Die 5 Fragen, die du jedem KI-Werkzeug stellen solltest, bevor du es im Unterricht einsetzt

Viele Kolleg:innen glauben, ein Häkchen bei „Ich stimme den Nutzungsbedingungen zu" reicht als Datenschutz-Check. Stimmt nicht. Dieses Häkchen sagt dir nichts darüber, wo deine Eingaben landen, ob damit trainiert wird oder ob deine Schule überhaupt einen Vertrag dafür bekommt. Was du wirklich brauchst, sind fünf konkrete Fragen — und die stellst du, bevor ein Tool in deinen Unterricht darf, nicht danach.

Direktantwort

Bevor du ein KI-Werkzeug im Unterricht einsetzt, prüfe fünf Punkte: Wo stehen die Server und welchem Recht untersteht der Anbieter? Wird mit deinen Eingaben trainiert? Gibt es einen Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO, den deine Schule abschließen kann? Werden personenbezogene Daten vor der Verarbeitung entfernt? Und passt die Altersfreigabe zur tatsächlichen Nutzergruppe? Nur wenn ein Anbieter alle fünf Fragen schriftlich beantwortet, ist der Einsatz vertretbar.

Wichtigste Erkenntnisse

• ChatGPT trainiert in der Gratis- und der Plus-Version standardmäßig mit deinen Eingaben, außer du schaltest es aktiv ab.
• Auch Claude ist seit August 2025 in dieser Gruppe — Chats aus Free, Pro und Max fließen ins Training, wenn niemand widerspricht.
• EU-Server allein reichen nicht: Der US CLOUD Act verpflichtet US-Firmen, Daten auf Behördenanfrage herauszugeben, egal wo der Server physisch steht.
• Bei Business-, Enterprise-, Edu- und API-Zugängen gilt meist das Gegenteil: kein Training mit Kundendaten, vertraglich zugesichert.
• Eine mündliche Zusage vom Support zählt nicht. Schriftlich oder gar nicht.

Inhaltsverzeichnis

1. Warum ein Häkchen nicht reicht
2. Frage 1: Server und Recht
3. Frage 2: Training mit deinen Eingaben
4. Frage 3: Auftragsverarbeitungsvertrag
5. Frage 4: Personenbezogene Daten entfernen
6. Frage 5: Altersfreigabe
7. FAQ

Fünf Fragen, eine Reihenfolge, kein Bauchgefühl. Genau darum geht es hier.

Frage 1: Wo stehen die Server und welchem Recht untersteht der Anbieter?

EU-Hosting ist gut, aber es beantwortet nicht die ganze Frage. Ein Server in Frankfurt, betrieben von einem US-Unternehmen, unterliegt trotzdem dem US CLOUD Act aus 2018. Der verpflichtet amerikanische Firmen, auf behördliche Anordnung Daten herauszugeben, auch wenn die Daten physisch in der EU liegen. Betroffen sind unter anderem Microsoft, Google und Amazon, und damit auch alles, was auf deren Infrastruktur läuft.

Zur Einordnung, damit du das nicht überbewertest: Es sind öffentlich keine Fälle bekannt, in denen US-Behörden auf Schuldaten aus DACH zugegriffen hätten. Das ist ein strukturelles Risiko, kein dokumentierter Vorfall. Trotzdem lohnt sich die Nachfrage, denn der rechtliche Rahmen für Datentransfers zwischen EU und USA ist ohnehin ständig in Bewegung. Halt fest: Server-Standort ist ein Baustein, nicht die ganze Antwort.

Frage 2: Wird mit deinen Eingaben trainiert und ist das vertraglich ausgeschlossen?

Das ist die Frage, bei der die meisten Kolleg:innen aus allen Wolken fallen. Stand August 2026 trainiert ChatGPT in der kostenlosen und der Plus-Version standardmäßig mit deinen Eingaben, sofern du das nicht aktiv in den Einstellungen unter „Improve the model for everyone" abschaltest. Bei Gemini ist „Keep Activity" standardmäßig an, und solange die Aktivitätsspeicherung läuft, nutzt Google die Konversationen zur Verbesserung der Dienste. Prüfe in deinem Konto, ob diese Speicherung aktiv ist, und schalte sie ab, wenn du das nicht willst.

Und Claude, lange der Anbieter mit dem saubersten Ruf in diesem Punkt? Nach eigenen Angaben von Anthropic fließen seit Ende August 2025 auch dort Chats aus den Gratis- und Standard-Tarifen ins Training, wenn du nicht aktiv widersprichst (Stand August 2026). Wie lange deine Gespräche dabei gespeichert werden, findest du in den aktuellen Datenschutzeinstellungen deines Kontos, solche Fristen ändern sich bei allen Anbietern immer wieder.

Die gute Nachricht: Bei Business-, Enterprise-, Edu- und API-Zugängen gilt oft das Gegenteil, vertraglich zugesichert. Genau deshalb ist eine Checkbox in den Einstellungen schwächer als eine schriftliche Zusage. Frag konkret nach der Zusage, nicht nur nach der Einstellung. Und weil sich diese Regeln laufend ändern: Prüfe die aktuelle Einstellung direkt im Konto, statt dich auf einen einmal gelesenen Artikel zu verlassen, auch auf diesen hier.

Frage 3: Gibt es einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, den deine Schule tatsächlich abschließen kann?

Ohne AVV geht in der Schule rechtlich nichts, sobald personenbezogene Daten im Spiel sind. Wenn ein Anbieter auf die direkte Frage „Können wir einen AVV mit euch abschließen?" keine klare Antwort hat, ist das die Antwort. Kein AVV heißt: nicht einsetzbar für alles, was mit Schülerdaten zu tun hat.

Bei KI Schulgenie läuft das so: Server und Verarbeitung liegen in der EU, in Frankfurt, DSGVO-konform. Es findet kein KI-Training mit Nutzerdaten statt, deine Daten werden nicht an Dritte weitergegeben. Für den schulischen Einsatz sprich uns direkt auf einen Auftragsverarbeitungsvertrag an, den Umfang stimmen wir dann mit euch ab.

Frage 4: Werden personenbezogene Daten entfernt, bevor sie an das Sprachmodell gehen?

Gute Schulwerkzeuge arbeiten als Vermittler zwischen dir und dem Sprachmodell. Sie filtern, bevor die Anfrage rausgeht. Bei der Materialerstellung mit KI Schulgenie stellt sich diese Frage in den meisten Fällen gar nicht erst: Die über 120 Werkzeuge fragen nach Fach, Thema und Klassenstufe, nicht nach Namen. Ein Arbeitsblatt zu Doppelkonsonanten für die 3. Klasse braucht kein Kind mit Vor- und Nachnamen. Gibst du trotzdem mal einen Namen ein, gilt die einfachste Regel überhaupt: Er gehört da nicht rein. Trag ihn erst im fertigen Dokument nach.

Frage 5: Passt die Altersfreigabe zur tatsächlichen Nutzergruppe?

Diese Frage wird gern übersehen, ist aber knallhart. Viele Chatbots haben Mindestalter-Grenzen, die deutlich über dem Alter deiner Klasse liegen. Wenn du eine sechste Klasse „einfach mal ChatGPT ausprobieren" lässt, verstößt das gegen die Nutzungsbedingungen des Anbieters, unabhängig davon, was das Datenschutzrecht ohnehin schon dazu sagt.

Die ehrliche Zwischenfrage lautet: Bedient de facto die Lehrkraft das Werkzeug stellvertretend, weil die Schüler:innen eigentlich zu jung sind? Wenn ja, ist das Tool für den direkten Schülereinsatz nicht das richtige, auch wenn es fürs Vorbereiten super funktioniert. KI Schulgenie ist bewusst ein Werkzeug für dich als Lehrkraft, kein Schülerzugang. Willst du, dass deine Klasse selbst mit KI arbeitet, brauchst du einen eigens dafür gebauten, geschützten Klassenraum.

Diese fünf Fragen zusammen machen den Unterschied zwischen „irgendein Chatbot" und „ein Werkzeug für die Schule" aus. Und sie sind der Grund, warum Zeitersparnis und Datenschutz sich nicht ausschließen: Ein Arbeitsblatt in wenigen Minuten fertig zu haben bringt dir nichts, wenn du danach nicht schlafen kannst, weil du nicht weißt, wo die Daten gelandet sind.

Die Kopiervorlage für dein Kollegium

Eine Seite pro Werkzeug, ausdrucken, ausfüllen, abheften. Werkzeug und Anbieter oben eintragen, die fünf Fragen der Reihe nach durchgehen, jede Antwort schriftlich einholen, nicht telefonisch. Was dir niemand schriftlich gibt, ist keine Zusage. Am Ende steht ein klares Ergebnis: Einsatz möglich, Nachfragen nötig oder nicht einsetzen. Kein Bauchgefühl mehr, sondern eine Checkliste, die du für jedes neue Tool wiederverwenden kannst, das auf dem Schreibtisch landet.

Was das für deinen Alltag bedeutet

Du musst dafür kein Jura-Studium nachholen. Du brauchst fünf Fragen, eine schriftliche Antwort und ein bisschen Konsequenz beim Nachfragen. Das kostet dich einmalig ein paar Minuten pro Tool, aber es erspart dir die Situation, dass ein Elternteil fragt, wo die Daten des Kindes eigentlich landen, und du keine Antwort hast. Rechtliche Aussagen zum Datenschutz sind allgemein gehalten und ersetzen keine individuelle Rechtsberatung, das regelt am Ende dein Bundesland beziehungsweise dein Kanton.

Wenn du ohnehin schon mit KI Schulgenie arbeitest oder es ausprobieren willst: 14 Tage kostenlos testen, ohne Verpflichtung und jederzeit kündbar.

Häufige Fragen

*Diese Informationen dienen nur zur allgemeinen Orientierung und ersetzen keine Rechtsberatung. Die konkrete datenschutzrechtliche Einordnung hängt von deiner individuellen Situation ab und wird von deinem Bundesland beziehungsweise Kanton geregelt. Für eine verbindliche Einschätzung wende dich an deine Datenschutzbeauftragte oder deinen Datenschutzbeauftragten.*

Willst du wissen, welche Werkzeuge diese fünf Fragen bei uns beantworten können, ohne dass du sie einzeln durchgehen musst? Im kostenlosen E-Book „Der KI-Werkzeugkasten für Lehrkräfte 26/27" stellen wir dir 31 Werkzeuge im Detail vor, ausgewählt aus den über 120 Werkzeugen auf der Plattform. Jetzt kostenlos herunterladen.