KI-gestützte Quizerstellung: Was Schulen vorher klären müssen

Ein Sprachmodell erzeugt zwölf Quizfragen zum Thema Föderalismus in etwa zwanzig Sekunden. Die Prüfung dieser zwölf Fragen dauert länger, und die datenschutzrechtliche Klärung des Wegs dorthin dauert am längsten. Genau das ist der Grund, warum KI-Quizerstellung in vielen Kollegien im Pilotstadium hängen bleibt: Die Funktion ist trivial, die Verantwortungskette nicht.

Stand: Juli 2026. Diese Seite ist eine praxisorientierte Einordnung, keine Rechtsberatung. Den konkreten Einsatz klärst du mit Schulleitung und dem zuständigen Datenschutzbeauftragten.

Zur Offenlegung oben: Der zweite der unten beschriebenen Wege ist ein Angebot meines Unternehmens, der erste nicht — er ist der offene Standardweg von Moodle selbst und für viele Schulen die richtige Wahl. Woher die Prüffragen kommen: Ich bin an der Montessori-Fachoberschule München KI-Beauftragter und muss sie dort selbst beantworten, gegenüber Schulleitung, Kollegium und Eltern. Sie sind deshalb bewusst so formuliert, dass sie an jeden Anbieter gehen, mich eingeschlossen. Wenn ihr sie an mein Paket stellt und eine Antwort fehlt, ist das dieselbe rote Flagge wie bei jedem anderen. Dass dieselbe Schule die Referenzschule für das Produkt ist, gehört zur Einordnung dazu.

Die gute Nachricht zuerst: Quizerstellung ist der harmloseste KI-Fall

Anders als bei Korrektur, Förderplanung oder Zeugnisbemerkungen entstehen bei der reinen Fragengenerierung zunächst keine Schülerdaten. Der Prompt lautet „Erzeuge acht Multiple-Choice-Fragen zum Gesetzgebungsverfahren für die Jahrgangsstufe 11“ — darin steckt kein Personenbezug.

Damit ist die schwierigste Hürde vieler KI-Anwendungen an der Schule hier von vornherein niedriger. Die Einordnung zur KI-Korrektur von Klassenarbeiten zeigt den Kontrast: Dort ist der Schülertext selbst die Eingabe, und die gesamte Prüfkette hängt daran.

Drei Dinge bleiben trotzdem zu klären, und sie werden regelmäßig übersehen.

Erstens: Auch fachliche Prompts sind eine Verarbeitung. Wer den Dienst betreibt, sieht die Anfrage. Ob eure Schule diesen Dienst für dienstliche Zwecke freigegeben hat, ist eine eigene Frage — unabhängig davon, ob personenbezogene Daten enthalten sind.

Zweitens: Aus Unterrichtsmaterial kann schnell Personenbezug werden. „Erzeuge Fragen aus diesem Skript“ ist unkritisch. „Erzeuge Fragen aus diesem Klassenprotokoll“ oder „aus den Ergebnissen der letzten Runde“ ist es nicht mehr. Die Grenze verläuft nicht zwischen Funktionen, sondern zwischen Eingaben.

Drittens: Beim Quiz selbst entstehen Daten, ganz ohne KI. Nickname, Antwortzeitpunkt, Antwortverhalten und Platzierung sind einer Person zuordenbar, sobald ihr wisst, wer sich hinter einem Namen verbirgt. Eine Schule, die KI-Quizerstellung prüft, sollte bei dieser Gelegenheit auch klären, wie lange Sessionberichte aufbewahrt werden und wer sie sieht.

Die fünf Fragen vor dem ersten Prompt

Diese Reihenfolge ist belastbarer als ein pauschales „Ist das DSGVO-konform?“:

Frage 4 ist die, die am häufigsten falsch beantwortet wird. Wenn eure Moodle-Instanz auf einem Server in Deutschland läuft und ihr dort eine KI-Funktion aktiviert, die Anfragen an einen externen Anbieter weitergibt, dann ist der Verarbeitungsort des Modells der des Anbieters — nicht der eurer Instanz. Das ist kein Vorwurf an irgendeinen Dienst, sondern schlicht die Frage, die im Verzeichnis der Verarbeitungstätigkeiten beantwortet werden muss.

Frage 5 ist die mit der längsten Halbwertszeit. „Keine Trainingsnutzung“ ist bei vielen Anbietern eine Einstellung oder eine Tarifeigenschaft, keine Produkteigenschaft. Was heute gilt, kann bei einem Tarifwechsel anders aussehen.

Für Bildungssysteme mit Bewertungsbezug kommt zusätzlich der zeitliche Rahmen des EU AI Act ins Spiel; die Fristen und die betroffenen Anwendungsfälle stehen im Beitrag zum EU AI Act an Schulen. Für reine Fragengenerierung ohne Bewertungswirkung ist das in der Regel nicht der kritische Punkt — für automatisierte Auswertung von Lernergebnissen kann es einer werden.

Weg 1: Moodles bordeigene KI-Einstellungen

Moodle bringt ein eigenes KI-Subsystem mit. Die Administration hinterlegt dort einen oder mehrere KI-Anbieter und steuert, welche KI-Funktionen in der Instanz überhaupt zur Verfügung stehen. Das ist der offene Standardweg von Moodle selbst — herstellerneutral, ohne Zusatzprodukt und ohne Bindung an einen bestimmten Anbieter.

Für welche Schulen das die richtige Wahl ist:

• Ihr betreibt bereits eigene KI-Infrastruktur oder habt über Land, Träger oder Rechenzentrum einen geprüften Modellzugang.
• Ihr habt Administrationskapazität, die Konfiguration, Aktualisierung und Beobachtung übernehmen kann.
• Ihr wollt bewusst frei bleiben in der Wahl des Anbieters.

Was dann bei euch liegt:

• Die Anbieterentscheidung samt Prüfung von Verarbeitungsort, AV-Vertrag, Unterauftragnehmern und Trainingsnutzung.
• Der Betrieb. Konfiguration, Zugangsdaten, Kontingente, Aktualisierungen.
• Das Lastverhalten. Wenn zwei Klassen gleichzeitig Fragen generieren lassen, entscheidet sich hier, ob das gut geht.
• Der Support. Bei einer Störung sind Plattform, Modellanbieter und Netz drei getrennte Zuständigkeiten.

Welche KI-Funktionen und welche Anbietertypen konkret zur Verfügung stehen, hängt von eurer Moodle-Version und den installierten Komponenten ab. Prüfe das in eurer eigenen Instanz in der Website-Administration, statt dich auf eine allgemeine Beschreibung zu verlassen — dieser Bereich hat sich zwischen den letzten Moodle-Versionen mehrfach verändert.

Dieser Weg ist legitim, funktioniert und kostet keine Lizenzgebühr. Er verlagert die Arbeit nur — von der Beschaffung in den Betrieb.

Weg 2: Das KI-Paket von Quizgeist mit gemanagtem Server

Der zweite Weg ist ein Angebot meines Unternehmens; lies ihn entsprechend kritisch.

Die KI-Werkstatt von Quizgeist erzeugt aus einem Thema ein Quiz, importiert Fragen aus PDF- und PPTX-Material und liest Fragen im Unterricht vor. Sie wird ausschließlich zusammen mit dem gemanagten KI-Server verkauft — nicht als einzelnes Zusatzpaket, das ihr an ein beliebiges Modell anschließt.

Die KI-Werkstatt von Quizgeist arbeitet mit unserem gemanagten KI-Server. Er ist Teil des Pakets und der Grund, warum die Funktionen zuverlässig, schnell und DSGVO-konform laufen.

Konkret gehört dazu:

• Ein dedizierter GPU-Server in einem deutschen Rechenzentrum, von uns eingerichtet, betrieben, überwacht und aktualisiert.
• Ein festgelegtes Standardmodell: gpt-oss:20b. Die Wahl ist gemessen, nicht geraten. Auf dem Referenzserver mit einer NVIDIA RTX 4000 SFF Ada (20 GB) liefert dieses Modell 62,9 Token pro Sekunde; ein dichtes Modell mit 27 Milliarden Parametern kommt auf derselben Karte auf 4,5. Das ist der Unterschied zwischen einer Antwort, die in der Stunde ankommt, und einer, auf die die Klasse wartet. Größer ist auf einer Karte dieser Größe messbar langsamer — deshalb steht hier nicht das größte Modell, sondern das schnellste, das die Aufgabe trägt. Wo Bilder und Dokumente gelesen werden müssen, etwa beim Import aus PDF- und Folienmaterial, kommt zusätzlich ein Modell zum Einsatz, das dafür gebaut ist.
• GPUQ, unsere GPU-Warteschlange. Mehrere Kurse und Klassen greifen gleichzeitig zu, ohne dass sich Anfragen gegenseitig ausbremsen oder der Grafikspeicher überläuft. Das ist der Unterschied zwischen „läuft im Test“ und „läuft im Schulalltag um 8:05 Uhr“ — und es ist der Punkt, an dem selbstgebaute Aufbauten in meiner Erfahrung am häufigsten scheitern.
• Datenschutz ohne Kleingedrucktes: Verarbeitung auf dedizierter Hardware in Deutschland, AV-Vertrag, keine Weitergabe an Dritte, keine Trainingsnutzung von Schülerdaten.
• Ein Ansprechpartner für Plugin, Modell und Server statt drei. Bei einer Störung gibt es keine Zuständigkeitsdebatte.
• 590 Euro brutto im Monat, inklusive Live-Support per Chat mit einem Techniker an Schultagen von 8 bis 16 Uhr mit Reaktion am selben Schultag. Dazu 490 Euro brutto einmalig für die Einrichtung — Aufsetzen, Modellinstallation, Moodle-Anbindung und Einweisung. Bei Jahresvorauszahlung 5.900 Euro brutto pro Jahr, also zehn statt zwölf Monatsbeiträge. Alle Preise sind Bruttopreise, weil Schulen in der Regel nicht vorsteuerabzugsberechtigt sind und der Bruttobetrag der ist, der aus dem Budget abgeht.

Die Erfahrungsgrundlage dahinter: Die Panomity GmbH betreibt seit Jahren Server für Bildungs- und Medienprojekte. Die Montessori-Fachoberschule München betreibt ihr komplettes Moodle samt der hier beschriebenen KI-Dienste auf genau diesem Serverzuschnitt — im täglichen Unterrichtsbetrieb, nicht in einer Testumgebung. Das ist der belastbare Teil der Auskunft. Der unbelastbare: Es ist meine eigene Schule, an der ich KI-Beauftragter bin, also kein unabhängiger Referenzkunde. Eine Schule, die das ohne mich eingeführt und bewertet hat, wäre der stärkere Beleg; den kann ich derzeit nicht anbieten. Schulen kaufen an dieser Stelle keine GPU, sondern die Gewissheit, dass jemand sie betreibt.

Der Vergleich: was jeder Weg von euch verlangt

Die letzte Zeile gehört ausdrücklich dazu. Der Standardweg hat einen Vorteil, den unser Paket nicht bieten kann: Ihr bleibt unabhängig. Wenn eure Schule Administrationskapazität hat und diese Unabhängigkeit hoch gewichtet, ist Weg 1 die richtige Entscheidung — auch wenn er mehr Arbeit macht. Unser Paket ist die bequemere und im Schulbetrieb belastbarere Wahl, nicht die einzige vertretbare.

Was in beiden Fällen bei euch bleibt

Kein Betriebsmodell nimmt euch diese vier Punkte ab:

1. Die fachliche Prüfung jeder generierten Frage. Sprachmodelle formulieren falsche Antworten genauso souverän wie richtige. Besonders anfällig sind Jahreszahlen, Rechtsbegriffe und alles, was „fast richtig“ klingt. Eine ungeprüfte KI-Frage im Live-Quiz ist ein Fehler vor der ganzen Klasse.
2. Die Eintragung ins Verzeichnis der Verarbeitungstätigkeiten. Eine neue KI-Funktion ist eine neue Verarbeitung, auch wenn sie in einer bereits eingeführten Plattform steckt.
3. Die Information von Lernenden und Erziehungsberechtigten. Was mit KI erzeugt wird und welche Daten im Quiz entstehen, gehört transparent gemacht — das ist auch pädagogisch der bessere Weg.
4. Die Regel, was in den Prompt darf. Sie muss schriftlich vorliegen und im Kollegium bekannt sein. Ein Satz reicht: Fachinhalte und eigenes Material ja, Schülertexte und Ergebnisdaten nein.

Wer prüft, ob ein Live-Quiz überhaupt in die eigene Instanz gehört, findet die Vorüberlegungen im Portrait des Quizgeist-Plugins. Wer von einem auslaufenden Abo kommt, findet den praktischen Ablauf im Beitrag zum Umstieg von einem Kahoot-Abo. Und wer erst einmal grundsätzlich sortieren will, welche KI-Nutzung an der Schule wie geprüft wird, beginnt beim Datenschutz-Leitfaden.

Die kürzeste Fassung: Klärt Zweck und Eingaberegel, bevor ihr über Anbieter redet. Danach entscheidet ihr zwischen Selbstbetrieb und gemanagtem Betrieb — und das ist eine Frage von Administrationskapazität und Risikobereitschaft, nicht von Weltanschauung.