Darf ich als Lehrperson einen KI-Detektor einsetzen? Rechtslage in der Schweiz 2026

Die häufigste Frage im Lehrerzimmer 2026

Seit ChatGPT im Schulalltag angekommen ist, stellen sich Lehrpersonen in der ganzen Schweiz dieselbe Frage: Darf ich einen KI-Detektor einsetzen, um Schülertexte zu prüfen? Die Antwort lautet: Ja, grundsätzlich — aber nur unter bestimmten Voraussetzungen, die viele Lehrpersonen bisher nicht kennen.

Dieser Artikel fasst die aktuelle Rechtslage in der Schweiz zusammen. Er ersetzt keine individuelle Rechtsberatung, gibt aber einen belastbaren Überblick über die wichtigsten Rechtsgrundlagen — nDSG, kantonales Schulrecht, DSGVO-Bezüge — und übersetzt sie in praktische Handlungsempfehlungen für den Alltag.

Der rechtliche Rahmen im Überblick

Drei Rechtsgebiete berühren den Einsatz von KI-Detektoren an Schulen:

• Datenschutzrecht: Das revidierte Bundesgesetz über den Datenschutz (revFADP/nDSG, in Kraft seit 1. September 2023) regelt, welche personenbezogenen Daten verarbeitet werden dürfen — und wie.
• Kantonales Schulrecht: Schulgesetze und Verordnungen der 26 Kantone regeln, welche Prüfungs- und Disziplinarmittel zulässig sind.
• Persönlichkeitsrecht: Art. 28 ZGB schützt die Schülerin oder den Schüler vor unrechtmässigen Eingriffen — insbesondere bei Vorwürfen, die die schulische Laufbahn gefährden.

Wichtig: Öffentliche Schulen unterstehen in der Regel dem kantonalen Datenschutzgesetz, nicht dem nDSG. Das nDSG gilt direkt für Privatschulen und für öffentliche Schulen indirekt, soweit kantonale Normen auf es verweisen. Die Kernprinzipien sind jedoch in fast allen kantonalen Datenschutzgesetzen analog verankert.

Sind Schülertexte personenbezogene Daten?

Ja. Ein Aufsatz, eine Seminararbeit oder ein Essay eines identifizierbaren Lernenden ist ein personenbezogenes Datum im Sinn des Datenschutzrechts — auch dann, wenn der Name nicht auf der Seite steht, solange die Zuordnung über die Schule möglich ist. Der Text selbst ist ausserdem oft inhaltlich sensibel: persönliche Reflexionen, Familienbezüge, Meinungen zu politischen oder religiösen Themen, Gesundheitsangaben.

Das bedeutet: Jede Verarbeitung dieses Textes — und dazu gehört auch das Hochladen in einen KI-Detektor — ist datenschutzrechtlich relevant.

Grundsatz 1: Rechtsgrundlage und Zweckbindung

Eine Datenbearbeitung braucht eine Rechtsgrundlage. Für öffentliche Schulen ergibt sich diese typischerweise aus dem kantonalen Schulgesetz: Die Prüfung der Eigenleistung der Schülerin oder des Schülers ist Teil des schulischen Auftrags. Der Einsatz eines KI-Detektors lässt sich argumentativ als Teil dieser Prüfung einordnen.

Die Zweckbindung verlangt aber: Der Text darf nur für diesen Prüfungszweck verwendet werden, nicht für Marketing-Analysen, Trainingsdaten-Generierung oder andere Zwecke des Detektor-Anbieters. Dieser Punkt ist kritisch — viele internationale Detektor-Anbieter behalten sich in ihren AGB explizit vor, eingegebene Texte zu Trainingszwecken zu verwenden.

Grundsatz 2: Verhältnismässigkeit

Der Einsatz eines KI-Detektors muss verhältnismässig sein — das heisst geeignet, erforderlich und im engeren Sinne angemessen. Daraus folgen drei Konsequenzen:

1. Nicht prophylaktisch: Jede Klassenarbeit durch einen Detektor zu jagen, nur weil es möglich ist, ist datenschutzrechtlich problematisch. Der Einsatz sollte konkrete Anlässe haben.
2. Nicht als alleiniges Beweismittel: Ein Detektor-Ergebnis allein darf keine Sanktion begründen. Die rechtliche Position ist eindeutig: KI-Detektoren liefern Wahrscheinlichkeiten, keine Beweise.
3. Mildeste Mittel zuerst: Bevor Sie einen Detektor einsetzen, sollten Sie die verfügbaren nicht-technischen Mittel nutzen — das Gespräch mit der Lernenden, die Einsicht in Entwürfe, die mündliche Verteidigung.

Grundsatz 3: Transparenz

Das Transparenzgebot ist einer der zentralen Grundsätze des Datenschutzrechts. Übertragen auf den Schulalltag bedeutet das: Schülerinnen und Schüler — und bei Minderjährigen auch ihre Erziehungsberechtigten — müssen wissen, dass ein KI-Detektor zum Einsatz kommen kann.

Diese Transparenz muss nicht jedesmal einzeln hergestellt werden. Sie kann in folgenden Formen erfolgen:

• In der Hausordnung oder im Schulreglement
• Im schriftlichen Merkblatt zu Beginn des Schuljahres
• In der Einleitung zu schriftlichen Aufgaben
• Im Elternbrief oder in einer Elternversammlung

Wichtig ist, dass die Information eindeutig, zugänglich und verständlich ist. «Wir behalten uns die Prüfung mit technischen Mitteln vor» ist zu vage. «Eingereichte Texte können stichprobenartig oder bei konkretem Verdacht durch einen KI-Detektor geprüft werden» ist ausreichend konkret.

Grundsatz 4: Datenminimierung und Auftragsverarbeitung

Nur so viele Daten wie nötig sollen verarbeitet werden. Praktisch heisst das:

• Name und Schule sollten nach Möglichkeit nicht mit dem Text übermittelt werden. Identifizierende Metadaten löschen, bevor der Text im Detektor landet.
• Der Detektor sollte seine Resultate nicht dauerhaft speichern. Gute Anbieter bieten konfigurierbare Löschfristen.
• Der Detektor-Anbieter ist Auftragsverarbeiter im Sinn des Datenschutzrechts. Die Schule ist für die Einhaltung der Grundsätze verantwortlich — auch für das, was der Auftragsverarbeiter mit den Daten tut.

Daraus folgt die Notwendigkeit eines Auftragsbearbeitungsvertrags (AVV) zwischen Schule und Detektor-Anbieter. Seriöse Schweizer Anbieter stellen solche Verträge standardisiert zur Verfügung.

Grundsatz 5: Datenübermittlung ins Ausland

Hier liegt einer der häufigsten Stolpersteine. Viele bekannte KI-Detektoren (GPTZero, Turnitin, Originality.ai) verarbeiten Daten in den USA oder anderen Drittländern. Das ist nur zulässig, wenn das Zielland ein angemessenes Datenschutzniveau bietet oder geeignete Garantien bestehen.

Für die USA hat der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) eine differenzierte Haltung: Das Swiss-U.S. Data Privacy Framework bietet Rechtssicherheit für zertifizierte Unternehmen — aber nur, wenn der konkrete Anbieter tatsächlich zertifiziert ist. Viele KI-Tool-Anbieter sind es nicht.

Für Schulen ist die praktische Konsequenz: Wenn Sie einen KI-Detektor einsetzen wollen, prüfen Sie zuerst, wo die Datenverarbeitung stattfindet. Detektoren mit Schweizer Hosting — wie AIDetector.ch — vermeiden die Auslandsproblematik vollständig. Das ist der sicherste Weg.

Praxisfall 1: Verdacht auf KI-Einsatz in einer Seminararbeit

Sie unterrichten Deutsch an einem Gymnasium und haben bei einer Seminararbeit einer Schülerin den Verdacht, sie könnte mit ChatGPT erstellt worden sein. Wie gehen Sie rechtlich sauber vor?

1. Dokumentation der Verdachtsmomente: Notieren Sie schriftlich, welche konkreten Auffälligkeiten Sie feststellen — Stilbruch zu früheren Arbeiten, untypische Formulierungen, fehlende Quellen.
2. Prüfung der Transparenzgrundlage: Wurde die Klasse zu Schuljahresbeginn über die Möglichkeit technischer Prüfung informiert? Falls nicht, holen Sie das nach und arbeiten mit nicht-technischen Mitteln weiter.
3. Einsatz eines datenschutzkonformen Detektors: Nutzen Sie einen Detektor mit Schweizer Hosting und AVV. Entfernen Sie vor dem Upload identifizierende Angaben.
4. Würdigung des Ergebnisses: Ein Detektor-Ergebnis ist ein Indiz, kein Beweis. Halten Sie es mit Ihren anderen Beobachtungen zusammen.
5. Gespräch mit der Schülerin: Konfrontieren Sie die Schülerin zuerst persönlich. Geben Sie ihr Gelegenheit, zum Entstehungsprozess Stellung zu nehmen — und zwar, bevor Sie formelle Schritte einleiten.
6. Einbezug der Schulleitung: Bei belastbarem Verdacht informieren Sie die Schulleitung. Disziplinarmassnahmen sind niemals Sache der einzelnen Lehrperson.

Praxisfall 2: Routinemässiges Screening einer ganzen Klasse

Dürfen Sie als Lehrperson alle Aufsätze einer Klasse durch einen Detektor schicken? Rechtlich ist das in zwei Varianten zulässig:

• Variante A — transparentes Routineverfahren: Die Schule hat in ihrer Hausordnung oder ihren Lernvereinbarungen klar kommuniziert, dass alle schriftlichen Einreichungen routinemässig technisch überprüft werden. Die Schülerinnen und Schüler (und bei Minderjährigen die Eltern) sind informiert. Der eingesetzte Detektor ist datenschutzkonform, es liegt ein AVV vor.
• Variante B — anonymisiertes Screening: Die Texte werden anonymisiert an den Detektor übermittelt (keine Namen, keine Metadaten). Damit sinkt die datenschutzrechtliche Eingriffstiefe erheblich.

Nicht zulässig ist ein verdecktes Screening ohne Information der Betroffenen. Das verletzt den Transparenzgrundsatz und kann rechtliche Folgen haben — bis hin zur Unverwertbarkeit der Ergebnisse in einem Disziplinarverfahren.

Praxisfall 3: Der Schüler widerspricht dem Ergebnis

Ein Schüler wird mit einem Detektor-Ergebnis konfrontiert, das seine Arbeit als wahrscheinlich KI-generiert markiert. Er weist den Vorwurf strikt zurück. Was tun?

1. Ergebnis relativieren: Informieren Sie den Schüler, dass Detektor-Ergebnisse Wahrscheinlichkeiten liefern und nie als alleiniger Beweis dienen.
2. Prozess-Dokumentation einfordern: Bitten Sie den Schüler, Entwürfe, Recherche-Notizen oder Google-Docs-Versionsgeschichten vorzulegen. Wer wirklich selbst geschrieben hat, kann das typischerweise.
3. Mündliche Verteidigung: Laden Sie den Schüler zu einem Gespräch ein, in dem er seine Arbeit Punkt für Punkt erläutern muss. Dieses Gespräch hat rechtlich mehr Gewicht als jedes Detektor-Ergebnis.
4. Beweislast beachten: Die Beweislast für einen schweren Vorwurf wie Täuschung liegt bei der Schule, nicht beim Schüler. Im Zweifel gilt «in dubio pro reo» auch im Schulalltag.

Checkliste: Rechtskonformer Einsatz eines KI-Detektors

• ☐ Rechtsgrundlage geklärt (kantonales Schulgesetz, Schulordnung, Lernvertrag)
• ☐ Transparenz hergestellt (Elternbrief, Hausordnung, Merkblatt)
• ☐ Detektor mit Schweizer Hosting oder zertifiziertem Drittland gewählt
• ☐ Auftragsbearbeitungsvertrag (AVV) mit dem Anbieter vorhanden
• ☐ Datenminimierung: Keine identifizierenden Angaben im Upload
• ☐ Löschkonzept: Ergebnisse werden nach abgeschlossener Prüfung gelöscht
• ☐ Einsatz nur bei konkretem Anlass oder im Rahmen eines transparenten Routineverfahrens
• ☐ Kein Sanktionsautomatismus — Detektor-Ergebnis plus weitere Indizien erforderlich
• ☐ Mündliche Gelegenheit zur Stellungnahme vor jeder formellen Massnahme
• ☐ Dokumentation des Vorgehens für spätere Nachvollziehbarkeit

Wann Sie lieber die Schulleitung einbeziehen

Einige Situationen gehören nicht in die alleinige Verantwortung einer Lehrperson. Beziehen Sie frühzeitig die Schulleitung, die Schulkommission oder die kantonale Schulbehörde ein, wenn:

• Ein schwerwiegender Täuschungsvorwurf droht, der die Schullaufbahn gefährdet (Matura-Arbeit, Aufnahmeprüfung, Diplomarbeit).
• Eltern rechtliche Schritte ankündigen.
• Der Fall medial relevant werden könnte.
• Sie unsicher sind, ob Ihre Dokumentation einer rechtlichen Prüfung standhalten würde.
• Mehrere Schülerinnen und Schüler gleichzeitig betroffen sind.

Was das nDSG konkret verlangt: Die wichtigsten Paragraphen

Für Lehrpersonen relevant sind besonders:

• Art. 6 nDSG (Grundsätze): Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Erkennbarkeit.
• Art. 7 nDSG (Datenschutz durch Technik): Angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten.
• Art. 9 nDSG (Bearbeitung durch Auftragsbearbeiter): Anforderungen an den AVV mit dem Detektor-Anbieter.
• Art. 19 nDSG (Informationspflicht): Transparenz über die Datenbearbeitung.
• Art. 25–27 nDSG (Auskunftsrecht): Schüler und Eltern haben das Recht zu erfahren, welche Daten verarbeitet wurden.
• Art. 31 nDSG (Datenübermittlung ins Ausland): Besondere Anforderungen bei Übermittlung in Drittländer.

Was Schulleitungen und Kantone tun sollten

Einzelne Lehrpersonen sollten nicht alleingelassen werden mit dieser komplexen Rechtslage. Schulleitungen und kantonale Behörden haben die Aufgabe, Rahmenbedingungen zu schaffen:

1. Zentrale Tool-Auswahl: Statt jede Lehrperson selbst entscheiden zu lassen, sollte die Schule einen oder wenige datenschutzkonforme Detektoren zentral evaluieren und bereitstellen.
2. Rahmenvereinbarung: Ein zentraler AVV mit dem gewählten Anbieter erspart jeder einzelnen Lehrperson die rechtliche Prüfung.
3. Einheitliche Richtlinien: Ein schulweites oder sogar kantonsweites Reglement schafft Rechtssicherheit und Gleichbehandlung.
4. Weiterbildung: Lehrpersonen brauchen konkrete, praxisnahe Weiterbildung zur rechtssicheren Nutzung — nicht nur zur Technik.

Fazit: Erlaubt, aber mit klaren Regeln

Der Einsatz von KI-Detektoren an Schweizer Schulen ist grundsätzlich erlaubt. Die rechtlichen Anforderungen sind hoch, aber erfüllbar. Die wichtigsten Stichworte: Transparenz, Verhältnismässigkeit, Datenminimierung, datenschutzkonforme Anbieterwahl und keine Sanktionen allein auf Basis eines Detektor-Ergebnisses.

Für Lehrpersonen bedeutet das: Nicht hektisch ein US-Tool nutzen, weil gerade ein Verdacht besteht. Sondern die rechtskonforme Struktur aufbauen, bevor der erste Ernstfall eintritt. Dieser Artikel bietet den Rahmen. Die konkrete Umsetzung sollte idealerweise in Abstimmung mit der Schulleitung und gegebenenfalls der kantonalen Datenschutzbeauftragten erfolgen.

Quellen

• Bundesgesetz über den Datenschutz (revFADP/nDSG), SR 235.1, in Kraft seit 1. September 2023.
• Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Merkblätter zu Datenbearbeitung im Bildungsbereich.
• Privatim (Konferenz der Schweizerischen Datenschutzbeauftragten), Leitfäden zu Datenschutz in Schulen.
• swissuniversities, Empfehlungen zu KI und Datenschutz im Hochschulbereich, 2024.
• Kantonale Datenschutzgesetze (ZH, BE, BS, VD, TI als Referenzkantone).
• Schweizerisches Zivilgesetzbuch (ZGB), Art. 28 (Persönlichkeitsrecht).

Hinweis: Dieser Artikel stellt keine individuelle Rechtsberatung dar. Für konkrete Fälle wenden Sie sich an die kantonale Datenschutzbeauftragte oder an eine Anwältin mit Schwerpunkt Bildungs- und Datenschutzrecht.