Ein Notizzettel am Kopierer: Name, Geburtsdatum, Steuer-ID und IBAN einer Mandantin – dazu ihr Kirchensteuermerkmal und Kosten für eine Heilpraktikerin. „Den werfe ich einfach weg, oder?“, fragt der Azubi. Diese fertig ausgearbeitete Doppelstunde für die IT-Berufe startet mit einem Fundstück-Impuls: Was verrät dieser Zettel – und wen muss die Kanzlei eigentlich schützen, den Zettel oder die Mandantin?

Im ersten Schritt grenzen die Lernenden mit einem Infotext Datenschutz und Datensicherheit voneinander ab und erkennen den Zusammenhang über Art. 32 DSGVO. Sie ordnen Aussagen in ein Mengendiagramm ein, betrachten drei Situationen aus der Kanzlei durch die „Datenschutz-Brille“ und die „Datensicherheits-Brille“ und entscheiden ein kurzes Streitgespräch.

Im zweiten Schritt machen sie aus dem Gesetzestext (Art. 4 Nr. 1 und Art. 9 DSGVO) einen Entscheidungsbaum und prüfen damit eine Mandantenakte: Welche Angaben sind personenbezogen – und welche verraten sogar besondere Kategorien wie Religion, Gesundheit oder Gewerkschaftszugehörigkeit? Sechs Grenzfälle (GmbH oder Einzelunternehmer, IP-Adresse, Pseudonym, anonyme Statistik) schärfen das Urteil.

Im Transferblatt prüfen die Lernenden die Ideenliste der Kanzleiinhaberin mit den Grundsätzen aus Art. 5 DSGVO – von der Ausweiskopie „für alle Fälle“ bis zur versteckten Kamera. Ein Grundsatz-Puzzle führt die Begriffe ein, ein Prüfprotokoll sammelt Verstöße und bessere Lösungen, und zum Schluss entsteht eine eigene Checkliste für neue Mitarbeitende.

Das Tafelbild wird per Klick schrittweise aufgebaut: zwei Säulen „Datenschutz“ und „Datensicherheit“, die Brücke Art. 32 DSGVO, personenbezogene Daten und TOM sowie eine Leiste mit den Grundsätzen der Verarbeitung. Als Puffer knobeln die Lernenden mit einem Silbenrätsel, gestalten Erklärkarten mit Verbotswörtern und untersuchen ihre eigene Datenspur an einem ganz normalen Morgen.

Die Einheit umfasst rund 90 Minuten (Doppelstunde) und enthält einen Verlaufsplan mit drei Lernzielen und Anforderungsbereichen. Sie setzt Lernfeld 4 „Schutzbedarfsanalyse im eigenen Arbeitsbereich durchführen“ um (1. Ausbildungsjahr Fachinformatiker/-in und IT-System-Elektroniker/-in, Rahmenlehrplan KMK 2019): „informieren sich über … rechtliche Regelungen“. Sie arbeitet mit dem durchgehenden Modellunternehmen der Reihe, der fiktiven Steuerkanzlei Donaublick.

Auf jedem Schülerblatt steht eine Aufgabe „Für die Schnellen“ mit Lösung, alle Arbeitsblätter liegen als Schüler- und Lehrerfassung vor.

In den Materialien findest Du Lösungen zu allen Arbeitsblättern, einschließlich aller Originaldateien wie beispielsweise Textdokumente, Präsentationen und Tabellenkalkulationen. Dadurch hast Du die Freiheit, selbstständig Anpassungen vorzunehmen. Für den Einstieg gibt es einen Lösungsvorschlag in der „Notizen"-Sektion der Präsentation.