Schulische Datenschutzbeauftragte oder schulischer Datenschutzbeauftragter

Die oder der schulische Datenschutzbeauftragte muss von der Schulleiterin oder dem Schulleiter bestellt werden. Mehrere Schulen können einen gemeinsamen schulischen Datenschutzbeauftragten benennen. Schulen dürfen auch externe Dienstleister mit der Wahrnehmung der Aufgabe beauftragten. 

Zu den Aufgaben einer oder eines Datenschutzbeauftragten gehören die Beratung der Schule in datenschutzrechtlichen Angelegenheiten, die Überwachung der Einhaltung der datenschutzrechtlichen Vorgaben und unter Umständen die Zusammenarbeit mit dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Die oder der schulische Datenschutzbeauftragte hat keine Weisungsbefugnis. Verantwortlicher der Datenverarbeitung und für die Einhaltung des Datenschutzes bleibt die Schule, vertreten durch die Schulleiterin oder den Schulleiter.

Die Kontaktdaten der oder des Datenschutzbeauftragten der Schule und der Vertreterin oder des Vertreters müssen veröffentlicht werden, dies kann beispielsweise auf der Schulhomepage erfolgen. Zusätzlich muss die oder der schulische Datenschutzbeauftragte sowie die Vertreterin oder der Vertreter dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI) mitgeteilt werden. Über die Website  datenschutz.hessen.deÖffnet sich in einem neuen Fenster können die Kontaktdaten an den HBDI weitergeleitet werden. 

Die oder der schulische Datenschutzbeauftragte muss fachlich geeignet sein und darf keiner Interessenkollision ausgesetzt sein. Daher sollte die oder der schulische Datenschutzbeauftragte weder ein Mitglied der Schulleitung noch ein IT-Administrator der Schule sein. 

Die Schulleiterin oder der Schulleiter muss nach Art. 38 Abs. 2 DS-GVO in Verbindung mit § 6 HDSIG sicherstellen, dass die oder der schulische Datenschutzbeauftragte die zur Erfüllung der Aufgabe erforderlichen Ressourcen und den Zugang zu personenbezogenen Daten und Verarbeitungsvorgängen erhält. Die oder der schulische Datenschutzbeauftragte muss frühzeitig in alle Fragen eingebunden werden, die mit dem Schutz personenbezogener Daten im Zusammenhang stehen. Schülerinnen und Schüler, Eltern, Lehrkräfte und sonstiges Personal der Schule können die schulische Datenschutzbeauftragte oder den schulischen Datenschutzbeauftragten zu allen Fragen des Datenschutzes ohne Einhaltung des Dienstweges zu Rate ziehen. 

Damit die oder der schulische Datenschutzbeauftragte die Aufgaben im Zusammenhang mit der Funktion sachgerecht erfüllen kann, ist es erforderlich, dass eine vertrauliche und direkte Kommunikation mit ihr oder ihm sichergestellt wird. Dafür ist ein Funktionspostfach zur Verfügung zu stellen.