Einwilligung
Löst die Einwilligung der Eltern das Datenschutzproblem?
Geltungsbereich: EU-Rahmen · Deutschland · Österreich · Schweiz
01Vier Fragen, die auseinandergehalten werden müssen
Der Satz „Der Schüler ist 15, also darf er zustimmen, und damit ist die KI-Nutzung erledigt“ vermischt vier verschiedene Fragen.
- Erstens: Beruht die Verarbeitung überhaupt auf Einwilligung?
- Art. 8 DSGVO und § 4 Abs. 4 DSG regeln die Altersfrage bei einem Kind direkt angebotenen Dienst der Informationsgesellschaft, wenn Einwilligung die Rechtsgrundlage ist. Der schulische Pflichtbereich stützt sich regelmäßig auf die gesetzliche Aufgabe beziehungsweise das öffentliche Interesse – dort ist Einwilligung gar nicht der richtige Hebel.
- Zweitens: Ist die Einwilligung überhaupt wirksam?
- Sie muss freiwillig, bestimmt, informiert und eindeutig sein und jederzeit widerrufen werden können. Die DSGVO beurteilt Freiwilligkeit besonders streng, wenn eine deutliche Machtasymmetrie besteht.
- Drittens: Was bleibt trotz Einwilligung zu erfüllen?
- Zweckbindung und Datenminimierung (Art. 5), besondere Datenkategorien (Art. 9), Auftragsverarbeitung (Art. 28), Sicherheit (Art. 32) und Drittlandtransfer (Kapitel V) bleiben vollständig bestehen.
- Viertens: Was sagt der Anbietervertrag?
- Datenschutzrechtliche Einwilligungsfähigkeit nach österreichischem Recht zwingt keinen Anbieter, eine 15-jährige Person ohne Erziehungsberechtigte als Nutzerin zu akzeptieren.
02Das Freiwilligkeitsproblem
03Die Nutzungsbedingungen sind eine eigene Frage
Das wird bei ChatGPT unmittelbar praktisch: OpenAI erklärt für seine europäischen Dienste, dass Nutzerinnen und Nutzer unter 18 Jahren die Erlaubnis eines Elternteils oder einer erziehungsberechtigten Person benötigen. Für Claude gibt Anthropic beim Consumer-Angebot ein Mindestalter von 18 Jahren an. Eine Lehrkraft kann diese vertraglichen Voraussetzungen nicht ersetzen.
04Was stattdessen trägt
05Regionale Rechtslage in DACH
DeutschlandArt. 8 DSGVO, BDSG & Landesrecht
- Art. 8 DSGVO im Kontext: Art. 8 DSGVO nennt für direkt an Kinder angebotene Dienste der Informationsgesellschaft eine Altersgrenze von 16 Jahren, wenn die Verarbeitung auf Einwilligung beruht; Deutschland hat diese Schwelle nicht generell abgesenkt. Daraus folgt aber nicht, dass jede schulische Datenverarbeitung unter 16 eine Elterneinwilligung braucht. Öffentliche Schulen verarbeiten Daten im Bildungsauftrag häufig auf gesetzlicher Grundlage.
- Problem der Freiwilligkeit: Die Datenschutzkonferenz (DSK) und Landesdatenschutzbeauftragte betonen das strukturelle Abhängigkeitsverhältnis im Schulunterricht: Eine Einwilligung ist unwirksam, wenn Lernende bei Verweigerung Nachteile im Unterricht oder bei der Beurteilung befürchten müssen.
- Konsequenz: Eine schulische Nutzung braucht eine institutionelle Prüfung von Zweck, Rechtsgrundlage, Anbieterrolle, Sicherheit und Landesvorgaben. Ein Vertrag nach Art. 28 DSGVO ist erforderlich, wenn der Anbieter im konkreten Modell als Auftragsverarbeiter tätig wird – nicht automatisch bei jedem Dienst.
Österreich§ 4 Abs. 4 DSG & SchUG
- § 4 Abs. 4 DSG im Kontext: Das österreichische Datenschutzgesetz senkt die Altersgrenze nach Art. 8 DSGVO für den dort geregelten Fall – direkt angebotene Dienste der Informationsgesellschaft auf Einwilligungsbasis – auf 14 Jahre ab. Dies ist jedoch keine Pauschalermächtigung für beliebige Clouddienste und ersetzt weder AGB-Altersgrenzen noch die schulische Aufgabenprüfung.
- Keine Pauschalerlaubnis: Auch ab 14 bleiben Freiwilligkeit, Zweckbindung, Datenminimierung, schulische Zuständigkeit und Anbieterbedingungen eigenständig zu prüfen. Eine Einwilligung kann eine sonst unzulässige oder institutionell nicht freigegebene Verarbeitung nicht legitimieren.
- Institutionelle Prüfung: Für Clouddienste im Unterricht nennt das BMB unter anderem Rechtsgrundlage, Verantwortlichkeit, Sicherheit, Anbieterrolle, Drittlandtransfer und gegebenenfalls eine Datenschutz-Folgenabschätzung als Prüfpunkte.
SchweizDatenschutzrecht & Art. 16 ZGB (Urteilsfähigkeit)
- Urteilsfähigkeit nach ZGB: Eine einheitliche starre KI-Altersgrenze gibt es im Schweizer Recht nicht. Ob eine minderjährige Person selbst wirksam handeln oder einwilligen kann, hängt nach Art. 16 ZGB von ihrer konkreten Urteilsfähigkeit im jeweiligen Nutzungskontext ab, nicht von einer pauschalen Alterszahl.
- Öffentlich-rechtlicher Bildungsauftrag: Da Volksschulen und kantonale Institutionen dem kantonalen Datenschutzrecht unterstehen, bedarf die Datenverarbeitung primär einer gesetzlichen Grundlage im kantonalen Bildungsrecht. Eine Elterneinwilligung kann fehlende gesetzliche Befugnisse oder ungenügende Schutzvorkehrungen ausländischer Cloudanbieter nicht ersetzen.
- Praxisempfehlung (Educa): Vor Übermittlung von Daten Lernender sind Verhältnismäßigkeit, Zweck und Anbieterverträge institutionell zu prüfen; personenbezogene Daten sind soweit möglich zu vermeiden.
Quellen und Einordnung
- Datenschutz-Grundverordnung (EU) 2016/679Rechtsquelle: insbesondere Art. 4, 5, 6, 7, 8, 9, 22, 28, 32, 35 und Kapitel V.
- Datenschutzgesetz § 4Rechtsquelle: Abs. 4 betrifft die Einwilligung bei direkt angebotenen Diensten der Informationsgesellschaft ab dem vollendeten 14. Lebensjahr.
- OpenAI – Europe Terms of UseAnbieterbedingungen, Stand 16. Jänner 2026: Mindestalter 13 bzw. nationale Mindestgrenze; unter 18 ist die Erlaubnis eines Erziehungsberechtigten nötig. Consumer-Inhalte können mit Opt-out zur Modellverbesserung verwendet werden.
- Anthropic – Get started with ClaudeAnbieterinformation, Stand 2. Juni 2026: Für das Consumer-Angebot gilt ein Mindestalter von 18 Jahren.
- BMB: Datenschutz in SchulenOffizielle Information: Verantwortlichkeit, Rechtsgrundlagen und Anforderungen an private Clouddienste im IT-gestützten Unterricht, AVV-Vorlage.
Hinweis. Diese Seite bietet allgemeine Orientierung anhand öffentlich zugänglicher Quellen. Sie ist keine Rechtsberatung, kein Erlass und keine Auskunft einer Behörde. Für einen konkreten Fall kann eine Abklärung mit der zuständigen Stelle nötig sein. Redaktioneller Stand: 12. September 2026.