Datenschutz in Einheitsgemeinden: Wer trägt die Verantwortung?
In Einheitsgemeinden verschwimmen die organisatorischen Grenzen zwischen Schule und Gemeindeverwaltung. Wer bei der Bearbeitung von Personendaten tatsächlich verantwortlich ist, hängt jedoch nicht von der Struktur ab, sondern davon, wer entscheidet.
Neue organisatorische Realität
Eine grosse Mehrheit der Zürcher Gemeinden nimmt heute auch schulische Aufgaben wahr. Einheitsgemeinden sind zur Regel geworden, separate Schulgemeinden bilden die Ausnahme. Während in Schulgemeinden die Schulpflege als eigenständige Behörde für schulische Belange zuständig ist, sind Schule und Gemeindeverwaltung in Einheitsgemeinden organisatorisch enger miteinander verbunden. Diese Integration wirft auch Fragen zum Datenschutz auf – insbesondere hinsichtlich der datenschutzrechtlichen Verantwortung.
Einheitsgemeinden wurden unter anderem geschaffen, um Ressourcen effizienter zu nutzen und Personalengpässe flexibler auszugleichen. Entsprechend ist die Schulverwaltung heute oft Teil der Gemeindeverwaltung. Administrative Aufgaben werden gemeinsam wahrgenommen, Akteneinsichtsgesuche werden häufig bei der Gemeindeverwaltung bearbeitet. Diese Nähe kann den Eindruck erwecken, die Verantwortung liege bei der Gemeindeverwaltung. Tatsächlich ist die Situation differenzierter.
Schulische Aufgaben – schulische Verantwortung
Die Schule bearbeitet zahlreiche Personendaten, etwa zu Schülerinnen und Schülern oder Lehrpersonen. Soweit diese Bearbeitungen auf schulischen Entscheiden beruhen, liegt die Verantwortung bei der Schule.
Dies gilt insbesondere für gesetzlich zugewiesene Kompetenzen der Schulpflege, etwa beim Kerngeschäft der Schule, bei der Unterrichtsgestaltung sowie bei der Anstellung oder Entlassung von Mitarbeitenden. Auch wenn die Gemeindeverwaltung administrative Unterstützung bietet, bleibt die Verantwortung bei der Schule.
Auch wenn die Gemeindeverwaltung administrative Unterstützung bietet, bleibt die Verantwortung bei der Schule.
Gemeinsame Infrastruktur
In vielen Einheitsgemeinden werden IT-Systeme zentral durch die Gemeindeverwaltung betrieben. Die Schule nutzt diese Infrastruktur, ohne sie selbst wählen zu können. Die Schule kann nur für das verantwortlich sein, worüber sie entscheidet. Gibt die Gemeindeverwaltung eine IT-Lösung vor, ohne dass die Schule Einfluss hat, trägt die Gemeindeverwaltung die Verantwortung für diese Entscheidung.
Die Schule bleibt jedoch verantwortlich für die Art und Weise der Nutzung der Systeme und die darin bearbeiteten Daten.
Klare Zuständigkeiten
Wesentlich ist die Entscheidungskompetenz: Die Schule ist für ihre Entscheide verantwortlich, die Gemeindeverwaltung für ihre. Klare Regelungen sind zentral für einen datenschutzkonformen Umgang mit Personendaten. Diese Zuständigkeiten sind eindeutig zu regeln, insbesondere bei IT und Administration. Dadurch ist die Verantwortung klar festgehalten und muss nicht durch Auslegung eruiert werden.