(1) Die Schulaufsichtsbehörde betreibt ein Fachverfahren zum Identitätsmanagement, in dem personenbezogene Daten von Schülerinnen und Schülern, Schulpflichtigen nach § 41 Absatz 3 und § 43, Erziehungsberechtigten, Lehrkräften und anderen schulischen Mitarbeiterinnen und Mitarbeitern zur Erfüllung der den Schulen durch Rechtsvorschriften zugewiesenen Aufgaben verarbeitet werden dürfen, soweit dies zum Zweck der Authentifizierung und Rechtevergabe bei der Bereitstellung weiterer Dienste, wie Lernmanagementsystemen oder Systemen zur Bereitstellung digitaler Kommunikationsangebote, erforderlich ist.

(2) Zu diesem Zweck dürfen insbesondere Namen, Loginnamen, für die Anmeldung genutzte eindeutige Pseudonyme, Passwörter, kryptografische Schlüssel und Zertifikate, E-Mailadressen, Rollen und Berechtigungen der Nutzerinnen und Nutzer sowie für das System erforderliche technische Nummern (ID-Nummern) verarbeitet werden.

(3) Personenbezogene Daten aus dem Fachverfahren nach Absatz 1 dürfen von und an von der Schulaufsichtsbehörde betriebene Fachverfahren übermittelt werden, sofern dies insbesondere für die Bereitstellung von Benutzungszugängen sowie die Zuordnung von Nutzerinnen und Nutzern zu Rollen oder Gruppen in digitalen Diensten erforderlich ist, die zur Erfüllung der den Schulen durch Rechtsvorschriften zugewiesenen schulbezogenen Aufgaben dienen.