Checkliste Schulnetz
	zur Absprache mit dem Schulträger und zur schulinternen Verwendung
Name: 		

	1.	Erfassung der verarbeiteten personenbezogenen Daten
1.1	Welche Anwendungen werden im Schulnetz bereitgestellt?
	
1.2	Welche personenbezogenen Daten werden im Schulnetz verarbeitet?
	
1.3	Besteht eine Verbindung zum Verwaltungsnetz?

	2.	Risikobewertung dieser Daten nach dem Schutzstufenkonzept
2.1	Welcher maximale Schaden könnte bei einem Missbrauch der Daten eintreten?
	
2.2	Wie groß ist die Wahrscheinlichkeit, dass dieser Schaden eintritt?

Indikatoren			
2.2.1	Existiert eine aktuelle und vollständige Dokumentation des gesamten Schulnetzes?		
2.2.2	Gibt es organisatorische Regelungen zur Arbeit im Schulnetz (Benutzungsordnung, Dienstanweisung für Administratoren)? 		
2.2.3	Werden diese Regelungen wirksam umgesetzt und vom Datenschutzbeauftragten der Schule kontrolliert?		
2.2.4	Ist die Anbindung an das Internet hinreichend gesichert?		
o	Wird eine Firewall eingesetzt?		
o	Wer hat die Regeln festgelegt; wer hat die Regeln implementiert? 		
o	Werden die Regeln regelmäßig auf ihre Wirksamkeit überprüft? 		
2.2.5	Werden Maßnahmen zur Abwehr von Schadsoftware getroffen?		
2.2.6	Welche Aktivitäten werden im Schulnetz protokolliert und wie werden diese Daten genutzt?		
	3	Festlegung der erforderlichen Maßnahmen
3.1	Besteht Handlungsbedarf unter Datenschutzgesichtspunkten?
	
3.2	Welche Maßnahmen sollten auch dann ergriffen werden, wenn unter Gesichtspunkten des Datenschutzes kein zwingender Handlungsbedarf besteht?