Wir nutzen schon etwas anderes. Warum dann Sie?
Kurz vorab: In den meisten Fällen ersetzen wir nichts, sondern schließen die Lücke, die das vorhandene
Werkzeug bewusst offen lässt. Es gibt drei Sorten von Angeboten, und alle drei haben denselben blinden
Fleck.
Bekannte KI-Werkzeugkästen und Fortbildungsplattformen: stark in dem, wofür sie gemacht sind:
Fortbildung, Materialerstellung, Werkzeugvielfalt. Ihr Datenschutzversprechen ruht allerdings darauf,
dass Ihre Lehrkräfte keine Schülernamen eintippen, abgesichert durch eine Nutzungsordnung und bestenfalls
einen Warnhinweis. Wir gleichen jede Eingabe gegen Ihre eigene Namensliste aus der Schulverwaltung ab,
zeigen die Prüfansicht vor dem Absenden und nennen die gemessene Trefferquote schriftlich, samt Grenzen.
Viele Schulen behalten ihr gewohntes Werkzeug für die Unterrichtsvorbereitung und nutzen uns für alles,
was Namen enthält.
Landes-Chatbots und kostenlose staatliche Angebote: Nutzen Sie sie, wenn sie Ihnen offenstehen.
Beachten Sie nur, wofür sie ausdrücklich nicht gedacht sind: Personenbezogene Daten dürfen dort nicht in
die Eingabe, schulverwaltende Tätigkeiten sind in der Regel ausgeschlossen, ein Servicelevel wird nicht
zugesagt, und das monatliche Kontingent legt nicht Ihre Schule fest. Genau diese Arbeit (Förderplan-Text,
Zeugnisbemerkung, Elternkommunikation) bleibt damit ungelöst. Dafür sind wir gebaut; wir treten neben das
kostenlose Angebot, nicht dagegen an.
Büropaket-KI der großen US-Anbieter: Wenn die KI schon in Textverarbeitung und Mail sitzt, ist
das bequem, und das wiegen wir nicht auf. Drei Punkte prüfen Sie dort bitte selbst: erstens, in welchen
Regionen Ihre Eingaben verarbeitet werden dürfen und ob sich das seit Vertragsschluss geändert hat;
zweitens, ob es eine technische Sperre gegen Namen in der Eingabe gibt oder nur eine Nutzungsregel;
drittens, was Sie einer Prüfung vorlegen, wenn nach dem Kompetenznachweis Ihrer Lehrkräfte gefragt wird.
Bei uns lauten die Antworten: Sie bestimmen, wo gerechnet wird, bis hin zu Ihrem eigenen Server; die
Sperre ist technisch und protokolliert; den Nachweis stellen wir je Person aus.
Wenn Sie möchten, gehen wir das mit Ihrem Datenschutzbeauftragten in einem Termin
durch, an Ihrem konkreten Fall, ohne dass Sie etwas wechseln müssen.
Was ist, wenn der Wächter einen Namen übersieht?
Dann steht ein Klarname in einer Anfrage, das kommt vor, und wir behaupten nichts anderes. Zuverlässig
erkannt werden Namen aus Ihrer hinterlegten Schülerliste sowie Telefonnummern, E-Mail-Adressen und
Geburtsdaten. Nicht erkannt werden Spitznamen, Tippfehler und Umschreibungen über den Kontext. Deshalb
gibt es die Prüfansicht vor dem Absenden, deshalb steht in der Dienstanweisung, dass Sie sie bei gelben
Aufgaben ansehen, und deshalb heißt der Abschnitt oben "Was der Wächter nicht erkennt" und nicht
"Restrisiko". Wenn Sie eine Lücke finden, hören wir das lieber von Ihnen als von der Aufsichtsbehörde. Und wenn ein Klarname durchgeht: Sie sind Verantwortlicher, wir Auftragsverarbeiter; wir melden Ihnen jeden uns bekannten Vorfall unverzüglich, in der Regel binnen 24 Stunden, mit Protokoll und der Zuarbeit für die Prüfung nach Art. 33 DSGVO durch Ihren Datenschutzbeauftragten.
Sie schreiben Frankfurt und meinen einen US-Konzern. Wer ist mein Vertragspartner, und wer
kann nach welchem Recht auf die Daten zugreifen?
Berechtigte Frage, denn Serverstandort und Rechtslage sind nicht dasselbe. Beim dritten Steckplatz ist der
Vertragspartner die europäische Gesellschaft des Cloud-Anbieters, nicht der Modellhersteller. Grundlage
des Transfers, Standardvertragsklauseln und unsere Transferbewertung liegen in der Mappe zum Lesen, nicht
zum Glauben. Und der Satz, auf den es ankommt: Sie können diesen Steckplatz leer lassen. Dann verlässt kein Prompt, also keine eingetippte Anfrage, die EU, und das Produkt bleibt vollständig nutzbar.
Um Schülernamen zu schützen, brauchen Sie eine Liste aller Schülernamen. Wo liegt die
dann?
Das ist die heikelste Verarbeitung im ganzen Projekt, deshalb hat sie einen eigenen Abschnitt und keinen
Nebensatz. Übergeben werden nur Namen, keine Geburtsdaten und keine Förderbedarfe. Die Liste liegt
verschlüsselt auf dem Plattform-Server, wird einmal je Schuljahr aktualisiert und zum Schuljahresende mit
Protokoll gelöscht. Auf Wunsch läuft der Abgleich gegen eine gehashte Liste, dann liegt dort kein
Klarnamensverzeichnis Ihrer Schülerschaft. Welche Variante für Ihre Schule gilt, sagen wir vor dem
Vertrag und nicht danach.
Kann die Schulleitung meine Chats lesen? Und bekommt jemand am Jahresende eine Auswertung,
wer wie viel genutzt hat?
Nein und nein. Was jede Rolle sieht, steht als Tabelle in Abschnitt 7; der Administratorzugriff auf fremde
Verläufe ist in der Auslieferung abgeschaltet, eine Änderung braucht laut Musterdienstvereinbarung die
Zustimmung der Personalvertretung und wird protokolliert. Die Nutzungsstatistik ist ausdrücklich ohne
Personenbezug, es gibt keine Auswertung einzelner Lehrkräfte. Und weil eine Plattform mit Chatverläufen
zur Leistungskontrolle geeignet wäre: Sprechen Sie vor der Einführung mit Ihrem Personalrat oder Ihrer
Mitarbeitervertretung, die Musterdienstvereinbarung liegt bei. Wir sagen das lieber selbst, als dass es
Ihnen später in einer Personalversammlung um die Ohren fliegt.
Ihr Differenzierungs- und Ihr Enrichment-Assistent ordnen Kinder Niveaustufen zu. Ist das
nicht Anhang III?
Die Frage ist berechtigt und wird derzeit weitgehend ignoriert. Anhang III Nummer 3 der KI-Verordnung erfasst vier Fälle: Zugang und Zuweisung zu Bildungsangeboten, Bewertung von Lernergebnissen, Bewertung des angemessenen Bildungsniveaus einer Person und die Überwachung von Prüfungen. Beide Assistenten machen Vorschläge für die Lehrkraft und treffen keine Zuweisung, die
Entscheidung bleibt bei der Lehrkraft. Wo wir unsicher sind, bauen wir es nicht: Bewertung,
Prüfungsaufsicht und Prognosen über Kinder sind deshalb nicht abschaltbar, sondern nicht vorhanden.
Ist der Zeugnis-Formulierer nicht selbst eine Bewertung von Lernergebnissen im Sinne von
Anhang III?
Die schärfste Frage der Seite, und sie verdient eine genaue Antwort. Die Bewertung bringen Sie mit: Sie
steckt in Ihren Stichworten und in der Note, die längst feststeht. Das System bekommt keine Noten, keine
Leistungsdaten und keine Vergleichsgruppe zu sehen; es formuliert aus, es urteilt nicht. Vorschläge ohne
Ihre Stichworte verweigert der Assistent. Wie wir diese Grenze technisch halten, steht in der
Technikbeschreibung in der Mappe; und wo wir sie nicht halten könnten, wäre der Fall nicht gelb, sondern
rot.
Wir haben schon drei Systeme angeschafft, die heute keiner benutzt. Was, wenn es niemand
nutzt?
Dann kostet es fast nichts, und das ist überprüfbar statt behauptet: Abgerechnet wird nach tatsächlicher
Nutzung, nicht nach Köpfen, es gibt keine Lizenz je Lehrkraft und keine Mindestlaufzeit im Verbrauchsteil.
Sie bekommen monatlich einen Nutzungsbericht ohne Einzelüberwachung, und nach dem Pilot liegen Zahlen auf
dem Tisch. Der Ausstieg hat eine kurze Frist und umfasst den Export Ihrer Inhalte, beides steht im Vertrag.
Abrechnung pro Token heißt für mich, ich weiß im September nicht, was im Juni auf der
Rechnung steht.
Deshalb setzen Sie das Limit, nicht wir. Sie tragen ein Monatslimit je Standort und optional je Konto ein,
sehen den Verbrauchsstand laufend und bekommen beim Erreichen des Deckels eine Meldung, keine
Nachforderung. Zwei der drei Blöcke hängen von Ihrer Größe ab; die beziffern wir nach der
Bestandsaufnahme in einem Festpreis-Angebot innerhalb von fünf Werktagen. Mit diesen drei Zahlen lässt
es sich in einen Wirtschaftsplan schreiben.
Was passiert mit unseren Konten und Daten, wenn es Sie in zwei Jahren nicht mehr
gibt?
Faire Frage bei einer inhabergeführten GmbH, keine Beleidigung. Die Plattform ist quelloffene
Standardsoftware ohne eigenes Datenformat, der Server steht in Deutschland und kann von einem anderen
Dienstleister übernommen werden. Verläufe und Konfiguration sind vollständig exportierbar,
Betriebshandbuch und Zugangsverwaltung gehören zur Übergabe, bei Kündigung erhalten Sie innerhalb einer
im Vertrag benannten Frist ein Löschprotokoll. Auf Wunsch läuft der Betrieb auf einem Server Ihres
Trägers, dann können Sie ihn notfalls selbst übernehmen.
Schreiben die Schüler dann noch selbst? Und erkennen Sie KI-Texte in
Schülerarbeiten?
Nein, wir erkennen sie nicht, und niemand kann das zuverlässig. Wer Ihnen einen Detektor verkauft,
verkauft etwas, das nicht hält, und wir werden es auch nicht als Ausbaustufe versprechen. Diese Plattform
löst Ihr Problem mit der Prüfungskultur nicht, es besteht bereits, nur unkontrolliert. Was sie beiträgt:
Der Lern-Tutor gibt keine Lösungen heraus, sondern fragt zurück, das führen wir Ihnen live vor. Und der
Klausur-Qualitätsprüfer hilft bei dem, was tatsächlich wirkt: bessere Aufgaben, Zwischenstände, mündliche
Verteidigung statt reiner Endproduktbewertung.
Muss ich Eltern sagen, dass ich für den Entwurf KI benutzt habe?
Eine Pflicht, es ungefragt in jedes Zeugnis zu schreiben, gibt es nicht; die Verantwortung und die
Unterschrift bleiben ohnehin bei Ihnen. Auf Nachfrage empfehlen wir den ehrlichen Satz: "Der Bericht ist
meiner. Für den ersten Entwurf benutze ich ein Textwerkzeug der Schule, so wie eine Rechtschreibprüfung;
die Beobachtungen, die Bewertung und jede Formulierung, die stehen bleibt, stammen von mir." Zusätzlich
informiert die Schule die Elternschaft einmal grundsätzlich mit der Elterninformation aus der Mappe,
damit die Frage gar nicht erst als Verdacht aufkommt.
Wir sind eine öffentliche Schule in Baden-Württemberg, wir bekommen doch AIS.chat über
SCHULE@BW.
Dann beantragen Sie das, es kostet nichts, und wir helfen beim Antrag. Für öffentliche Schulen ist das ein
sinnvoller erster Schritt, und beide Wege bestehen später problemlos nebeneinander. Der Unterschied liegt
an drei Stellen: der Schwärzungs-Wächter mit Ihrer eigenen Schülerliste, die Ampel-Dienstanweisung samt
Unterlagenpaket für Ihren Datenschutzbeauftragten, und die neun fachlich vorbereiteten Assistenten. Für
Schulen in freier Trägerschaft ist die Lage eine andere: SCHULE@BW setzt ausdrücklich eine öffentliche
Schule voraus, für freie Träger gibt es bislang ein Pilotprojekt. Damit lässt sich anfragen, aber nicht
planen.