96

I. Aus der Praxis der Datenschutzstelle

3. Aktenführung, Aufzeichnungspflicht und Archivierung oder Vernichtung Regeste: § 44 Abs. 1 Bst. a Schulgesetz i.V.m. § 18 Verordnung zum Schulgesetz sowie § 3, § 5 und § 8 Verordnung über die Aktenführung; § 4, § 5 und § 13 DSG so- wie §§ 1 ff. DSV; § 11 DSG i.V.m. § 6 Archivgesetz – Die Mitarbeitenden des Schulpsychologischen Dienstes müssen Tätigkeiten, die sie im Rahmen ihrer gesetzlich umschriebenen Aufgaben ausüben, dokumentieren. Die Vorschriften über den Datenschutz und die Datensicherheit sind zu beachten, sofern Per- sonendaten bearbeitet werden. Betroffene haben ein Recht auf Auskunft über und Einsicht in ihre Personendaten. Sobald Unterlagen mit Personendaten nicht mehr aktiv bearbeitet werden und auch nicht mehr unmittelbaren Beweiszwe- cken dienen, sind sie zu anonymisieren oder zu vernichten, sofern sie nicht dem Staatsarchiv abzuliefern sind. Aus dem Sachverhalt: Der Schulpsychologische Dienst (SPD) steht Schulbehörden, Lehr- und Fachperso- nen, Erziehungsberechtigten und Schülerinnen und Schülern für Information, Bera- tung und Begleitung zur Verfügung. Im Rahmen dieser Aufgaben erhält der SPD je nach Umfang seines Engagements mehr oder weniger Angaben zu einzelnen Schü- lerinnen und Schülern. Bis anhin wurden die betreffenden Unterlagen bei umfangrei- chen Beratungen bzw. Abklärungen zentral, in eigentlichen Dossiers abgespeichert bzw. abgelegt, bei kleineren und weniger umfangreichen Anfragen bzw. Beratungen bei den zuständigen Mitarbeitenden. Eine neue, einheitliche Organisation der Akten- führung sollte nun mehr Klarheit für die Abspeicherung und Ablage aller Unterlagen bringen. In diesem Zusammenhang gelangte der SPD an die Datenschutzstelle. Ins- besondere stellte sich die Frage, ob Angaben über Schülerinnen und Schüler auch ohne Information bzw. Einwilligung der Eltern bearbeitet bzw. in entsprechenden Dossiers abgelegt werden dürfen. Unklar war auch die Handhabung von Aufzeich- nungen über Kinder, für welche kein eigentliches Dossier eröffnet wird, und wie lange solche Unterlagen aufbewahrt werden dürfen. Aus den Erwägungen: Für die kantonale Verwaltung legt die Verordnung über die Aktenführung (BGS 152.42) die Grundsätze zur Aktenführung fest. Gemäss § 3 Abs. 1 der Verordnung muss je- des staatliche Handeln aus Transparenzgründen dokumentiert werden und nachvoll- ziehbar sein. Geschäfte sind grundsätzlich schriftlich zu führen und mit den dafür bestimmten Mitteln aufzuzeichnen (§ 5 Abs. 1). Die Aktenführung muss zudem den Grundsatz der Geschäftsrelevanz berücksichtigen (§ 5 Abs. 2). Zuständigkeiten, Auf- bau und Ablauf der Aktenführung sind grundsätzlich durch die Generalsekretärinnen und Generalsekretäre bzw. die Amtsleitenden zu regeln. Sie sind denn auch verant- 409

C Grundsätzliche Stellungnahmen wortlich für den rechtskonformen Umgang der Mitarbeitenden mit den Unterlagen (§ 8 Abs. 1). Die Verordnung verpflichtet aber ausdrücklich alle mit der Erfüllung öffentlicher Aufgaben des Kantons betrauten Personen zur ordnungsgemässen Ak- tenführung (§ 8 Abs. 3). Sobald von der Aktenführung Personendaten betroffen sind, müssen bei der Ak- tenführung auch die Vorgaben des Datenschutzgesetzes (DSG; BGS 157.1) und der Datensicherheitsverordnung (DSV; BGS 157.12) beachtet werden. Einerseits müs- sen also die Voraussetzungen für das Bearbeiten von Personendaten erfüllt sein (vgl. insbesondere § 4 und § 5 Abs. 2 i.V.m. § 2 Abs. 1 Bst. b DSG: bei den vom SPD bearbeiteten Daten handelt es sich in aller Regel um besonders schützenswerte Personendaten bzw. Persönlichkeitsprofile). Andererseits müssen die Daten durch angemessene Sicherheitsmassnahmen vor missbräuchlicher bzw. widerrechtlicher Bearbeitung – etwa vor Kenntnisnahme durch unbefugte Dritte und vor Vernichtung, Verlust, Fälschung oder Entwendung – geschützt werden (§ 2 DSV). Die Datenschutzstelle wies bezüglich Datensicherheit insbesondere darauf hin, dass alle geschäftsrelevanten Personendaten (aber grundsätzlich auch Sachdaten), die elektronisch bearbeitet bzw. abgespeichert werden, an dem Ort im Netzwerk ab- gelegt werden müssen, der von den für die Aktenführung Verantwortlichen selbst oder vom Amt für Informatik und Organisation (AIO) zur Verfügung gestellt wird. Stellt der Arbeitgeber eine Fachapplikation zur Verfügung (z. B. GEVER oder ei- ne bereichsspezifische Geschäftsverwaltungsapplikation), müssen alle Mitarbeiten- den sämtliche geschäftsrelevanten Daten darin erfassen und abspeichern. Werden keine Geschäftsverwaltungsapplikationen verwendet, sind Daten in der Regel auf dem vom AIO zur Verfügung gestellten O-Laufwerk abzuspeichern. Nur bei der Ab- speicherung in einer Geschäftsverwaltungsapplikation oder auf dem O-Laufwerk ist sichergestellt, dass ausschliesslich Berechtigte Zugang zu den Daten haben und dass die Daten durch das AIO regelmässig gesichert werden (vgl. «Merkblätter zur Datensicherheit» der Datenschutzstelle, Ausgabe 2013, S. 2, abrufbar unter http:// www.datenschutz-zug.ch). Der SPD wird u.a. auch anlässlich von Schul- bzw. Klassenbesuchen vor Ort sowie anlässlich von telefonischen Anfragen von Mitgliedern der Schulbehörden oder von Lehr- und Fachpersonen um Beratungen zu Problemen mit einzelnen Kindern ge- beten. Solche Beratungen erfolgen sozusagen formlos; dies im Gegensatz zu den formellen Anmeldungen von Kindern durch eine Schule nach § 18 Abs. 2 Bst. a und b der Verordnung zum Schulgesetz (BGS 412.111). Letztere erfolgen nur nach Rück- sprache mit den Erziehungsberechtigten (bzw. mit den mündigen Schülerinnen oder Schülern bzw. Lernenden). Für den SPD stellte sich die Frage, ob die Mitarbeiten- den bei solchen Beratungsdienstleistungen ausserhalb der formellen Anmeldungen auch ohne vorherige Information bzw. Einwilligung der Erziehungsberechtigten An- gaben über die betroffenen Schülerinnen und Schüler erfassen und abspeichern 410

I. Aus der Praxis der Datenschutzstelle bzw. ein Beratungs-Dossier eröffnen dürfen. Zu den Aufgaben des SPD gehört auch die Beratung und Begleitung der Lehr- und Fachpersonen sowie der Schulbehörden (§ 44 Abs. 1 Bst. a des Schulgesetzes [BGS 412.11] i.V.m. § 18 Abs. 1 Bst. c der Verordnung zum Schulgesetz). Diese Beratungen bzw. Begleitungen können sich auf ein bestimmtes Kind beziehen. Eine Einwilligung der Erziehungsberechtigten ist nicht erforderlich, wenn die Bearbeitung von Personendaten des Kindes für die Er- füllung dieser Aufgabe offensichtlich unentbehrlich ist (vgl. § 5 Abs. 2 Bst. b DSG). Unabhängig davon, ob Personendaten bearbeitet werden oder nicht: die erbrach- ten Dienstleistungen sind auch in diesen Beratungsfällen gemäss Verordnung über die Aktenführung nachvollziehbar zu dokumentieren. Allenfalls stellt sich die Frage, inwiefern es notwendig ist, die betroffenen Schülerinnen und Schüler tatsächlich na- mentlich zu erwähnen. Eventuell könnten solche Beratungen nach der Person oder Schule abgelegt werden, welche die Anfrage gestellt hat und die Probleme oder Beratungsergebnisse in anonymisierter Form beschrieben bzw. abgelegt werden. Sobald Personen (Kinder, Lehrpersonen, Eltern etc.) in Notizen und Aufzeichnungen namentlich erwähnt werden, ist zu berücksichtigen, dass diese (oder bei Kindern deren gesetzliche Vertretung) gegenüber dem verantwortlichen Organ jederzeit An- spruch auf Auskunft über und Einsicht in die sie betreffenden Daten haben (§ 13 DSG). Entsprechend sind die Unterlagen so abzulegen, dass das Auskunftsrecht jederzeit gewährt werden kann. Ob dazu ein offizielles Dossier eröffnet wird oder ob Unterlagen z. B. in einem Sammelordner abgelegt werden, ist von den für die Aktenführung verantwortlichen Personen zu entscheiden. Es empfiehlt sich, klare Kriterien festzulegen, nach denen beurteilt werden kann, wann und nach welchen Ordnungskriterien ein Dossier zu eröffnen ist (z. B. zeitli- cher Aufwand bzw. Umfang, nach Name und Vorname des Kindes oder der anfra- genden Person bzw. Schule etc.). Auch wenn beispielsweise über einen längeren Zeitraum wiederholt Beratungen zu einem bestimmten Kind geleistet werden, oh- ne dass die entsprechenden Notizen und Aufzeichnungen letztlich in ein offizielles Dossier überführt werden, müssen diese Unterlagen somit gemäss den Grundsät- zen des Datenschutzes und der Datensicherheit bzw. der Aktenführung bearbeitet, gespeichert und abgelegt werden. Für die Dauer der Aufbewahrung von Unterlagen mit Personendaten gilt grundsätz- lich: Solange Unterlagen aktiv in Bearbeitung sind, bewahrt das verantwortliche Or- gan (hier der SPD) diese sicher bei sich auf. Danach verbleiben die Unterlagen noch solange beim verantwortlichen Organ, als Zahlungs-, Rechtsmittel-, gesetzliche Auf- bewahrungs- oder Verjährungsfristen laufen. Nach Ablauf der entsprechenden Fris- ten müssen die Unterlagen dem Staatsarchiv zur Archivierung angeboten werden. Das Staatsarchiv legt im Einvernehmen mit dem verantwortlichen Organ fest, wel- che Unterlagen archivwürdig sind und welche nicht (§ 6 Archivgesetz; BGS 152.4). Übernimmt das Staatsarchiv Unterlagen nicht, müssen sie vernichtet oder allenfalls 411

C Grundsätzliche Stellungnahmen vollständig anonymisiert werden (§ 11 DSG). Unterlagen mit Personendaten dürfen somit in keinem Fall beim verantwortlichen Organ selbst «archiviert» werden. An- zumerken bleibt, dass sich die Vernichtung (bzw. die vollständige Anonymisierung) nicht nur auf Papier-, sondern auch auf elektronische Unterlagen bezieht. Zu den Themen Aufbewahrung, Archivierung und Vernichtung wies die Datenschutz- stelle ergänzend auf die in Zusammenarbeit mit dem Staatsarchiv erarbeitete «Check- liste zur Aufbewahrung und Archivierung von Unterlagen mit Personendaten» hin (abrufbar unter http://www.datenschutz-zug.ch). Der Leiter des SPD erstellte in der Folge für alle Mitarbeitenden ein Merkblatt zum Umgang mit den geschäftsrelevanten Daten, das wertvolle Hinweise zu Geschäfts- relevanz, Aufbau und Führung von Dossiers, Ablage, Einsichtsrecht, Aufbewahrung sowie zur Archivierungsvereinbarung mit dem Staatsarchiv enthält.

4. Umfrage bei Schülerinnen und Schülern einer Oberstufenklasse Regeste: § 4 und § 5 DSG i.V.m. § 13 und § 63 Schulgesetz – Das Bearbeiten von Per- sonendaten bei Umfragen an einer gemeindlichen Schule lässt sich insofern auf eine gesetzliche Grundlage abstützen, als es im Rahmen von § 13 und § 63 Schulgesetz und unter Beachtung der Vorgaben des Qualitätsentwicklungskon- zepts bzw. der Vorgaben zur internen Schulevaluation erfolgt. Verhältnismässig- keits- und Zweckbindungsgebot sind zu berücksichtigen. Die Umsetzung eines Qualitätsentwicklungskonzepts, die Durchführung von internen Evaluationen der Schule und die Festlegung von Qualitätsmassnahmen ist Aufgabe der Rektorin bzw. des Rektors. Die Schulleiterin bzw. der Schulleiter ist für die Beurteilung und Weiterentwicklung der Unterrichts- und Schulqualität in ihrer bzw. seiner Schuleinheit verantwortlich. Führen einzelne Lehrpersonen «Feedbacks» durch, müssen sich diese auf den eigenen Unterricht beschränken, wobei Erhebung, Auswertung und Bekanntgabe der Ergebnisse vollständig anonym erfolgen soll- ten. Soweit sich Evaluationen, Umfragen oder Feedbacks nicht auf § 13 und § 63 Schulgesetz stützen können, sind sie nur zulässig, wenn sie nach hinreichender Information und mit der ausdrücklichen Einwilligung aller Betroffenen (Schüle- rinnen, Schüler, Erziehungsberechtigte, Lehrpersonen etc.) erfolgen. Aus dem Sachverhalt: Eine Klassenlehrperson führte knapp zwei Monate nach Beginn des neuen Schul- jahres bei den neu in die Sekundarstufe I eingetretenen Schülerinnen und Schüler eine Umfrage durch. Dazu stellte sie einen Fragebogen zur Verfügung. Im ersten Teil konnten sich die Schülerinnen und Schüler allgemein darüber äussern, was ihnen im neuen Schulumfeld gefällt bzw. was ihnen weniger oder nicht gefällt. In einem 412