Fünf Prüfsäulen mit Belegen: Teacher Final Decision, Hash-Chain-Audit, EU-Datenresidenz, Local-first-Verarbeitung, Transparenz statt verdecktem Tracking — plus Datenfluss-Zonen, Dokumente und DSB-Kontakt.