Microsoft unterzeichnet verbindlichen KI‑Sicherheits‑ und Datenschutzstandard für US‑Schulen

AFT‑Präsidentin Randi Weingarten, Präsident der United Federation of Teachers Michael Mulgrew und Microsoft‑Vizevorsitzender und Präsident Brad Smith kündigten am 9. September 2026 den Nationalen KI‑Sicherheits‑ und Datenschutzstandard für Schulen an, ein unterzeichnetes Abkommen, das US‑Schulbezirken ermöglicht, vertraglich durchsetzbare KI‑Datenschutz‑ und Sicherheits­schutzmaßnahmen zu ihren Microsoft‑Kundenverträgen hinzuzufügen.

Die Ankündigung, die in New York gemacht wurde, stellte den Standard als Reaktion auf das, was als Fehlen bedeutungsvoller bundes- und landesweiter Regelungen für den Einsatz von KI in Schulen bezeichnet wurde, dar und beschrieb ihn als das erste Abkommen dieser Art nach monatelangen Verhandlungen. Die Schutzmaßnahmen sind in einem verbindlichen Memorandum of Agreement zwischen der National Academy for AI Instruction und der Microsoft Corporation festgelegt, wobei weitere KI‑Anbieter die Möglichkeit haben, das Abkommen zu unterzeichnen. Weingarten und Smith unterschrieben das Abkommen am 7. September 2026.

Weingarten sagte, das Abkommen sichere drei grundlegende Ziele: den Schutz der Privatsphäre und Daten von Kindern, den Schulen echte Kontrolle über KI‑Werkzeuge im Klassenzimmer zu geben und Transparenz sowie Informationen für Eltern bereitzustellen. Sie erklärte, die Gewerkschaften hätten gehandelt, weil niemand sonst, einschließlich der Bundesregierung, eingetreten sei. „HIPAA und FERPA haben die Entstehung von KI nie vorhergesehen“, sagte sie in Microsofts Ankündigung, „und in Abwesenheit dieser Schutzmaßnahmen müssen Technologieunternehmen die Verantwortung für die Produkte übernehmen, die sie für Schüler, Lehrkräfte und Gemeinschaften entwickeln und vermarkten.“

Smith erklärte, der Standard setze hohe Maßstäbe für den Kinderschutz und die KI‑Sicherheit und dass Microsoft das Abkommen auf alle Schulbezirke im Land ausweiten werde. Mulgrew, der die 200.000‑köpfige New‑York‑City‑AFT‑Tochterorganisation leitet, sagte, er gebe Familien und Bezirken die Informationen und Datenschutz‑Schutzmaßnahmen, die sie gefordert haben, und befähige die Bezirke, Verträge zu beenden und Schadenersatz von Anbietern zu fordern, die die Regeln verletzen.

Zehn verbindliche Grundsätze

Das Memorandum legt zehn Kernprinzipien fest und erklärt, dass jedes ein bindendes Versprechen ist; die Erfüllung einiger, aber nicht aller, gilt nicht als vollständige Einhaltung. Das erste Prinzip untersagt dem Anbieter die Nutzung jeglicher „Covered Data“, definiert als Eingabeaufforderungen, KI‑Ausgaben, hochgeladene Dateien, Verhaltenssignale und Metadaten, zum Trainieren, Feinabstimmen, Benchmarken oder anderweitigen Verbessern eines KI‑Modells. Das Verbot gilt rückwirkend für bereits gesammelte Daten, bindet die Tochtergesellschaften, Unter‑verarbeiter und Drittpartner des Anbieters und bleibt nach Beendigung des Abkommens unbefristet bestehen. Eine enge Ausnahme erlaubt die Verarbeitung ausschließlich zu Sicherheits‑ und Schutzzwecken, verbietet ausdrücklich allgemeine Modellverbesserungen und verlangt auf Anfrage eine jährliche Erklärung eines leitenden Angestellten, die bestätigt, dass keine Covered Data außerhalb der Ausnahme für Trainingszwecke verwendet wurden und dass nichts daraus von Sicherheitssystemen in andere Modelle oder Produkte übergegangen ist.

Das zweite Prinzip beschränkt die Datenerhebung auf das streng Notwendige zur Bereitstellung des vertraglich vereinbarten Produkts und verbietet präzises Geolokalisierungstracking, Verhaltens‑Tracking, Tastatur‑Logging, langfristige Profilbildung und biometrische Erfassung. Die Erhebung von Daten von Schülern unter 13 Jahren erfordert nachweisliche elterliche Zustimmung gemäß COPPA, dem bundesstaatlichen Gesetz zum Online‑Datenschutz von Kindern, wo diese Zustimmung gesetzlich vorgeschrieben ist. Nach dem dritten Prinzip besitzen der Bezirk und seine Schüler sämtliche Covered Data ausschließlich. Der Anbieter darf diese niemals verkaufen oder für Werbung nutzen, muss Exporte in standardisierten maschinenlesbaren Formaten bereitstellen, Daten aus aktiven Systemen innerhalb von 180 Tagen nach einer Löschanfrage entfernen und Covered Data ausschließlich in der Europäischen Union oder Nordamerika speichern. De‑identifizierte Telemetriedaten sind für Sicherheit, Zuverlässigkeit und Produktverbesserung ausgenommen, doch das Abkommen verbietet deren Nutzung für das Training generativer Modelle, Profilbildung, Personalisierung oder Werbung.

Menschliche Aufsicht, Sicherheit und Durchsetzung

Das vierte Prinzip verlangt eine sinnvolle menschliche Überprüfung, bevor ein abgedecktes KI‑System Entscheidungen für Lehrkräfte oder Schüler trifft. Es verbietet Begleit‑ oder Beziehungs‑Features, die emotionale Bindungen oder Abhängigkeiten fördern sollen, und verlangt, dass extern wirksame agentische Features – also Funktionen, die im Namen eines Schülers außerhalb der Systeme des Anbieters handeln – standardmäßig deaktiviert sind, es sei denn, ein autorisierter Bezirksadministrator aktiviert sie. Anbieter müssen zudem Krisen‑Protokolle für hochriskante Inhalte zu Selbstverletzung oder Gewalt aufrechterhalten. Die Academy wird Lehrkräfte anweisen, KI nicht für automatisierte Benotung ohne menschliche Prüfung, automatisierte disziplinarische oder Platzierungsentscheidungen, emotionale oder psychologische Bewertung oder Verhaltensüberwachung zu verwenden.

Das fünfte Prinzip verlangt aktuelle unabhängige Zertifizierungen, einschließlich SOC 2 Type II, ISO 27001, ISO 27701 und ISO 42001 oder einer gleichwertigen, sowie FedRAMP Moderate‑Autorisation, wo erforderlich. Anbieter müssen einen Bezirk über einen bestätigten oder begründet vermuteten Verstoß spätestens 72 Stunden nach Kenntnisnahme informieren und eine öffentliche Vertrauens‑Seite pflegen, die Zertifizierungen, Prüfungs‑Zusammenfassungen und bekannte frühere Sicherheitsvorfälle, die Bildungskunden betreffen, auflistet und mindestens vierteljährlich aktualisiert wird. Bei einem wesentlichen, nicht behobenen Verstoß können die Academy oder die AFT die Teilnahme des Anbieters widerrufen und den Widerruf öffentlich bekannt geben.

Die übrigen Prinzipien verlangen Sicherheitskontrollen einschließlich Verschlüsselung und Multi‑Factor‑Authentifizierung, unterstützt durch jährliche unabhängige Penetrationstests; leicht verständliche Leitfäden und FAQs für Familien innerhalb von 90 Tagen; Barrierefrei‑Funktionen und Fairness‑Tests über diverse Schülervielfalt hinweg, einschließlich einer vom Anbieter finanzierten unabhängigen Gleichstellungsanalyse innerhalb von 12 Monaten; Kontrollen gegen Feature‑Creep und Anbieter‑Lock‑In, wobei Daten kostenlos exportierbar sein müssen; sowie dauerhafte Verbote, Covered Data für Trainingszwecke zu nutzen oder zu verkaufen, verbunden mit Lösch‑ und Meldungspflichten, die über die Vertragslaufzeit hinaus gelten.

Das Abkommen läuft zwei Jahre ab Unterzeichnung und muss schriftlich verlängert werden, um fortzusetzen; ein Anbieter kann mit einer Frist von 60 Tagen schriftlich zurücktreten. Ein Addendum vermerkt, dass Microsoft noch keine unabhängige ISO 42001‑Bewertung seiner Bildungs‑KI‑Produkte abgeschlossen hat und die Zertifizierung bis zum 31. Dezember 2027 anstrebt, und dass die Tracking‑Verbote nicht für Speaker Coach oder Speaker Progress, zwei Werkzeuge zum öffentlichen Redetraining, während nutzerinitiierter Sprechaktivitäten gelten.

Verfügbarkeit und gewerkschaftlicher Hintergrund

Der Standard baut auf früheren AFT‑Arbeiten auf. 2024 veröffentlichte die Gewerkschaft ihre „Commonsense Guardrails for Using Advanced Technology in Schools“, die um neun Kernprinzipien strukturiert waren, und 2025 kündigte sie die National Academy for AI Instruction an, um Lehrkräfte im richtigen und falschen Einsatz von KI‑Werkzeugen zu schulen. In einer im Mai gehaltenen Rede mit dem Titel „Devices Down, Eyes Up, Hands‑On“ forderte Weingarten ein Bildschirmsperre von der Vorschule bis zur zweiten Klasse, ein Verbot von schülerorientierter KI in Grundschulen und ein Verbot sozialer Begleit‑Chatbots für Schüler unter 16 Jahren. Laut Ankündigung haben ähnliche Rahmenwerke den Los‑Angeles‑Unified‑School‑District und die New‑York‑State‑United‑Teachers übernommen, und in der Woche vor der Ankündigung auch die New‑York‑City‑Public‑Schools und Bürgermeister Zohran Mamdani.

Gemäß dem Abkommen muss jeder teilnehmende Anbieter die substanziellen Schutzmaßnahmen des Standards auf Anfrage innerhalb von 90 Tagen nach dem Wirksamkeitsdatum den Bildungskunden zur Verfügung stellen, eingebettet in einen bestehenden Datenschutz‑Vertrag, eine Lizenz oder ein Addendum. Microsofts Fact Sheet sagt, das Unternehmen werde zudem Bildungs‑Leitern und Familien leicht verständliche Informationen darüber geben, wie seine KI‑Produkte im Klassenzimmer funktionieren, und stelle fest, dass Microsoft ab dem 1. November 2026 die Schutzmaßnahmen jedem Schulbezirk in den Vereinigten Staaten zur Verfügung stellen wird, addierbar zu neuen oder bestehenden Verträgen, ohne dass eine Vertrags‑Neu­verhandlung oder -Erneuerung erforderlich ist.