Ss En

Vazzoler, Stefano (Kinder)

Von: 2 AB So sztenschutz-nord.de

Gesendet: - un Freitag; 25. September 2020 13:34

‚An: _ ‘Denk, Oliver (Bildung)

Ca: 0 Handt, Daniel (Bildung) Hansen, Meik (Bildung); Bo cztenschuiz-
a nord.de

Betreff: “ _ [EXTERN]-Antwort: Telefonat bezüglich ICloud und iCloud Backup

Anlagen: Datenschutzinformation_Nutzung_iPads_20200925.docx '

Sehr geehrter Herr Handt, sehr geehrter Herr. Denk,

wir haben ein Merkblatt s sowie eine Datenschutzinformation für die SUS entworfen, siehe Anhang.
Einige Punkte sind allerdings r noch ‚Klärungsbedürftig, was anhand unserer Kommentare deutlich
wird.

Cöitte schauen Sie sich unseren Entwurf noch einmal i in Ruhe an und nehmen Sie Ergänzungen
‘vor, wenn erforderlich. Insbesöndere. bei den verarbeiteten Daten bestehf, ggf. noch
= Ergänzungsbedarf.

Wegen eines weiteren Termins können wir den 05. oder den 06.10. änbiefen, jeweils ab 14h. In
: der nächsten Woche finden und ich leider keinen Termin, an dem wir beide Zeit
. haben. Für eine Termineinladung w wären wir: dankbar. .

 

 

Mit freundlichen Grüßen,

\

 

(See attached file: Datenschutzinformation_Nutzung_iPads :20200925.docx) “

datenschutz nord GmbH
Konsul-Smidt-Str: 88

28217 Bremen
Germany

Telefon: +49 421 6966 ib
Fax: +49 421 6966 3211

AG Bremen HRB 32684 |
Geschäftsführer: Dr. Uwe Schläger und Oliver Stutz

\ Weitere Informationen erhalten Sie unter www. datenschutz-nord. de.
Die datenschutz nord GmbH ist ein Unternehmen der datenschutz nord Gruppe.
1.

Bey

Von: "Denk, Oliver (Bildung)" <oliver.denk@bildung.bremen.de> |
An: @datenschutz-nord.de" POSTER de>

Kopie: datenschytz-nord.de" Zu
datenschutz-nord.de>, "Handt, Daniel (Bildung)"
 <daniel.handt@bildung.bremen.de>, "Hansen, Meik Bildung)" ,

<meik.hansen@bildung.bremen. de> u |

Datum: ° . 25.09.2020 12:34
Betreff: . Telefonat bezüglich, iCloud und Cloud Backup

vielen Dank für das Gespräch, wie & besprochen habe ich mich hoch einmal mit meinem’
Vorgesetzten Herr Handt gesprochen und kann folgendes berichten: :

  
  
 

C " "Die Handreichung ist erstmal für'die vier. Testschulen mit‘ denen
wir das Rollout der Geräte testen.

- . iCloud Backup wird bei diesen vier Testschulen aktiviert sein.

- © "Perspektivisch soll iCloud Backup für alle Schülerinnen und

. Schüler aktiviert sein.

- „Bezüglich der übrigen iCloud. Synchronisationsmöglichkeiten
(Kontakte, Erinnerungen, . ..) fertigen wir eine Handreichung an wie diese deaktiviert werden
‚können, Diese wird dann beim Rollouf mit ausgehändigt. .

Aüßerdem würden wir gerne einen weiteren Termin vereinbaren in dem wir die Nutzung der
. iCloud und die Aktivierung von iCloud Backup für alle Schülerinnen und Schüler weiter
thematisieren.
Mögen Sie uns hier Terminvorschläge machen?

Mit freundlichen Grüßen

LA.

Allver Denk |
-Die Senatorin für Kinder und Bildung
 Rembertiring 8-12 \

28195 Bremen :

Referat 15 (Informationstechnik)
Telefon: 0421 / 361-69532 _
oliver.denk@bildung.bremen.de .

C

1. Merkblatt zur Nutzung von schulischen iPada

Die Senatorin fü  &

K

| .
inder und Bildung _ Brernen :

‘

Die Senatorin für Kinder und Bildung
September 2020

Die Senatorin für Kinder und Bildung ‚überlässt Schülerinnen und Schülern iPads als
Arbeitsmittel zur schulischen Nutzung. Damit die Nutzung dieser iPads im schulischen

‚sc

 

 

hutzgrundverordnung (DSGVO) und: dem Bremischen”

"Kontext den geltenden gesetzlichen Regelungen, allen voran der europäischen Daten-
Schuldatenschutzgesetz

(BremSchulDSG) gerecht. wird, wurden für die sus die nachfolgenden Regelungen .
festgelegt:

a.

Die jPads werden zentral über ein ‚Mobile Device . Management (Moß) verwaltet.

Die Administration erfolgt durch die Mitarbeiterinnen der Ir der SKB.

b. Die SuS sind dazu verpflichtet, die Versionen der Systeme. und der Apps regelmäßig
zu aktualisieren. App-Updates erfolgen automatisch jede Nacht zwischen 0 und 5
Uhr. Nach zwei Wochen erfolgt eine automatische Installation der System- Updates
durch die IT.der SKB. Eine Einflussnahme auf den ’nInstllationszeitpunkt ist dann nicht

a

- Lehrkräften, dem Schulpersonal oder’ von Dritten lokal auf dem Gerät speichern. .

mehr möglich];

 

Es dürfen keine. Apps, von den’ sus auf den ‚Pads Instaliert werden Der Apple-Store

ist über ‚das MDM deaktiviert,

     

Es ist ausschließlich eine schulische. ‚Nutzung der |Pads zulässig, a

a

. Mit Hilfe der iPads soll es den sus ermöglicht werden; am Unterricht (insbesondere

im Rahmen des Distance“ Learminge) interaktiv, teilzunehmen sowie diesen vor- und

‚„nachzubereiten. BR

a

Die sus. "sollen. keine personeribezogenen "Daten von sich, anderen SuS, den’

; Hierfür: sind die: etablierten Systeme, wie z.B. its- Learning vorgesehen,

. Gegen einen Verlust der Daten und der Konfigurationen werden sämtliche lokale

Inhalte des iPads, inklusive der gespeicherten Dokumente sowie die Einstellungen
der installierten Apps in einem täglichen Backup in der iCloud gespeichert. Das
Backup erfolgt, sobald das Gerät ans Stromnetz angeschlossen, mit einem WLAN

verbunden, eine Apple-ID angemeldet und der.Bildschirm gesperrt ist;|

 

. Über die Apple Classroom App haben die Lehrkräfte zur Gestaltung des Unterrichts

“ verschiedene Steuerungsmöglichkeiten bzgl, der iPads. Sie können Geräte der Sus
sperren oder entsperren, eine bestimmte App öffnen oder schließen, sich den
Bildschirm ‘anzeigen lassen oder diesen über Airplay auf. einen Bildschirm

projizieren.;Ebenso können Lehrkröfte das. Passwort'der sus zurücksetzen|

Freie a BEE
Hansestadt datenschutz Krireue

-1, Kommentiertggäiß: Inwieweit soll es eine

Nutzungsverelnbarung auch für die SuS geben?

Diese enthält Ja auch Punkte, die für die SuS relevant sind. Eine,
Verarbeitung personenbezogener Daten über die iPads sollte aus
| den dargestellten Gründen auch bei den Su nicht stattfinden.

 

Kommentiert BR: Nach Information von Herrn Denk
erfolgt auch bei den SuS ein Backup In der iCloud,

      

Kommentiert ip: Wir bitten darum, dass die hier
genannten Steuerungsmöglichkeiten noch einmal überprüft und
ggf. ergänzt werden, Die Angaben beruhen auf unseren
Mitschriften aus dem Termin am 17.09.2020.

Be

. „ 9, Freie
‚Die Senatorin für & Hansestadt datenschutz hklu
Kinder und Bildung - ' Bremen . . ”

Hinweis: Bei der Nutzung der iPads und im Rahmen der Backups in der iCloud werden
die Daten ggf. in unsichere Drittstaaten ohne ein angemessenes Datenschutzniveau

übermittelt und dort ‚gespeichert. Daher sind die SuS dazu verpflichtet, keine
personenbezogenen Daten auf den iPads zu speichern| "

a
‘

hr

Die Senatorin für Kinder und Bildung » 1. Merkblatt zur Nutzung von schullschen {Pads - September 2020

nen ne" Kommentiert ggg Nach Information von Herrn Denk
J erfolgt auch bei den SuS ein Backup In der iCloud.

verarbeitet und gespeichert werden:

.. *  Standort.aufgrund IP- Adresse, '
«Installierte Apps. „na

. Nutzername der SuS

  

.* [Benutzername

reie a .

Die Senatorin für &
Kinder und Bildung _ Hansestadt

Bremen ed

2. Datenschutzinformation gemäß:Art. 13 DSGVO

1 _ Verantwortliche Stelle
.Die folgende Datenschutzinformation gem. Art 13 DSGVO erteilt die Senätorin für
Kinder und Bildung, Rembertiring 8.- 12, 28195.Brenen als verantwortliche Stelle.

2. Daten der Lehrkräfte'und des Schülpersonals
Folgende personenbezogene Daten der SuS’können im Rahmen der Nutzung der iPads
im MDM-System JAMF School Manager, | in der Apple Classroom mApp undi in der Cloud

d) Datenverarbeitüng über das MDM \

. Benutzernariie
'“ IP-Adresse \
«E-Mail-Adresse

« MAC- Adresse
«“. Gerätedaten
* Updatestand

 

ar

   

.e JE Mail-Adresse der suS \ Hi

Zuordnüng zu ueiner Arbeitsgruppe . .

\ E

9 itenvfrbeiung Rahmen der iCloud '

« Apple-ID / schulische E-Mail-Adress&
« Backups

 

« Kalenderdaten "
»: Kontaktdaten

« Verlauf in Safari und Lesezeichen
Fotos

« Sprachmemod_.......

 

Die Senatorin für Kinder und Blidung » L Merkblatt zur Nutzung von schulischen IPads « September 2020

datenschutz KRe)

 

Kommentiert: '@Herr Handt: Die hier genannten
Daten habe ich unseren Mitschriften bei den Besprechungen mit

‚Ihren Kollegen und dem Entwurf des AV-Vertrags mit Jamf

Schoo} entnommen. 'Dies sind die Daten, die wir auch in der
Version für die Lehrkräfte beschrieben haben.

Da die Liste ggf. nicht abschließend und nicht vollständig ist,

wären wir Ihnen dankbar, wenn Sie diese noch einmal
durchsehen und fehlende Punkte im Hinblick auf die konkrete
Datenverarbeitung ergänzen,

Kommentiert: @Herr Handt: Werden über die
Classroom App E-Mail-Adressen der SuS erfasst? Wenn nicht,
könnte dieser Punkt gestrichen werden.

 

| Kommentiert RR: @Herr Handt: Die hier genannten
;| Daten haben’wir unseren Mitschriften bel den Besprechungen

mit Ihren Kollegen und dem „Sicherheitsüberblick - Cloud” von
Apple entnommen. Dies sind die Daten, die wir auch In der
Version für die Lehrkräfte beschrieben haben, -

Da die Liste so ggf. nicht abschließend und vollständig Ist, wären
wir Ihnen dankbar, wenn Sie diese noch einmal durchsehen und
fehlende Punkte Im Hinblick auf die konkrete Datenverarbeitung
ergänzen. -

N

5: Datenempfänger

Kinder und Bildung

\ u |
a gm & reie . “ .
Die Senatorin für 8 Frele etadt datenschutz keidl

Bremen

‘

"3, , Zweck der Datehverarbeitung \ \ '
e Die oben genannten personenbezogenen Daten der SuS erheben und verarbeiten wir

im Rahmen der schulischen Aufgaben zum 1.Zweck der ‚Unterrichtsgestaltung. über die
an die SuS ausgegebenen iPäds;

 

Die Nutzung der iPads im schulischen Kontext dient der Arbeitserleichterung im
Kontext der schulischen Prozesse, insbesondere im Hinblick auf die Unterrichtsvor- .

\ bereitung | im Rahmen des Distance Learnings. Es können Unterrichtsmaterialien auf den

 

4. Rechgrundiage der Datenwerarbeitung . :

Die Verarbeitung von personenbezogenen Daten der ‘Schülerinnen und Schüler (SuS) .
und der nicht mehr schulpflichtigen Personen bis 25 Jahre über die iPads Ühd.die unter
2.) genannten Systeme basiert auf Art. 6 Abs. 15. Tlit. c) DSGVO i,V.m..85 2 Abs, 2,4
Abs. 1, 12 BremSchulDSG i.V.m. Abs, 1 der Verärdnüng über die Datenverarbeitung
durch Schulen und Schulbehörden. -:

Die von, den SuS insoweit verarbeiteten personenbezogene Daten. sind für die '
Erfüllung des Unterrichts- ‚und Erziehungsauftrags, sowie zur besonderen Förderung

‚erforderlich 2 BR oo = F

 

Die i im Rahmen der Nutzung der iPads erhobenen personenbezogene Daten werden
im Auftrag der verantwortlichen Stelle an die Apple Inc; (Apple) in den USA und an die‘
JAMF Software Atlantic 8.V. JAMF) in den Niederlanden übermittelt. Mit beiden
Anbietern haben wir hierfür jeweils einen ‚n Vertrag zur Auftragsverarbeitung gem: Ar,
28 DSGVO geschlossen]... allen
Im Rahmen der Nutzung der iCloud werden die Daten ggf. in Unsicheren Brittstadtg

  

ohne ein angemessenes Datenschutzniveau (wie den USA) gespeichert. Zur Schaffung

‘eines angemessenen Datenschutzniveaus haben wir sowohl mit Apple als auch mit

JAMF EU-Standardvertragsklauseln vereinbart und die Verarbeitung personenbezo=-
\ gener Daten auf ein, Minimum organisatorisch eingeschränkt].

6. = "Könfäktdaten des Datenschutzbeauftragten
Behördlicher ‚Datenschutzbeauftragter der verantwortlichen Stelle:

datenschutz nörd GmbH.

„Konsul-Smidt-Straße B8 °

28217 Bremen
E-Mail: office@datenschutz- nord. de .

- Web: www.datenschutz-nord-gruppe.de

7. "Rechte der betroffenen Person .

Die SuS bzw..deren Erziehungsberechtigten haben als betroffene Person das Recht auf
Auskunft seitens des Verantwortlichen über die sie betreffenden, oben genannten
personenbezogenen Daten sowie auf Berichtigung unrichtiger ‘Daten oder auf

‘

Die Senatorin für Kinder und Bildung : 1. Merkblatt zur Nutzung von schulischen IPads « September 2020

Kommentieräigiiil: Dies ist nur ein Textvorschlag bzgl. des

Zwecks der Datenverarbeitung, der noch von n SKB ergänzt
werden kann.

 

d

 

- | Kommentiert RE: Die AV-verträge müssten
entsprechend unterzeichnet werden, \

v Kommentiert iii: Die EU-Standardverträge müssten '
entsprechend unterzeichnet werden.

RN,

Art. B DSGVO z zur Kenntnis genommen.

 

\ een oa, Freie " \ '
Die Senatorin für Hansestadt. . ‚BEISIRSTERZ nord

Kinder und Bildung Bremen

Löschung, sofern einer der in Art, 17 DSGVO genannten Gründe vorliegt, z.B. wenn die
Daten für die: verfolgten Zwecke nicht mehr benötigt werden. Es besteht zudem das
Recht auf Einschränkung der Verarbeitung, wenn-eine der in Art. 18 DSGVO genannten '
Voraussetzungen vorliegt und in den Fällen des An. 20 DS5GvO das Recht‘ auf
Datenübertragbarkeit, .

8 Beschwerderecht bei einer Aufsichtsbehörde

Die 'SuS bzw. die Erziehungsberechtigten äls betroffene Person haben das Recht auf
Beschwerde bei einer Aufsichtsbehörde, wenn sie der: Ansicht sind, dass die
Verarbeitung‘ der sie betreffenden’ Daten gegen datenschutzrethtliche Bestimmungen

- verstößt. Das Beschwerderecht kann insbesondere bei einar: “Aufsichtsbehörde i in dem

Mitgliedstaat ‘des 'Aufenthaltsorts der betroffenen Person, oder des Orts des

. mutmaßlichen Verstoßes. geltend gemacht werden. Für: das Bundesland ‚Bremen ist die
" zuständige Aufsichtsbehörde: . ” en '

N =

Die Landesbeauftragte für Datenschutz und Iformatiosfreihet, ,
Arndtsträße 1 . : BR

‘27570 Bremerhaven

Tel: +49 421 ‚3612010 oder +49 a 5062010
Fax: +49 421 49618495 u
E-Mail: office @datenschutz.brärn de

 

 
   

   
  

Für Schi u 3 ren oo
Ich habe den IAkärt das obenstehäride Merkbikt uni e

Unterschrift

Ich habe den Inhalt des obenstehenden Merkblatts und der Batenschutzinformation
gem. Art. 13 DSGVO stellvertretend als gesetzlicher‘ Vertreter zur Kenntnis genomrnen,
-ich bin bevollmächtigt, diese Einverständniserklärung im Namen. beider
Erziehungsberechtigten unseres Kindes abzugeben. \

 

. Die Senatorin für Kinder und Bildung, « 1. Merkblatt zur Nutzung von schulischen IPads - September 2020

yon 20
5
\
; nen 4 Freie
Die Benatorn fir S Hansestadt \ EIEge ee nord
t n tlau .
ung Bremen 2 ®
we .
Fu
Datum
n ©
f .
- |
. \ .. “ \
u . . ‘a
; v “ , FE
i | :
\ " ı E
®
3 | ,
! n a .
a
‚ Pie Senatorin für Kinder und Bildung » 1. Merkblatt zur Nutzung von schulischen iPads + September 2020° : ‘ 6