Universität Kassel Fachgebiet Öffentliches Recht, IT-Recht und Umweltrecht

Das Forschungsprojekt DIRECTIONS entwickelt eine Datenschutz-Zertifizierung für schulische Informationssysteme. Diese Zertifizierung kann von Anbietern und Kunden als Nachweis für die Einhaltung der Datenschutz-Grundverordnung (DSGVO) genutzt werden.

Umgesetzt wird das Projekt vom Karlsruher Institut für Technologie (KIT), der Universität Kassel und der datenschutz cert GmbH. Das Kompetenznetzwerk Trusted Cloud e.V. tritt als Programmeigner und zukünftiger Verwalter auf.

DIRECTIONS verfolgt einen zweistufigen Ansatz, um einerseits eine umfassenden Datenschutzzertifizierung zu erreichen und andererseits frühzeitig Transparenz im Markt zu schaffen und Unsicherheiten abzubauen.

In der ersten Stufe können Anbieter schulischer Informationssysteme die DIRECTIONS-Selbstverpflichtungserklärung zur transparenten Kommunikation ihrer Datenschutzpraktiken nutzen. Nutzer:innen erhalten eine erste Orientierung.

In der zweiten Stufe wird diese Selbstverpflichtung zu einer Datenschutzzertifizierung nach Art. 42 DSGVO weiterentwickelt, die bei den zuständigen Behörden akkreditiert wird.