Datenschutz & KI-Transparenz auf einen Blick

learn nutzt eine austauschbare Provider-Anbindung. Welche Anbieter aktiv sind, entscheidet der Betreiber dieser Instanz. Die folgende Liste ist aus dem Quellcode ableitbar; die vollständige, aktuelle und verbindliche Liste der Auftragsverarbeiter ist betreiberseitig zu pflegen (siehe unten „Was der Betreiber konfigurieren muss“).

• Mistral AI (Frankreich, EU): Schüler-KI (serverseitig festgelegtes Modell), empfohlener Standard-Anbieter für Lehrkräfte-KI, Embeddings, OCR und KI-Bildgenerierung. EU-Rechtsraum.
• OpenRouter (USA): optionales Gateway (Legacy) für KI-Anfragen. Vermittelt an weitere Modell-Anbieter. Wichtig: OpenRouter ist ein US-Unternehmen — selbst wenn ein EU-Modell (Mistral) angesprochen wird, läuft die Vermittlung über einen US-Dienst. Ob das Gateway in dieser Instanz aktiv ist, kann nur der Betreiber verbindlich beantworten; wer der Elternschaft eine Zusage gibt, sollte sich das bestätigen lassen.
• Modell-Anbieter hinter OpenRouter (USA): je nach Tarif/Instanz z. B. OpenAI, Google oder Anthropic. Für Text-Anfragen nur relevant, wenn der Betreiber OpenRouter aktiviert hat; die Modellwahl folgt dann weiterhin dem EU-Track (Rolle bzw. Opt-in der Lehrkraft).
• KI-Bildgenerierung — eigener Weg: Welches Bild-Backend läuft, entscheidet die Betreiber-Konfiguration: Mistral (EU), sonst ein Bildmodell über OpenRouter (ausgeliefert: Google, USA). Wer sich auf den EU-Track verlässt, sollte beim Betreiber prüfen, dass ein Mistral-Bildzugang eingerichtet ist.
• Wikimedia Commons: Vorschaubilder offen lizenzierter Medien werden direkt verlinkt (kein Re-Hosting); die IP wird an Wikimedia übertragen.
• YouTube / PeerTube: eingebettete Videos, erst nach Klick geladen (Klick = Einwilligung).
• Lokaler Betrieb (Ollama): kein externer Auftragsverarbeiter — die KI läuft auf dem Server des Betreibers.

• Onboarding ohne Konto: Beitritt per Klassencode ohne Konto und ohne personenbezogene Daten (kein Name, keine E-Mail, kein Passwort); nur ein pseudonymer Cookie.
• EU-Modell für Schüler-KI: Für Freitext von (potenziell minderjährigen) Schüler:innen legt der Server das Modell allein anhand der Rolle auf Mistral (Frankreich, EU) fest; ein US-Modell kann dafür nicht gewählt werden. Über den Vermittlungsweg entscheidet die Betreiber-Konfiguration: ausgeliefert ist der direkte Weg zu Mistral in der EU, aktiviert der Betreiber das US-Gateway OpenRouter, ändert sich der Weg — nicht das Modell. Für eine belastbare Zusage gegenüber Eltern lassen Sie sich vom Betreiber dieser Instanz bestätigen, welcher Weg aktiv ist.
• Quellengebunden statt Chatbot: Der Schüler-Chat ist zwangsweise im Quellen-Modus, nutzt ausschließlich die von der Lehrkraft freigegebenen, offen lizenzierten Materialien, hat keine Websuche und rät nicht.
• IP-Anonymisierung: in technischen Fehlerprotokollen wird der Host-Anteil der IP entfernt.
• Aufsicht ohne Klartext: Lehrkräfte erhalten nur aggregierte Kennzahlen ihrer eigenen Klassen (Nachrichtenzahl, letzte Aktivität, Safety-/Off-Topic-Hinweise) — der Wortlaut der Schüler-Chats ist bewusst nicht einsehbar.
• Export & Löschung: im Dashboard unter „Meine Daten & Privatsphäre“ lässt sich eine JSON-Kopie herunterladen (Art. 20 DSGVO) und das Konto samt Chat-Verläufen unwiderruflich löschen (Art. 17 DSGVO).

Der kontolose Klassencode-Zugang ist der Standardweg. Entscheidet sich die Schule dagegen für eine Anbindung an ihre bestehenden Systeme, entstehen dabei sehr wohl Schülerkonten mit personenbezogenen Daten. Das betrifft drei Wege:

• OneRoster: Import von Klassen- und Schülerlisten aus der Schulverwaltung. Daraus entstehen pseudonyme Schülerkonten (Anzeigename, systemseitig erzeugter Anmeldename, Klassenzugehörigkeit) — ohne E-Mail-Zwang.
• LTI (Lernplattform-Start): Beim Start aus Moodle & Co. übermittelt die Lernplattform Kennungen, gegebenenfalls Name und E-Mail-Adresse, um das Konto zu verknüpfen. Was übermittelt wird, konfiguriert die Schule in ihrer Lernplattform.
• WebUntis: Abruf von Klassen und Stundenplan über den Login der Lehrkraft. Zugangsdaten werden nicht gespeichert; angelegte Klassen können Schülerkonten enthalten.

Für diese Konten gelten dieselben Schutzmaßnahmen wie oben beschrieben (serverseitig festgelegtes EU-Modell, Aufsicht ohne Klartext, Export und Löschung). Anders als beim Klassencode-Zugang liegen dann jedoch personenbezogene Daten auf dem Server, und der Lernfortschritt wird kontobezogen gespeichert. Ob eine Anbindung aktiv ist, entscheidet die Schule.

• DSGVO / DSG: Verarbeitung nach Datenminimierung (Art. 5 Abs. 1 lit. c), auf Grundlage von Vertrag (Art. 6 Abs. 1 lit. b), berechtigtem Interesse (lit. f) und – bei Einbettungen – Einwilligung (lit. a). Für Minderjährige gilt zusätzlich Art. 8 (Eltern-Einwilligung, von Schule/Lehrkraft einzuholen).
• EU-AI-Act – Transparenzpflicht (Art. 50 Abs. 1 und 4): Einen sichtbaren KI-Hinweis tragen: geteilte KI-Materialien und ihre Exporte, der Lehrkräfte-Chat, der eingeloggte Schüler-Chat, der quellengebundene Schüler-Assistent (Zugangs-Code), der Klassencode-Chat (dort als „KI-Chat“ ausgewiesen), der Bewegungscoach (auch als externes Embed), KI-generierte Quizfragen und KI-erzeugte Lernpfad-Bausteine. Diese Aufzählung ist bewusst eine Liste statt eines „überall“: Sie nennt die Flächen, für die wir die sichtbare Kennzeichnung geprüft haben. Gekennzeichnet wird außerdem nur, was tatsächlich KI-Ausgabe ist — bei Inhalten unbekannter Herkunft (Altbestand ohne Provenienz-Feld) verzichten wir bewusst darauf, weil eine falsche Marke alle echten entwertet.
• EU-AI-Act – Mündigkeits-Ebene (D1–D5): Im eingeloggten KI-Chat steht zu jeder Antwort eine Mündigkeits-Ebene mit fünf Dimensionen bereit (D1 Modell/Anbieter, D2 Prompt-Qualität, D3 Prüfen & Quellen, D4 Umwelt-/Datenschutz-Fußabdruck, D5 System dahinter) — für Lehrkräfte ebenso wie für kontobasierte Schüler:innen. In den kontolosen Zugängen (Klassencode-Chat, Zugangs-Code-Assistent) gibt es sie nicht: Dort wird bewusst keine Nachricht gespeichert, an die sich eine nachträglich abrufbare Ebene binden ließe. Der sichtbare KI-Hinweis steht dort trotzdem.
• EU-AI-Act – keine automatische Benotung: KI-Bewertungen und Coach-Hinweise sind ausdrücklich Vorschläge. Die Benotung trifft die Lehrkraft (menschliche Aufsicht); KI kann Fehler machen und Inhalte sind zu prüfen.
• Urheberrecht / Lizenz-Gate: Als KI-Wissensbasis (Grounding) sind serverseitig nur offen lizenzierte, ableitbare Materialien zugelassen — nicht-offene (restricted/unbekannt) werden verworfen. Exporte tragen Lizenz-/Quellenangaben.