BayEUG: Art. 85a Automatisiertes Verfahren zur Unterstützung der Schulen
Art. 85a  Automatisiertes Verfahren zur Unterstützung der Schulen 
 
(1) 1Das Staatsministerium kann für die Schulen eine öffentliche Stelle als Auftragsverarbeiter gemäß Art. 28 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) beauftragen, personenbezogene Daten von Schülerinnen und Schülern und deren Erziehungsberechtigten zu den in Abs. 2 genannten schulübergreifenden Verwaltungszwecken zu verarbeiten; die Schulen werden von der Auftragserteilung unterrichtet; sie bleiben für diese Daten verantwortlich. 2Die datenschutzrechtliche Gesamtverantwortung liegt beim Staatsministerium.
(2) Bei der gemäß Abs. 1 Satz 1 beauftragten Stelle können zur Unterstützung der Schulanmeldung, des Schulwechsels, der Kooperation von Schulen und zur Überwachung der Schulpflicht folgende personenbezogenen Daten verarbeitet werden:
1.  Daten von Schülerinnen und Schülern:
   	
a)  nicht schuljahresbezogene Daten:
Name, Vornamen, Tag der Geburt, Geburtsort, Geschlecht, Staatsangehörigkeit, Migrationshintergrund (Geburtsland, Jahr des Zuzugs nach Deutschland, Muttersprache deutsch/nicht deutsch), Religionszugehörigkeit (soweit für die Schulpraxis erforderlich), Jahr der Ersteinschulung, Schullaufbahndaten, erworbene Abschlüsse, Adressdaten, einschließlich der zugehörigen geografischen Gitterzelle;	
   	
b)  schuljahresbezogene Daten:
Daten zur Förderung (sonderpädagogische Förderung, Beeinträchtigungen, soweit sie Fördermaßnahmen an der Schule begründen oder schulorganisatorische Relevanz haben, Fördermaßnahmen), ganztägige Betreuung, Schülerheim, Gastschulverhältnis, übertrittsrelevante Daten zur Schullaufbahn (aktuell besuchte Schule, Schulpflicht, Feststellung zur Übertrittseignung betreffend Mittelschule, Realschule und Gymnasium, Vorbildung, Austrittsdatum, Zielschule), Daten zum aktuellen Unterricht (Jahrgangsstufe, Bildungsgang, Fremdsprachen, Berufsausbildung, Erreichen des Ziels der Jahrgangsstufe [ja/nein], Art der Wiederholung, Art des Vorrückens), bei vollzeitschulpflichtigen Schülerinnen und Schülern die Tatsache, dass es sich um Kinder von beruflich Reisenden oder von Personen ohne gewöhnlichen Aufenthalt handelt;	

2.  Daten der Erziehungsberechtigten (an öffentlichen Schulen und staatlich anerkannten Ersatzschulen mit dem Charakter öffentlicher Schulen auch Daten früherer Erziehungsberechtigter bei volljährigen Schülerinnen und Schülern vor Vollendung des 21. Lebensjahres):
Name, Adressdaten;	
 
3.  die unter Nr. 1 Buchst. a genannten Daten von externen Prüfungsteilnehmerinnen und Prüfungsteilnehmern ausgenommen die Religionszugehörigkeit.	
 
(3) 1Ausschließlich den Schulen und nur zur Erfüllung der in Abs. 2 genannten Dienstaufgaben dürfen von der gemäß Abs. 1 Satz 1 beauftragten Stelle die in Abs. 2 genannten Daten weitergegeben werden. 2Dies ist durch organisatorische und technische Vorkehrungen dauerhaft zu gewährleisten. 3Datenabrufe sind an den Schulen zu protokollieren. 4Soweit zur Herstellung der landesweiten Eindeutigkeit Ordnungsmerkmale technisch erzeugt werden, dürfen diese weder bei der beauftragten Stelle noch bei den Schulen einsehbar sein.
(4) Die in Abs. 2 Nr. 1 Buchst. a und Nr. 2 genannten Daten werden sechs Jahre nach dem Ausscheiden der Schülerin oder des Schülers aus dem bayerischen Schulsystem gelöscht; die übrigen in Abs. 2 genannten Daten werden spätestens ein Jahr nach der Erhebung gelöscht.