Selbstverpflichtungserklärung

Die SVE ist beim Programmeigener Trusted Cloud verfügbar!

Seehund Illustration

Zweistufiger Ansatz für nachweisbaren Datenschutz.

Das Forschungsprojekt directions hat eine Datenschutzzertifizierung als praxisnahe Lösung für den Bildungsmarkt zum Ziel. Als Vorstufe ist die Abgabe einer Selbstverpflichtungserklärung möglich. Beides wird vom Kompetenznetzwerk Trusted Cloud verwaltet.

Ab sofort

Selbstverpflichtungs­erklärung

  • Signalisiert datenschutzfreundliches Verhalten für digitale Tools im Bildungswesen

  • Basiert auf Self-Assessment

  • Trotz umfassender Kriterien kein rechtssicherer Nachweis über DSGVO-Konformität

Ab 2027

Datenschutzzertifizierung

  • Transparenz durch deutschlandweit einheitliche, schulspezifische Prüfkriterien

  • Zertifizierungsprozess mit fortlaufender Prüfung durch akkreditierte Stelle

  • Rechtssicherer Nachweis über DSGVO- Konformität

Mehr erfahren

Was ist die directions Selbstverpflich­tungs­erklärung?

Die directions-Selbstverpflichtungserklärung (SVE) ist ein freiwilliges Instrument für Anbieter schulischer Informationssysteme. Mit der SVE erklären Anbieter verbindlich, dass sie die Anforderungen der DSGVO einhalten und verantwortungsvoll mit den Daten von Schülerinnen und Schülern umgehen.

Die SVE ist kein abschließender Datenschutznachweis, aber ein wichtiger erster Schritt: Sie schafft Transparenz im Markt und bereitet den Weg für das zukünftige eduSeal-Zertifizierung nach Art. 42 DSGVO.

Alle Dokumente zur SVE sind im Download-Bereich verfügbar.

Wie ist der Prozess für die SVE?

Der Prozess ist in vier Schritte gegliedert:

01

Kriterienkatalog und Regelwerk

Anbieter machen sich mit den Anforderungen des DIRECTIONS-Kriterienkatalogs und dem zugehörigen Regelwerk vertraut.

02

Self-Assessment

Auf Basis des Katalogs führen Anbieter eine Selbstbewertung ihrer Datenschutzmaßnahmen durch und erstellen einen Bewertungsbericht.

03

Einreichung

Die ausgefüllte Selbstverpflichtungserklärung (auf Deutsch oder Englisch verfügbar) sowie der Bewertungsbericht werden an Trusted Cloud übermittelt.

04

Listung im Register

Nach gegenseitiger Unterzeichnung der Nutzungsvereinbarung wird das Informationssystem in das öffentliche Trusted-Cloud-Register aufgenommen.