Fotos, Ausflüge, Datenweitergaben: Wie Sie im Sekretariat den Überblick über alle Einwilligungen behalten und jederzeit belegen, wer wozu zugestimmt hat.
In vielen Sekretariaten sammeln sich zu Schuljahresbeginn zahlreiche Einwilligungen: für das Klassenfoto, für den Wandertag, für die Nutzung von Lernplattformen, für die Weitergabe von Kontaktdaten an den Förderverein. Über das Jahr kommen Nachträge, Rückläufer und Widerrufe hinzu. Ohne geordnete Ablage lässt sich später kaum belegen, wer wozu zugestimmt hat. Einwilligungserklärungen verwalten heißt deshalb nicht nur einsammeln, sondern jederzeit nachweisbar dokumentieren.
Einwilligungserklärungen verwalten Sie rechtssicher, indem Sie jede Zustimmung mit Zweck, Datum und Gültigkeit an der Schülerakte hinterlegen, Widerrufe sofort vermerken und den Bearbeitungsstand jederzeit einsehen. So belegen Sie gegenüber Eltern und Aufsichtsbehörden, wer welcher Verarbeitung zugestimmt hat — und wer nicht.
Eine unterschriebene Einwilligung im Ordner ist nur die halbe Miete. Entscheidend ist, ob Sie Monate später noch nachvollziehen können, welche Fassung des Formulars vorlag, für welchen Zweck die Zustimmung galt und ob sie zwischenzeitlich widerrufen wurde.
Im Schulalltag laufen Einwilligungen zu ganz unterschiedlichen Zwecken zusammen:
Jeder dieser Zwecke braucht eine eigene, klar formulierte Zustimmung. Eine pauschale Sammeleinwilligung „für alles“ hält einer Prüfung selten stand, weil die Betroffenen dann nicht wirklich wissen, worin sie einwilligen.
Ein häufiger Fall mit vielen Feinheiten ist die Fotoeinwilligung an der Schule. Ob ein Klassenbild auf der Homepage, ein Gruppenfoto im Jahrbuch oder eine Aufnahme für die Lokalpresse — jede dieser Verwendungen ist ein eigener Zweck mit eigener Reichweite. Holen Sie die Fotoeinwilligung deshalb differenziert ein: Eltern stimmen der eigenen Website vielleicht zu, einer Veröffentlichung in der Presse aber ausdrücklich nicht.
Behandeln Sie eine einmal erteilte Foto-Freigabe daher nicht als Blankoscheck für jeden Kanal. Vermerken Sie stattdessen präzise, welchem Verbreitungsweg die Sorgeberechtigten zugestimmt haben, damit Sie bei der nächsten Veröffentlichung nicht raten müssen.
Liegen die Zettel getrennt vom übrigen Datensatz eines Kindes, entsteht ein zweites, paralleles Archiv. Beim Klassenwechsel, bei einer Vertretung im Sekretariat oder bei einer Rückfrage der Eltern muss dann jemand suchen — und findet häufig nur einen Teil.
Ein typisches Beispiel: Das Foto-Einverständnis liegt vor, der Widerruf vom Halbjahr steckt aber in einer anderen Mappe. Erscheint das Klassenfoto trotzdem auf der Homepage, ist der Schaden angerichtet, obwohl die Information im Haus war.
Die DSGVO regelt, unter welchen Bedingungen eine Einwilligung wirksam ist. Sie ist allerdings nicht die einzige mögliche Rechtsgrundlage: Viele Verarbeitungen an der Schule stützen sich auf schulrechtliche Vorgaben und nicht auf eine Einwilligung. Wo Sie jedoch auf eine Zustimmung angewiesen sind, muss diese freiwillig, informiert und für einen konkreten Zweck erteilt sein — und Sie müssen sie im Zweifel nachweisen können. Was das für Schulen bedeutet, ordnet der Beitrag DSGVO an Bildungseinrichtungen ein.
Sie sollten jederzeit belegen können, dass eine Einwilligung vorliegt: wer sie erteilt hat, wann, in welcher Fassung und wofür. Diese Rechenschaftspflicht ist der Kern. Ein Vermerk „liegt vor“ ohne Datum und Zweck reicht dafür nicht.
Eine Einwilligung gilt nur für den Zweck, für den sie eingeholt wurde. Wer für das Jahrbuch zustimmt, hat damit nicht der Weitergabe an die Lokalpresse zugestimmt. Trennen Sie die Zwecke deshalb sauber und dokumentieren Sie jeden einzeln.
Eine Einwilligung ist freiwillig und lässt sich jederzeit für die Zukunft widerrufen — ohne Nachteile für das Kind. Ein Widerruf wirkt nur für kommende Verarbeitungen: Ab diesem Zeitpunkt dürfen Sie den betroffenen Zweck nicht weiter nutzen.
Bereits erfolgte Verarbeitungen macht ein Widerruf hingegen nicht rückgängig. Ein gedrucktes Jahrbuch unterliegt eigenen Regeln, die über die reine Einwilligung hinausgehen. Dokumentieren Sie den Widerruf deshalb mindestens so verlässlich wie die ursprüngliche Zustimmung.
Der Grundsatz ist einfach: Führen Sie Einwilligungen dort, wo alle übrigen Daten eines Kindes liegen. Ob ein sorgfältig geführtes Papiersystem, eine Fachanwendung oder eine digitale Akte — entscheidend ist, dass die Zustimmung nicht getrennt vom Datensatz landet. Eine digitale Lösung hat dabei den Vorteil, dass jede Einwilligung direkt am Datensatz hängt und bei einer Rückfrage sofort auffindbar ist. Die Grundlage ist eine saubere Stammdatenverwaltung, die Schülerinnen und Schüler eindeutig zuordnet.
Erfassen Sie zu jeder Einwilligung mindestens den Zweck, das Datum, den zustimmenden Sorgeberechtigten und die verwendete Formularfassung. Ein hinterlegter Scan des unterschriebenen Formulars sichert den Beleg zusätzlich ab. So bleibt der Zusammenhang dauerhaft mit dem Kind verknüpft.
Ein Widerruf darf die ursprüngliche Einwilligung nicht einfach überschreiben — beides gehört zur Historie. Vermerken Sie den Widerruf mit Datum, sodass der betroffene Zweck ab diesem Zeitpunkt als gesperrt erscheint. Stellen Sie danach ein neues Klassenfoto für die Homepage zusammen, sehen Sie auf einen Blick, welche Kinder Sie ausnehmen müssen.
Manche Einwilligungen sind an einen Zeitraum oder einen Anlass gebunden und laufen aus. Eine strukturierte Verwaltung zeigt Ihnen, welche Zustimmungen zum neuen Schuljahr oder vor dem nächsten Ausflug erneuert werden müssen. So berufen Sie sich nicht versehentlich auf eine längst abgelaufene Einwilligung.
Bündeln Sie die wiederkehrenden Einwilligungen — Foto, digitale Werkzeuge, Kontaktdaten — in einem geordneten Ablauf. Statt Rückläufer als losen Stapel abzuheften, tragen Sie jede eingegangene Zustimmung direkt an der Akte ein. Fehlende Rückmeldungen fallen so auf und Sie können gezielt nachfassen.
Bei Klassenfahrten und Betriebspraktika kommen Notfallkontakte und teils Gesundheitsangaben hinzu, die besonders sensibel sind. Wie Sie den organisatorischen Rahmen sauber aufsetzen, zeigt der Beitrag Betriebspraktikum organisieren. Prüfen Sie vor jedem Anlass, ob die benötigten Einwilligungen aktuell vorliegen.
Wechselt ein Kind die Schule, stellt sich die Frage, welche Unterlagen mitgehen. Einwilligungen sind zweckgebunden — ob eine Zustimmung über die abgebende Schule hinaus trägt, hängt vom konkreten Zweck ab. Eine Foto-Freigabe für die Homepage der bisherigen Schule gilt nicht ohne Weiteres für die neue. Übernehmen Sie Einwilligungen deshalb nicht ungeprüft. Worauf es bei der Übergabe ankommt, behandelt der Artikel Schülerakte beim Schulwechsel.
Diese Schwachstellen haben dieselbe Wurzel: Die Einwilligung ist vom übrigen Datenbestand getrennt. Führen Sie jede Zustimmung an der Akte und regeln Sie den Zugriff über klare Rollen, dann schließen Sie diese Lücken. So wird der Datenschutz im Sekretariat der Schule zur Routine statt zur Suchaktion.
Einwilligungen im Griff zu haben, ist eine Frage der Struktur. Führen Sie jede Zustimmung mit Zweck, Datum und Gültigkeit an der Schülerakte, vermerken Sie Widerrufe konsequent und behalten Sie Ablaufdaten im Blick, dann können Sie jederzeit belegen, wer wozu zugestimmt hat. Das entlastet das Sekretariat und gibt Datenschutzbeauftragten die Sicherheit, im Ernstfall lückenlos Auskunft geben zu können.
Titelbild: Kindel Media / Pexels
