Schulen, die eine Transport-Plattform einführen, übergeben ihr ihre sensibelsten Datensätze: die Namen der Kinder, ihre Bewegungen und die Kontaktdaten ihrer Familien. Das ägyptische PDPL macht die Schule (als Verantwortliche) und ihre Auftragsverarbeiter rechtlich dafür verantwortlich, wie diese Daten behandelt werden. Diese Seite ist die praktische Antwort auf die Frage „Ist SchoolTransit konform?“ — geschrieben für schulische Entscheidungsträger.
Wie SchoolTransit dem PDPL entspricht
✓Rechtsgrundlage & ZweckbindungDaten werden ausschließlich für den Betrieb des schuleigenen Transports verarbeitet: Ortung, Sicherheitsbestätigungen, Kommunikation und Gebühren. Keine Werbung, kein Profiling, kein Weiterverkauf — niemals.
✓DatenminimierungWir erheben nur, was der Arbeitsablauf benötigt. Live-GPS ist flüchtig (wird nicht als Bewegungshistorie gespeichert); die Telefone von Eltern und Schülern werden niemals geortet.
✓SicherheitsvorkehrungenTLS bei der Übertragung, Nachrichtenverschlüsselung im Ruhezustand (AES-256-GCM), gehashte Passwörter, rollenbasierter Zugriff, im Code durchgesetzte und laufend getestete Isolation je Schule sowie ein vollständiges administratives Audit-Protokoll.
✓Aufbewahrung & LöschungDefinierte Aufbewahrung: Fahrtaufzeichnungen für das Schuljahr + 1 Jahr; Löschanfragen werden innerhalb von 90 Tagen abgeschlossen; das Ausscheiden einer Schule umfasst Export + Löschung.
✓BetroffenenrechteAuskunft, Berichtigung, Export und Löschung sind über die Schule oder direkt über unseren Kontaktkanal verfügbar — Antwort innerhalb von 24 Stunden.
✓Daten von KindernSchülerdatensätze werden von der Schule und den Erziehungsberechtigten erstellt und kontrolliert. Schüler-Zugänge zeigen nur die eigenen Daten des jeweiligen Schülers.
✓Daten besonderer KategorienPflege- und Gesundheitsbedarf — medizinische Notiz, Mobilitätsbedarf, Begleitperson, Übergabebeschränkung — wird nur zur sicheren Beförderung erhoben. Die Schule holt die ausdrückliche Einwilligung ein; das Lesegerät an der Bustür erhält nur Kennzeichen, nie den Freitext, und jede Einsicht des Personals wird protokolliert.
✓Reaktion auf DatenpannenSicherheitsereignisse werden in einem strukturierten, alarmierbaren Stream und in einem manipulationssicheren Audit-Protokoll erfasst; betroffene Schulen werden ohne unangemessene Verzögerung benachrichtigt, damit sie ihre eigenen Meldepflichten nach dem PDPL erfüllen können.
Rollen nach dem Gesetz
- Ihre Schule ist die Verantwortliche für ihre Schüler, ihr Personal und ihre Erziehungsberechtigten — sie entscheidet, wer registriert wird und warum.
- PomNav handelt als Auftragsverarbeiter: Wir verarbeiten Schuldaten nur auf Anweisung der Schule, gemäß diesen veröffentlichten Zusagen, unseren Nutzungsbedingungen und unserer Datenschutzerklärung.
Warum das bei der Wahl einer Plattform wichtig ist
Ausländische Plattformen sind in der Regel für ihre Heimatjurisdiktionen konzipiert. SchoolTransit ist in Ägypten gebaut, für ägyptische Schulen, mit dem Gesetz 151/2020 als Designanforderung — nicht als Übersetzungsübung. Stellen Sie jedem Anbieter die Fragen auf dieser Seite; wir beantworten sie gern schriftlich für Ihren Vorstand. Kontaktieren Sie uns.