Datenschutz in Privatschule und Kita: revDSG, Kinder und Plattformen
Von Advisorn · aktualisiert am 26. Oktober 2026
Kurz gesagt
Privatschulen und private Kitas fallen unter das DSG; öffentliche Schulen folgen hingegen den kantonalen Datenschutzgesetzen. Sie bearbeiten Daten von Minderjährigen, oft auch über die Gesundheit, die besonders schützenswert sind (Art. 5 lit. c DSG): Es braucht die Information der Eltern, ihre Einwilligung für Fotos und nicht notwendige Verwendungen, Sicherheitsmassnahmen und Verträge mit den digitalen Plattformen.
Die typischen Daten
- Daten der Schülerinnen und Schüler und der Eltern;
- Beurteilungen, Zeugnisse und Mitteilungen an die Familien;
- Allergien, Medikamente, besondere Bildungsbedürfnisse;
- Fotos und Videos der Aktivitäten;
- Konten auf Lern- und Kommunikationsplattformen.
Besonders schützenswerte Personendaten
Allergien, Krankheiten und Diagnosen, auch jene, die einer schulischen Förderung zugrunde liegen, sind Gesundheitsdaten und besonders schützenswert (Art. 5 lit. c DSG): Nur wer sie braucht, soll sie kennen, und sie werden nie veröffentlicht.
Minderjährige und Eltern
Ein urteilsfähiges Kind kann seine höchstpersönlichen Rechte selbst ausüben (Art. 19c ZGB); für die Kleineren entscheiden die Eltern. In der Praxis holt eine Schule die Einwilligung der Eltern für Fotos, Ausflüge und nicht unerlässliche Tools ein und informiert auch die Schülerinnen und Schüler in altersgerechten Worten.
Digitale Plattformen
- wer die Lern- oder Kommunikationsplattform anbietet, ist ein Auftragsbearbeiter: Es braucht einen Vertrag;
- prüfen Sie, wo die Daten liegen und ob der Anbieter sie für eigene Zwecke verwendet, zum Beispiel für Werbung oder das Training von KI-Modellen;
- ziehen Sie von der Schule verwaltete Konten persönlichen Konten der Schülerinnen und Schüler vor;
- für Tools mit vielen Daten von Minderjährigen oder sensiblen Daten eine Datenschutz-Folgenabschätzung.
Verwandte Fragen
- Daten von Minderjährigen: Gelten besondere Regeln?
- Darf man Fotos von Mitarbeitenden oder Kunden auf der Website oder in den sozialen Medien veröffentlichen?
- Was sind besonders schützenswerte Personendaten?
- Darf man Microsoft 365 oder Google Workspace mit dem neuen DSG nutzen?
- Darf man Personendaten in ChatGPT oder andere KI-Tools eingeben?
- Verpflichtet das neue DSG, die Mitarbeitenden zu schulen?
Nützliche Vorlagen
- Vorlage Einwilligung der Eltern in die Bearbeitung der Daten ihres Kindes
- Vorlage Formular für den Widerruf der Einwilligung der Eltern
- Vorlage Datenschutzerklärung für Kunden und Vertragspartner
- Vorlage Auftragsbearbeitungsvertrag (Art. 9 DSG, Art. 28 DSGVO)
- Vorlage technische und organisatorische Sicherheitsmassnahmen (TOM)
- Vorlage Schulungsprogramm Datenschutz für Mitarbeitende
Die anderen Branchen
Allgemeine Informationen, keine Beratung zu Ihrem Fall: Für Ihren Fall zählt der Gesetzestext, und in einer Branche mit eigenen Regeln auch diese.