Einsatz von eigenen Geräten für schulische Zwecke (BYOD)

Eine Schule stellt vermehrt fest, dass Schülerinnen und Schüler technische Hilfsmittel wie virtuelle Programmen, unerlaubte Recherchen oder KI-Tools nutzen, um Prüfungen zu umgehen. Die Prüfungsleitung fragt sich nun, ob und welche (präventiven) Massnahmen möglich sind, um einen Betrug an Prüfungen zu verhindern.

Die Frage, ob Massnahmen zur Prävention bei Betrug an Prüfungen zulässig sind, ist aktuell und betrifft viele Bildungseinrichtungen.

Grundsätzlich gibt es verschiedene Ansätze, um mit den Herausforderungen, die durch die Anwendung von digitalen Hilfsmitteln an Prüfungen entstehen, umzugehen.  Mögliche Massnahmen betreffen:

• Didaktische Anpassungen: Veränderung der Prüfungsformate, um unerlaubte Hilfsmittel weniger effektiv zu machen.
• Technische Massnahmen: Nutzung sicherer Prüfungsumgebungen, wie «Safe Exam Browser» (SEB), oder Prüfungsnetzwerke.
• Rechtliche Regelungen: Klare Kommunikation zu erlaubten und unerlaubten Hilfsmitteln sowie den durchgeführten Überprüfungen.

Detaillierte Informationen zu verschiedenen Ansätzen sind unter anderem auf den Webseiten der Universität Basel (KI in Studium und Lehre) oder der PH Zürich (ILIAS – Lernplattform der PH Zürich: KI-Wiki: KI und Prüfungen) zu finden.

Rechtliche Einordnung konkreter Massnahmen

Eine zentrale Frage ist, welche Maßnahmen vor Ort zulässig sind, um Prüfungsbetrug mit technischen Mitteln aufzudecken. Hierbei gelten folgende Grundsätze:

1. Klare Kommunikation im Vorfeld

Die Schülerinnen und Schüler müssen im Voraus eindeutig darüber informiert werden, welche Hilfsmittel erlaubt sind. Ebenso muss klar kommuniziert werden, welche Kontrollmassnahmen während der Prüfung durchgeführt werden.

2. Einhaltung der angekündigten Massnahmen

Es dürfen nur die Maßnahmen umgesetzt werden, die zuvor kommuniziert wurden.

3. Verhältnismässigkeit und Datenschutz

• Erlaubt: Das Drücken einer Tastenkombination, um festzustellen, ob eine virtuelle Maschine aktiv ist, stellt keinen vertieften Eingriff in die Persönlichkeitsrechte dar, sofern dies im Vorfeld angekündigt wurde. Dies ist vergleichbar mit der visuellen Kontrolle der Bildschirme während einer Prüfung.
• Nicht erlaubt: Eine Durchsicht der Dateistruktur oder gezielte Suche nach Dateien auf einem privaten Gerät wäre eine unangemessene Verletzung der Persönlichkeitsrechte gemäß Art. 28 des Zivilgesetzbuches (ZGB). Eine solche Maßnahme ist unverhältnismässig, da sie private Dateien der Schülerinnen und Schülern betrifft und dazu keine ausreichende gesetzliche Grundlage besteht.

Welche Sicherheitsstandards müssen wir mindestens beim Einsatz privater Geräte in der Schule beachten?

Wenn private Geräte wie Smartphones, Notebooks oder Tablets zur Erfüllung schulischer Aufgaben eingesetzt werden, müssen diese durch geeignete organisatorische und technische Massnahmen geschützt werden (vergleiche dazu auch den Leitfaden des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten).

Damit sichergestellt wird, dass die schulische Nutzung privater Geräte den geltenden Sicherheitsstandards entspricht, empfiehlt es sich folgende Punkte umzusetzen:

• Passwort- oder PIN-Schutz: Alle Geräte müssen durch ein starkes Passwort oder einen PIN gesichert sein, um unbefugten Zugriff zu verhindern.
• Installation eines Virenschutzes: Ein aktuelles Antivirenprogramm sollte auf allen Geräten installiert sein, um sie vor Malware und anderen schädlichen Programmen zu schützen.
• Aktuelle Firewall: Eine aktive und regelmässig aktualisierte Firewall ist notwendig, um unerlaubte Zugriffe aus dem Netzwerk zu blockieren.
• Regelmässige Updates: Betriebssysteme und Anwendungen sollten stets auf dem neuesten Stand gehalten werden, um bekannte Sicherheitslücken zu schliessen.
• Verschlüsselung sensibler Daten: Daten, die auf den Geräten gespeichert oder übermittelt werden, sollten verschlüsselt sein, um sie vor unbefugtem Zugriff zu schützen.

Die Kantone Zürich, Bern, Basellandschaft oder auch Solothurn haben beispielsweise Leitfäden und Merkblätter für die Nutzung privater Ausrüstung im Klassenzimmer aufbereitet. Die Fachstelle fritic des Kantons Freiburg bietet weitere Informationen zu den Rahmenbedingungen.

An unserer Schule besteht der Verdacht, dass über die gemischt finanzierten Geräte Mobbing stattfindet. Dürfen wir als Schule die Nachrichten auf den Geräten einsehen? Und was können wir sonst noch tun, um damit umzugehen?

Jeder Verdacht auf Mobbing muss ernst genommen werden und erfordert sofortiges Handeln. Bevor Einsicht in die digitalen Geräte verlangt wird, sollte das Gespräch mit den betroffenen Schülerinnen und Schülern gesucht werden. Die Ernsthaftigkeit der Situation ist sorgfältig zu prüfen. Beispielsweise sollten folgende Fragen geklärt werden: Ist der Mobbingverdacht begründet? Gibt es Drohungen? Welche konkreten Anzeichen gibt es? Häufen sich solche Vorfällen?

Sollte sich der Verdacht erhärten, kann der Zugriff auf die Geräte geprüft werden. Manchmal erlauben es die Lizenzrechte der verwendeten Software, auf die Inhalte zuzugreifen. Beispielsweise kann eine Schullizenz für MS Teams der Schule spezielle Zugriffsrechte einräumen.

Es ist zu überprüfen, ob die Eltern bei der Inbetriebnahme der Geräte eine Einverständniserklärung unterschrieben haben, die das Recht auf Einsichtnahme auf alle Anwendungen beinhaltet. Damit behält sich die Schulleitung das Recht vor, in besonderen Fällen auf die Geräte der Schülerinnen und Schüler zuzugreifen.

Für die Beweisführung ist es wichtig, dass die Einsicht in die Geräte erfolgt, bevor die Daten gelöscht worden sind. Wenn Einsichtsrechte seitens des Lizenzgebers und der Eltern bestehen, ist dies wie erwähnt möglich. Darüber hinaus sollten alle relevanten Beweise, die sich auf den gemischt finanzierten Geräten befinden, gesichert werden. Dies können Textnachrichten, Bilder oder andere digitale Kommunikation sein.

Wenn der Verdacht besteht, dass die fraglichen Inhalte strafrechtlich relevant sind, sollte die Polizei eingeschaltet werden. Dies kann zum Beispiel bei Drohung, Nötigung oder Drogenhandel der Fall sein.

Die meisten Schul- bzw. Bildungsgesetze und die jeweiligen Verordnungen sehen vor, dass gegen Lernende disziplinarische Massnahmen ergriffen werden können. Unter bestimmten Umständen können Geräte auch eingezogen werden. Regelungen zum Fehlverhalten finden sich jeweils auch in Reglementen der Schule oder der Gemeinde.

Unsere Schülerinnen und Schüler benutzen im Unterricht IT-Geräte, die teilweise privat finanziert werden. Gibt es dabei etwas Besonderes zu beachten?

Wenn (teilweise) private Geräte (Smartphones, Notebooks, Tablets) zur Erfüllung der schulischen Aufgaben eingesetzt werden, müssen die Informationen mit den geeigneten organisatorischen und technischen Massnahmen (TOM) geschützt werden. Folgende Massnahmen sind mindestens erforderlich:

• Ein Passwort- oder PIN-Schutz
• Die Installation eines Virenschutzes
• Eine aktuelle Firewall
• Regelmässige Updates
• Verschlüsselung bei der Speicherung und Übermittlung sensibler Daten

Auch vollständig von der Schule finanzierte Geräte sind gemäss den Erlassen betreffend Nutzung von Hardware und Software der Schule oder der Gemeinde zu schützen.