Die American Federation of Teachers, die United Federation of Teachers und Microsoft haben am 9. September 2026 einen National AI Safety & Privacy Standard for Schools angekündigt. Das 31-seitige Memorandum ist mehr als eine freiwillige Grundsatzliste. Es ist zwischen der National Academy for AI Instruction und einem teilnehmenden KI-Anbieter verbindlich. US-Schulbezirke können gleichwertige Schutzregeln für ihre eigenen Verträge anfordern.
Der Standard erfasst KI-Produkte für den Bildungsbereich, die von authentifizierten Schülerinnen und Schülern, Lehrkräften und Verwaltungsmitarbeitenden genutzt werden. Er gilt nicht automatisch für jedes allgemeine Produkt für Produktivität oder Cloud-Dienste, das eine Schule beschafft. Ein Bezirk muss die Schutzregeln anfordern und die einschlägigen Bedingungen in seine Vereinbarung aufnehmen, bevor er sie vertraglich durchsetzen kann.
Die Veröffentlichung ist wichtig, weil sie bekannte Ziele der KI-Governance in prüfbare Beschaffungsanforderungen übersetzt. Sie behandelt Datennutzung, Aufbewahrung, menschliche Aufsicht, agentische Befugnisse, Datenschutzfolgenabschätzungen, Sicherheitsvorfälle, Prüfungsnachweise und Rechtsbehelfe. Microsoft und die Gewerkschaften bezeichnen die Bedingungen als rechtlich durchsetzbar. Unabhängige Bildungsberichterstattung bestätigt den Vertragsmechanismus. Für den genauen Umfang ist das unterzeichnete Memorandum maßgeblich.
Was die Vereinbarung verlangt
Das Memorandum enthält zehn verpflichtende Grundsätze für erfasste Bildungsprodukte mit KI. Die Nutzung geschützter Daten von Lernenden oder Lehrkräften für das allgemeine Modelltraining ist verboten. Eine eng begrenzte Ausnahme gilt für bestimmte Sicherheitsfunktionen. Vorgeschrieben sind außerdem Datenminimierung, Kontrolle der Kunden über Aufbewahrung und Löschung, Sicherheitsmaßnahmen, Reaktion auf Vorfälle, Transparenz und sinnvolle menschliche Prüfung.
Der Standard definiert eine agentische oder handlungsausführende Funktion als Fähigkeit, im Namen einer Person Aktionen einzuleiten, zu genehmigen, zu übermitteln, zu ändern oder auszuführen. Bevor eine wesentliche neue Funktion oder Datenpraxis aktiviert wird, muss der Anbieter eine Datenschutzfolgenabschätzung durchführen, wenn die Änderung das Datenschutz- oder Sicherheitsrisiko für Schülerinnen und Schüler erhöhen könnte. Als Beispiele nennt das Memorandum neue agentische Befugnisse, Biometrie, Profilbildung und erhebliche Änderungen bei der Aufbewahrung.
Die Vereinbarung verlangt auch Nachweise, mit denen sich die Einhaltung belegen lässt. Teilnehmende Anbieter müssen Prüfungen ermöglichen, bestimmte Sicherheitsverarbeitungen dokumentieren und verständliche Informationen über Datenverarbeitung und Produktänderungen bereitstellen. Dadurch wird der Standard operativ und bleibt nicht nur ein Anspruch.
Menschliche Prüfung gilt für folgenreiche Entscheidungen
Das Memorandum erlaubt KI-Unterstützung, untersagt aber autonome Entscheidungen über Disziplin, schulische Einstufung, Nachteilsausgleiche, Mitarbeiterbewertung und andere geschützte Ergebnisse. Eine qualifizierte Person muss die relevanten Informationen prüfen und für die Entscheidung verantwortlich bleiben.
Diese Grenze ist auch außerhalb des Bildungsbereichs nützlich. Menschliche Aufsicht ist am stärksten, wenn sie mit einer definierten Aktion, einem Nachweispaket und einer verantwortlichen Person verbunden ist. Eine allgemeine Aussage, dass ein Mensch eingebunden bleibt, ist schwächer als eine Regel, die prüfpflichtige Entscheidungen, verfügbare Informationen und die Aufzeichnung des Ergebnisses festlegt.
Maetras Leitfaden zur menschlichen Genehmigung für Hochrisiko-KI-Agenten erläutert, wie eine Prüfung an die konkrete Folge statt an eine ganze Anwendung gebunden wird. Schulbezirke können dieses Muster nutzen, wenn sie das Memorandum in lokale Beschaffungskontrollen übertragen.
Schulbezirke brauchen weiterhin Umsetzungsnachweise
Vertragsklauseln beweisen allein nicht, dass Anbieter oder Schulen sie einhalten. Bezirke benötigen ein Inventar der erfassten Produkte, aktivierten Funktionen, verbundenen Datenquellen, Nutzenden, Unterauftragsverarbeiter und Aufbewahrungseinstellungen. Zudem brauchen sie Verantwortliche für Datenschutzfolgenabschätzungen, Vorfallmeldungen, Zugriffsprüfungen und Vertragsverlängerungen.
Ein brauchbarer Nachweissatz umfasst die unterzeichnete Ergänzung, den aktuellen Produktumfang des Anbieters, Datenflussunterlagen, Administratoreinstellungen, Löschtests, Datenschutzfolgenabschätzungen, Verfahren für menschliche Prüfung, Vorfallberichte und Behebungsnachweise. Werden Speicherfunktionen, neue Konnektoren oder handlungsausführende Fähigkeiten ergänzt, müssen die Nachweise aktualisiert werden.
Die Checkliste für KI-Compliance-Nachweise bietet eine Ausgangsstruktur für Zuständigkeit und Aktualität. Der Leitfaden für KI-Prüfprotokolle zeigt, wie Ereignisdaten bewahren können, was nach Anwendung einer Richtlinie oder Vertragsregel geschah.
Wichtige Grenzen
Der Standard ist kein Bundesgesetz und bindet nicht automatisch jedes Technologieunternehmen. Er gilt für Anbieter, die die Vereinbarung unterzeichnen, und für Bildungsprodukte innerhalb seiner Definitionen. Schutzregeln auf Bezirksebene werden durch den jeweiligen Kundenvertrag durchsetzbar.
Das Memorandum erlaubt außerdem eine begrenzte Verarbeitung geschützter Daten für notwendige Sicherheitsfunktionen. Dabei gelten Zweckbindung, Minimierung, Aufbewahrungsregeln und Prüfbarkeit. Die Regel darf deshalb nicht ohne diese Einschränkung als absolutes Verbot beschrieben werden.
Weder die Ankündigung noch die Vereinbarung beweist, dass jedes teilnehmende Produkt bereits alle Kontrollen praktisch erfüllt. Schulen sollten die Umsetzung vor der Bereitstellung und nach jeder wesentlichen Änderung prüfen.
Maetra-Analyse
Die Vereinbarung ist ein nützliches Modell, um KI-Grundsätze in verantwortbare Abläufe zu übertragen. Ihre größte Stärke ist kein Slogan, sondern die Verbindung von definiertem Umfang, verpflichtenden Kontrollen, Nachweisen, vertraglichen Rechtsbehelfen und Verlängerung.
Governance-Teams sollten jede Klausel einem Produktverantwortlichen, einer technischen Kontrolle, einem Nachweis und einem Prüfdatum zuordnen. Bei agentischen Funktionen sollten Bezirke getrennt erfassen, was die KI lesen, entscheiden und ändern kann. Geschützte Entscheidungen brauchen menschliche Prüfung, Daten- und Aufbewahrungsgrenzen müssen verifiziert werden, und ausreichende Nachweise müssen zeigen, ob der Vertrag eingehalten wurde.