400.000 vertrauliche Schülertests im Internet

Geheime Testergebnisse sowie die E-Mail-Adressen von 37.000 Lehrern liegen ungeschützt auf einem Internetserver

WIEN (SN). Eigentlich waren die Tests für vier Augen bestimmt – jene des Lehrers und jene des Schülers. Jetzt sind mehr als 400.000 Testergebnisse und Daten von 37.000 Lehrern im Internet aufgetaucht. Sie liegen auf einem rumänischen Server – unverschlüsselt und ungeschützt. Und damit weltweit für jeden Internetbenutzer einsehbar.

Es handelt sich um das womöglich größte Datenleck in der österreichischen Schulgeschichte. Das berichtet „Die Presse“in ihrer heutigen Ausgabe. Insgesamt handelt es sich um 1,8 Gigabyte an sensiblen Informationen.

Sind die Daten in eine Datenbank eingespeist, sind nicht nur die Testaufgaben ersichtlich, sondern auch die Ergebnisse der Schüler und die E-Mail-Adressen der Lehrer.

Mit diesen Informationen lässt sich genau feststellen, wie gut eine einzelne Schule und wie erfolgreich die Schüler eines bestimmten Lehrers abgeschnitten haben. Am Ende kann nicht nur ein Ranking der besten Schulen, sondern auch eine Rangliste der besten und schlechtesten Lehrer erstellt werden. Nur die Schülernamen sind verschlüsselt.

Wie diese sensiblen Daten auf dem Server landeten, ist bislang nicht klar. Fest steht, dass sie niemals dort hätten landen dürfen. Es sind geheime Informationen des Bundesinstituts für Bildungsforschung (BIFIE), das an das Unterrichtsministerium angedockt ist. Die Daten wurden vom BIFIE bei der sogenannten Informellen Kompetenzmessung (IKM) in den Jahren 2011 und 2012 gesammelt. Der Test wird in der dritten Klas- se Volksschule in Deutsch und Mathematik sowie in der Hauptschule, Neuen Mittelschule und im Gymnasium in der zweiten und dritten Klasse zusätzlich im Fach Englisch eingesetzt. Die Schulen können den Test zur Selbstevaluierung und Vorbereitung auf die Bildungsstandards durchführen. In Wien ist die IKM-Überprüfung sogar verpflichtend.

Österreichweit haben sich 3227 Schulen, fast jede zweite Schule, für die IKM registriert. Von der Volksschule Bludenz in Vorarlberg über die Hauptschule Schörfling in Oberösterreich bis hin zum Schottengymnasium in Wien. Das Leistungsspektrum ist breit. Ein Beispiel: Die Englischlehrerin Monika B. ( Name von der Redaktion geändert) von einer Hauptschule in Oberösterreich nahm mit acht Schülern am Test teil. Der schlechteste ihrer Schüler hat nur sieben von 30 Aufgaben richtig gelöst. Der beste schaffte 14. Damit sind alle Schüler von Frau B. schlechter als jene von Sonja M., die an einer AHS im selben Bundesland unterrichtet.

Dabei suggeriert der Test Sicherheit: „Welcome, zu deiner ganz persönlichen Leseverständigungsübung“ist in der Angabe zu lesen. Dass die Sache nicht mehr „ganz persönlich“ist, wissen BIFIE und Ministerium schon seit Längerem. Am 18. Dezember hat die Firma Zeo Solutions GmbH, die mit dem BIFIE für den Test zusammengearbeitet hat, darauf hingewiesen, dass ungesicherte Daten im Internet aufgetaucht seien. Geantwortet hat nur das BIFIE: Das Schreiben habe „ein gewisses Staunen ausgelöst“, schrieben die Direktoren. Sollte es der Firma aber nicht möglich sein, die „Verstöße zu präzisieren“, werde das BIFIE gerichtlich gegen Zeo Solutions vorgehen. Noch eine harsche Bemerkung fand sich im Brief: „Im Übrigen ersuchen wir, zukünftig das unnötige Versenden von Kopien Ihrer Schreiben an die Frau Bundesminister [. . .] zu unterlassen.“

BIFIE-Chef Martin Netzer bestätigte den Briefverkehr. Dass es das Datenleck gibt, sei ihm „nicht bewusst“gewesen. Man dachte, es handle sich nur um „die Drohgebärde eines in Unfrieden geschiedenen Vertragspartners“. Nun wolle man das Leck so schnell wie möglich finden. Das Ganze ist rechtlich interessant: „Das BIFIE hat eine Informationspflicht, wenn durch das Datenleck jemandem Schaden droht“, sagt Experte Rainer Knyrim.