FERPA-Studierendendaten auf einem Remote Mac? Prüfleitfaden 2026

Prüfsignal: Die US-Bildungsbehörde nennt für die Einordnung eines externen Anbieters als „school official“ unter anderem die direkte Kontrolle der Hochschule über die Nutzung und Pflege der Bildungsunterlagen. Ihre Erläuterung zu den Voraussetzungen zeigt: Ein erreichbarer Remote Mac ist noch kein Nachweis dafür, dass FERPA-Daten dort verarbeitet werden dürfen.

Schnellste sichere Entscheidung: Lassen Sie zuerst die Hochschule die Offenlegungsgrundlage und die Kontrolle über den Dienstleister bestätigen. Sind diese Punkte oder die Löschung unklar, verwenden Sie zunächst nur nicht sensible Beispieldaten und migrieren Sie keine geschützten Bildungsunterlagen.

Dieser Leitfaden richtet sich an Sie, wenn Sie als Master- oder Promotionsstudent personenbezogene Studierendendaten auswerten, als Projektleitung einen externen Dienstleister prüfen oder in der Hochschul-IT, im Datenschutz oder in der Datenverwaltung die Bedingungen für eine Verarbeitung bewerten. Er bietet einen Prüfrahmen vor der Freigabe, aber keine Rechtsberatung und keine FERPA-Konformitätsbescheinigung.

Erst den Datenstatus bestimmen, dann über die Umgebung entscheiden

FERPA erfasst nicht automatisch jede Datei, in der Studierende erwähnt werden, und auch nicht pauschal alle Forschungsdaten. Entscheidend ist, ob es sich um Bildungsunterlagen handelt, die eine Bildungseinrichtung pflegt, und ob sie personenbezogene Informationen enthalten, anhand derer eine Person direkt oder indirekt identifizierbar ist. Die US-Bildungsbehörde erläutert personenbezogene Informationen aus Bildungsunterlagen; die konkrete Einordnung Ihrer Projektdatei muss jedoch Ihre Hochschule vornehmen.

Prüfen Sie vor jeder technischen Planung diese Merkmale:

• Datenquelle: Stammt die Datei aus einem Studierendeninformationssystem, einem Kursverwaltungssystem, einer Beratungsstelle oder einer anderen Hochschulquelle? Halten Sie auch fest, wer die Datei erzeugt und an Ihr Team übergeben hat.
• Pflege durch die Hochschule: Wird der Datensatz von der Hochschule oder in ihrem Auftrag gepflegt? Eine Kopie auf dem Arbeitsrechner verliert nicht automatisch den Zusammenhang mit ihrer Herkunft und dem ursprünglichen Zweck.
• Identifizierbarkeit: Enthält das Material Namen, Kennnummern, Kontaktangaben oder Kombinationen von Merkmalen, durch die eine Person erkennbar wird? Prüfen Sie auch, ob eine Verknüpfung mit anderen verfügbaren Daten eine Identifizierung ermöglichen könnte.
• Forschungszweck und Zugang: Warum benötigt das Projekt die Daten, wer soll darauf zugreifen und welche Felder sind dafür wirklich erforderlich? Ein wissenschaftlicher Zweck beantwortet noch nicht die Frage, ob die Offenlegung an einen externen Dienst zulässig ist.

Behandeln Sie Unsicherheit beim Datenstatus nicht als Freigabe. Bitten Sie die zuständige Hochschulstelle, den Datensatz einzuordnen, bevor Sie ihn auf ein externes System kopieren. Wenn Sie den technischen Ablauf vorher testen müssen, verwenden Sie öffentliche oder sorgfältig de-identifizierte Beispieldaten. Auch bei solchen Beispielen sollten Sie ausschließen, dass sie durch Kombination mit anderen Informationen wieder einer Person zugeordnet werden können.

Offenlegungsgrundlage von interner Genehmigung trennen

Die nächste Prüfung betrifft nicht die Verbindung zum Mac, sondern die Frage, auf welcher FERPA-Grundlage Bildungsunterlagen offengelegt werden dürfen. Die US-Bildungsbehörde beschreibt die vorherige schriftliche Zustimmung als allgemeinen Ausgangspunkt und führt mögliche Ausnahmen auf. Eine Projektleitung sollte deshalb nicht selbst aus dem Wort „Forschung“ eine allgemeine Erlaubnis ableiten.

Prüfen Sie mit der zuständigen Datenschutz- oder Rechtsstelle, welche Grundlage in Ihrem konkreten Fall gilt. Wenn eine Einwilligung erforderlich ist, muss sie die erforderlichen Angaben enthalten; dazu gehören nach der Behördenbeschreibung unter anderem die offenzulegenden Unterlagen, der Zweck der Offenlegung und die Empfänger. Einzelheiten stehen in der offiziellen Erläuterung dazu, welche Angaben eine Einwilligung zur Offenlegung enthalten muss.

Für Forschung kann eine Ausnahme in bestimmten Konstellationen einschlägig sein. Die Behördeninformationen zu Offenlegungen für Studien oder Prüfungen beschreiben Bedingungen und Zwecke, die im Einzelfall zu prüfen sind. Klären Sie außerdem, ob eine schriftliche Vereinbarung erforderlich ist und welche Pflichten für die Verwendung und Vernichtung der Informationen gelten. Die offizielle FAQ zu schriftlichen Vereinbarungen bei bestimmten Studien dient dabei als Prüfhilfe, ersetzt aber nicht die Bewertung Ihres konkreten Vorhabens.

Trennen Sie diese rechtliche Prüfung ausdrücklich von der internen Genehmigung: Eine Projektfreigabe oder ein Beschluss im Institut belegt nicht automatisch eine zulässige Offenlegung. Umgekehrt klärt eine rechtliche Offenlegungsgrundlage nicht von selbst, ob ein bestimmter Dienstleister, Vertrag oder Speicherpfad den Hochschulvorgaben entspricht.

Dienstleisterkontrolle anhand belegbarer Bedingungen prüfen

Wenn ein externer Anbieter als „school official“ behandelt werden soll, muss die Hochschule prüfen, ob die Bedingungen dafür erfüllt sind. Laut der FERPA-Erläuterung zu school officials zählen dazu die Funktion des Anbieters für die Institution und die direkte Kontrolle der Institution über die Verwendung und Pflege der Bildungsunterlagen. Die Weitergabe darf außerdem nicht losgelöst von den festgelegten Zwecken und Regeln erfolgen.

Fordern Sie daher nicht nur eine allgemeine Sicherheitsbeschreibung an. Lassen Sie für das konkrete Projekt festhalten:

• welche Funktion der Anbieter übernimmt und weshalb sie einer institutionellen Aufgabe entspricht;
• welche Partei die Konten, Rollen und Zugriffsrechte verwaltet;
• welche Nutzungen zulässig sind und ob eine Weitergabe an weitere Parteien begrenzt ist;
• wie die Hochschule die Einhaltung der Bedingungen überwacht und Änderungen am Ablauf prüfen kann;
• welche Vertragsbestimmungen und Leistungsbeschreibungen diese Verantwortlichkeiten abbilden.

Ein Mietverhältnis oder der Umstand, dass Sie allein ein Benutzerkonto verwenden, beweist für sich genommen nicht, dass die Hochschule die erforderliche Kontrolle ausübt. Prüfen Sie auch, ob Supportpersonal, Systemadministration oder andere betriebliche Rollen Zugang zu Dateien haben könnten. Falls die Hosting-Architektur für Ihre institutionelle Prüfung relevant ist, vergleichen Sie zunächst die Begriffe und Unterschiede bei Bare-Metal- und virtualisierten macOS-Umgebungen. Daraus folgt jedoch keine FERPA-Freigabe für einen bestimmten Dienst.

Prüfhinweis: Die US-Bildungsbehörde veröffentlichte ihre Cloud-Computing-FAQ mit dem Stand Juli 2015. Nutzen Sie sie als ergänzenden Ausgangspunkt, nicht als aktuelle Bestätigung für einen Anbieter oder ein Hochschulprojekt. Gleichen Sie die Hinweise mit dem geltenden Regelwerk, den aktuellen Hochschulrichtlinien und dem konkreten Vertrag ab.

Zugriffe, Protokolle und Datenlebenszyklus als Abnahmekriterien verwenden

Selbst bei geklärter Offenlegungsgrundlage brauchen Sie konkrete Nachweise für den Betrieb. Die Behörde beschreibt Anforderungen an den Zugriff durch Schulbeamte mit einem legitimen Bildungsinteresse. Prüfen Sie dazu die Erläuterung zu legitimen Interessen und dem Zugriff auf Bildungsunterlagen. Übertragen Sie diese Prüfung auf die tatsächlichen Rollen Ihres Projekts, statt eine technische Einstellung mit einer institutionellen Entscheidung gleichzusetzen.

Beantworten Sie vor dem Start mindestens diese Fragen:

• Welche Personen dürfen sich anmelden, wer genehmigt ihre Berechtigung und wie werden nicht mehr benötigte Zugänge entzogen?
• Können Administratoren oder Supportrollen auf den Bildschirm, die Dateien oder Sitzungsinformationen zugreifen? Wenn ja, unter welchen Bedingungen und mit welcher Freigabe?
• Auf welchem Weg gelangen Quelldaten auf das System und Ergebnisse wieder zurück? Prüfen Sie auch Zwischenablagen, gemeinsam genutzte Verzeichnisse und Dateiübertragungen.
• Welche Zugriffsereignisse werden aufgezeichnet, wer kann die Protokolle prüfen und wie werden Auffälligkeiten gemeldet?
• Wo können Arbeitsdateien und Kopien landen: auf dem Systemlaufwerk, in Exporten, Sicherungen oder lokal heruntergeladenen Dateien?
• Wer löscht welche Kopie, wann geschieht das und welche Bestätigung kann die Hochschule erhalten?

Eine verschlüsselte Fernverbindung kann einen Teil des Übertragungswegs schützen, beantwortet aber nicht, wer nach der Anmeldung auf die Daten zugreifen kann oder was mit Sicherungen geschieht. Ebenso macht ein persönliches Konto eine Datei nicht automatisch unzugänglich für administrative Rollen. Die Sicherheitsprüfung muss deshalb Zugriffsrechte, Supportprozesse, Übertragungswege, Protokollierung und Löschung zusammen betrachten.

Prüfen Sie den Datenlebenszyklus vom Eingang bis zum Projektende. Dokumentieren Sie, wer Quelldateien annimmt, wer berechtigte Exporte erstellt und wer Arbeitskopien entfernt. Vereinbaren Sie vorab, wie erforderliche Ergebnisse an die Hochschule zurückgegeben werden und ob eine Löschbestätigung möglich ist. Wenn die Zuständigkeit für Sicherungen, Aufbewahrung oder Entfernung nicht geklärt ist, halten Sie die Echtdaten zurück und testen Sie den Ablauf mit nicht sensiblen Beispielen.

Prüfergebnis nach Beleglage einstufen

Die Tabelle ist eine operative Entscheidungshilfe, keine rechtliche Bewertung. Die Einstufung fasst zusammen, welche Nachweise Sie vorlegen können; sie ersetzt weder eine Freigabe der Hochschule noch eine Prüfung durch deren Datenschutz- oder Rechtsstelle.

Häufige Fragen aus der Vorprüfung

Dürfen FERPA-Daten direkt auf einen Remote Mac?

Nicht allein aufgrund der technischen Möglichkeit. Bestimmen Sie zuerst, ob die Daten geschützte Bildungsunterlagen mit personenbezogenen Informationen sind. Danach muss die Hochschule die Offenlegungsgrundlage, die Kontrolle über den Dienstleister und die Datenverwaltung prüfen. Solange einer dieser Punkte ungeklärt ist, beschränken Sie den Test auf öffentliche oder sorgfältig de-identifizierte Beispieldaten.

Genügt es, dass die Hochschule einen Cloud-Dienst bereits freigegeben hat?

Nicht zwingend. Eine Freigabe kann auf einen bestimmten Vertrag, einen konkreten Zweck, definierte Datentypen oder bestimmte Nutzer begrenzt sein. Vergewissern Sie sich, dass Ihr Forschungsvorhaben und die tatsächlichen Abläufe darunterfallen. Fragen Sie außerdem nach den geltenden Bedingungen für Supportzugriff, Weitergabe, Protokollierung und Löschung, statt eine frühere Genehmigung pauschal auf ein anderes Setup zu übertragen.

Ist eine schriftliche Zustimmung der Studierenden immer erforderlich?

Nicht in jedem Fall; ob eine Ausnahme einschlägig ist, muss für die konkrete Offenlegung geprüft werden. Eine Forschungsabsicht allein reicht dafür nicht aus. Wenn die Hochschule eine Zustimmung verlangt, prüfen Sie mit ihr, ob die vorgesehenen Angaben vollständig sind. Bei möglichen Ausnahmen sollten Sie Zweck, Empfänger, Vereinbarungen und etwaige Vernichtungspflichten durch die zuständige Stelle bestätigen lassen.

Welche Bedingungen gelten für einen externen Anbieter als school official?

Die Hochschule muss unter anderem feststellen, ob der Anbieter eine institutionelle Funktion übernimmt und ob die Hochschule die Nutzung und Pflege der Bildungsunterlagen direkt kontrolliert. Hinzu kommen Zweckbindung und Regeln für eine mögliche Weitergabe. Fragen Sie nach den konkreten Vertrags- und Prozessnachweisen. Ein persönlicher Zugang oder ein allgemeiner Hinweis auf Sicherheit belegt diese Bedingungen nicht.

Wie werden Dateien und Sicherungskopien nach Projektende behandelt?

Legen Sie vor dem Hochladen fest, welche Stelle Dateien exportiert, Arbeitskopien entfernt und die Löschung bestätigt. Beziehen Sie Sicherungen, Zwischenstände und heruntergeladene Ergebnisse in die Zuständigkeitsklärung ein. Kann niemand erklären, welche Kopien wo liegen und wie sie beseitigt werden, darf die technische Erprobung nicht mit geschützten Echtdaten erfolgen.

Freigabe, Nachprüfung oder Stopp dokumentieren

Halten Sie die Entscheidung in einer kurzen Projektakte fest. Vermerken Sie den geprüften Datenbestand, die zuständige Hochschulstelle, die bestätigte Offenlegungsgrundlage, den genehmigten Zweck und die zugelassenen Rollen. Ergänzen Sie die Nachweise für Supportzugriff, Protokollierung, Export, Sicherungen und Löschung. So kann das Team später feststellen, ob die tatsächlich verwendete Umgebung noch mit dem genehmigten Ablauf übereinstimmt.

Ändert sich der Zweck, der Datensatz, der Dienstleister, die Kontenverwaltung oder der Speicherpfad, behandeln Sie das als Anlass für eine erneute Prüfung. Eine frühere Freigabe sollte nicht ohne Rückfrage auf wesentlich andere Bedingungen übertragen werden. FERPA beantwortet außerdem nicht automatisch Fragen zu anderen Datenschutzgesetzen, landesrechtlichen Vorgaben oder internen Hochschulregeln; diese müssen separat durch die zuständigen Stellen eingeordnet werden.

Wenn Ihre Hochschule die Nutzung eines externen Mac-Systems grundsätzlich zulässt, vergleichen Sie vor der Datenmigration die tatsächlich geltenden Zugriffs-, Übergabe- und Löschbedingungen. Auf der MacDate-Übersicht können Sie die verfügbaren Serviceinformationen als Ausgangspunkt für diese Prüfung heranziehen; eine FERPA-Bewertung oder Freigabe ersetzt das nicht. Lassen Sie zuerst Datenschutz, Datenverwaltung oder Informationssicherheit Ihrer Hochschule den konkreten Einsatz bestätigen. Führen Sie danach die technische Abnahme mit nicht sensiblen Beispielen durch. Bleiben Zugriff oder Löschung unbelegt, bleiben auch die geschützten Daten außerhalb des Systems.