Ein Governance-Rahmen, der auf der Sicherheit von Kindern basiert.
Class2Class arbeitet mit Lehrkräften, die wiederum mit ihren Lernenden arbeiten. Kinder erreichen uns daher stets über ein Klassenzimmer und niemals unmittelbar. Unser Rahmenwerk für Governance und Compliance dient zuerst dem Schutz dieser Kinder und anschließend der Unterstützung ethischer, transparenter und verantwortlicher Abläufe in jeder Partnerschaft.
Kinderschutz hat Vorrang
Es gilt ein einziges Ordnungsprinzip: Wenn zwei Richtlinien eine Frage plausibel unterschiedlich lösen könnten, ist die Lösung maßgeblich, die das Kind besser schützt.
Klare Verantwortlichkeit
Für jede Entscheidung innerhalb des Rahmenwerks ist eine Person mit ausdrücklichen Entscheidungsbefugnissen benannt: Kinderschutzleitung, Datenschutzbeauftragter, technische Leitung, CEO, unabhängige Prüfstelle oder Verwaltungsrat.
Unabhängige Eskalation
Betrifft ein Anliegen den CEO oder eine Person im vorgesehenen Meldeweg, übernimmt die externe unabhängige Prüfstelle den Fall. Sie ist nicht bei Class2Class beschäftigt.
Transparent und überprüft
Der Rahmen wird jährlich überprüft. Fälle speisen einen jährlichen Transparenzbericht. Regulatorische Anker werden in jedem Zyklus überprüft.
Wer was entscheidet und wem gegenüber Rechenschaft abzulegen ist.
Sechs benannte Rollen mit expliziten Entscheidungsrechten und Rechenschaftspflicht. Keine Zweideutigkeit.
| Rolle | Person | Entscheidungsrechte | Verantwortlich für |
|---|---|---|---|
| CEO | Jørgen Balle Olesen jorgen@class2class.org |
Endgültige Genehmigung aller Richtlinien und strategischen Entscheidungen; ausschließlich der CEO genehmigt die Ergebnisse von Fällen mit hohem Schweregrad | Gesamtintegrität von Class2Class; Berichterstattung an den Verwaltungsrat; dieses Rahmenwerk |
| Datenschutzbeauftragter | Giancarlo Mena dpo@class2class.org |
Verantwortet das Datenschutzsystem, dieses Rahmenwerk und die Antikorruptionsrichtlinie; untersucht Kinderschutzfälle mit personenbezogenen Daten gemeinsam mit der Kinderschutzleitung | Pflichten nach Art. 39 DSGVO; Compliance-Scorecard; bereichsübergreifende Berichterstattung |
| benannte Kinderschutzleitung | Anton Skriver anton@class2class.org |
Verantwortet die Kinderschutzrichtlinie und die Weiterleitung von Kinderschutzfällen; Mitverantwortung für die jährliche Risikobewertung zur Kindersicherheit | Pflichten nach Art. 19 UN-Kinderrechtskonvention; Ergebnisse von Kinderschutzfällen |
| Technischer Leiter | Leonard Abrahamian | Implementiert Schutzmaßnahmen auf der Plattform, sichert Beweismittel und untersucht Fälle zu KI-Funktionen gemeinsam mit den zuständigen Rollen | Kinderschutzkontrollen auf Plattformebene; Richtigkeit des KI-Systeminventars |
| Unabhängige Prüfstelle | Extern beauftragt class2class.org@gmail.com |
Endgültige Entscheidung über Fälle, an denen der CEO beteiligt ist oder die intern nicht konfliktfrei bearbeitet werden können | Unabhängigkeit des Eskalationswegs nach der EU-Hinweisgeberrichtlinie |
| Verwaltungsrat (oder benannter unabhängiger Aufsichtskontakt) |
Zu benennen | Beaufsichtigt den CEO, erhält den jährlichen Transparenzbericht und entscheidet, wenn gerechtfertigt, über die Abberufung des CEO | Integrität der Unternehmensführung; Überwachung von Interessenkonflikten auf Führungsebene |
Wohin ein Anliegen geleitet wird
| Wenn das Anliegen Folgendes betrifft … | Erster Kontakt | Bei Interessenkonflikt oder Nichterreichbarkeit |
|---|---|---|
| Ein Kinderschutzanliegen | DSL, Anton Skriver | CEO |
| Datenschutzangelegenheit | DPO, Giancarlo Mena | CEO |
| Eine Antikorruptionssache | DPO, Giancarlo Mena | CEO |
| Ein Verstoß gegen den Verhaltenskodex | Direkte Führungskraft und DPO | CEO |
| Eine Person im vorstehenden Meldeweg | CEO | Unabhängige Prüfstelle |
| Der CEO | Unabhängige Prüfstelle | Direkt an Datatilsynet oder eine andere zuständige Behörde |
Jeder Meldeweg ermöglicht eine anonyme Meldung über das spezielle Formular für anonyme Berichte.
Drei Richtlinien. Ein Rahmenwerk.
Klicken Sie auf eine Richtlinie, um sie vollständig zu lesen.
Kinderschutzrichtlinie
Die institutionelle Richtlinie zur Verhinderung von Schäden an Kindern, zur Erkennung und Bearbeitung von Kinderschutzanliegen und zum Schutz jedes Kindes, das in Klassenzimmern oder bei digitaler Zusammenarbeit an unseren Programmen teilnimmt.
Richtlinie lesenAntikorruptionsrichtlinie
Die institutionelle Richtlinie zu Bestechung, Betrug, Interessenkonflikten, Geschenken und Bewirtung, fairer Einstellung und Beschaffung, Sorgfaltsprüfung von Spendern und Meldung mutmaßlicher Korruption.
Richtlinie lesenVerhaltenskodex
Der Verhaltensrahmen für alle Personen, die die Organisation vertreten, einschließlich einer persönlichen Erklärung und einer unterzeichneten Verpflichtung zu Kinderschutz, Meldungen und hohen Verhaltensstandards.
Verhaltenskodex lesenWas die drei Richtlinien trägt.
Die drei zentralen Richtlinien stützen sich auf operative Verfahren, Register und externe Überprüfungen. Die folgende Übersicht zeigt ihre Zusammenhänge.
Öffentlich zugänglich
- Ethische Leitlinien (A1)Werte und erwartetes Verhalten der gesamten Class2Class-Community
- Verständliche Datenschutzzusammenfassung für Kinder (A7)Verständliche Darstellung der Rechte und Schutzmaßnahmen für Lernende von 13 bis 18 Jahren
Operative Verfahren
- Verfahren zur Bearbeitung von Meldungen und zum Hinweisgeberschutz (B2)Das Verfahren, das jede Meldung durchläuft: Eingang, Weiterleitung, Untersuchung, Ergebnis und Dokumentation
- Jährliche Risikobewertung zur Kindersicherheit (B7)Jährliche operative Risikobewertung im Rahmen der Kinderschutzrichtlinie
- Verfahren für elterliche Auskunftsanträge (B8)Operatives Verfahren, mit dem Eltern die Datenschutzrechte ihres Kindes geltend machen
- Verfahren zur Meldung von KI-Vorfällen (B6)Wird parallel angewendet, wenn ein Kinderschutz- oder Korruptionsfall KI betrifft
Unabhängig und extern
- Mandat der unabhängigen Prüfstelle (C1)Bedingungen, unter denen die externe Prüfstelle Fälle mit einem Interessenkonflikt des CEO bearbeitet
- Prüfumfang der externen Überprüfung (C2)Einmalige unabhängige Überprüfung des Governance-Systems
- Jährlicher Transparenzbericht (C3)Jährlicher öffentlicher Bericht über Kinderschutz-, Korruptions- und Verhaltenskodexfälle in aggregierter und anonymisierter Form
- Verpflichtungserklärung zum Kinderschutz (C4)Die unterzeichnete Erklärung, die jeder Vertreter jährlich erneuert
Datenschutzrechtliche Grundlage
- ROPA (D1)Verzeichnis der Verarbeitungstätigkeiten: jeder Datenfluss ist dokumentiert
- DPIA (D2)Datenschutz-Folgenabschätzung: Verarbeitung mit hohem Risiko wird erkannt und durch Maßnahmen begrenzt
- DSGVO Art. 9 / 5(1)(f) Compliance (D3)Erklärte Verpflichtungen zu besonderen Datenkategorien und Sicherheit
- Verfahren zur Reaktion auf Datenschutzverletzungen (D4)Wird parallel angewendet, wenn ein Fall zugleich eine Verletzung des Schutzes personenbezogener Daten ist
Betriebsartefakte
- Arbeitsmappe für Meldungen (E1)Werkzeug zur Fallverfolgung für Kinderschutzleitung und DPO
- Formular für anonyme Berichte (E2)Aktiv, ohne Anmeldung und ohne Erfassung der E-Mail-Adresse
- Compliance Scorecard (E3)Vierteljährliche Übersicht der Compliance-Lage in 8 Bereichen
Wie sie sich verbinden
- Ein Anliegen, parallele VerfahrenEin Kinderschutzfall, der KI und personenbezogene Daten betrifft, kann B2, B6, B9 und D4 parallel auslösen. Für die Fristen ist der höchste Schweregrad maßgeblich.
- Ein Ergebnis, zwei RegisterJeder abgeschlossene Fall fließt in die Compliance-Scorecard und in aggregierter Form in den jährlichen Transparenzbericht ein
Die Standards, an die wir uns halten.
Class2Class stützt sein Rahmenwerk zu Kinderschutz und Governance auf klar definierte gesetzliche und rechtebasierte Verpflichtungen. Die Liste ist nicht abschließend; sie beschreibt die Standards, an die wir uns halten.
UN-Kinderrechtskonvention (UNCRC)
Vorrang des Kindeswohls; Recht auf Gehör; Recht auf Privatsphäre; Schutz vor Gewalt, Missbrauch und Ausbeutung.
DSGVO und dänisches Datenschutzgesetz
Rechtsgrundlage, Fairness, Datenminimierung, Meldung von Datenschutzverletzungen, Datenschutz-Folgenabschätzung und Überprüfung der elterlichen Berechtigung (Art. 8).
Gesetz über digitale Dienste der EU, Art. 28
Schutz Minderjähriger auf Online-Plattformen.
EU-Gesetz über künstliche Intelligenz, Artikel 4, 5, 6, 50, 73
KI-Kompetenz; verbotene Praktiken; Risikoklassifizierung; Transparenz; Meldung schwerwiegender Vorfälle.
EU-Hinweisgeberrichtlinie (2019/1937)
Funktionsfähige Meldewege und Schutz meldender Personen vor Vergeltung.
Europäischer Rechtsakt zur Barrierefreiheit im Kontext von Kleinstunternehmen
Freiwillige Orientierung an bewährten Verfahren; Beobachtung von wachstumsbedingten Schwellenwerten.
Übereinkommen der Vereinten Nationen gegen Korruption (UNCAC)
Präventive Richtlinien, Verhaltenskodizes, Standards des privaten Sektors und Hinweisgeberschutz.
dänisches Strafgesetzbuch
Strafrechtliche Mindestanforderungen bei Straftaten gegen Kinder (Kapitel 24 und 25), Bestechung (§§ 144 und 299) sowie Betrug und Unterschlagung (§§ 278 bis 286).
COPPA (Vereinigte Staaten)
Modell der schulischen Genehmigung für Lernende unter 13 Jahren an Partnerschulen von Class2Class.
EU Besseres Internet für Kinder (BIK+)
Gestaltungs- und Betriebserwartungen an Plattformen mit minderjährigen Nutzenden.
Wie ein realer Fall durch das System fließt.
Ein kurzes Fallbeispiel. Dafür besteht das Rahmenwerk: Das Kind steht an erster Stelle, einschlägige Verfahren laufen parallel, Beweismittel werden gesichert und in jedem Schritt ist eine benannte Person verantwortlich.
Die Lehrkraft des Partnerklassenzimmers nutzt die Meldefunktion auf der Plattform. Das Verfahren zur Bearbeitung von Meldungen (B2) leitet den Fall an die DSL (Anton) weiter.
Anton ordnet den Fall der Stufe „Hoch“ gemäß § 10.2 der Kinderschutzrichtlinie (B9) zu. Bilder, auf denen Kinder zu erkennen sind, wurden über den von ihrer Schule genehmigten Umfang hinaus veröffentlicht. Die jährliche Risikobewertung zur Kindersicherheit (B7) behandelt dies als Risiko im Bereich Einwilligung und Kinderdaten.
Innerhalb einer Stunde entfernt die technische Leitung (Leonard) die Bilder aus dem Projektbereich und widerruft die signierten URLs, über die sie bereitgestellt wurden. Die Kinderschutzleitung kontaktiert beide Schulen, damit die Partnerschule die betroffenen Familien informieren kann.
Da das Titelbild des Projekts für diese Aktivität aus dem hochgeladenen Material erzeugt wurde, wird das Verfahren zur Meldung von KI-Vorfällen (B6) parallel angewendet, um festzustellen, ob die Bilder einen Modellanbieter erreicht haben. Da Fotos erkennbarer Kinder personenbezogene Daten sind, wird zugleich das Verfahren zur Reaktion auf Datenschutzverletzungen (D4) zusammen mit dem Kinderschutzfall eingeleitet.
Die Kinderschutzleitung führt die Untersuchung zum Kinderschutz, der DPO die datenschutzrechtliche Untersuchung. Zugriffsprotokolle des Speichers zeigen, wer wie lange auf die Bilder zugreifen konnte. Beweismittel werden gemäß B9 § 10.3 gesichert.
Die Bilder werden gelöscht. Bevor die hochladende Lehrkraft erneut Inhalte hochladen darf, muss sie die Anleitung zu Einwilligungen für Bilder noch einmal durcharbeiten. Der Fall wird mit Querverweisen auf B6, D4 und die Arbeitsmappe für Meldungen (E1) im Kinderschutzfallregister (B9 § 11) dokumentiert.
Der Fall fließt in aggregierter Form in den jährlichen Transparenzbericht (C3)ein. Der DPO prüft die Meldepflicht: Ist die Verletzung meldepflichtig, erfolgt die Meldung gemäß Art. 33 DSGVO innerhalb von 72 Stunden an Datatilsynet. Die Partnerschule wird als Verantwortliche informiert, damit sie ihre eigenen Pflichten gegenüber den Familien erfüllen kann.
Der Fall fließt in die nächste jährliche Risikobewertung zur Kindersicherheit (B7) ein. Ist eine Produktänderung erforderlich, etwa ein klarerer Einwilligungshinweis vor dem Hochladen von Bildern mit erkennbaren Gesichtern, durchläuft sie den üblichen Entwicklungsprozess. DPO und Kinderschutzleitung genehmigen dabei die Auswirkungen auf den Kinderschutz.
Häufige Fragen zur Governance.
Dies sind die zentralen Fragen, die Partner, Schulen und Mitwirkende häufig stellen, wenn sie überprüfen, wie Class2Class arbeitet.
Warum hat Kinderschutz in diesem Rahmenwerk höchste Priorität?
Unsere Nutzenden sind Lehrkräfte, und über ihre Klassenzimmer erreichen wir Kinder. Dazu gehören Kinder unter 13 Jahren, die mit nachgewiesener elterlicher Einwilligung teilnehmen. Wir arbeiten in Bildungseinrichtungen und erreichen junge Menschen über ihre Lehrkräfte. Deshalb ist Kinderschutz der Ausgangspunkt. Alle weiteren Verpflichtungen, darunter Korruptionsbekämpfung, Verhaltenskodex, Datenschutz, KI-Kompetenz und Barrierefreiheit, stärken oder unterstützen den Kinderschutz.
In der Praxis bedeutet das: Wenn zwei Richtlinien eine Frage plausibel unterschiedlich lösen könnten, gilt die Lösung, die das Kind besser schützt. Wenn bei einer Sanktion institutionelle Kosten gegen die Sicherheit eines Kindes abzuwägen sind, hat die Sicherheit des Kindes Vorrang. Abschnitt 2 des Rahmenwerks enthält das vollständige Ordnungsprinzip.
Für wen gelten diese Richtlinien?
Die drei Kernrichtlinien decken unterschiedliche Zielgruppen ab:
Kinderschutzrichtlinie - gilt für alle Personen, die im Namen von Class2Class handeln, darunter Beschäftigte, Mitglieder des Verwaltungsrats, Freiwillige, Beratende, Partnerlehrkräfte und NGO-Partner, und schützt jedes mit unseren Programmen verbundene Kind.
Antikorruptionsrichtlinie - gilt für die gleiche Gruppe von Vertretern sowie Lieferanten und Spendern, wenn das Vertragsverhältnis sie einbezieht.
Verhaltenskodex - bindet alle Vertretenden von Class2Class durch eine jährlich erneuerte persönliche Erklärung und gilt jederzeit: bei der Arbeit, auf der Plattform, in der Öffentlichkeit und im privaten Umfeld, wenn das Verhalten vernünftigerweise mit Class2Class in Verbindung gebracht werden kann.
Wie können Bedenken oder Vorfälle gemeldet werden?
Fünf Meldewege, abhängig vom Gegenstand des Anliegens:
Kinderschutz - Kinderschutzleitung Anton Skriver unter anton@class2class.org
Datenschutz - DPO Giancarlo Mena unter dpo@class2class.org
Korruptionsbekämpfung oder allgemeines Anliegen - support@class2class.org
Anliegen zu einer Person im vorgesehenen Meldeweg - CEO Jørgen Balle Olesen unter jorgen@class2class.org
Anliegen zum CEO - unabhängige Prüfstelle unter class2class.org@gmail.com
Jeder Meldeweg ermöglicht eine anonyme Meldung über das spezielle Formular für anonyme Berichte. Personen, die in gutem Glauben melden, sind vor Vergeltung geschützt.
Welche Themen behandeln die drei Richtlinien?
Kinderschutz umfasst Schadensarten (sexueller Missbrauch, physische und psychische Gewalt, emotionaler Schaden, Vernachlässigung, Ausbeutung), Prävention und Screening (einschließlich Strafregisterprüfungen wie die Børneattest), den Verhaltenskodex für den Umgang mit Kindern, Anzeichen von Schaden, Reaktionsverfahren, digitalen Kinderschutz und grenzüberschreitende Aspekte.
Antikorruption umfasst Bestechung, Betrug, Interessenkonflikte, Geschenke und Bewirtung, faire Einstellung und Beschaffung, Sorgfaltsprüfungen von Spendern und die Meldung mutmaßlicher Korruption, im Einklang mit dem dänischen Strafgesetzbuch, der UNCAC und dem OECD-Übereinkommen zur Bekämpfung von Bestechung.
Verhaltenskodex umfasst Verhaltensstandards für alle Vertretenden: Integrität, Diskriminierungs- und Belästigungsverbot, Interessenkonflikte, Verbot von Bestechung und Betrug, Umgang mit Rauschmitteln, Organisationsressourcen, Vertraulichkeit, öffentliche Vertretung und soziale Medien. Er gilt jederzeit und wird jährlich unterzeichnet.
Was ist die unabhängige Prüfstelle und warum gibt es sie?
Die unabhängige Prüfstelle ist eine extern beauftragte Person. Sie bearbeitet Anliegen, die den CEO betreffen oder intern nicht konfliktfrei behandelt werden können. Sie ist nicht bei Class2Class beschäftigt, berichtet nicht an die Leitung von Class2Class und trifft die endgültige Entscheidung über die ihr zugewiesenen Fälle.
Diese Rolle erfüllt die Unabhängigkeitsanforderung der EU-Hinweisgeberrichtlinie. Die Adresse des Meldewegs lautet class2class.org@gmail.com; die Bedingungen sind im Mandat der unabhängigen Prüfstelle dokumentiert.
Wie oft wird der Rahmen überprüft?
Der DPO überprüft das Rahmenwerk jährlich unter Mitwirkung der Kinderschutzleitung, der technischen Leitung und des CEO. Dabei wird bestätigt, dass die benannten Rollen besetzt und die Kontaktwege aktiv sind, die rechtlichen Grundlagen aktuell sind, jede zentrale Richtlinie und jedes unterstützende Verfahren fristgerecht überprüft wurden, die operativen Nachweise stimmen und der jährliche Transparenzbericht die Lage des betreffenden Jahres zutreffend abbildet.
Die nächste planmäßige Überprüfung erfolgt spätestens am 30. April 2027. Der Prüfbericht fließt in die Compliance-Scorecard und den jährlichen Transparenzbericht ein.
Was gilt für eine Partnerschule, die Class2Class einer Sorgfaltsprüfung unterzieht?
Sie sind hier richtig. Die drei oben verlinkten zentralen Richtlinien, Kinderschutz, Korruptionsbekämpfung und Verhaltenskodex, sowie der Abschnitt zur unterstützenden Infrastruktur enthalten den Großteil der benötigten Informationen. Für die vertragliche Ausgestaltung wenden Sie sich an den DPO unter dpo@class2class.org für die aktuelle Vorlage des Auftragsverarbeitungsvertrags. Sie erfüllt die Anforderungen des Art. 28 Abs. 3 DSGVO vollständig, einschließlich Unterauftragsverarbeitern, Übermittlungsmechanismen, Fristen für Meldungen von Datenschutzverletzungen und KI-spezifischen technischen und organisatorischen Maßnahmen.
Benötigen Sie weitere Unterlagen, etwa die jährliche Risikobewertung zur Kindersicherheit, das Verzeichnis der Verarbeitungstätigkeiten, die Datenschutz-Folgenabschätzung oder die Liste der Unterauftragsverarbeiter, schreiben Sie an den DPO. Wir stellen sie bereit.
Möchten Sie eine Frage zu einer Richtlinie stellen oder ein Anliegen melden?
Meldungen in gutem Glauben werden ernst genommen, vertraulich behandelt und vor jeder Form von Vergeltung geschützt. Jeder Meldeweg ermöglicht anonyme Meldungen. Ihnen entstehen keine Nachteile, wenn Sie uns informieren.
- KinderschutzAnton Skriver - anton@class2class.org
- DatenschutzGiancarlo Mena (DPO), dpo@class2class.org
- Antikorruption oder allgemeinsupport@class2class.org
- Anliegen in Bezug auf den CEOUnabhängige Prüfstelle, class2class.org@gmail.com
- Einreichung einer BeschwerdeDatatilsynet, dt@datatilsynet.dk
Möchten Sie eine bestimmte Richtlinie genauer prüfen?
Die drei zentralen Richtlinien oben verweisen auf die vollständigen institutionellen Dokumente. Für operative Verfahren und Prüfungsnachweise, darunter die Risikobewertung B7, den elterlichen Auskunftsprozess B8, das Verzeichnis der Verarbeitungstätigkeiten, die Datenschutz-Folgenabschätzung und die Vorlage des Auftragsverarbeitungsvertrags, schreiben Sie an dpo@class2class.org.
E-Mail an den DPO