Eine Grundschullehrerin, die am Montag mit Tipptraining anfangen will, steht bis Freitag vor derselben Wand: Die Software verlangt für jedes Kind eine E-Mail-Adresse, und Neunjährige haben keine E-Mail-Adresse. Die Notlösung, die fast jede Schule erfindet, ist schlimmer als das Problem. Jemand legt 27 Scheinpostfächer auf der Schuldomain an, notiert 27 Passwörter auf einer laminierten Karte und wird damit still zum Administrator von 27 Konten, die nie jemand schließen wird.
Tippsoftware ohne Schülerkonten überspringt das komplett. Schülerinnen und Schüler treten einer Klasse mit einem kurzen Code und einem von der Lehrkraft gewählten Namen bei, nichts wird gegen ein Postfach geprüft, und es existiert keine Zugangsdatei, die verloren gehen, wiederverwendet oder abfließen kann. Schulen in ganz Europa fragen inzwischen ausdrücklich danach, und der Grund ist nicht Bequemlichkeit. Kontobasierte Werkzeuge ziehen ein Datenschutzverfahren hinter sich her, das ein sechswöchiges Tastaturmodul nie auslösen sollte.
Was bedeutet Tippsoftware ohne Schülerkonten konkret?
Es bedeutet, dass ein Kind nur innerhalb der eigenen Klasse identifiziert wird, über einen Code und einen Benutzernamen, ohne E-Mail, ohne Passwort und ohne Profil, das außerhalb der Schule existiert. Die Lehrkraft legt die Klasse an, gibt den Code aus, und jedes Kind wählt einen Namen oder bekommt einen zugeteilt. Das ist die gesamte Anmeldung.
Der entscheidende Unterschied ist nicht "keine Login-Maske". Viele Werkzeuge nennen sich kontofrei und legen trotzdem einen dauerhaften Nutzerdatensatz an, der an eine schulische Google- oder Microsoft-Identität gekoppelt ist. Ein echtes kontofreies Setup hat drei Eigenschaften:
- Es wird keine E-Mail-Adresse erhoben, weder vom Kind noch über das Kind.
- Es existiert kein Passwort, also gibt es nichts zurückzusetzen, wiederzuverwenden oder abzuphishen.
- Die Kennung gilt nur innerhalb der Klasse, sodass "Maria B" in der 5a nirgendwo sonst im System etwas bedeutet.
Bei Typiq, einem Desktop-Tipptrainer für Mac, Windows und Linux, ist genau das der Klassencode-Ablauf: Die Lehrkraft legt eine Klasse an, die App bekommt den Code und einen Vornamen, und die Übungsergebnisse hängen an diesem Namen innerhalb dieser Klasse. Wer nicht Teil einer Schulklasse ist, gibt gar nichts ein, denn die Desktop-App läuft offline und ganz ohne Konto.
Warum fragen Schulen gerade jetzt danach?
Weil der Compliance-Aufwand von Schülerkonten sichtbar geworden ist. Zwischen 2021 und 2025 hat eine Reihe europäischer Datenschutzprüfungen, am öffentlichsten die dänischen und niederländischen Bewertungen von Google Workspace for Education, Schulleitungen in die Lage gebracht, jedes Drittanbieter-Werkzeug zu rechtfertigen, das Kinderdaten verarbeitet. Ein Tipptrainer, der zwanzig Minuten pro Woche läuft, steht jetzt im selben Verzeichnis wie das Lernmanagementsystem.
Drei praktische Zwänge tauchen bei Schulbeschaffungen immer wieder auf:
- Die Frage des Datenschutzbeauftragten. Jedes neue Werkzeug braucht einen Verarbeitungseintrag, eine Rechtsgrundlage und oft eine Datenschutz-Folgenabschätzung. Ein Werkzeug, das außer einem Vornamen keine Kennung speichert, ist ein Zweizeiler statt eines Zweiwochenprojekts.
- Die Frage der IT. Konten müssen im September angelegt und im Juli gelöscht werden. Im Juli löscht sie niemand. Verwaiste Schülerkonten gehören zu den häufigsten Feststellungen in Sicherheitsaudits an Schulen.
- Die Frage der Eltern. "Wobei hast du mein Kind angemeldet?" lässt sich viel leichter beantworten, wenn die ehrliche Antwort lautet: "Bei einem Klassencode und seinem Vornamen."
Nichts davon ist auf das Tippen beschränkt. Nur hat Tastaturtraining ein besonders schlechtes Verhältnis zwischen erhobenen Daten und pädagogischem Einsatz, was die Kontopflicht schwer verteidigbar macht.
Was verlangt die DSGVO hier tatsächlich?
Die DSGVO verbietet Schülerkonten nicht. Sie verlangt, nur zu erheben, was für den Zweck nötig ist (Artikel 5 Absatz 1 Buchstabe c, Datenminimierung), eine Rechtsgrundlage zu haben, Daten auf Verlangen löschen zu können (Artikel 17) und jeden Anbieter, der im Auftrag der Schule verarbeitet, per schriftlichem Auftragsverarbeitungsvertrag zu binden (Artikel 28).
Vier Punkte entscheiden die meisten schulischen Prüfungen:
- Datenminimierung ist das ganze Argument. Wenn ein Trainer die Grundstellung ohne E-Mail-Adresse beibringen kann, ist die Erhebung dieser Adresse nach Artikel 5 schwer zu rechtfertigen. Der Maßstab ist Erforderlichkeit, nicht Bequemlichkeit.
- Einwilligung ist für Schulen meist die falsche Grundlage. Eine öffentliche Schule als Verantwortliche stützt sich normalerweise auf die Wahrnehmung einer öffentlichen Aufgabe oder auf berechtigte Interessen, nicht auf Einwilligung, weil eine Einwilligung gegenüber einer Behörde selten freiwillig ist. Das ist relevant, weil ein Werkzeug, das auf "die Eltern klicken auf Akzeptieren" ausgelegt ist, die Schule zu einer Grundlage drängt, die sie so nicht nutzen kann.
- Das Alter der digitalen Einwilligung ist national verschieden. Artikel 8 lässt jedem Mitgliedstaat die Wahl zwischen 13 und 16 Jahren. In Schweden, Portugal und Dänemark sind es 13, in Deutschland, den Niederlanden, Polen und Rumänien 16. Ein Werkzeug, das Konten für Achtjährige anlegt, erbt diese ganze Frage. Ein Klassencode legt kein Konto an und erbt sie deshalb nicht.
- Löschung muss operativ echt sein. "Löschung auf Anfrage" heißt, dass jemand das binnen einer Woche für ein einzelnes Kind erledigen kann, ohne ein Support-Ticket, das unbeantwortet bleibt. Weniger gespeicherte Felder bedeuten einen kürzeren Löschweg.
Ehrlich eingeordnet: Kein Anbieter kann eine Schule DSGVO-konform machen, und wer das behauptet, verspricht zu viel. Was ein kontofreies Werkzeug leistet, ist die Reduktion des Compliance-Aufwands, den das Werkzeug der Schule überhaupt erst aufhalst.
Wie funktioniert ein Klassencode in der Praxis?
Die Lehrkraft bekommt beim Anlegen der Klasse einen Code, schreibt ihn an die Tafel, und die Kinder tippen ihn einmal ein. Die Übungsergebnisse hängen danach an einem Namen innerhalb dieser Klasse. Es gibt keinen Prüfschritt, keine Bestätigungsmail und kein Passwort, weil es kein Konto zu sichern gibt.
Der realistische Ablauf im Computerraum:
- Die Lehrkraft legt eine Klasse an und erhält einen Code in der Form
TYP-5A-XXXX. - Der Code kommt an die Tafel oder als Zettel an jeden Rechner.
- Jedes Kind öffnet die App und gibt den Code plus einen von der Lehrkraft freigegebenen Vornamen oder Spitznamen ein.
- Die Lektionen laufen lokal, ein WLAN-Abbruch mitten in der Lektion kostet also nichts.
- Tempo, Genauigkeit, Lektion und Übungszeit synchronisieren sich mit der Klassenansicht, sobald das Netz zurück ist.
- Am Ende des Moduls lässt sich die Klasse schließen, und damit verschwindet der einzige Ort, an dem diese Namen existierten.
So unterscheiden sich die beiden Modelle, Feld für Feld.
| Über ein Kind gespeichert | Kontobasiertes Werkzeug | Klassencode, kein Konto |
|---|---|---|
| E-Mail-Adresse | Meist Pflicht | Wird nie erhoben |
| Passwort | Ja, plus Zurücksetzen | Existiert nicht |
| Voller bürgerlicher Name | Üblich | Nicht nötig, die Lehrkraft wählt die Bezeichnung |
| Geburtsdatum | Oft, zur Altersprüfung | Wird nicht erhoben |
| Ergebnisse (Tempo, Genauigkeit, Lektion) | Ja | Ja |
| Fortschritt über Geräte hinweg | Ja | Nein, und das ist der echte Preis |
| Werbekennungen | In werbefinanzierten Gratisstufen vorhanden | Keine |
| Wer löschen kann | Anbietersupport, teils die Eltern | Die Lehrkraft, durch Entfernen der Klasse |
Diese Tabelle ist das Argument auf einem Bildschirm, und sie ist die ehrliche Fassung, weil sie die Zeile enthält, in der das kontobasierte Werkzeug gewinnt.
Worauf verzichtet man ohne Schülerkonten?
Man verzichtet auf Portabilität und Wiederherstellung. Ohne Konto gibt es kein Passwort-Zurücksetzen, keinen Zugang von zu Hause und keinen Fortschritt, der vom Schulrechner auf den eigenen Laptop mitwandert. Das ist ein echter Verlust, keine Marketingfußnote.
Konkret:
- Kein Üben zu Hause unter derselben Identität. Wer daheim übt, beginnt einen getrennten lokalen Verlauf. Die Klassenansicht zeigt die Schulsitzungen.
- Keine Selbsthilfe bei Fehlern. Schreibt ein Kind seinen Namen am Dienstag anders, entsteht ein zweiter Eintrag. Jemand muss aufräumen.
- Manuelle Wechsel. Ein Klassenwechsel ist eine kleine Verwaltungsaufgabe, keine automatische Übertragung.
- Kein Elternportal. Die Lehrkraft ist der Weg zu Fortschrittsinformationen, was manche Schulen bevorzugen und andere nicht.
- Schwache Identität by Design. Wer den Klassencode hat, kann jeden Namen dieser Klasse eingeben. Für Tippübungen ist das ein vertretbares Risiko. Für Leistungsbewertung nicht, und Tastaturmodule sollten nicht allein anhand dieser Zahlen benotet werden.
Das sage ich lieber deutlich, als so zu tun, als gäbe es diesen Zielkonflikt nicht. Ein Klassencode ist genau deshalb die richtige Voreinstellung für Tastaturtraining, weil wenig auf dem Spiel steht: Niemand braucht kryptografische Gewissheit darüber, wer am Dienstag die Grundstellung getippt hat. Wenn Ihr Anwendungsfall wirklich verifizierte Identitäten pro Kind braucht, ist ein kontobasiertes Werkzeug die richtige Wahl, und dann sollten Sie den zugehörigen Datenschutzaufwand einplanen.
Was sollten Sie vor dem Kauf von Tippsoftware ohne Schülerkonten fragen?
Fragen Sie, was gespeichert wird, wo, wie lange, wer löschen kann und was beim Vertragsende passiert. Ein Anbieter, der diese fünf Punkte nicht schriftlich beantwortet, ist nicht schulreif.
Eine Liste, die auf eine Seite für Ihren Datenschutzbeauftragten passt:
- Welche personenbezogenen Daten werden gespeichert, Feld für Feld? Verlangen Sie die Liste, nicht einen beruhigenden Absatz.
- Wo wird gehostet? EU-Hosting nimmt die Frage der Drittlandübermittlung komplett vom Tisch.
- Gibt es einen schriftlichen Auftragsverarbeitungsvertrag nach Artikel 28? Er sollte auf Anfrage vorliegen, und zwar vor dem Kauf.
- Wie wird gelöscht, und durch wen? Löschung durch die Lehrkraft ist stärker als eine Support-Anfrage.
- Läuft die App offline? Offline-Üben bedeutet weniger Schülerdaten unterwegs und einen Computerraum, der eine schlechte Leitung übersteht.
- Gibt es Werbung, Tracker oder Drittanbieter-Analytics im Schülerbereich? In Gratisstufen ist das der übliche versteckte Preis, und es lohnt sich, den Vergleich von Tippsoftware für Schulen zu lesen, bevor man gratis mit günstig verwechselt.
- Was passiert am Schuljahresende? Fragen Sie, ob Klassen ablaufen und was dann aufbewahrt wird.
Wenn Sie noch das Modul entwerfen statt ein Werkzeug auszuwählen, stehen die Fragen zur Reihenfolge im praktischen Leitfaden zum Tippunterricht in der Schule und im Tipp-Curriculum für die Grundschule. Wer zu Hause unterrichtet, trifft auf eine verwandte Fassung derselben Datenschutzfrage, behandelt im Leitfaden für ein Homeschool-Tipp-Curriculum. Schulen mit Chromebook-Räumen haben eine zusätzliche Einschränkung, die man vorher lesen sollte, in den Notizen zum Tippen üben auf dem Chromebook.
Das Schul-Setup von Typiq nutzt Klassencodes genau aus den genannten Gründen, hostet Daten auf einem EU-Server und bietet einer Klasse einen kostenlosen sechswöchigen Pilotbetrieb, damit eine Schule den Ablauf vor jedem Papierkram testen kann. Details stehen auf der Typiq-Seite für Schulen.
Fazit
Tippsoftware ohne Schülerkonten identifiziert jedes Kind über einen Klassencode und einen von der Lehrkraft gewählten Namen, also ohne E-Mail-Adressen, ohne Passwörter und ohne Nutzerdatensätze, die das Modul überdauern. Nach der DSGVO ist das kein Compliance-Zertifikat, sondern ein deutlich kürzeres Datenschutzgespräch, weil sich das Argument der Datenminimierung (Artikel 5) von selbst trägt. Der echte Preis ist Portabilität: Ohne Konten gibt es keine Passwortwiederherstellung und keinen Fortschritt, der mit nach Hause geht, was für Tastaturtraining vertretbar und für benotete Prüfungen ungeeignet ist.
Häufig gestellte Fragen
Ist Tippsoftware ohne Schülerkonten DSGVO-konform?
Keine Software ist für sich genommen konform, denn die Konformität liegt bei der Schule als Verantwortlicher. Ein kontofreies Werkzeug verkleinert die Pflichten der Schule: weniger gespeicherte Felder, keine Zugangsdaten zu sichern, ein einfacheres Argument zur Rechtsgrundlage und ein schnellerer Löschweg. Der Auftragsverarbeitungsvertrag nach Artikel 28 und das Verarbeitungsverzeichnis bleiben nötig.
Wie melden sich Kinder ohne E-Mail-Adresse an?
Sie geben einen Klassencode der Lehrkraft und einen Vornamen oder Spitznamen ein. Der Code identifiziert die Klasse, der Name identifiziert das Kind nur innerhalb dieser Klasse. Es gibt keinen Passwortschritt, keine Bestätigungsmail und keine Verifizierung, weil kein Konto entsteht.
Können zwei Kinder derselben Klasse denselben Namen nutzen?
Sie sollten es nicht, und die meisten Systeme behandeln identische Namen in einer Klasse als dasselbe Kind. Die praktische Lösung ist die von Namensschildern: den Anfangsbuchstaben des Nachnamens ergänzen, damit "Maria B" und "Maria S" getrennt bleiben. Die Konvention sollte vor der ersten Stunde feststehen.
Welche Daten speichert eine Schule wirklich, wenn eine Klasse einen Tipptrainer nutzt?
Bei einem Klassencode-Setup üblicherweise einen Vornamen oder Spitznamen, den die Lehrkraft wählt, plus die Ergebnisse: Anschläge pro Minute, Genauigkeit, welche Lektion abgeschlossen wurde und wie lange die Sitzung dauerte. Keine E-Mail-Adressen, keine Geburtstage, keine Fotos, keine Werbekennungen.
Verlieren Kinder ohne Konto ihren Fortschritt?
Der Fortschritt innerhalb der Klasse bleibt erhalten und ist für die Lehrkraft sichtbar. Verloren geht die Portabilität. Wer zu Hause ohne Klassencode übt, baut auf diesem Rechner einen getrennten lokalen Verlauf auf, und beide führen nicht zusammen. Für ein Modul im Computerraum spielt das selten eine Rolle.
Können Eltern die Löschung der Tippdaten ihres Kindes verlangen?
Ja, und die Schule muss darauf reagieren können. Bei einem Klassencode-Setup ist der Löschweg kurz, weil das Entfernen des Kindes aus der Klasse den einzigen Datensatz entfernt. Klären Sie vor dem Kauf, dass die Lehrkraft das ohne Anbietersupport erledigen kann.
Ist kostenlose Tippsoftware für Schulen günstiger?
Nicht immer, sobald man mitzählt, wodurch die Gratisstufe finanziert wird. Werbefinanzierte Werkzeuge setzen Kindern Werbekennungen vor und verlangen meist Schülerkonten, beides erzeugt Arbeit für den Datenschutzbeauftragten. Der ehrliche Vergleich sind die Gesamtkosten inklusive Personalzeit, nicht die Lizenzzeile.
Beseitigt Offline-Üben die Datenschutzfrage vollständig?
Fast. Ein Desktop-Trainer ohne Klassencode behält alles auf dem Rechner, es verlassen also keine Schülerdaten den Klassenraum. Die Frage kehrt in dem Moment zurück, in dem eine Lehrkraft den Fortschritt der ganzen Klasse sehen möchte, denn dann müssen Ergebnisse übertragen und irgendwo gespeichert werden.
