[NM-Himself]

Datenschutzmäßig natürlich vielleicht problematisch: könnte man den Abgleich nicht auch mit einem Server "irgendwo" (Cloud) machen, so dass man nicht immer den Stick hin und hertragen muss?

Da liegt bei mir tatsächlich schon ein Konzept in der Schublade. Die Daten werden zunächst pseudonymisiert (so dass jemand, der die Daten abfängt, eigentlich nichts damit anfangen kann), anschließen mit AES verschlüsselt, der Schlüssel per Public-Key-Encryption ausgetauscht und die Daten selber dann auf einem FTP-Server hochgeladen. Das Verfahren wäre nach aktuellem Wissensstand als sicher einzustufen. Allerdings bleibt es trotzdem dabei, dass dann Schülerdaten zumindest kurzfristig auf einem Server eines Drittanbieters zwischengespeichert werden und das ist nach aktuellem Stand der Dinge ohne Zustimmung des Datenschutzbeauftragten nicht möglich.

Gruß
Stephan