noch erforderlich ist, ob Daten zu lange gespeichert werden oder ob Zugriffsbeschränkungen verbessert werden müssen.

Ein vollständiges Verzeichnis für FM-bezogene Verarbeitungstätigkeiten sollte mindestens die folgenden Elemente enthalten:

• Zweck der Verarbeitung

• Kategorien betroffener Personen

• Arten der verarbeiteten personenbezogenen Daten

• Aufbewahrungs- und Löschfristen

• Eingesetzte Sicherheitsmaßnahmen

Der Zweck der Verarbeitung muss präzise beschrieben werden. Allgemeine Formulierungen wie „Verwaltung“ oder „Sicherheit“ sind oft zu ungenau. Besser sind konkrete Angaben wie „Verwaltung elektronischer Zutrittsberechtigungen für Schulgebäude“, „Registrierung externer Besucher zur Gebäudesicherheit“ oder „Bearbeitung technischer Störungsmeldungen“.

Die Kategorien betroffener Personen sollten klar benannt werden. Dazu können Schülerinnen und Schüler, Lehrkräfte, Verwaltungspersonal, Hausmeister, Reinigungskräfte, externe Techniker, Besucher, Eltern, Lieferanten oder Mitglieder externer Nutzergruppen gehören.

Die Arten personenbezogener Daten müssen ebenfalls konkret sein. Beispiele sind Name, dienstliche Kontaktdaten, Ausweisnummer, Transpondernummer, Zugangsberechtigung, Besuchszeit, Bildaufnahme, Ticketnummer, Einsatzzeit oder Unterschrift. Bei sensibleren Informationen, etwa Notfalldaten oder Gesundheitsbezügen, ist besondere Vorsicht erforderlich.

Aufbewahrungs- und Löschfristen müssen realistisch und technisch umsetzbar sein. Es sollte festgelegt werden, ob Daten automatisch gelöscht, manuell geprüft oder archiviert werden. Außerdem muss klar sein, wer für die Löschung verantwortlich ist und wie die Durchführung kontrolliert wird.

Sicherheitsmaßnahmen sollten nicht nur allgemein beschrieben werden. Das Verzeichnis sollte nachvollziehbar machen, welche Maßnahmen tatsächlich bestehen, etwa rollenbasierte Zugriffe, Passwortvorgaben, Zwei-Faktor-Authentifizierung, Verschlüsselung, Protokollierung, abgeschlossene Technikräume, regelmäßige Rechteprüfung, Backup-Verfahren und vertragliche Dienstleisterkontrollen.

Schülerdaten benötigen im Schul-Facility-Management einen besonders hohen Schutz, weil Schülerinnen und Schüler in vielen Fällen minderjährig sind und ihre Daten im schulischen Kontext in einem Abhängigkeitsverhältnis verarbeitet werden. Auch wenn nicht jede Schülerangabe automatisch eine besondere Kategorie personenbezogener Daten darstellt, ist der Schutzbedarf regelmäßig erhöht.

FM-Mitarbeitende sollten Schülerdaten grundsätzlich nur verarbeiten, wenn dies für einen klaren betrieblichen Zweck erforderlich ist. Viele FM-Aufgaben können ohne namentliche Schülerdaten durchgeführt werden. Wo Personenbezug notwendig ist, etwa bei Zutrittsberechtigungen, Evakuierungsunterstützung oder besonderen Sicherheitsanforderungen, muss der Zugriff streng begrenzt werden.

Besondere Vorsicht gilt bei Informationen, die Rückschlüsse auf Gesundheit, Behinderung, Unterstützungsbedarf, familiäre Situation, Disziplinarmaßnahmen oder besondere Schutzbedürftigkeit zulassen. Solche Informationen dürfen nur verarbeitet werden, wenn dies zwingend erforderlich, rechtlich zulässig und organisatorisch abgesichert ist.

• Aufzeichnungen zu Zutrittsberechtigungen

• Notfall- und Evakuierungsinformationen

• Gebäudenutzungsdaten, soweit zutreffend

Aufzeichnungen zu Zutrittsberechtigungen können beispielsweise Schülerausweise, Transponder, digitale Berechtigungen oder zeitlich begrenzte Zugänge betreffen. Diese Daten dürfen nur verwendet werden, um berechtigten Zugang zu ermöglichen oder Sicherheitsanforderungen zu erfüllen. Eine darüber hinausgehende Auswertung von Bewegungen oder Anwesenheit ist kritisch und darf nicht ohne klare Rechtsgrundlage erfolgen.

Notfall- und Evakuierungsinformationen können im FM erforderlich sein, wenn bestimmte Schülerinnen und Schüler im Evakuierungsfall Unterstützung benötigen oder besondere organisatorische Vorkehrungen erforderlich sind. In solchen Fällen muss der Kreis der zugriffsberechtigten Personen sehr eng definiert werden. Informationen sollten nur so detailliert sein, wie es für den Schutz der betroffenen Person notwendig ist.

Gebäudenutzungsdaten können entstehen, wenn bestimmte Räume, Lernbereiche, Bibliotheken, Sportanlagen oder digitale Zugangssysteme genutzt werden. Das Facility Management sollte dabei möglichst keine individuellen Nutzungsprofile erstellen. Für operative Planung genügen häufig aggregierte Daten, etwa Raumbelegung, Nutzungszeiten oder Reinigungsbedarf ohne direkte Identifikation einzelner Schülerinnen und Schüler.

• Beschränkter Zugriff nur für autorisierte Personen

• Strikte Zweckbindung

• Sichere Speicherung und Übermittlung

• Definierte Aufbewahrungs- und Löschverfahren

Beschränkter Zugriff bedeutet, dass Schülerdaten nicht allgemein für FM-Personal sichtbar sein dürfen. Zugriff erhalten nur Personen, die diese Informationen für eine konkrete Aufgabe benötigen. Berechtigungen müssen dokumentiert, regelmäßig überprüft und bei Aufgabenwechsel sofort angepasst werden.

Strikte Zweckbindung bedeutet, dass Schülerdaten nicht für andere Zwecke genutzt werden dürfen. Daten aus Zutrittssystemen, Notfalllisten oder Raumbelegungen dürfen nicht ohne neue Prüfung für Disziplinarmaßnahmen, Leistungsbewertungen oder allgemeine Verhaltensanalysen verwendet werden.

Sichere Speicherung und Übermittlung sind besonders wichtig, wenn Informationen digital zwischen Schule, FM, Sicherheitsdienst, Schulträger oder externen Dienstleistern ausgetauscht werden. Unverschlüsselte E-Mails, offene Listen, gemeinsam genutzte ungeschützte Laufwerke oder ausgedruckte Unterlagen in allgemein zugänglichen Bereichen sind zu vermeiden.

Definierte Aufbewahrungs- und Löschverfahren stellen sicher, dass Schülerdaten nicht länger als notwendig vorhanden bleiben. Wenn ein Schüler die Schule verlässt, ein Transponder zurückgegeben wird oder ein Notfallplan aktualisiert wird, müssen nicht mehr benötigte Daten gelöscht oder angepasst werden. Das Facility Management sollte hierfür klare Prüfroutinen etablieren.

Digitale Systeme unterstützen das moderne Schul-Facility-Management bei der Planung, Steuerung, Dokumentation und Kontrolle des Gebäudebetriebs. Sie ermöglichen schnellere Reaktionszeiten, bessere Transparenz über Anlagenzustände, strukturierte Wartungsplanung, effizientere Ressourcennutzung und verbesserte Sicherheitsprozesse. Gleichzeitig erhöhen sie die Verantwortung für Datenschutz und Informationssicherheit.

Digitalisierung darf im Schul-FM nicht nur unter Effizienzgesichtspunkten betrachtet werden. Jedes neue System kann personenbezogene Daten erzeugen, verknüpfen oder zugänglich machen. Deshalb müssen Datenschutzanforderungen bereits bei Auswahl, Beschaffung, Konfiguration und Einführung berücksichtigt werden. Dies wird häufig als Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen beschrieben.

CAFM-Systeme erfassen häufig Anlagen, Räume, Wartungsintervalle, Arbeitsaufträge, Dienstleisterdaten, Störungen und Verantwortlichkeiten. Sie können personenbezogene Daten enthalten, wenn Nutzerkonten, Ansprechpartner, Techniker, Meldende oder Freigabepersonen dokumentiert werden.

Gebäudeleittechnik und Building Management Systems verarbeiten primär technische Daten, etwa Temperatur, Luftqualität, Energieverbrauch, Anlagenstatus oder Störmeldungen. Personenbezug kann entstehen, wenn Daten mit bestimmten Räumen, Nutzungszeiten, Zugangssystemen oder individuellen Bedienhandlungen verbunden werden.

Zutrittskontrollsysteme sind regelmäßig personenbezogen, weil Berechtigungen einzelnen Personen, Ausweisen oder Transpondern zugeordnet werden. Sie benötigen daher besonders klare Berechtigungskonzepte, Protokollierungsregeln und Löschfristen.

Digitale Serviceplattformen unterstützen die Meldung und Bearbeitung von Störungen. Sie können personenbezogene Daten von Mitarbeitenden, Dienstleistern und Nutzern enthalten. Deshalb müssen Pflichtfelder, Freitextfelder, Dateianhänge, Benachrichtigungen und Zugriffsrechte datenschutzgerecht gestaltet werden.

Ein wirksames Zugriffsmanagement ist eine Grundvoraussetzung für datenschutzkonforme digitale FM-Systeme. Jeder Nutzer muss eindeutig identifizierbar sein. Sammelkonten sollten vermieden werden, da sie keine verlässliche Nachvollziehbarkeit ermöglichen. Rollen und Berechtigungen müssen an Aufgaben orientiert sein, nicht an Bequemlichkeit oder allgemeiner Verfügbarkeit.

Ein Rollenmodell sollte festlegen, welche Nutzergruppen welche Funktionen und Daten sehen, bearbeiten, exportieren oder löschen dürfen. Beispielsweise benötigt ein Hausmeister andere Rechte als die Schulleitung, ein externer Wartungstechniker, ein Sicherheitsdienst oder ein Systemadministrator. Besonders schutzbedürftige Daten, etwa Schülerdaten, Videoaufzeichnungen oder Zutrittsprotokolle, sollten nur einem sehr kleinen, autorisierten Personenkreis zugänglich sein.

Zugriffsrechte müssen regelmäßig überprüft werden. Dies sollte mindestens bei Personalwechseln, Rollenänderungen, Vertragsende, Schuljahreswechsel und Systemänderungen erfolgen. Externe Dienstleister sollten nur zeitlich begrenzte Zugänge erhalten, die nach Abschluss der Leistung automatisch oder durch einen definierten Prozess deaktiviert werden.

Administrationsrechte sind besonders kritisch. Sie sollten nur an qualifizierte Personen vergeben werden, die diese Rechte tatsächlich benötigen. Administratorzugriffe sollten protokolliert, regelmäßig kontrolliert und durch starke Authentifizierung geschützt werden.

FM-Systeme müssen so konfiguriert werden, dass gespeicherte Informationen den datenschutzrechtlichen Anforderungen entsprechen. Dies betrifft sowohl die Art der gespeicherten Daten als auch Speicherort, Zugriffsschutz, Aufbewahrungsdauer und Löschverfahren.

Bei der Systemeinrichtung sollte geprüft werden, welche Datenfelder wirklich notwendig sind. Nicht benötigte Standardfelder sollten deaktiviert oder nicht verwendet werden. Pflichtfelder müssen auf das erforderliche Minimum begrenzt bleiben. Besonders bei cloudbasierten Systemen ist zu klären, wo Daten gespeichert werden, wer Zugriff erhält und welche vertraglichen Schutzmaßnahmen gelten.

Aufbewahrungsfristen müssen für jede Datenkategorie definiert werden. Zutrittsprotokolle, Besucherregistrierungen, Wartungstickets, Videoaufzeichnungen und Systemprotokolle haben unterschiedliche Zwecke und benötigen daher unterschiedliche Speicherfristen. Eine einheitliche unbegrenzte Speicherung ist nicht angemessen.

Löschprozesse sollten möglichst technisch unterstützt werden. Automatische Löschregeln, Archivierungsfunktionen, Erinnerungen zur Prüfung und dokumentierte Löschprotokolle helfen, die Einhaltung sicherzustellen. Wo manuelle Löschungen erforderlich sind, müssen Verantwortlichkeiten und Prüftermine klar festgelegt werden.

Systemsicherheit schützt personenbezogene Daten vor unbefugtem Zugriff, Verlust, Manipulation und Missbrauch. Im Schul-FM betrifft dies sowohl Software als auch Hardware, Netzwerke, mobile Endgeräte, Serverräume, Schnittstellen und externe Fernzugriffe.

Wichtige Schutzmaßnahmen sind starke Passwortrichtlinien, Mehr-Faktor-Authentifizierung, Verschlüsselung, regelmäßige Updates, Protokollierung, Rechteprüfungen, Netzwerktrennung, sichere Schnittstellen und kontrollierte Fernwartung. Systeme sollten so konfiguriert sein, dass Sicherheitsfunktionen standardmäßig aktiviert sind.

Besonders kritisch sind Schnittstellen zwischen FM-Systemen, IT-Systemen, Zutrittskontrollen, Videoanlagen und Gebäudeautomation. Schnittstellen können Datenflüsse erzeugen, die im Alltag leicht übersehen werden. Deshalb müssen sie dokumentiert, geschützt und regelmäßig überprüft werden.

Auch physische Sicherheit ist Teil der Systemsicherheit. Server, Netzwerkverteiler, Steuerungsschränke, Videoaufzeichnungsgeräte und Zutrittscontroller sollten in abgeschlossenen Bereichen installiert sein. Zugriff auf Technikräume muss dokumentiert und beschränkt werden.

Datenlebenszyklusmanagement beschreibt die kontrollierte Verwaltung von Daten von der Erhebung bis zur Löschung. Im Schul-Facility-Management hilft dieses Vorgehen, personenbezogene Daten gezielt, sicher und nur so lange wie notwendig zu verarbeiten.

Der Datenlebenszyklus beginnt mit der Erhebung. Bereits an diesem Punkt muss klar sein, warum Daten benötigt werden, welche Daten erforderlich sind und wie die betroffenen Personen informiert werden. Ein Besucherformular sollte beispielsweise nur die Angaben enthalten, die für den sicheren Besuch erforderlich sind. Ein Wartungsticket sollte nur die Daten enthalten, die zur Bearbeitung benötigt werden.

In der Speicherphase müssen Daten sicher abgelegt werden. Digitale Daten benötigen Zugriffsschutz, Verschlüsselung, Backups und klare Verantwortlichkeiten. Papierunterlagen, etwa Besucherlisten oder Schlüsselprotokolle, müssen in verschlossenen Bereichen aufbewahrt werden und dürfen nicht offen zugänglich sein.

Während der Nutzungsphase müssen Daten nur für den definierten Zweck verwendet werden. Zugriffe sollten nachvollziehbar sein. Exporte, Ausdrucke und Weiterleitungen müssen auf das notwendige Maß beschränkt werden. Besonders kritisch sind lokale Kopien, Tabellenexporte und E-Mail-Anhänge, da sie häufig außerhalb der kontrollierten Systemumgebung weiterbestehen.

In der Aufbewahrungsphase wird geprüft, ob Daten noch erforderlich sind. Manche Daten werden für Nachweise, Gewährleistung, Sicherheitsprüfungen oder gesetzliche Pflichten benötigt. Andere Daten können kurzfristig gelöscht werden. Die Entscheidung muss dokumentiert und einheitlich umgesetzt werden.

Am Ende steht die Löschung oder Anonymisierung. Löschung bedeutet, dass personenbezogene Daten nicht mehr wiederherstellbar oder nutzbar sind. Anonymisierung kann sinnvoll sein, wenn statistische oder betriebliche Auswertungen weiterhin benötigt werden, ohne dass Personen identifizierbar bleiben. Das Facility Management sollte regelmäßig kontrollieren, ob Löschregeln tatsächlich funktionieren und ob veraltete Datenbestände beseitigt wurden.

Technische Sicherheitsmaßnahmen dienen dazu, personenbezogene Daten in FM-Systemen vor unbefugter Nutzung, Verlust, Veränderung oder Offenlegung zu schützen. Sie müssen dem Risiko angemessen sein und regelmäßig an neue technische und organisatorische Anforderungen angepasst werden.

Zugriffskontrollmechanismen umfassen Rollenrechte, Berechtigungsgruppen, Zugriffsbeschränkungen nach Standort oder Funktion sowie Protokollierung. Sie stellen sicher, dass Nutzer nur die Daten sehen und bearbeiten können, die sie für ihre Aufgabe benötigen.

Authentifizierungsverfahren prüfen, ob eine Person tatsächlich berechtigt ist, ein System zu nutzen. Starke Passwörter, Mehr-Faktor-Authentifizierung und personengebundene Benutzerkonten sind wichtige Bestandteile. Gemeinsame Konten sollten vermieden werden, da sie Verantwortlichkeiten verschleiern und Missbrauch erschweren nachverfolgbar machen.

Verschlüsselung schützt Daten bei Speicherung und Übertragung. Sie ist besonders wichtig bei mobilen Geräten, Cloudsystemen, Fernzugriffen, E-Mail-Kommunikation und Datensicherungen. Sensible Daten sollten nicht unverschlüsselt auf lokalen Geräten, USB-Sticks oder frei zugänglichen Netzlaufwerken gespeichert werden.

Backup-Systeme sichern die Verfügbarkeit von Daten und unterstützen die Wiederherstellung nach technischen Störungen, Cyberangriffen, versehentlichem Löschen oder Systemausfällen. Backups müssen regelmäßig erstellt, geschützt, getestet und von produktiven Systemen getrennt werden. Ein Backup ist nur dann wirksam, wenn die Wiederherstellung im Ernstfall funktioniert.

Weitere technische Maßnahmen können Systemupdates, Virenschutz, Firewalls, Netzwerktrennung, Protokollauswertung, automatische Sperrungen, sichere Fernwartung und physischer Schutz von Hardware sein. Für Facility Manager ist wichtig, diese Maßnahmen gemeinsam mit der IT zu planen und betrieblich zu unterstützen.

Organisatorische Sicherheitsmaßnahmen legen fest, wie Menschen mit Daten, Systemen und Prozessen umgehen müssen. Sie ergänzen technische Schutzmaßnahmen und sind im Schul-FM besonders wichtig, weil viele Datenschutzrisiken durch alltägliche Handlungen entstehen.

Interne Richtlinien sollten klare Regeln für den Umgang mit personenbezogenen Daten enthalten. Dazu gehören Vorgaben zur Besucherregistrierung, Schlüsselverwaltung, Zutrittsberechtigungen, Videoüberwachung, Wartungsdokumentation, Dienstleistersteuerung, Meldung von Datenschutzvorfällen, Nutzung mobiler Geräte und Aufbewahrung von Papierunterlagen.

Verfahren müssen praktisch verständlich sein. Mitarbeitende sollten wissen, wie ein neuer Dienstleisterzugang beantragt wird, wer Zutrittsrechte freigibt, wie Besucherlisten aufzubewahren sind, wann Daten gelöscht werden, wie ein verlorener Transponder gemeldet wird und was bei einem möglichen Datenschutzvorfall zu tun ist.

Richtlinien sollten regelmäßig überprüft werden. Neue Systeme, veränderte Schulorganisation, neue Sicherheitsanforderungen oder technische Entwicklungen können Anpassungen erforderlich machen. Veraltete Regeln führen häufig dazu, dass Mitarbeitende eigene Lösungen entwickeln, die datenschutzrechtlich riskant sein können.

Eine klare Zuständigkeitsverteilung verhindert Lücken und Doppelarbeit. Jede datenschutzrelevante FM-Tätigkeit sollte einer verantwortlichen Rolle zugeordnet sein. Dabei muss feststehen, wer Prozesse freigibt, wer Systeme administriert, wer Berechtigungen vergibt, wer Dienstleister kontrolliert, wer Löschungen durchführt und wer Datenschutzvorfälle meldet.

In der Praxis sollten Schulleitung, Schulträger, Facility Management, IT, Sicherheitsdienst, externe Dienstleister und Datenschutzbeauftragter abgestimmt zusammenarbeiten. Die Schnittstellen sind besonders wichtig. Beispielsweise kann das FM den Bedarf für einen Zutritt festlegen, die IT das System technisch verwalten und die Schulleitung die Berechtigung genehmigen. Ohne klare Abstimmung entstehen unnötige Risiken.

Vertretungsregelungen sind ebenfalls erforderlich. Datenschutzkonforme Prozesse dürfen nicht nur funktionieren, wenn eine bestimmte Person anwesend ist. Für kritische Aufgaben wie Zutrittsverwaltung, Störungsbearbeitung, Videoauswertung oder Datenschutzvorfallmeldung müssen Vertretungen benannt und geschult sein.

Compliance-Überwachung bedeutet, regelmäßig zu prüfen, ob festgelegte Datenschutz- und Sicherheitsmaßnahmen tatsächlich eingehalten werden. Im Schul-FM sollte dies nicht nur anlassbezogen erfolgen, sondern als Teil eines strukturierten Kontrollsystems.

Geeignete Maßnahmen sind regelmäßige Rechteprüfungen, Stichproben in Besucherlisten, Kontrolle von Löschfristen, Prüfung externer Zugänge, Überprüfung von Wartungstickets, Kontrolle von Videoaufbewahrungsfristen, Dokumentation von Schulungen und interne Begehungen technischer Bereiche.

Abweichungen müssen dokumentiert und korrigiert werden. Wenn beispielsweise ein ausgeschiedener Dienstleister noch Systemzugang hat, eine Besucherakte zu lange aufbewahrt wurde oder Videoaufzeichnungen länger gespeichert werden als vorgesehen, muss der Fehler behoben und die Ursache analysiert werden.

Die Ergebnisse der Compliance-Überwachung sollten in die Verbesserung der Prozesse einfließen. Datenschutz ist kein statischer Zustand, sondern ein kontinuierlicher Managementprozess. Facility Manager müssen daher regelmäßig prüfen, ob die bestehenden Maßnahmen noch angemessen, wirksam und praktikabel sind.

Videoüberwachung kann im Schulbereich eingesetzt werden, um Sicherheit, Schutz von Personen, Schutz von Schuleigentum, Zugangskontrolle oder die Prävention von Vandalismus und Einbrüchen zu unterstützen. Sie ist jedoch ein besonders eingriffsintensives Instrument, weil Bilddaten Personen identifizieren und Bewegungen sichtbar machen können.

Der Zweck der Videoüberwachung muss eindeutig festgelegt werden. Allgemeine Überwachung ohne konkreten Sicherheitsbedarf ist nicht angemessen. Vor dem Einsatz sollte geprüft werden, ob mildere Mittel ausreichen, etwa bessere Beleuchtung, mechanische Sicherungen, Präsenzdienste, Zugangskontrollen oder organisatorische Maßnahmen.

Videoüberwachung in Schulen erfordert besondere Zurückhaltung. Bereiche, in denen ein hohes Maß an Privatsphäre erwartet wird, dürfen nicht überwacht werden. Dazu zählen insbesondere Toiletten, Umkleiden, Sanitätsräume, Beratungsräume und vergleichbare geschützte Bereiche. Auch Unterrichtsräume, Aufenthaltsbereiche oder Pausenflächen sind sorgfältig zu bewerten, da Schülerinnen und Schüler dort regelmäßig und über längere Zeit anwesend sind.

Ein berechtigter Zweck muss konkret dokumentiert werden. Beispiele können wiederholter Vandalismus im Eingangsbereich, Schutz eines besonders gefährdeten Zugangs oder Sicherung eines Serverraumzugangs sein. Die Kameraausrichtung muss diesem Zweck entsprechen und darf nicht mehr erfassen als erforderlich.

Transparenz wird durch gut sichtbare Hinweise, verständliche Informationen und interne Dokumentation umgesetzt. Personen müssen erkennen können, dass eine Videoüberwachung stattfindet, wer verantwortlich ist und zu welchem Zweck die Aufzeichnung erfolgt. Für Mitarbeitende und andere regelmäßig betroffene Gruppen sollten zusätzliche Informationen bereitgestellt werden.

Datenminimierung bedeutet, dass Kameras nur notwendige Bereiche erfassen. Öffentliche Gehwege, Nachbargrundstücke, nicht relevante Pausenflächen oder Arbeitsplätze sollten nicht unnötig überwacht werden. Technische Funktionen wie Maskierung, eingeschränkte Blickwinkel oder reduzierte Aufnahmezeiten können helfen, die Eingriffsintensität zu verringern.

Begrenzte Aufbewahrung ist besonders wichtig. Videoaufzeichnungen sollten nur so lange gespeichert werden, wie sie für den Sicherheitszweck erforderlich sind. Eine längere Speicherung kann nur bei einem konkreten Vorfall gerechtfertigt sein, etwa zur Beweissicherung. Die Löschung sollte automatisiert und regelmäßig kontrolliert werden.

Beschränkter Zugriff bedeutet, dass nur ausdrücklich autorisierte Personen Aufzeichnungen einsehen dürfen. Zugriffe müssen dokumentiert werden. Eine Weitergabe an Dritte darf nur unter klar definierten Voraussetzungen erfolgen, etwa bei berechtigter Anforderung durch zuständige Stellen oder bei einem dokumentierten Sicherheitsvorfall.

Das Facility Management ist für den sicheren, ordnungsgemäßen und dokumentierten Betrieb der Videoüberwachung mitverantwortlich. Dazu gehören technische Wartung, Funktionsprüfung, Kamerapositionierung, Dokumentation, Zugriffskontrolle, Löschkontrolle und Abstimmung mit Schulleitung, IT und Datenschutzbeauftragtem.

Vor der Installation oder Änderung einer Kamera sollte das FM prüfen, welcher Bereich überwacht werden soll, welcher Zweck verfolgt wird, ob alternative Maßnahmen möglich sind und welche Personen betroffen sind. Die Entscheidung sollte dokumentiert und datenschutzrechtlich abgestimmt werden.

Während des Betriebs muss das FM sicherstellen, dass Kameras nicht unbeabsichtigt verstellt werden, dass Aufzeichnungsgeräte geschützt sind, dass Speicherfristen eingehalten werden und dass nur berechtigte Personen Zugriff haben. Wartungsfirmen dürfen keinen unkontrollierten Zugriff auf Livebilder oder Aufzeichnungen erhalten.

Bei Störungen, Vorfällen oder Anfragen zur Einsichtnahme muss ein definierter Prozess bestehen. Mitarbeitende müssen wissen, wer Aufzeichnungen prüfen darf, wie eine Prüfung dokumentiert wird, wann Daten gesichert werden dürfen und wann sie zu löschen sind. Dadurch wird verhindert, dass Videoüberwachung unkontrolliert oder zweckwidrig genutzt wird.

Datenschutzbewusstsein ist ein wesentlicher Bestandteil professioneller Facility-Management-Arbeit in Schulen. Technische Systeme und Richtlinien reichen nicht aus, wenn Mitarbeitende nicht verstehen, warum Datenschutz wichtig ist und wie er im Alltag umzusetzen ist.

FM-Mitarbeitende treffen täglich Entscheidungen mit Datenschutzbezug. Sie nehmen Besucherdaten auf, bearbeiten Wartungstickets, vergeben Schlüssel, begleiten Dienstleister, sehen technische Protokolle, betreten sensible Räume oder reagieren auf Sicherheitsvorfälle. Auch kleine Unachtsamkeiten können zu Datenschutzproblemen führen, etwa eine offen liegende Besucherakte, ein unverschlossener Technikraum, ein weitergeleiteter Screenshot oder ein zu weit gefasster Dienstleisterzugang.

Eine wirksame Datenschutzkultur bedeutet, dass Mitarbeitende Risiken erkennen, sichere Arbeitsweisen anwenden und Unsicherheiten frühzeitig melden. Datenschutz sollte dabei nicht als Hindernis verstanden werden, sondern als Qualitätsmerkmal eines verantwortungsvollen Schulbetriebs. Besonders im Umgang mit Schülerdaten ist ein hohes Maß an Aufmerksamkeit erforderlich.

Schulungen zu DSGVO-Grundlagen sollten praxisnah erklären, was personenbezogene Daten sind, welche Grundsätze gelten, welche Rollen bestehen und warum Dokumentation notwendig ist. FM-Mitarbeitende müssen nicht zu Juristen werden, sollten aber die wichtigsten Regeln für ihre Arbeit kennen.

Sichere Datenverarbeitung umfasst den richtigen Umgang mit digitalen und analogen Informationen. Dazu gehören sichere Passwörter, geschützte Ablage, Vermeidung unnötiger Ausdrucke, sichere E-Mail-Kommunikation, richtige Löschung, Umgang mit Freitextfeldern und Schutz vor unbefugter Einsicht.

Schulungen zu digitalen FM-Systemen sollten direkt an den eingesetzten Anwendungen ausgerichtet sein. Mitarbeitende müssen wissen, welche Datenfelder zu verwenden sind, welche Anhänge zulässig sind, wie Berechtigungen funktionieren, wie Dienstleisterzugriffe gesteuert werden und wie Fehler oder verdächtige Aktivitäten gemeldet werden.

Der Schutz von Schülerdaten sollte gesondert behandelt werden. Mitarbeitende müssen verstehen, dass Schülerdaten besonders sensibel sind und nur bei konkreter Erforderlichkeit verarbeitet werden dürfen. Beispiele aus dem FM-Alltag helfen, Risiken zu erkennen, etwa bei Evakuierungslisten, Schülerausweisen, Zutrittsprotokollen oder Raumbelegungen.

Compliance bei Videoüberwachung muss klare Regeln zur Nutzung, Einsichtnahme, Speicherung, Löschung und Dokumentation vermitteln. Mitarbeitende sollten wissen, dass Videoaufzeichnungen nicht aus Neugier, zur allgemeinen Kontrolle oder ohne definierten Anlass eingesehen werden dürfen.

Kontinuierliche Sensibilisierung sorgt dafür, dass Datenschutz nicht nur einmalig geschult, sondern dauerhaft im FM-Alltag verankert wird. Dies ist besonders wichtig, weil sich Systeme, Dienstleister, Gebäudeprozesse, Sicherheitslagen und organisatorische Anforderungen regelmäßig ändern.

Geeignete Maßnahmen sind regelmäßige Auffrischungsschulungen, kurze Datenschutzinformationen in Teammeetings, Checklisten für neue Prozesse, Hinweise bei Systemänderungen, jährliche Rechteprüfungen, interne Erinnerungen zu Löschfristen und gezielte Schulungen nach festgestellten Fehlern.

Neue Mitarbeitende und externe Dienstleister sollten vor Aufnahme ihrer Tätigkeit über datenschutzrelevante Regeln informiert werden. Dies gilt besonders für Personen mit Zugang zu technischen Räumen, FM-Systemen, Videoanlagen, Schlüsselverwaltung oder Schülerdaten. Die Einweisung sollte dokumentiert werden.

Sensibilisierung sollte auch konkrete Alltagssituationen einbeziehen. Dazu gehören Fragen wie: Welche Informationen dürfen in ein Wartungsticket geschrieben werden? Darf ein Foto eines Klassenraums hochgeladen werden? Wer darf Besucherlisten einsehen? Wie wird ein verlorener Transponder gemeldet? Wann muss ein Datenschutzvorfall weitergeleitet werden?

Die Wirksamkeit von Sensibilisierungsmaßnahmen sollte überprüft werden. Dies kann durch kurze Wissensabfragen, interne Audits, Beobachtung von Prozessqualität, Auswertung von Vorfällen oder Feedback aus dem FM-Team erfolgen. Ziel ist nicht Kontrolle um der Kontrolle willen, sondern ein verlässlicher, sicherer und professioneller Umgang mit personenbezogenen Daten im Schulbetrieb.