# Regulatorischer Rahmen (Gesetze & Normen)

Welche Gesetze, Normen und Regelwerke treffen auf Empennage GmbH / Schulfunk zu? Stand: Mai 2026. **Kein Rechtsrat — bei Unsicherheiten Anwalt konsultieren.**

<table id="bkmrk-regelwerkstatusbedeu"><thead><tr><th>Regelwerk</th><th>Status</th><th>Bedeutung für Schulfunk</th></tr></thead><tbody><tr><td colspan="3" style="background:#f8f7ff;font-weight:600;font-size:12px;padding:6px 8px">Datenschutz &amp; Privatsphäre</td></tr><tr><td style="font-weight:500;white-space:nowrap">DSGVO (EU 2016/679)</td><td><span style="background:#E1F5EE;color:#085041;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Trifft zu</span></td><td style="font-size:12px;color:#374151">Kerngesetz. Verarbeitung von Schüler-, Eltern- und Lehrerdaten. Gilt ab erstem Nutzer.</td></tr><tr><td style="font-weight:500;white-space:nowrap">BDSG (Bundesdatenschutzgesetz)</td><td><span style="background:#E1F5EE;color:#085041;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Trifft zu</span></td><td style="font-size:12px;color:#374151">Deutsche Ausführung der DSGVO. Gilt parallel.</td></tr><tr><td style="font-weight:500;white-space:nowrap">TTDSG (Telekommunikation-Telemedien)</td><td><span style="background:#E1F5EE;color:#085041;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Trifft zu</span></td><td style="font-size:12px;color:#374151">Gilt für Online-Dienste, Cookies, App-Tracking. Relevant ab Launch schulfunk.app.</td></tr><tr><td style="font-weight:500;white-space:nowrap">Datenschutzrecht NRW (DSG NRW)</td><td><span style="background:#E1F5EE;color:#085041;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Trifft zu</span></td><td style="font-size:12px;color:#374151">OGS Monte Bonn liegt in NRW. Schulen unterliegen DSG NRW + Schulgesetz NRW § 120.</td></tr><tr><td colspan="3" style="background:#f8f7ff;font-weight:600;font-size:12px;padding:6px 8px">KI &amp; Digitale Dienste</td></tr><tr><td style="font-weight:500;white-space:nowrap">EU AI Act (VO 2024/1689)</td><td><span style="background:#FDEAEA;color:#A32D2D;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Achtung</span></td><td style="font-size:12px;color:#374151">**Hochrisiko-KI!** Annex III klassifiziert KI-Systeme in Bildungseinrichtungen als Hochrisiko. Betrifft Schulfunk sobald KI-Features für Schüler eingesetzt werden. Anforderungen: Konformitätsbewertung, Transparenz, menschliche Aufsicht, Logging.</td></tr><tr><td style="font-weight:500;white-space:nowrap">EU Digital Services Act (DSA)</td><td><span style="background:#FAEEDA;color:#633806;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Beobachten</span></td><td style="font-size:12px;color:#374151">Ab 17 Mio. Nutzern/Monat in der EU als 'Very Large Platform'. Jetzt nicht relevant, aber Grundanforderungen (Meldepflicht illegaler Inhalte) gelten bereits.</td></tr><tr><td style="font-weight:500;white-space:nowrap">EU Data Act (2023/2854)</td><td><span style="background:#FAEEDA;color:#633806;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Beobachten</span></td><td style="font-size:12px;color:#374151">Regelt Datenzugang und -portabilität. Relevant wenn Schulen ihre Daten aus Schulfunk exportieren wollen.</td></tr><tr><td colspan="3" style="background:#f8f7ff;font-weight:600;font-size:12px;padding:6px 8px">Informationssicherheit</td></tr><tr><td style="font-weight:500;white-space:nowrap">NIS2 (EU 2022/2555 / NIS2UmsuCG)</td><td><span style="background:#f3f4f6;color:#6b7280;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Nicht jetzt</span></td><td style="font-size:12px;color:#374151">Gilt ab 50 MA oder €10M Umsatz für 'wichtige Einrichtungen'. Bildungssektor nicht direkt gelistet. **Jetzt nicht verpflichtend** — aber öffentliche Auftraggeber fordern NIS2-Konformität oft vertraglich.</td></tr><tr><td style="font-weight:500;white-space:nowrap">BSI IT-Grundschutz</td><td><span style="background:#FAEEDA;color:#633806;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Beobachten</span></td><td style="font-size:12px;color:#374151">Nicht gesetzlich verpflichtend für Privatunternehmen, aber **de-facto Standard für öffentliche Auftraggeber**. Schulen und Kommunen erwarten BSI-Konformität von IT-Dienstleistern. Relevant für Vertrieb.</td></tr><tr><td style="font-weight:500;white-space:nowrap">ISO/IEC 27001</td><td><span style="background:#FAEEDA;color:#633806;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Beobachten</span></td><td style="font-size:12px;color:#374151">Internationale Norm für ISMS. Nicht verpflichtend, aber Zertifizierung erhöht Vertrauen bei Schulträgern und Kommunen erheblich. Aufbau auf BSI Grundschutz möglich.</td></tr><tr><td style="font-weight:500;white-space:nowrap">KRITIS (BSI-Gesetz §8a)</td><td><span style="background:#f3f4f6;color:#6b7280;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Nicht jetzt</span></td><td style="font-size:12px;color:#374151">Gilt erst ab sehr hohen Schwellenwerten (z.B. 500.000 betroffene Personen). Nicht relevant.</td></tr><tr><td colspan="3" style="background:#f8f7ff;font-weight:600;font-size:12px;padding:6px 8px">Medien &amp; Urheberrecht</td></tr><tr><td style="font-weight:500;white-space:nowrap">Jugendmedienschutz-Staatsvertrag (JMStV)</td><td><span style="background:#E1F5EE;color:#085041;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Trifft zu</span></td><td style="font-size:12px;color:#374151">**Relevant!** Schulfunk produziert Medieninhalte für/mit Minderjährigen. Jugendschutzbeauftragter ggf. nötig ab bestimmter Reichweite. Inhalte müssen altersgerecht sein.</td></tr><tr><td style="font-weight:500;white-space:nowrap">Urheberrechtsgesetz (UrhG)</td><td><span style="background:#E1F5EE;color:#085041;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Trifft zu</span></td><td style="font-size:12px;color:#374151">Schüler erstellen Audioinhalte (Urheber!). Einwilligungen der Eltern nötig. Musiknutzung in Beiträgen (GEMA). Klären wer die Rechte an Sendungen hält.</td></tr><tr><td style="font-weight:500;white-space:nowrap">Rundfunkrecht / MStV</td><td><span style="background:#FAEEDA;color:#633806;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Beobachten</span></td><td style="font-size:12px;color:#374151">Medienstaatsvertrag könnte greifen wenn Schulfunk als 'Rundfunk' eingestuft wird (Linearität, Breitenwirkung). Bisher eher nicht — aber prüfen lassen.</td></tr><tr><td colspan="3" style="background:#f8f7ff;font-weight:600;font-size:12px;padding:6px 8px">Sonstige</td></tr><tr><td style="font-weight:500;white-space:nowrap">GoBD (Grundsätze ordnungsmäßiger Buchführung)</td><td><span style="background:#E1F5EE;color:#085041;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Trifft zu</span></td><td style="font-size:12px;color:#374151">Gilt für alle deutschen Unternehmen. Buchführung, Aufbewahrungspflichten.</td></tr><tr><td style="font-weight:500;white-space:nowrap">Schulgesetz NRW (§ 120 SchulG NRW)</td><td><span style="background:#E1F5EE;color:#085041;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Trifft zu</span></td><td style="font-size:12px;color:#374151">Regelt Datenverarbeitung durch Schulen und ihre Dienstleister. Schulfunk als Auftragsverarbeiter muss konform sein.</td></tr><tr><td style="font-weight:500;white-space:nowrap">Barrierefreiheitsstärkungsgesetz (BFSG)</td><td><span style="background:#FAEEDA;color:#633806;padding:1px 7px;border-radius:4px;font-size:11px;font-weight:600;white-space:nowrap">Beobachten</span></td><td style="font-size:12px;color:#374151">Ab Juni 2025 für digitale Produkte. Öffentliche Schulen erwarten barrierefreie Software. Betrifft schulfunk.app.</td></tr></tbody></table>

## Die wichtigsten Sofortmaßnahmen

1. **EU AI Act:** Sobald KI-Features für Schüler → Hochrisiko-Konformität prüfen. Kein AI-Feature ohne menschliche Aufsicht und Logging.
2. **JMStV:** Eltern-Einwilligung für Medienproduktion mit Minderjährigen dokumentieren.
3. **UrhG:** Klären wer Rechte an Schüler-Produktionen hält. Eltern-Einwilligung + Nutzungsrechte.
4. **DSG NRW / SchulG NRW § 120:** AVV mit OGS Monte Bonn abschließen bevor Pilotstart.
5. **TTDSG:** Cookie-Banner und Datenschutzerklärung vor Launch schulfunk.app.

## Strategische Hinweise

- **BSI Grundschutz** ist kein Gesetz, aber Kommunen und Schulträger fragen danach. Frühzeitig aufbauen = Vertriebsvorteil.
- **NIS2** trifft Empennage heute nicht direkt — aber Schulen als öffentliche Stellen unterliegen ggf. NIS2 und fordern Konformität von Dienstleistern vertraglich.
- **EU AI Act Hochrisiko** ist der größte strategische Einfluss: KI in Bildung = hochreguliert. Das kann USP sein ("wir sind compliant") oder Bremse.

*Stand: Mai 2026 · Quellen: DSGVO, NIS2UmsuCG, EU AI Act, JMStV, SchulG NRW. Kein Rechtsrat.*