Moin, du da draußen. Pack mal die Reling fest, denn in Hannover is gerade ’ne ganze Ladung Steuergeld wie ’n überladener Frachter in datenschutzrechtliche Untiefen gekracht. Dat is nich bloß ’ne kleine Schrammt am Rumpf – dat is ’ne ausgewachsene Kollision mit 324.000 Euro, die die Stadt 2025 für rund 75.000 Microsoft-365-Education-Lizenzen hingeblättert hat, nur um festzustellen, dass die Dinger im Schulbetrieb nich mal ’nen Anker werfen dürfen. Die Plattform wurde am 21. April 2026 flächendeckend an rund 100 Schulen deaktiviert. Schüler und Lehrkräfte sitzen wieder auf den alten, heimischen Ankern wie IServ, schulen-hannover.de und WebWeaver.
Und 'ne Taskforce unter Bildungsdezernentin Eva Bender soll jetzt klären, wie dat überhaupt passieren konnte. Volle Kraft voraus zum heutigen Klönschnack – mit Tiefgang, scharfer Lupe und ohne Seemannsgarn!
Der Brecher rollt an
Wie der Hafen in falsche Strömungen geriet
Dat Ganze hat sich schon im letzten Jahr angebahnt, als die Verwaltung in der Landeshauptstadt beschlossen hat, die digitale Flotte der Schulen aufzurüsten. Weg von den lokalen Insellösungen, hin zu ’ner zentralen Wolkenflotte aus Redmond. Microsoft 365 Education sollte Teams für gemeinsames Arbeiten, OneDrive für Dateien, Word, Excel und PowerPoint in einem großen, einheitlichen Laderaum bieten – Kommunikation über Klassengrenzen hinweg, kollaboratives Lernen, alles in Echtzeit.
Die Idee klang nach 'nem frischen Passatwind für den digitalen Unterricht: moderner, effizienter und zukunftssicher. Rund 75.000 Lizenzen wurden gekauft, Kostenpunkt stolze 324.000 Euro, manchmal auch mit 342.000 Euro in den Berichten beziffert. Die Stadt wollte IServ als Nachfolger ablösen und die Schulen fit machen für dat, was die Zukunft verlangt.
Doch bevor die Segel richtig gesetzt waren, kam der Donnerschlag.
Die Lizenzen entsprechen nich den strengen Regeln für den Schutz von Kindern und Jugendlichen. Statt ’ner wasserdichten Kombination aus Standard-DPA und der nötigen ergänzenden Vereinbarung für den schulischen Kontext landete nur der normale Geschäftsvertrag an Bord. Dat reicht nich, wenn’s um Minderjährige geht – Telemetrie, Diagnosedaten, mögliches Tracking, alles muss extra abgeschirmt sein. Die Stadt reagierte schnell: Plattform offline, Nutzung komplett gestoppt.
Die betroffenen Crews – Schüler und Lehrer – können weiter auf die bewährten lokalen Systeme zurückgreifen. Aber dat Geld? Dat is schon im Kielwasser verschwunden. Die Deaktivierung erfolgte pünktlich um 18 Uhr am 21. April, und seitdem läuft alles wieder über die alten Kanäle. Dat zeigt, wie fragil die Planung war, als man die großen Segel hissen wollte, ohne die gesamte Takelage vorher zu prüfen. Bereits im März 2026 gab es ’ne Zwischenbilanz, in der datenschutzrechtliche Fragen angesprochen wurden, doch der volle Stopp kam erst jetzt. Opposition wie CDU und FREIE WÄHLER sprechen von strukturellem Versagen, die GEW hatte schon im Februar vor den Risiken gewarnt.
Licht im Nebel
Der Maschinenraum der fehlenden Daten-Leinen
Lass uns die Luke zum Rumpf aufreißen und mal genau loten, was da schiefgelaufen is. Microsoft 365 Education is ’n mächtiger Schwarm von Cloud-Tools, Server größtenteils in Europa, aber die Steuerung und die Regeln kommen aus Übersee. Für normale Geschäftsdaten reicht oft ’n Standard-Data-Processing-Agreement, dat regelt, wer welche Daten wie verarbeitet.
Bei Schulen jedoch, wo es um sensible Frachten von Kindern und Jugendlichen geht, fordert die DSGVO und die Landesdatenschutzregeln ’ne extra Schicht: ’ne spezielle Ergänzungsvereinbarung, die genau festlegt, dass keine kommerzielle Auswertung, kein unnötiges Tracking, keine Weitergabe an Dritte ohne klare Erlaubnis stattfindet.
Hannover hat nur den Basisvertrag unterschrieben.
Dat war wie ’n Kompass ohne Eichung – er zeigt grob die Richtung, aber nich die tückischen Riffe. Die Stadt hat dat jetzt selbst erkannt und die Nutzung vorerst vollständig eingefroren. Bis September sollen die Lizenzen noch gültig sein, aber ohne rechtssichere Grundlage segelt nix.
Die Taskforce aus internen und externen Experten soll jetzt graben:
- Wie konnte der Vertrag so durch den Maschinenraum schlüpfen
- Waren die Prüfprozesse zu lasch
- Gab’s Druck, schnell digital zu werden, und dabei wurde die Feinjustierung vergessen
Dat Licht im Nebel zeigt klar: Technisch is Microsoft 365 ’n starkes Deck mit vielen Features, die den Unterricht bereichern könnten. Aber ohne den richtigen Vertrag is dat Ganze ’n lecker Rumpf, der bei der ersten harten Welle leck schlägt. Die offizielle Pressemitteilung der Stadt betont, dass die datenschutzrechtliche Grundlage nich abschließend geklärt is, und deshalb die Nutzung gestoppt wird, um Risiken für die Schülerdaten zu vermeiden.
Dat is ’n konsequenter Schritt, der zeigt, dass die Verwaltung die Verantwortung ernst nimmt, auch wenn der Fehler schon teuer war. Oppositionsparteien wie die CDU und FREIE WÄHLER kritisieren das scharf als strukturelles Versagen der verantwortlichen Dezernentin. GEW und andere Verbände hatten schon früher vor den Risiken gewarnt und forderten klare Alternativen.
Die Wendung – Hinter die Takelage schauen
Wer hat den Lotsen vergessen?
Jetzt wird dat richtig spannend, und ich kauf die offizielle Darstellung nich ganz ohne Nachhaken. Erst kaufen, dann prüfen – dat is wie ’n Frachter voll beladen in See stechen und erst auf hoher See merken, dass der Rumpf nich dicht is. Die Verwaltung stand unter Zug, die Schulen voranzubringen, klar. Digitalisierung is ’n Muss, und Microsoft bietet ’ne fertige Lösung. Aber dat zeigt auch, wie abhängig öffentliche Häfen von großen Übersee-Frachtern werden.
Die Stadt hat jetzt selbst zugegeben, dass die datenschutzrechtliche Grundlage nich abschließend geklärt war. Bildungsdezernentin Eva Bender hat ’ne Taskforce angekündigt, die den Fehler lückenlos aufklären soll – sehr zügig, um Vertrauen zurückzugewinnen.
Dat is richtig so. Aber dat ändert nix daran, dass 324.000 Euro schon versenkt sind und die Schüler Zeit verlieren. In anderen Häfen gab’s ähnliche Warnsignale: In Österreich z.B. hat Microsoft illegal Minderjährige getrackt.
Und in Deutschland zeigen sich die Riffe der Abhängigkeit: Ein einziger Anbieter, zentrale Cloud, unklare Datenströme. Was, wenn geopolitische Stürme die Lieferketten kappen oder neue Regularien kommen? Die lokale Takelage wie IServ is deutsch, datenschutzkonform und läuft stabil im eigenen Hafen. Warum nich mehr darauf bauen, statt alles auf einen großen US-Frachter zu setzen? Dat riecht nach Systemfehler in der Beschaffung: Preis checken, Features checken, aber die feinen Leinen zum Datenschutz vergessen. Und wer zahlt? Der Steuerzahler.
Und die Schüler? Die sitzen erst mal wieder im alten Hafen fest. Die Taskforce soll nicht nur den Fall aufklären, sondern auch die internen Prozesse in der Beschaffung überprüfen und verbessern, damit so etwas künftig nich mehr vorkommt. Dat is ’n notwendiger Prozess, der hoffentlich zu besseren Kontrollen führt.
Der salzige Blick ins Logbuch
Die Wellen für Souveränität und öffentliche Beschaffung
Dat Ganze wirft ’nen langen Schatten über die gesamte Digitalisierungsstrategie in öffentlichen Gewässern. Schulen brauchen moderne Takelage, kein Zweifel. Kollaboration, Cloud-Speicher, Echtzeit-Tools – dat kann den Unterricht bereichern. Aber wenn dat nur mit Verträgen klappt, die nich wasserdicht sind, dann segeln wir in gefährliche Abhängigkeit. Öffentliche Beschaffung is nich nur ’n Preisvergleich – dat is ’n Loten der gesamten Strömung: Datenschutz, Souveränität, Langfristigkeit.
In Zeiten, wo Daten das neue Gold sind, besonders bei Kindern, darf kein Vertrag durchrutschen. Hannover is jetzt ’ne Warnboje für alle, die schnell digitalisieren wollen. Schnell is gut, aber nich auf Kosten der Sicherheit. Steuergeld is nich unendlich, und jede Panne wie diese kostet nicht nur Geld, sondern auch Vertrauen in die ganze digitale Flotte. Dat is ’n notwendiger Kurswechsel, der hoffentlich in allen öffentlichen Häfen Schule macht.
Logbucheintrag beendet.