In der Stadt Hannover gibt es einigen Ärger rund um die Beschaffung und den Einsatz von Microsoft 365.
Microsoft 365 an Hannovers Schulen vorerst gestoppt – ein Lehrstück zu Verträgen, Datenschutz und Governance
Die Landeshauptstadt Hannover hat die Einführung von Microsoft 365 an ihren Schulen vorerst ausgesetzt. Hintergrund sind noch ungeklärte datenschutzrechtliche Fragen sowie eine unzureichende vertragliche Grundlage für den Einsatz der Software im schulischen Kontext. Die Entscheidung wurde öffentlich über das offizielle Stadtportal kommuniziert und betrifft alle Schulen, an denen Microsoft 365 genutzt oder eingeführt werden sollte.
Was ist konkret passiert?
Nach Angaben der Stadt reicht die bislang zugrunde gelegte vertragliche Basis für den Einsatz von Microsoft 365 an Schulen nicht aus. Zwar existiert ein Data Processing Agreement (DPA), dieses deckt jedoch die besonderen Anforderungen des Schulbetriebs nicht vollständig ab. Für einen rechtssicheren Einsatz wäre eine zusätzliche, spezifische Vereinbarung erforderlich gewesen – eine solche lag zum Zeitpunkt der Einführung jedoch nicht vor. Vor diesem Hintergrund wurde die Nutzung von Microsoft 365 an Hannovers Schulen gestoppt, bis eine tragfähige rechtliche Grundlage geschaffen ist.
Datenschutz als Auslöser – aber nicht als alleinige Ursache
In der öffentlichen Kommunikation wird mehrfach auf „offene datenschutzrechtliche Fragen“ verwiesen. Entscheidend ist dabei weniger eine konkrete festgestellte Datenschutzverletzung, sondern vielmehr die Erkenntnis, dass die vertragliche Bewertung im Vorfeld fehlerhaft war. Die Stadt kündigt an, diesen Vorgang intern vollständig aufzuarbeiten, um die Ursachen der falschen Einschätzung zu klären und zukünftige Prüfprozesse zu verbessern.
Diese Differenzierung ist wichtig: Es geht nicht um ein akutes Datenleck, sondern um Governance‑ und Compliance‑Fragen, insbesondere um die Frage, ob Standardverträge ausreichen, um komplexe Einsatzszenarien wie den Schulbetrieb rechtssicher abzubilden.
Auswirkungen auf den Schulalltag
Der Unterricht selbst soll durch die Entscheidung nicht beeinträchtigt werden. Bereits etablierte digitale Angebote wie WebWeaver oder IServ stehen weiterhin zur Verfügung. Schulen sowie Eltern- und Schülervertretungen wurden informiert, und es gibt eine zentrale Anlaufstelle für Rückfragen. Bestehende Unterrichtsprozesse sollen damit stabil weiterlaufen, während die rechtlichen Fragen geklärt werden.
Politische Verantwortung und Transparenz
Kultur- und Bildungsdezernentin Eva Bender betont in einer Stellungnahme die Bedeutung von Verlässlichkeit und Transparenz gegenüber den Schulen. Sie kündigt an, im Detail aufzuarbeiten, wie es zu der fehlerhaften Einschätzung kommen konnte, und Maßnahmen zu ergreifen, damit sich ein solcher Fehler nicht wiederholt.
Diese Aussage unterstreicht, dass der Vorgang auch politisch als strukturelles Problem verstanden wird – nicht nur als isolierte Fehlentscheidung.
Einordnung: Bedeutung über Hannover hinaus
Der Fall Hannover ist kein Einzelfall, sondern symptomatisch für den Umgang öffentlicher Stellen mit Cloud‑, Plattform‑ und KI‑nahen Diensten. Gerade im Bildungsbereich treffen mehrere sensible Faktoren aufeinander:
- besonders schutzwürdige personenbezogene Daten,
- minderjährige Betroffene,
- komplexe Vertragswerke globaler Anbieter,
- föderale Zuständigkeiten und kommunale Verantwortung.
Der Stopp zeigt, dass Standardverträge und pauschale Freigaben nicht ausreichen, wenn Einsatzszenarien von der Norm abweichen – insbesondere im schulischen Kontext. Er macht zugleich deutlich, wie wichtig strukturierte Datenschutz‑, Vertrags‑ und Risikoprüfungen vor der Einführung neuer Plattformen sind.
Fazit
Die vorläufige Aussetzung von Microsoft 365 an Hannovers Schulen ist kein Technologiestopp, sondern eine Konsequenz unzureichender vertraglicher und datenschutzrechtlicher Governance. Sie zeigt exemplarisch, wie anspruchsvoll der rechtssichere Einsatz moderner Cloud‑Dienste im öffentlichen Sektor ist – und wie teuer organisatorische Abkürzungen im Nachhinein werden können.
Für andere Kommunen, Schulträger und Bildungseinrichtungen lohnt sich ein genauer Blick nach Hannover: nicht als Abschreckung vor Digitalisierung, sondern als Warnsignal für saubere Vorbereitung, klare Verträge und belastbare Prüfprozesse.