Kann die Schule meinen Suchverlauf sehen, auch zu Hause?

Kurze Antwort: Auf einem Schul-Chromebook oder Schul-Laptop ja. Geh davon aus, dass deine Schule die Websites sieht, die du besuchst, und oft auch deine Suchen, auch zu Hause und auch im Inkognito-Modus. Auf deinem eigenen Handy im Schul-WLAN sieht sie die Namen der Websites, nicht die Seiten. Zu Hause auf deinem eigenen Gerät sieht sie nichts, solange du nicht mit deinem Schulkonto angemeldet bist.

Die Antwort hängt an zwei Dingen: wem das Gerät gehört und mit welchem Konto du angemeldet bist. Das Netzwerk spielt eine kleinere Rolle, als die meisten denken.

Was deine Schule in welcher Situation sehen kann

Deine Situation	Kann die Schule dein Surfen sehen?	Was sichtbar ist
Schul-Chromebook oder Schul-Laptop, in der Schule	Ja	Websites, oft vollständige Seitenadressen und Suchbegriffe, manchmal eine Live-Ansicht deines Bildschirms
Schul-Chromebook oder Schul-Laptop, zu Hause	Ja, an den meisten Schulen	Dasselbe, weil die Überwachung auf dem Gerät läuft, nicht im Schulnetz
Dein eigenes Handy im Schul-WLAN	Teilweise	Die Namen der Websites und Apps, mit denen sich dein Handy verbindet, und wann. Keine Seiten, Suchen oder Nachrichten auf verschlüsselten Websites, außer du hast ein Zertifikat der Schule installiert
Dein eigener Computer, in Chrome mit deinem Schulkonto angemeldet	Möglicherweise	Die Chrome-Einstellungen und Erweiterungen der Schule folgen diesem Konto auf dein Gerät
Dein eigenes Gerät zu Hause, bei nichts von der Schule angemeldet	Nein	Nichts aus deinem Browser

Der Rest dieses Artikels erklärt jede Zeile und wie du prüfst, in welcher du steckst.

Was Überwachungssoftware an Schulen tatsächlich aufzeichnet

Die Beispiele in diesem Abschnitt stammen aus den USA, wo solche Tools an Schulen weit verbreitet sind. Die meisten US-Schulen lassen den Datenverkehr nicht von einer Person am Bildschirm beobachten. Sie kaufen ein Produkt zum Filtern und Überwachen, installieren es auf jedem Schulgerät und lassen es Berichte erstellen. Die Anbieter veröffentlichen, was ihre Produkte tun, und ihre eigenen Worte sind genauer als jede Vermutung.

Securly Filter bietet einen „Live-Aktivitäts-Feed“ mit „einem visuellen Prüfprotokoll der besuchten Websites, der genauen Suchen und Video-Vorschaubildern“, laut Securlys Produktseite (auf Englisch).
Lightspeed Filter verspricht „volle SSL- und Suchtransparenz: Sieh genau, was Schüler suchen, ansehen oder aufzurufen versuchen, nicht nur die Hostnamen“, und lässt die Schule „Protokolle auf Nutzerebene mit Suchbegriffen, besuchten Websites und Sperren exportieren“, laut Lightspeed (auf Englisch).
GoGuardian Admin liefert „detaillierte Berichte über das Surfverhalten von Schülern“ und einen „Modus außerhalb der Schule“, der „rund um die Uhr“ läuft, laut GoGuardian (auf Englisch). Sein Tool für den Unterricht, GoGuardian Teacher, zeigt Lehrkräften „Live-Vorschaubilder der Schülerbildschirme“ und lässt sie offene Tabs verwalten.
Gaggle durchsucht, was Schüler schreiben und speichern, mit „menschlicher Prüfung jeder Warnung“ durch ein „Sicherheitsteam in den USA“, und bietet „Abdeckung nachts, am Wochenende und in den Ferien“, laut Gaggles Seite zu Safety Management (auf Englisch).

Die ehrliche Antwort auf „Kann meine Schule sehen, was ich google?“ lautet also: Auf einem Schulgerät sind viele dieser Produkte genau dafür gebaut. Manche zeigen einer Lehrkraft im Unterricht deinen Bildschirm in Echtzeit.

Kann meine Schule meinen Verlauf zu Hause sehen?

Auf einem Schulgerät meistens ja. Die Überwachung steckt im Gerät und seinem Browser, nicht im Router des Schulgebäudes. Wenn du ein Chromebook mit nach Hause nimmst, schaltet sie sich nicht ab. Deshalb werben Anbieter mit Modi für außerhalb der Schule, und deshalb ändert dein WLAN zu Hause nichts.

Auf deinem eigenen Gerät hängt die Antwort davon ab, wo du angemeldet bist. Googles Dokumentation zu Chrome Enterprise sagt es deutlich: Richtlinien, die ein Administrator festlegt, „gelten nicht nur auf verwalteten Geräten des Unternehmens, sondern immer dann, wenn sich Nutzer auf einem Windows-, Mac-, Linux-, Android- oder iOS-Gerät im Chrome-Browser anmelden“, auch wenn sie Chrome „sowohl auf ihren privaten als auch auf ihren Arbeitsgeräten verwenden“ (Google, Nutzerprofile im Chrome-Browser verwalten).

In der Praxis heißt das: Wenn du dich auf deinem Laptop zu Hause im Chrome-Browser selbst mit deinem Google-Schulkonto anmeldest, können die Einstellungen der Schule und alle Erweiterungen, die sie für dieses Konto verteilt, mitkommen. Wenn du dich nur in einem normalen Browser-Tab bei einer einzelnen Website wie Google Docs anmeldest, ist das etwas anderes: Die Schule sieht, was in ihren eigenen Diensten passiert, nicht dein übriges Surfen.

Kann meine Schule meinen Inkognito-Verlauf sehen?

Auf einem verwalteten Schulgerät gibt es den Inkognito-Modus meistens gar nicht. In Googles Dokumentation für Administratoren steht: „Für Domains der Primar- und Sekundarstufe ist die Standardeinstellung Inkognitomodus nicht zulassen“ (Chrome-Richtlinien für Nutzer oder Browser). Wenn dein Chromebook kein Inkognitofenster öffnet, liegt es daran.

Selbst wo er sich öffnen lässt, verhindert der Inkognito-Modus nur, dass dein Browser den Verlauf auf dem Gerät speichert. Auf Googles eigener Hilfeseite zu Chrome steht, dass „Organisationen, die Ihr Netzwerk verwalten, z. B. Ihre Bildungseinrichtung, Ihr Arbeitgeber oder Ihr Internetanbieter, Ihre Aktivitäten im Inkognitomodus möglicherweise beobachten“ können. Unser Ratgeber dazu, was der Inkognito-Modus wirklich verbirgt (auf Englisch), erklärt den Rest.

Kann meine Schule gelöschten Verlauf sehen?

Ja, wenn er aufgezeichnet wurde. Wenn du den Verlauf löschst, verschwindet die Kopie in deinem Browser. Überwachungstools schicken ihre Protokolle während des Surfens an die Server des Anbieters, also gibt es auf dem Gerät nichts, was du löschen könntest. Auf vielen Schulgeräten kannst du den Verlauf ohnehin nicht löschen: Dieselbe Admin-Seite von Google nennt die Richtlinie Browserverlauf löschen, mit der die Schule festlegen kann, „ob Nutzer Browserdaten löschen dürfen, einschließlich ihres Browser- und Downloadverlaufs“.

Kann das Schul-WLAN sehen, was ich auf meinem Handy suche?

Auf deinem eigenen Handy ist das Schulnetz in derselben Lage wie jeder andere WLAN-Betreiber. Fast jede Website und App nutzt HTTPS, also sieht das Netz die Namen der Websites und Dienste, mit denen sich dein Handy verbindet, wann und wie viele Daten fließen. Es sieht nicht die einzelnen Seiten, was du in ein Suchfeld tippst, oder deine Nachrichten. Schulen setzen ihren Filter auf privaten Geräten oft über DNS durch, das System, das Namen von Websites in Adressen übersetzt: GoGuardian und Lightspeed beschreiben beide eine DNS-basierte Abdeckung für private Geräte und Gastgeräte.

Zwei Dinge ändern dieses Bild.

Ein Zertifikat der Schule. Manche Schulen bitten Schüler, ein Zertifikat oder Profil zu installieren, damit der Filter HTTPS entschlüsseln kann. Securly zum Beispiel sagt, es könne von nicht verwalteten Geräten „über verschlüsselten Verkehr berichten“, und zwar „mit unserer einzigartigen selektiven SSL-Entschlüsselung“. Auf einem iPhone funktioniert ein Zertifikat, das du von Hand installierst, dafür erst, wenn du ihm volles Vertrauen gibst, eine Einstellung, die Apple unter Zertifikatsvertrauenseinstellungen beschreibt.
Schul-Apps und Schulkonten auf deinem Handy. Alles, was du in deiner Schul-E-Mail, deinem Schul-Google-Drive oder dem Schul-Chat tust, gehört zum Konto der Schule, in jedem Netz.

Und Nachrichten? Normale SMS laufen über das Mobilfunknetz, nicht über das Schul-WLAN. iMessage und WhatsApp sind Ende-zu-Ende-verschlüsselt, also sieht das Netz, dass die App benutzt wird, nicht was du geschrieben hast. Genauer, was ein Netzbetreiber sieht, erklärt unser Ratgeber dazu, was der WLAN-Besitzer sehen kann, Schicht für Schicht.

Warum Schulen überhaupt überwachen

In den USA haben die meisten öffentlichen Schulen dafür einen gesetzlichen Grund, und das ist ein US-Beispiel. Der Children's Internet Protection Act (CIPA) knüpft staatliche Rabatte für den Internetzugang, das Programm E-Rate, an das Filtern. Schulen im E-Rate-Programm „müssen außerdem bestätigen, dass ihre Richtlinie zur Internetsicherheit die Überwachung der Online-Aktivitäten Minderjähriger umfasst“, laut dem Leitfaden der FCC zu CIPA (auf Englisch).

In denselben Regeln steckt ein nützliches Detail. Bevor sie diese Richtlinie beschließen, müssen Schulen „in angemessener Weise öffentlich darauf hinweisen und mindestens eine öffentliche Sitzung oder Anhörung abhalten“. Die Richtlinie soll also öffentlich sein. Wenn du oder deine Eltern wissen wollt, was eure Schule überwacht und wie lange sie die Daten aufbewahrt, frag die Schule oder den Schulträger nach der Richtlinie zur Internetsicherheit und den Nutzungsregeln für Schulgeräte. Auch die Gerätevereinbarung, die deine Familie zusammen mit dem Chromebook unterschrieben hat, sagt das meistens.

So prüfst du, ob dein Gerät überwacht wird

Diese Checks zeigen dir, was eingerichtet ist. Sie ändern nichts daran.

Auf einem Chromebook oder in Chrome tippst du chrome://management in die Adressleiste. Ein verwalteter Browser oder ein verwaltetes Gerät zeigt dort an, wer es verwaltet. Öffne dann chrome://policy, um die Liste der Regeln zu sehen, die die Schule angewendet hat, und chrome://extensions für Erweiterungen, die du nicht entfernen kannst. Das sind die, die ein Administrator installiert hat.
Auf einem iPhone öffnest du Einstellungen > Allgemein > Info > Zertifikatsvertrauenseinstellungen. Apple schreibt: „Wenn ‚Volles Vertrauen für Root-Zertifikate aktivieren‘ nicht angezeigt wird, sind keine zusätzlichen Zertifikate installiert.“ Schau außerdem unter Einstellungen > Allgemein > VPN und Geräteverwaltung nach einem Profil deiner Schule.
Auf einem Windows-Laptop öffnest du Einstellungen > Konten > Auf Geschäfts-, Schul- oder Unikonto zugreifen. Ein verbundenes Schulkonto wird dort angezeigt.

Wenn einer dieser Checks deine Schule anzeigt, behandle das Gerät oder Browserprofil als eines, in das die Schule hineinsehen kann.

Halte Schule und Privates getrennt

Die einfachste Regel ist die, an die sich IT-Abteilungen selbst halten: Schulsachen auf Schulgeräten und in Schulkonten, Privates auf privaten. Die private E-Mail vergessen die meisten Schüler. Deine Schuladresse ist ein Konto, das der Schule gehört, das sie mit Tools wie den oben genannten durchsuchen kann und das sie schließen kann, wenn du die Schule verlässt. Ein privates Postfach, über das du selbst bestimmst, etwa der kostenlose Tarif von Secria Mail, gehört dir, und gespeicherte E-Mails liegen unter Zero-Access-Verschlüsselung.

Häufige Fragen

Kann meine Schule meinen Verlauf sehen, wenn ich in der Schule mein eigenes Handy nutze? Im Schul-WLAN sieht sie die Namen der Websites und Apps, mit denen du dich verbindest, nicht die Seiten oder was du tippst, außer du hast ein Zertifikat oder Profil der Schule installiert. Mit mobilen Daten ist das Schulnetz gar nicht beteiligt.

Kann meine Schule meinen Suchverlauf zu Hause sehen? Auf einem Schulgerät in den meisten Fällen ja, weil die Überwachungssoftware auf dem Gerät läuft. Auf deinem eigenen Gerät nur, wenn du in Chrome mit deinem Schulkonto angemeldet bist, denn damit können die Chrome-Richtlinien der Schule mitkommen.

Kann meine Uni meinen Verlauf sehen? Ein Uni-Netz sieht dasselbe Bild auf Ebene der Websites wie jedes Netz, mit dem du dich verbindest, und alles, was du in deinem Uni-Konto tust, gehört der Uni. Was sie aufzeichnet und aufbewahrt, legen ihre IT- und Nutzungsrichtlinien fest, die die meisten Unis veröffentlichen.

Können Lehrkräfte meinen Bildschirm sehen? Wenn deine Schule ein Tool zur Unterrichtsverwaltung nutzt, ja, in den Zeiten, die die Schule erlaubt. GoGuardian Teacher zum Beispiel zeigt Lehrkräften Live-Vorschaubilder der Schülerbildschirme und lässt sie Tabs schließen oder öffnen.

Verhindert das Löschen meines Verlaufs, dass die Schule ihn sieht? Nein. Überwachungstools zeichnen Aktivitäten auf, während sie passieren, und speichern sie beim Anbieter. Wenn du deinen Browser leerst, verschwindet nur die Kopie auf dem Gerät.

Deine Schule sieht, was auf ihren Geräten und in ihren Konten passiert, egal wo du bist. Halte die privaten Teile deines Lebens auf deinem eigenen Gerät und in Konten, die dir gehören.