§ 6e Bildungsstammportale und Bildungsportalverbund, Bildungsportal – bildung.gv.at sowie angebundene ITSysteme und Dienste — BilDokG 2020

(1) Zur Umsetzung des E Government-Gesetzes – E GovG, BGBl. I Nr. 10/2004, in der Schulverwaltung, zur Gewährleistung der IT Sicherheit in Schulen, in der Schulverwaltung und zum Schutz der Rechte von Schülerinnen und Schülern, Lehrpersonen und Erziehungsberechtigten ist für alle öffentlichen und privaten Schulen gemäß § 2 Z 1 von der Bundesministerin oder dem Bundesminister für Bildung, Wissenschaft und Forschung als datenschutzrechtliche Verantwortliche oder als datenschutzrechtlicher Verantwortlicher gemäß Art. 4 Z 7 DSGVO ein Bildungsstammportal zu betreiben, sofern nicht von der Möglichkeit des Betriebs eines eigenen Bildungsstammportals gemäß Abs. 5 Gebrauch gemacht wird.

(2) Das Bildungsstammportal ermöglicht den Zutritt in das Bildungsportal und die darin enthaltenen Anwendungen. Weiters verwaltet es die Zugriffsberechtigungen von Schülerinnen und Schülern, Lehr- und Verwaltungspersonal sowie von Erziehungsberechtigten auf schulbezogene IT Systeme und Dienste, wie insbesondere auf Lernplattformen oder auf Kommunikationstools. Die dafür benötigten Identitätsdaten (§ 6d) dieser Personengruppen werden im Bildungsportal mittels eines Identity- und Access-Managementsystems für Schülerinnen und Schüler, Erziehungsberechtigte sowie Lehrpersonen verwaltet und aus dem Datenverbund der Schulen bzw. hinsichtlich der Lehrpersonen aus den Personalverwaltungssystemen gespeist.

(3) Im Datenverbund der Schulen sind über eine von der Bundesministerin oder dem Bundesminister für Bildung, Wissenschaft und Forschung betriebene Schnittstelle jene Personenstammdaten und Bildungsdaten aus den lokalen Evidenzen bereitzustellen, die vom Bildungsportal und den daran angebundenen IT Systemen und Diensten aufgrund der schulrechtlichen Anforderungen benötigt werden.

(4) Die näheren Anforderungen an die IT Systeme und Dienste, an deren Betreiberinnen oder Betreiber als Auftragsverarbeiterin oder Auftragsverarbeiter gemäß Art. 4 Z 8 DSGVO, ihre jeweilige Zuordnung zu den konkreten schulrechtlichen Regelungen, die Art der Anbindung an das Bildungsportal sowie Schnittstellen gemäß Abs. 2 sind durch die Bundesministerin oder den Bundesminister für Bildung, Wissenschaft und Forschung durch Verordnung festzulegen. Werden diese IT Systeme und Dienste nicht von den Verantwortlichen gemäß § 4 unmittelbar selbst betrieben, sind die Betreiberinnen oder Betreiber dieser IT Systeme Auftragsverarbeiterin oder Auftragsverarbeiter gemäß Art. 4 Z 8 DSGVO nach Maßgabe eines Vertrages gemäß Art. 28 Abs. 3 DSGVO, den konkretisierenden Bestimmungen dieses Bundesgesetzes und der IKT Schulverordnung.

(5) Jene öffentliche Stelle, die über den Einsatz von IT Systemen und Diensten gemäß § 2 Z 20 entscheidet oder eine Schulerhalterin oder ein Schulerhalter kann als datenschutzrechtlich Verantwortliche oder datenschutzrechtlich Verantwortlicher gemäß Art. 4 Z 7 DSGVO ein Bildungsstammportal für die Schülerinnen und Schüler, deren Erziehungsberechtigte sowie Lehr- und Verwaltungspersonal im eigenen Zuständigkeitsbereich betreiben.

(6) Solche Bildungsstammportale haben für die Aufnahme in den Bildungsportalverbund die folgenden Anforderungen zu erfüllen:

1. Sie haben die allgemeine Zugänglichkeit für Schülerinnen und Schüler, Lehr- und Verwaltungspersonal sowie Erziehungsberechtigte im jeweiligen Geltungsbereich eines Bildungsstammportals zu gewährleisten und

2. sie haben für das Bildungsportal und daran angebundene IT Systeme und Dienste im Bildungsbereich auf eigene Kosten Schnittstellen zu den durch die Bundesministerin oder den Bundesminister für Bildung, Wissenschaft und Forschung betriebenen IT Systemen Bildungsportal und Identity- und Access-Managementsystem vorzusehen und die dafür benötigten Daten gemäß § 6d zur Verfügung zu stellen.

(7) Die Betreiberinnen oder Betreiber eines Bildungsstammportals gemäß Abs. 5 haben dem Bildungsportalverbund beizutreten und eine unterzeichnete Bildungsportalverbundvereinbarung bei der Bundesministerin oder beim Bundesminister für Bildung, Wissenschaft und Forschung als Depositär zu hinterlegen. Diese Vereinbarung hat der Festlegung gemeinsamer Rechte, Pflichten und Nutzungsbedingungen der Betreiberinnen oder Betreiber von Bildungsstammportalen zu dienen und einen einheitlichen Rahmen für den Zugriff auf verschiedene IT Systeme und Dienste, wie sie insbesondere im Bildungsportal gemäß Abs. 1 beinhaltet sind, zu schaffen. Der Text der Bildungsportalverbundvereinbarung ist auf der Webseite des Bundesministeriums für Bildung, Wissenschaft und Forschung zu veröffentlichen.