Ein ehemaliger Schüler fordert die Löschung seiner Daten, das Sekretariat benötigt noch eine Zeugnisabschrift und im Archiv liegen jahrzehntealte Schülerakten: Die Frage, wie lange Schuldaten aufbewahren werden müssen, ist kein reines IT-Thema. Sie betrifft Schulrecht, Datenschutz, Nachweispflichten und den täglichen Verwaltungsablauf. Wer Daten zu früh löscht, riskiert fehlende Nachweise. Wer sie zu lange speichert, verstößt möglicherweise gegen den Grundsatz der Speicherbegrenzung.
Für Schulen und Schulträger gibt es deshalb keine pauschale Jahreszahl, die für alle Datenarten gilt. Entscheidend sind der Zweck der Verarbeitung, die einschlägigen landesrechtlichen Vorgaben und mögliche gesetzliche Aufbewahrungspflichten. Ein belastbares Löschkonzept übersetzt diese Anforderungen in klare, technisch umsetzbare Prozesse.
Wie lange Schuldaten aufbewahren? Es kommt auf die Datenart an
Schuldaten entstehen entlang des gesamten Bildungswegs: bei der Anmeldung, im Unterricht, bei Leistungsbewertungen, in der Kommunikation mit Eltern und in der Verwaltung. Diese Informationen haben unterschiedliche Funktionen - und damit unterschiedliche Aufbewahrungsfristen.
Die DSGVO gibt keine festen Fristen für Schülerakten, Noten oder Klassenbücher vor. Artikel 5 Absatz 1 Buchstabe e DSGVO verlangt vielmehr, personenbezogene Daten nur so lange zu speichern, wie es für den jeweiligen Zweck erforderlich ist. Für öffentliche Schulen wird dieser Grundsatz durch die Schulgesetze, Schuldatenschutzgesetze, Verordnungen und Archivgesetze des jeweiligen Bundeslands konkretisiert.
Das bedeutet praktisch: Eine Schule in Nordrhein-Westfalen kann für bestimmte Unterlagen andere Vorgaben beachten müssen als eine Schule in Bayern, Sachsen oder Berlin. Schulträger mit Standorten in mehreren Ländern brauchen daher ein Konzept, das landesspezifische Fristen abbilden kann, statt eine einheitliche Löschfrist für alle Mandanten zu erzwingen.
Schülerakten und Stammdaten
Schülerakten enthalten meist besonders relevante Informationen: Personalien, Laufbahndaten, Zeugnisse, Förderhinweise, Schriftverkehr und teilweise sensible Angaben. Die Akte dient nicht nur der laufenden Beschulung. Sie kann auch erforderlich sein, um Abschlüsse, Schulbesuch oder Verwaltungsentscheidungen später nachzuweisen.
Wie lange Schülerakten aufzubewahren sind, bestimmen in der Regel landesrechtliche Regelungen. Häufig beginnen Fristen erst mit dem Verlassen der Schule oder nach Ablauf des betreffenden Schuljahres. Teile der Akte können deutlich länger relevant bleiben als operative Unterlagen. Zeugnisdaten oder Angaben zu Abschlüssen sind typische Beispiele, weil ehemalige Schülerinnen und Schüler noch nach Jahren Ersatzbescheinigungen anfordern können.
Wichtig ist die Trennung: Nicht jeder Eintrag in einer Schülerakte muss genauso lange gespeichert werden wie der Nachweis über einen Abschluss. Eine digitale Aktenführung sollte daher einzelne Dokumenttypen, Status und Löschfristen unterscheiden können.
Noten, Zeugnisse und Prüfungsunterlagen
Noten und Zeugnisse sind häufig nachweispflichtig. Sie sichern Bildungswege ab, ermöglichen Ersatzzeugnisse und können bei Rückfragen zu Prüfungsentscheidungen erforderlich sein. Die konkrete Frist richtet sich wiederum nach Landesrecht und kann sich zwischen Abschluss-, Prüfungs- und sonstigen Leistungsunterlagen unterscheiden.
Für die Praxis ist besonders relevant, dass die finale Zeugnisdokumentation und die laufende Bewertung nicht zwangsläufig identische Fristen haben. Einzelne Klassenarbeiten, Entwürfe oder Bewertungsnotizen können ihren Zweck früher verlieren als ein rechtsverbindliches Abschlusszeugnis. Schulen sollten deshalb nicht lediglich den Ordner „Noten“ archivieren, sondern Datenarten sauber klassifizieren.
Klassenbücher, Fehlzeiten und Unterrichtsdokumentation
Digitale Klassenbücher dokumentieren Unterricht, Anwesenheiten, Entschuldigungen, Verspätungen und gegebenenfalls pädagogische Maßnahmen. Diese Informationen sind für den laufenden Schulbetrieb und für Nachfragen im Nachgang relevant. Gleichzeitig können sie sensible Aussagen über Gesundheit, familiäre Situationen oder individuelles Verhalten enthalten.
Gerade hier ist eine differenzierte Fristensteuerung notwendig. Die Dokumentation des erteilten Unterrichts kann anderen Vorgaben unterliegen als Fehlzeitengründe oder eingereichte Atteste. Gesundheitsbezogene Daten verdienen einen besonders restriktiven Zugriff und sollten nicht aus Bequemlichkeit mit allen Klassenbuchinformationen gleichbehandelt werden.
Bewerbungs-, Kommunikations- und Kontodaten
Daten aus einer Schulanmeldung dürfen nicht einfach dauerhaft in der Plattform verbleiben, wenn kein Schulverhältnis zustande kommt. Wird eine Bewerbung abgelehnt oder zurückgezogen, entfällt der ursprüngliche Zweck. Eine befristete Speicherung kann noch gerechtfertigt sein, etwa zur Abwehr möglicher Rechtsansprüche oder wenn eine ausdrückliche Einwilligung für eine Warteliste vorliegt. Danach folgt die Löschung.
Auch Elternportal-Konten, Messenger-Verläufe, Supportanfragen und Verteilerlisten brauchen klare Regeln. Nicht jede Nachricht gehört in die Schülerakte. Operative Kommunikation sollte nach einer angemessenen Frist automatisiert gelöscht oder, sofern sie dokumentationspflichtig ist, gezielt und nachvollziehbar in die Akte übernommen werden.
Rechtliche Grundlage: Datenschutz trifft Schul- und Archivrecht
Das Spannungsfeld ist klar: Die DSGVO fordert Löschung, sobald der Zweck entfällt. Schulrechtliche Aufbewahrungspflichten können die Speicherung aber weiterhin erforderlich machen. Dann ist die weitere Speicherung keine freiwillige Vorratshaltung, sondern beruht auf einer rechtlichen Verpflichtung oder der Wahrnehmung einer öffentlichen Aufgabe.
Nach Ablauf einer Aufbewahrungsfrist ist dennoch nicht immer die sofortige physische Löschung der nächste Schritt. Je nach Archivgesetz kann zunächst geprüft werden müssen, ob Unterlagen dem zuständigen Archiv anzubieten sind. Erst wenn keine Übernahme erfolgt oder keine Archivpflicht besteht, kommt die datenschutzgerechte Löschung oder Vernichtung in Betracht.
Schulen sollten deshalb drei Zustände voneinander unterscheiden: aktiv genutzte Daten, gesperrte Daten innerhalb einer rechtlichen Aufbewahrungsfrist und Daten, die zur Löschung oder Archivierung anstehen. Eine bloße Kennzeichnung als „inaktiv“ ersetzt keine Sperrung. Während der Aufbewahrung sollten Zugriffe auf einen engen berechtigten Personenkreis begrenzt werden.
Ein Löschkonzept, das im Schulalltag funktioniert
Ein Löschkonzept ist mehr als eine Tabelle für die Datenschutzakte. Es beschreibt, welche Daten verarbeitet werden, warum sie benötigt werden, welche Frist gilt, wann diese Frist beginnt, wer verantwortlich ist und wie die Löschung nachweisbar erfolgt. Es muss mit dem Verzeichnis der Verarbeitungstätigkeiten, Berechtigungskonzepten und den tatsächlichen Abläufen im Sekretariat zusammenpassen.
Der erste Schritt ist eine Dateninventur. Schulen sollten nicht nur die digitale Schülerakte betrachten, sondern auch Exporte, lokale Ablagen, E-Mail-Postfächer, Papierarchive, mobile Geräte und Fachverfahren einbeziehen. Oft bleiben personenbezogene Daten gerade dort liegen, wo sie außerhalb des führenden Systems kopiert wurden.
Anschließend werden Datenkategorien mit ihren Rechtsgrundlagen und Fristen verknüpft. Eine praxistaugliche Regel beschreibt auch das auslösende Ereignis, etwa „nach Schulabgang“, „nach Ende des Schuljahres“, „nach Abschluss des Vorgangs“ oder „nach Ablauf der Rechtsbehelfsfrist“. Ohne ein eindeutiges Startdatum sind selbst korrekt definierte Fristen kaum zuverlässig umzusetzen.
Technisch sollte die Plattform Fristen regelbasiert berechnen, Löschläufe protokollieren und vor der endgültigen Löschung Freigaben oder Prüfungen ermöglichen. Ein Audit-Trail zeigt, wer eine Akte eingesehen, Daten geändert oder eine Löschung ausgelöst hat. Rollenbasierte Berechtigungen verhindern zugleich, dass Mitarbeitende auf historische Daten zugreifen, obwohl sie diese für ihre Aufgabe nicht mehr benötigen.
Backups verdienen besondere Aufmerksamkeit. Sie sind keine Ausrede für unbegrenzte Speicherung. Zwar lassen sich einzelne Datensätze aus Sicherungen häufig nicht sofort entfernen, aber Backup-Zyklen und Wiederherstellungsprozesse müssen so gestaltet sein, dass gelöschte Daten nicht dauerhaft wieder in den Produktivbetrieb zurückkehren. Die technische Dokumentation sollte diesen Umgang nachvollziehbar festhalten.
Typische Fehler bei Aufbewahrungsfristen
Ein häufiger Fehler lautet: „Wir behalten alles, falls wir es irgendwann brauchen.“ Das ist weder ein zulässiger Zweck noch eine tragfähige Datenschutzstrategie. Das Gegenteil - die Löschung direkt nach Schulabgang - kann jedoch ebenfalls problematisch sein, wenn Nachweispflichten oder landesrechtliche Fristen fortbestehen.
Ebenso riskant sind manuelle Erinnerungen im Kalender oder Excel-Listen ohne Verantwortlichkeiten. Bei Personalwechseln, Schulzusammenlegungen und Systemwechseln gehen Fristen dann leicht verloren. Zentral gepflegte Regeln, automatisierte Wiedervorlagen und dokumentierte Ausnahmen senken dieses Risiko erheblich.
Schließlich sollte eine Schule nicht annehmen, dass ein Cloud-System die Verantwortung für Fristen vollständig übernimmt. Der Anbieter kann sichere Infrastruktur, Berechtigungskonzepte, Protokollierung und technische Löschfunktionen bereitstellen. Die fachliche Entscheidung über Datenarten, Rechtsgrundlagen und landesspezifische Fristen bleibt bei Schule beziehungsweise Schulträger und sollte mit Datenschutzbeauftragten sowie gegebenenfalls dem zuständigen Archiv abgestimmt werden.
Eine zentrale Schulplattform wie SchulOra schafft dafür die operative Grundlage: Daten werden nicht über Papierakten, Einzellösungen und private Ablagen verteilt, sondern in klaren Modulen mit definierten Rollen und nachvollziehbaren Prozessen geführt. So wird aus einer abstrakten Aufbewahrungspflicht ein kontrollierbarer Verwaltungsstandard.
Der sinnvollste nächste Schritt ist kein Schnelllöschen, sondern ein Fristenworkshop mit Verwaltung, Schulleitung, IT und Datenschutz. Wenn Datenarten, Startpunkte und Zuständigkeiten einmal verbindlich festgelegt sind, wird die Frage nach alten Schuldaten vom wiederkehrenden Risiko zu einem beherrschbaren Prozess.