Compliance-Entscheidungen
FERPA-Ausnahme für Schulbeamte bei KI
Ein KI-Anbieter ist nicht automatisch ein FERPA-Schulbeamter, nur weil eine Schule sein Produkt kauft. Die Ausnahme erfordert die relevante institutionelle Funktion, direkte Kontrolle über Nutzung und Verwaltung der Daten sowie anwendbare Nutzungs- und Weitergabebeschränkungen. Prüfen Sie die Benachrichtigungskriterien der Schule und beschränken Sie den Zugriff auf legitime Bildungsinteressen.
Für Datenschutzbeauftragte von Schulen und Bezirken, Bildungs-IT und Beschaffung
Eine Bildungsplanung oder Schul-E-Mail-Adresse begründet die Ausnahme nicht.
Fiktiver Bezirk, Anbieter und Bedingungen. Keine echte FERPA-Ausnahme, kein Vertrag oder institutionelle Genehmigung festgestellt.01
Identifizieren Sie die Aufzeichnungen und Offenlegung
FERPA gilt für abgedeckte Bildungseinrichtungen und schützt Bildungsunterlagen gemäß Definition. Beginnen Sie mit dem tatsächlichen Datensatz, dem Schüler und dem vorgesehenen Empfänger. Ein Unterstützungsdokument oder ein kopierter Auszug kann weiterhin eine Bildungsakte sein, auch wenn es aus dem Hauptschülersystem entfernt wurde.
Dieser Leitfaden untersucht die Ausnahme für Schulbeamte zur Einwilligung bei Offenlegung. Er geht nicht davon aus, dass jede Bildungs-KI-Aufgabe diese Ausnahme erfordert oder dass kein anderer rechtmäßiger Weg möglich ist. Bestimmen Sie zuerst die relevante Befugnis, einschließlich zusätzlicher staatlicher oder vertraglicher Anforderungen.
Quellkontext: US-Bildungsministerium: FERPA-Vorschriften
02
Verbinden Sie den Anbieter mit einer institutionellen Funktion
Nach 34 CFR 99.31(a)(1) kann ein Auftragnehmer, Berater, Freiwilliger oder andere externe Partei als Schulbeamter behandelt werden, wenn die angegebenen Bedingungen erfüllt sind. Eine Bedingung ist die Erbringung einer institutionellen Dienstleistung oder Funktion, für die die Einrichtung sonst Mitarbeiter einsetzen würde.
Formulieren Sie die Funktion eng: zum Beispiel die Verarbeitung eines definierten Verwaltungsdatensatzes für die Schule. „KI-Innovation“ oder eine breite Produktkategorie des Anbieters ist keine nützliche Beschreibung. Trennen Sie diesen institutionellen Zweck von einer unabhängigen Nutzung der Informationen durch den Anbieter oder einen anderen Empfänger.
Quellkontext: US-Bildungsministerium: FERPA-Vorschriften
03
Stellen Sie direkte Kontrolle und Nutzungsbeschränkungen sicher
Die externe Partei muss unter direkter Kontrolle der Einrichtung hinsichtlich Nutzung und Verwaltung der Bildungsunterlagen stehen und den relevanten 99.33(a)-Nutzungs- und Weitergabebestimmungen unterliegen. Prüfen Sie Vertragsbedingungen und tatsächliche Praxis gemeinsam: Wer darf die Daten nutzen, zu welchem Zweck und mit welchem Weitergaberecht?
Ein Vertrag kann diese Kontrollen dokumentieren, aber eine attraktive Datenschutzerklärung allein zeigt nicht die vollständige Vereinbarung. Prüfen Sie Datenwiederverwendung, Dienstleistungsänderungen, Zugriff, Aufbewahrung und Durchsetzung der vorgesehenen Beschränkungen. Behandeln Sie ein uneingeschränktes Recht zur Nutzung von Schülerdaten nicht als mit einem eng dokumentierten Schulzweck vereinbar ohne weitere Prüfung.
Quellkontext: US-Bildungsministerium: FERPA-Vorschriften
04
Beschränken Sie den Zugriff auf legitime Bildungsinteressen
Die Einrichtung muss angemessene Methoden anwenden, um sicherzustellen, dass Schulbeamte nur auf Bildungsunterlagen zugreifen, an denen sie legitimes Bildungsinteresse haben. Die jährliche FERPA-Benachrichtigung muss die Kriterien für die Bestimmung, wer ein Schulbeamter ist und was ein solches Interesse darstellt, bei Nutzung der Ausnahme angeben.
Ordnen Sie die tatsächlichen Funktionen und Nutzer diesen Kriterien zu. Eine schulweite Lizenz bedeutet nicht, dass jeder Mitarbeiter oder verbundener Dienst jeden Schülerdatensatz benötigt. Prüfen Sie, ob Eingabepfad, Dateiberechtigungen und Verwaltungsverfahren den definierten Umfang durchsetzen, statt sich nur auf die Schul-E-Mail-Adresse eines Mitarbeiters zu verlassen.
Quellkontext: US-Bildungsministerium: FERPA-Vorschriften
05
Dokumentieren Sie die Ausnahmeanalyse vor der Eingabe
Das fiktive Arbeitsblatt beschreibt einen vorgeschlagenen KI-Anbieter, der keine direkte Kontrolle und erlaubte Wiederverwendung etabliert hat. Es erreicht für dieses Beispiel eine evidenzbasierte Grenze, keine Aussage, dass alle KI-Anbieter FERPA nicht erfüllen. Die fehlende Bedingung muss geklärt oder ein anderer anwendbarer Offenlegungsweg identifiziert werden.
Behalten Sie die endgültige institutionelle Entscheidung, die erlaubte Aufgabe und den Dienstleistungsrahmen in der Mitarbeiteranweisung bei. Überprüfen Sie Änderungen der Bedingungen des Anbieters, der Modell-Datennutzung, Funktionen oder Empfänger erneut. Eine technische Kontrolle sensibler Eingaben kann eine Richtlinie unterstützen, aber keinen Anbieter als Schulbeamten bestimmen.
Quellkontext: US-Bildungsministerium: FERPA-Vorschriften
Setzen Sie es in die Praxis um
Überprüfung der Ausnahme für Schulbeamte
Ein erfundener Schulbezirk prüft einen Anbieter für administrative Entwürfe mit Auszügen aus Schülerakten. Die vorgeschlagenen Bedingungen lassen mehrere erforderliche Voraussetzungen unklar.
Fiktiver Bezirk, Anbieter und Bedingungen. Keine echte FERPA-Ausnahme, kein Vertrag oder institutionelle Genehmigung festgestellt.
Funktion
Eine definierte institutionelle Aufgabe
Steuerung
Nutzung und Pflege unter schulischer Kontrolle
Beschränkungen
Erlaubte Nutzung und Weitergabe
Zugang
Berechtigtes Interesse und Benachrichtigungskriterien
| Condition | Fiktive Belege | Ergebnis oder nächster Schritt |
|---|---|---|
| Institutioneller Dienst oder Funktion | Die Schule beschreibt eine begrenzte administrative Entwurfsaufgabe, die normalerweise von Mitarbeitern erledigt wird. | Dokumentieren Sie genau diese Aufgabe; erweitern Sie den Umfang nicht auf nicht verwandte Anbieteranwendungen. |
| Direkte Kontrolle | Der Vorschlag gibt dem Anbieter weitreichende Wiederverwendungsfreiheit und keine nachgewiesene schulische Kontrolle über die Aktenpflege. | Die Bedingung ist in diesem Fall nicht erfüllt; klären Sie die Vereinbarung vor der Offenlegung. |
| Nutzung und Weitergabe | Der Weiterzugriff durch einen verbundenen Dienst wird nicht erklärt. | Identifizieren Sie Empfänger- und Zweckbeschränkungen gemäß den geltenden Regeln. |
| Kriterien für die jährliche Benachrichtigung | Die tatsächlichen Benachrichtigungskriterien des Bezirks wurden im Beispiel nicht verglichen. | Überprüfen Sie die Kriterien für Schulbeamte und berechtigtes Interesse mit dem institutionellen Eigentümer. |
| Zugangsbeschränkung | Nur das zugewiesene Team benötigt die spezifische Verwaltungsakte. | Definieren Sie Benutzer, Akten und Funktionsberechtigungen; eine Lizenz für die gesamte Schule ist kein ausreichender Nachweis. |
| Beispielhafte Entscheidung | Erforderliche Fakten zu direkter Kontrolle und Weiterverwendung bleiben ungeklärt. | Senden Sie Schülerakten auf diesem Weg noch nicht basierend auf der Ausnahme für Schulbeamte. |
Arbeiten Sie Ihre Bewertung durch
Nutze die Prüfungen, um die benötigten Beweise zu organisieren. Speichere deine Auswahl in Wordund füge dann deine Notizen und Beweise hinzu. Deine Auswahl bleibt in diesem Tab, bis du sie herunterlädst.
0 von 3 Rezension
Beispiele und Rezensionsmaterial
Lesen Sie die Details hier oder halten Sie die PDF, bearbeitbar Word Dokument und Tabellenkalkulationen zusammen.
Überprüfung der Ausnahme für SchulbeamteLesen
Fiktiver Bezirk, Anbieter und Bedingungen. Keine echte FERPA-Ausnahme, kein Vertrag oder institutionelle Genehmigung festgestellt.
Ein erfundener Schulbezirk prüft einen Anbieter für administrative Entwürfe mit Auszügen aus Schülerakten. Die vorgeschlagenen Bedingungen lassen mehrere erforderliche Voraussetzungen unklar.
Review steps
- Name the institutional task: Explain which service the school would otherwise use employees to perform.
- Review enforceable control: Document actual terms und procedures for use, maintenance and onward disclosure.
- Match interest und access: Apply the annual-notice criteria and limit the feature to the users and records needed.
Conditional decision path
- All applicable school-official conditions established: record the institution’s scoped decision und safeguards.
- A required condition is not met: do not rely on this exception for the proposed disclosure.
- A material condition is unknown: resolve it before sending education records, or identify another applicable lawful route.
Safe alternative
Practise the administrative wording task with invented student information while the actual disclosure authority is assessed. This document does not obtain consent or approve a provider.
Source und scope
Guide: https://aona.ai/resources/guides/ferpa-ai-school-official-exception/
Source check: 21 September 2026. General information, not professional approval or a completed control test.
- US Department of Education: FERPA regulations: https://studentprivacy.ed.gov/ferpa
Bevor du weitermachst
Halte diese Unterscheidungen klar
- Ein Schul-Account ist keine rechtliche Befugnis
- Die Ausnahme hängt von den institutionellen Bedingungen ab, nicht von der Login-Domain.
- Ein Label begründet keine direkte Kontrolle
- Überprüfen Sie die tatsächliche Vereinbarung und den Betrieb des Dienstes.
Wenden Sie sie auf die KI-Nutzung durch Mitarbeiter an
Bring deinen tatsächlichen Datenpfad mit.
Aona kann eine gezielte Bewertung der Mitarbeiter-KI-Sichtbarkeit und Richtlinien für sensible Eingaben unterstützen.
Es bestimmt keine Schulbeamten, stellt keine Zustimmung her und genehmigt keine FERPA-Offenlegungsausnahmen.
Verwenden Sie erfundene Auszüge aus Schülerakten, um die beabsichtigte Regel für eine ausgewählte installierte Anwendung und Eingabepfad zu überprüfen.
Überprüfe deinen AnwendungsfallFAQ
Fragen zu dieser Entscheidung
Begründet ein ChatGPT-Bildungskonto die Ausnahme?
Muss jeder KI-Anbieter vollständige Schülerakten erhalten?
Ist die Ausnahme für Schulbeamte der einzige mögliche Offenlegungsweg?
Kann ein Sicherheitstool einen Anbieter zum Schulbeamten machen?
Beweise hinter dem Leitfaden
Quellen und Umfang
Erstellt von Aona. Quellen überprüft 2026-09-21. Das zitierte Material unterstützt die unten genannten Punkte; es zertifiziert kein Produkt oder Ihren Anwendungsfall.
- US-Bildungsministerium: FERPA-Vorschriften
34 CFR 99 Definitionen, jährliche Benachrichtigung, Ausnahme für Schulbeamte, berechtigtes Bildungsinteresse und Nutzungs-/Weitergabebeschränkungen.
law · geprüft 2026-09-21