FERPA-konforme
Extraktion von Studierendendaten: Ein Leitfaden für die Zulassung

Wann ein Studentendokument ein „Bildungsnachweis“ im Sinne von FERPA ist

Der Ausgangspunkt ist nicht, ob Sie beabsichtigen, einen Studentennachweis zu erstellen – sondern ob das von Ihnen verarbeitete Dokument bereits die FERPA-Definition erfüllt. Gemäß 34 CFR § 99.3 ist ein Bildungsnachweis ein Dokument, das (1) in direktem Zusammenhang mit einem Studenten steht und (2) von einer Bildungseinrichtung oder -behörde – oder von einer für diese handelnden Stelle – aufbewahrt wird. Dieser letzte Satz bringt Tools zur Dokumentenextraktion Dritter in den Geltungsbereich von FERPA.

Ein Dokument erfüllt das Kriterium „in direktem Zusammenhang“, wenn es einen Studenten ausdrücklich namentlich, per ID-Nummer oder einem anderen Identifikator benennt – oder wenn die Identität eines Studenten aus seinem Inhalt in Kombination mit anderen vernünftigerweise verfügbaren Informationen abgeleitet werden kann. Ein Einschreibungsformular mit dem vollständigen gesetzlichen Namen, Geburtsdatum und Adresse eines Studenten ist eindeutig ein Bildungsnachweis, sobald es Teil der von der Einrichtung aufbewahrten Aufzeichnungen wird. Ein Zeugnis ist einer. Ein Empfehlungsschreiben eines Lehrers mit dem Namen eines Studenten ist eines.

Was ist mit einem Bewerbungsformular eines Studenten, der sich letztendlich nicht einschreibt? Die FERPA-Definition hängt davon ab, ob der Nachweis von der Einrichtung aufbewahrt wird – nicht davon, ob der Student letztendlich teilnimmt. Wenn ein Zulassungsbüro die Akte eines Bewerbers scannt und speichert, sind diese Dokumente unabhängig vom Einschreibungsergebnis Bildungsnachweise gemäß § 99.3. Gleiches gilt für zurückgestellte Bewerbungen, die in den nächsten Zulassungszyklus übernommen werden.

Wenn das Dokument einen Studenten nennt und Ihr Büro es aufbewahrt – physisch, auf einem Server oder in einer Cloud-Anwendung – handelt es sich mit ziemlicher Sicherheit um einen Bildungsnachweis gemäß § 99.3. Das Format spielt keine Rolle. Die Verordnung umfasst ausdrücklich „Handschrift, Druck, Computermedien, Videoband, Audioband, Film, Mikrofilm und Mikrofiche.“ Ein gescanntes PDF eines handschriftlichen Einschreibungspakets hat das gleiche regulatorische Gewicht wie das Originalpapier.

Dokumente, die keine Bildungsnachweise sind, umfassen persönliche Notizen, die von einer Einzelperson aufbewahrt und nicht geteilt werden, Aufzeichnungen der Strafverfolgungsbehörden, Beschäftigungsnachweise für studentische Mitarbeiter in ihrer Eigenschaft als Angestellte sowie Behandlungsunterlagen eines Gesundheitsdienstleisters (34 CFR § 99.3(b)). Keine dieser Ausnahmen gilt für Einschreibungsdokumente, Zeugnisse, Empfehlungsschreiben oder Finanzhilfeformulare – die Dokumente, mit denen Zulassungsbüros täglich umgehen.

Für einen breiteren Überblick darüber, wie FERPA und andere Vorschriften Dokumentenabläufe im Bildungswesen prägen, siehe den OCR-Leitfaden für Bildung, der FERPA neben betrieblichen Überlegungen zum Scannen und Digitalisieren von Schulunterlagen behandelt.

Der Moment des Hochladens — Warum automatisierte Extraktion eine „Offenlegung" ist

Die Kernregel von FERPA gemäß § 99.30 ist klar: Eine Bildungseinrichtung darf keine personenbezogenen Daten (PII) aus dem Bildungsdatensatz eines Schülers ohne vorherige schriftliche Einwilligung des Elternteils oder des berechtigten Schülers offenlegen. Die Definition von Offenlegung gemäß § 99.3 bedeutet „den Zugang zu oder die Freigabe, Übertragung oder anderweitige Kommunikation von personenbezogenen Daten, die in Bildungsdatensätzen enthalten sind, an Dritte zu ermöglichen, unabhängig vom Mittel, einschließlich mündlicher, schriftlicher oder elektronischer Mittel."

Das Hochladen eines Schülerdokuments in ein KI-Extraktionstool eines Drittanbieters erfüllt jedes Element dieser Definition. Das Dokument wird elektronisch von der Einrichtung an den Anbieter übertragen. Die Cloud-Infrastruktur des Anbieters empfängt die Datei. Das KI-Modell des Anbieters verarbeitet den Inhalt, um Daten zu extrahieren. Jeder dieser Schritte ist eine Offenlegung nach FERPA – nicht nur der letzte. Die Übertragung, die Speicherung, die Inferenz – all das sind Verarbeitungsvorgänge, die eine rechtmäßige Grundlage erfordern.

Dies ist keine theoretische Sorge. Eine Diskussion vom Juni 2021 auf r/k12sysadmin erfasste das praktische Problem genau: Ein Schulbezirk suchte eine Dateifreigabelösung, die FERPA-Anforderungen für extern gesendete Schülerdaten erfüllte. Die Kernfrage des Threads – „Handelt dieser Anbieter unter unserer Kontrolle oder unabhängig?" – ist genau die Frage, die jedes Zulassungsbüro beantworten muss, bevor es ein einziges Schülerdokument in ein Cloud-Tool hochlädt.

Die Offenlegung selbst ist also nicht illegal – aber sie ist nur legal, wenn eine der FERPA-Ausnahmen greift. Für die Dokumentenextraktion ist die relevante Ausnahme die Ausnahme für Schulbeamte. Ohne sie ist das Hochladen eine unbefugte Offenlegung – und eine unbefugte Offenlegung eines Bildungsdatensatzes ist per Definition ein FERPA-Verstoß.

Die Compliance-Frage ist nicht, ob automatisierte Extraktion legal durchgeführt werden kann – sondern ob der von Ihnen gewählte Anbieter die Kriterien der Ausnahme für Schulbeamte erfüllt. Das Hochladen selbst begründet die Offenlegungspflicht; die Ausnahme ist das, was sie erfüllt.

Die Ausnahme für „Schulbeamte“ — Ihr Compliance-Weg gemäß § 99.31(a)(1)

Gemäß 34 CFR § 99.31(a)(1)(i)(B) kann ein externer Auftragnehmer – einschließlich eines cloudbasierten Anbieters zur Dokumentenextraktion – als „Schulbeamter“ betrachtet werden, der berechtigt ist, Bildungsunterlagen ohne vorherige Einwilligung der Studierenden zu erhalten, sofern drei Bedingungen erfüllt sind. Jede Bedingung ist ein Compliance-Tor. Wenn eine der drei Bedingungen nicht erfüllt ist, greift die Ausnahme nicht – und die Offenlegung ist unbefugt.

Das Leitfadendokument der PTAC vom Februar 2014 „Schutz der Privatsphäre von Schülern bei der Nutzung von Online-Bildungsdiensten“ ergänzt, dass Schulen auch dann schriftliche Vereinbarungen nutzen sollten, wenn FERPA diese nicht strikt vorschreibt – und dass der Vertrag die Dateneigentümerschaft (die Schule, nicht der Anbieter), den Verarbeitungszweck sowie die Rückgabe oder Löschung der Daten bei Vertragsende festlegen sollte. Ein von der PTAC im März 2016 veröffentlichtes Muster für Nutzungsbedingungen enthält konkrete Vertragsklauseln für jede dieser Bestimmungen.

Ein operativer Hinweis: Die Bildungseinrichtung, nicht der Anbieter, bestimmt, wer als Schulbeamter gilt. Gemäß § 99.7(a)(3)(iii) muss die jährliche FERPA-Mitteilung der Einrichtung an die Studierenden die Kriterien festlegen, nach denen bestimmt wird, wer ein Schulbeamter ist und was ein berechtigtes Bildungsinteresse darstellt. Falls Ihre Mitteilung externe Dokumentenverarbeitungsanbieter nicht als Schulbeamte vorsieht, aktualisieren Sie die Mitteilung vor dem Hochladen.

Verzeichnisinformationen vs. vollständige Bildungsunterlagen – Warum die Ausnahme nicht für Einschreibungsformulare gilt

Einige Zulassungsteams fragen: Können wir die Daten eines Einschreibungsformulars als Verzeichnisinformationen behandeln und die Ausnahme für Schulbeamte ganz umgehen? Die Antwort hängt davon ab, was FERPA tatsächlich als Verzeichnisinformationen definiert – und was nicht.

Gemäß 34 CFR § 99.3 sind Verzeichnisinformationen „Informationen in einem Bildungsdatensatz eines Studierenden, deren Offenlegung allgemein nicht als schädlich oder als Verletzung der Privatsphäre angesehen würde.“ Dazu können Name, Adresse, Telefonnummer, E-Mail-Adresse, Foto, Geburtsdatum und -ort, Hauptstudienfach, Klassenstufe, Einschreibungsstatus, Anwesenheitsdaten, Teilnahme an anerkannten Aktivitäten, Abschlüsse und Auszeichnungen sowie die zuletzt besuchte Bildungseinrichtung gehören. Gemäß § 99.31(a)(11) und § 99.37 dürfen Verzeichnisinformationen ohne Einwilligung offengelegt werden – sofern die Einrichtung die Eltern und berechtigten Studierenden über die festgelegten Kategorien informiert und ihnen die Möglichkeit zum Widerspruch gegeben hat.

Ein Name und eine Adresse eines Studierenden könnten also als Verzeichnisinformationen herausgegeben werden. Ein Einschreibungsformular, das diese Felder plus die Sozialversicherungsnummer, das Geburtsdatum, medizinische Informationen, Disziplinarhistorie, Testergebnisse, zu Hause gesprochene Sprache, Anspruch auf kostenlose oder ermäßigte Mahlzeiten oder den Einwanderungsstatus des Studierenden enthält – all diese zusätzlichen Felder fallen nicht unter die Definition von Verzeichnisinformationen. Ein Einschreibungsformular ist keine Sammlung unabhängiger Datenpunkte, die beim Hochladen in ein Extraktionstool in „Verzeichnis“- und „Nicht-Verzeichnis“-Kategorien getrennt werden können. Das Dokument als Ganzes enthält geschützte Felder, und die Offenlegung des gesamten Dokuments löst FERPA aus – unabhängig davon, welche Felder Sie extrahieren möchten.

Darüber hinaus schließt FERPA die Sozialversicherungsnummer und bestimmte Studentenausweisnummern explizit aus der Definition von Verzeichnisinformationen aus (§ 99.3, Absatz (c) der Definition). Wenn Ihre Einschreibungsformulare SSNs erfassen – wie viele es für die Finanzhilfeprüfung tun – kann die Ausnahme für Verzeichnisinformationen nicht auf das gesamte Formular angewendet werden. Die Ausnahme für Schulbeamte bleibt der richtige Weg, selbst wenn Sie nur eine Teilmenge der Felder extrahieren, wie es die Extraktion von Studenteneinschreibungsformularen typischerweise tut – gezielt bestimmte Spalten wie Name, Adresse und Notfallkontakte extrahiert, während Felder ignoriert werden, die für den SIS-Import nicht benötigt werden.

Was der Vertrag enthalten muss — „Direkte Kontrolle“ auf dem Papier aufbauen

Die Ausnahme für Schulbeamte setzt voraus, dass der Anbieter „unter der direkten Kontrolle“ der Einrichtung steht. Da ein unabhängiges Unternehmen nicht in die Organisationshierarchie einer Einrichtung eingegliedert ist, ist der einzige Mechanismus zur Herstellung direkter Kontrolle ein schriftlicher Vertrag. Nachfolgend finden Sie, was die PTAC-Leitlinien und bewährte Verfahren von Einrichtungen zu diesem Vertragsinhalt empfehlen.

Ein struktureller Punkt, den es hervorzuheben gilt: Das bloße Anklicken der allgemeinen Geschäftsbedingungen eines Anbieters auf einer Website erfüllt die vertragliche Anforderung nicht. AGB werden in der Regel auf „take-it-or-leave-it“-Basis präsentiert und enthalten selten die spezifischen Datenverarbeitungsbeschränkungen, die FERPA verlangt. Eine dedizierte institutionelle Vereinbarung – sei es ein eigenständiger Vertrag, eine Datenverarbeitungsvereinbarung oder ein Auftrag mit FERPA-spezifischen Zusätzen – ist der Standard für compliance-bewusste Institutionen. Dies ist derselbe Rahmen, der in vergleichbar regulierten Branchen gilt – der Leitfaden zur Extraktion rechtlicher Dokumente behandelt analoge Datenverarbeitungsvereinbarungen mit Dritten im Anwaltskontext, wo die Vertraulichkeit von Mandanten parallele Kontrollanforderungen schafft.

Datenaufbewahrung, -löschung und die Frage des Modelltrainings

Drei operative Fragen tauchen in jeder Zulassungsstellen-Diskussion über automatisierte Extraktion auf: Wie lange behält der Anbieter unsere Dokumente? Können wir sie löschen lassen, wenn wir fertig sind? Und – die Frage, die konforme von nicht-konformen Tools trennt – werden die Dokumente der Studierenden zum Training der KI des Anbieters verwendet?

Aufbewahrung: Minuten, nicht Monate

FERPA gibt keine maximale Aufbewahrungsfrist für Daten vor, die von einem Schulbeauftragten gehalten werden. Die PTAC-Modell-AGB empfehlen jedoch, dass Anbieter Bildungsunterlagen bei Vertragsende zurückgeben oder löschen – und als bewährte Praxis, Daten nur so lange aufzubewahren, wie für die Erbringung der vertraglich vereinbarten Dienstleistung erforderlich. Bei der Dokumentenextraktion ist die vertragliche Dienstleistung in der Regel innerhalb von Minuten nach dem Hochladen und Verarbeiten der Datei abgeschlossen. Ein Anbieter, der hochgeladene Dokumente Tage, Wochen oder unbegrenzt nach der Extraktion aufbewahrt, hält die Daten nicht mehr für den autorisierten Zweck – und diese Lücke zwischen Verarbeitungsabschluss und Löschung ist der Punkt, an dem sich das Compliance-Risiko aufbaut.

Die Architektur ist hier entscheidend. Ein Tool, das auf transiente Verarbeitung ausgelegt ist – Dokumente werden hochgeladen, KI extrahiert die Daten, Ergebnisse werden zurückgegeben, Originale werden innerhalb eines definierten Zeitfensters gelöscht – erfüllt das Aufbewahrungsprinzip auf Systemebene. Ein Tool, das Dokumente unbegrenzt zwischenspeichert, sie für zukünftige Durchläufe in Inferenz-Pipelines behält oder für Analysen oder Produktverbesserungen speichert, schafft eine entsprechende Verpflichtung, diese Aufbewahrung zu dokumentieren und zu rechtfertigen. Je kürzer und klarer definiert das Aufbewahrungsfenster ist, desto geringer ist die regulatorische Angriffsfläche.

Löschung: Schriftlich bestätigen lassen

Nach der FERPA-Verordnung verliert eine Einrichtung ihren Compliance-Status nicht allein dadurch, dass ein Anbieter Daten speichert. Wenn jedoch ein Elternteil oder ein berechtigter Student sein Recht auf Löschung geltend macht oder der Vertrag endet, muss der Anbieter handeln können. Fordern Sie eine schriftliche Löschbestätigung an – keine allgemeine Erklärung, sondern eine spezifische Bestätigung, die Ihre hochgeladenen Dateien abdeckt. Dokumentieren Sie diese Bestätigung in Ihren Compliance-Unterlagen. Kann der Anbieter diese nicht auf Anfrage vorlegen, ist die direkte Kontrollanforderung gemäß § 99.31(a)(1)(i)(B)(2) infrage gestellt.

Modelltraining: Die klare Grenze

Hier ist keine Unklarheit akzeptabel. Wenn Ihr Extraktionsanbieter hochgeladene Studentendokumente zum Trainieren seiner KI-Modelle verwendet, stellt dies eine Nutzung dar, die über den autorisierten Verarbeitungszweck hinausgeht. Die PTAC-Richtlinie warnt ausdrücklich davor, dass Anbieter Studentendaten für „Produktverbesserung" oder „Data Mining" verwenden, sofern nicht explizit autorisiert. Die Nutzung eines Einschreibungsformulars zur Verbesserung eines KI-Modells ist nicht die institutionelle Funktion, für die die Daten offengelegt wurden – es ist eine sekundäre Nutzung, die eine separate Autorisierung erfordert.

Fragen Sie den Anbieter direkt: Werden von meiner Einrichtung hochgeladene Dokumente zum Trainieren, Verfeinern oder Verbessern Ihrer KI-Modelle verwendet? Wenn die Antwort „Ja" oder vage ist, deckt die Ausnahme für Schulbeamte diese Nutzung nicht ab. Holen Sie eine schriftliche Zusage ein. Die aus FERPA-Compliance-Sicht vertretbare Antwort ist ein klares Nein.

Einige Anbieter bieten dedizierte Infrastruktur oder verarbeitung ohne Datenspeicherung an, um dieses Problem zu vermeiden. Der Compliance-Vorteil ist strukturell: Wenn das Tool transient verarbeitet und Dokumente nach dem Extraktionsfenster nie speichert, ist ein Modelltraining mit Ihren Daten architektonisch unmöglich, nicht nur vertraglich untersagt. Das ist eine stärkere Position als ein vertragliches Versprechen allein – und Prüfer sowie Compliance-Beauftragte erkennen den Unterschied. Für eine umfassendere Betrachtung, wie Extraktionstools Dokumente in stark regulierten Umgebungen verarbeiten, behandelt der OCR-Leitfaden für Bildung Datenverarbeitungsarchitekturen in verschiedenen institutionellen Arbeitsabläufen.

Was das für bereits im SIS vorhandene Zulassungsunterlagen bedeutet

Viele Zulassungsstellen verarbeiten drei Kategorien von Dokumenten: eingehende Bewerbungen, geprüfte Immatrikulationsunterlagen und bereits im Studenteninformationssystem gespeicherte Datensätze. Die FERPA-Analyse unterscheidet sich in diesen Kategorien geringfügig – und dieser Unterschied ist entscheidend für den Vertrag, den Sie mit einem Extraktionsanbieter aushandeln.

Eingehende Bewerbungen. Dokumente, die von außen eingehen – Common-App-Einreichungen, postalisch zugesandte Zeugnisse, per E-Mail eingereichte Empfehlungsschreiben – werden in dem Moment zu Bildungsunterlagen, in dem die Einrichtung sie „verwahrt". Wenn ein Zulassungsbüro ein eingescanntes Zeugnis vor der Verarbeitung speichert, entsteht durch diesen Scanvorgang ein Bildungsdatensatz. Wenn das Büro es direkt in ein Extraktionstool hochlädt, ohne zuvor eine interne Kopie zu erstellen, ist die Übermittlung an den Extraktionsanbieter der erste Verwahrungsakt – und gleichzeitig eine Offenlegung, die die Ausnahme für Schulbeamte erfordert.

Geprüfte Immatrikulationsunterlagen. Dokumente, die bereits validiert und in das SIS (PowerSchool, Infinite Campus, Skyward, Banner) eingegeben wurden, sind zweifelsfrei Bildungsunterlagen. Das Extrahieren zusätzlicher Felder aus diesen Dokumenten – die Ergänzung des SIS-Datensatzes um neue Daten – ist ein Verarbeitungsvorgang, der dieselbe Ausnahme für Schulbeamte erfordert. Das Tool übernimmt eine Funktion, die die Einrichtung ansonsten mit eigenem Personal durchführen würde.

Bereits im SIS vorhandene Datensätze. Das Exportieren von Studentendaten aus dem SIS und deren Einspeisung in ein Extraktionstool zur Anreicherung, Deduplizierung oder Referenzierung ist eine Offenlegung vom SIS an den Extraktionsanbieter. Der SIS-Export ist die Quelle; das Extraktionstool ist der Empfänger. Die Nachweiskette ist entscheidend. Dokumentieren Sie sie – welche Datensätze wurden exportiert, an welchen Anbieter, zu welchem Zweck, unter welcher vertraglichen Grundlage.

Dieser Datenfluss – vom Papier zum Extraktionstool zum SIS – ist nicht einzigartig im Bildungswesen. Auch Immobilienverwaltungsfirmen stehen vor denselben Fragen der Nachweiskette bei der Digitalisierung von Mietverträgen, wie im Leitfaden zur Mietvertragsextraktion im großen Maßstab behandelt. Der regulatorische Rahmen ist anders (Immobilienrecht vs. FERPA), aber das operative Muster – Papier rein, Vertragskontrolle, strukturierte Daten raus – spiegelt den Arbeitsablauf im Zulassungsbüro wider.

Praktische FERPA-Compliance-Checkliste für die automatisierte Dokumentenverarbeitung

Jeder Schritt unten verweist auf eine spezifische gesetzliche Vorschrift, sodass Sie die Compliance dokumentieren können, bevor Sie eine einzige Datei hochladen.

Häufig gestellte Fragen

Kann ich nur Directory-Information-Felder extrahieren und FERPA vollständig umgehen?

Theoretisch ja – wenn das Dokument ausschließlich Directory-Information-Felder enthält. In der Praxis enthalten die meisten Zulassungsdokumente – Anmeldeformulare, Zeugnisse, Empfehlungsschreiben – mindestens ein Nicht-Directory-Feld (Geburtsdatum neben Name und Adresse, SSN auf einem Finanzhilfeformular, Testergebnisse auf einem Zeugnis). Das gesamte Dokument wird beim Hochladen offengelegt, nicht die einzelnen Felder. Wenn ein Feld im Dokument außerhalb der Definition von Directory Information liegt, löst die Offenlegung FERPA-Schutz aus. Gehen Sie praktisch davon aus, dass jedes Zulassungsdokument die Ausnahme für Schulbeamte erfordert. Die Directory-Information-Ausnahme reicht für Extraktions-Workflows selten aus.

Was ist, wenn mein Extraktionsanbieter nur eine Click-Through-AGB statt eines unterzeichneten Vertrags anbietet?

Click-Through-AGB erfüllen die Anforderung der direkten Kontrolle gemäß § 99.31(a)(1)(i)(B)(2) aus zwei Gründen nicht. Erstens sind sie in der Regel nicht verhandelbar – die Einrichtung kann die spezifischen, von FERPA geforderten Einschränkungen nicht durchsetzen. Zweitens unterscheidet die PTAC-Leitlinie ausdrücklich zwischen einem ausgehandelten Vertrag und den Standardbedingungen eines Anbieters und empfiehlt Ersteres. Wenn Ihr Anbieter keine unterzeichnete institutionelle Vereinbarung mit FERPA-spezifischen Datenverarbeitungsklauseln anbieten kann, ist die Compliance-Lücke struktureller, nicht vertraglicher Natur.

Sind Notizen von Zulassungsberatern zu einer Bewerbung ein Bildungsdatensatz?

Nein, wenn sie als Aufzeichnungen im Alleinbesitz gemäß § 99.3(b)(1) gelten – Aufzeichnungen, die sich im alleinigen Besitz des Erstellers befinden, nur als persönliches Gedächtnisstütze dienen und keiner anderen Person außer einem vorübergehenden Vertreter zugänglich oder offenbart werden. Sobald diese Notizen jedoch mit einem Zulassungsausschuss geteilt, in ein gemeinsames System eingegeben oder einem externen Tool offengelegt werden, verlieren sie den Status des Alleinbesitzes und werden zu Bildungsdatensätzen. Zulassungsstellen, die Extraktionstools zur Digitalisierung von Beraternotizen verwenden, sollten die digitalisierten Versionen als Bildungsdatensätze behandeln und die Ausnahme für Schulbeamte anwenden.

Was passiert mit unseren Schülerdaten, wenn wir den Extraktionsanbieter wechseln?

Der abgehende Anbieter muss gemäß der Kündigungsklausel Ihres Vertrags alle Bildungsunterlagen zurückgeben oder vernichten. Fordern Sie eine dokumentierte Exportdatei der benötigten extrahierten Daten an, anschließend eine schriftliche Löschbestätigung. Bewahren Sie die Bestätigung auf. Hat der abgehende Anbieter einen Unterauftragsverarbeiter für KI-Inferenz genutzt, bestätigen Sie, dass auch dessen Kopien gelöscht wurden. Dies ist eine vertragliche Durchsetzungsmaßnahme, keine FERPA-Compliance-Frage – aber die Einrichtung, die die Daten offengelegt hat, bleibt für die ordnungsgemäße Handhabung auch nach Beendigung der Beziehung verantwortlich.

Welche Strafen drohen bei Nutzung eines nicht konformen Extraktionstools?

FERPA sieht keine direkten Geldstrafen für Einrichtungen vor. Der Durchsetzungsmechanismus ist der Verlust von Bundesmitteln des US-Bildungsministeriums – für Einrichtungen, die Titel-IV-Mittel erhalten, eine existenzielle Konsequenz. Das Student Privacy Policy Office (SPPO) des Ministeriums untersucht Beschwerden und kann Abhilfemaßnahmen anordnen. Über den Regulierungsmechanismus hinaus birgt eine unbefugte Offenlegung von Schülerbildungsunterlagen Reputationsrisiken, potenzielle Haftung nach Landesrecht (viele Bundesstaaten haben eigene Datenschutzgesetze für Schülerdaten mit separaten Strafen) und den operativen Aufwand einer obligatorischen Benachrichtigung bei Datenschutzverletzungen. Bei einem nicht konformen Extraktionstool ist der wahrscheinlichste Durchsetzungsweg eine Beschwerde eines Elternteils oder berechtigten Schülers, die eine SPPO-Untersuchung auslöst – und die erste Frage des Ermittlers wird sein, ob die Ausnahme für Schulbeamte ordnungsgemäß angewandt wurde.

Fügen landesrechtliche Datenschutzgesetze für Schülerdaten Anforderungen über FERPA hinaus hinzu?

Ja – und die Unterschiede sind erheblich. Kaliforniens AB 1584 verlangt neun spezifische Vertragsklauseln für jede Vereinbarung zwischen einer Schule und einem Technologieanbieter, darunter Dateninhaberschaft, Werbebeschränkungen und Löschpflichten. Mehr als 20 Bundesstaaten haben SOPIPA-ähnliche Gesetze erlassen, die die Nutzung von Schülerdaten durch Bildungs-Technologieanbieter einschränken. New Yorks Bildungsgesetz § 2-d schreibt Fristen für die Benachrichtigung bei Datenschutzverletzungen und Datensicherheitsanforderungen vor, die über FERPAs Basis hinausgehen. Befindet sich Ihre Einrichtung in Kalifornien, New York, Illinois, Colorado, Connecticut oder einem anderen Bundesstaat mit umfassenden Datenschutzgesetzen für Schülerdaten, muss Ihr Anbietervertrag sowohl FERPA als auch Landesrecht erfüllen. FERPA-Compliance ist die Untergrenze, nicht die Obergrenze.

Kann ein Elternteil auf die Daten zugreifen, die unser Extraktionstool über sein Kind erstellt hat?

Ja. Gemäß 20 U.S.C. § 1232g(a)(1)(A) und 34 CFR § 99.10 haben Eltern und berechtigte Studierende das Recht, Bildungsunterlagen einzusehen und zu prüfen. Extrahierte Daten aus einem Anmeldeformular oder Zeugnis sind Teil des Bildungsdatensatzes des Studierenden – der Elternteil hat dasselbe Zugriffsrecht auf die strukturierten Tabellendaten wie auf das ursprüngliche Papierformular. Ihr Extraktionsworkflow sollte die Möglichkeit erhalten, auf Anfrage einen vollständigen Datensatz bereitzustellen. Wenn extrahierte Daten in das SIS übernommen werden, bleibt das SIS die maßgebliche Quelle für Elternzugriffsanfragen.