(2)Absatz 2,Bei den Leistungsmessungen und Erhebungen gemäß Abs. 1 ist durch geeignete Vorkehrungen und Maßnahmen (wie insbesondere Zutrittsbeschränkung, räumliche Abgrenzung, Belehrung, geeignete Verschlüsselungstechniken, Pseudonymisierung) sicherzustellen, dass in keiner Phase der Durchführung der Leistungsmessungen und der Erhebungen sowie der Aufbewahrung und Bearbeitung der Datensätze betroffene Personen direkt identifiziert werden können, außer hinsichtlich der Leistungsmessungen (Abs. 1 erster Satz) für einen Zeitraum von 24 Monaten durch die betreffende Schülerin oder den betreffenden Schüler selbst und ihre oder seine Erziehungsberechtigten, sowie die zuständige Lehrperson und Schulleitung, sofern die Ergebnisse aus einer Leistungsmessung als Grundlage für konkrete Maßnahmen zur standortspezifischen Qualitätsentwicklung und Unterrichts- und Förderplanung definiert sind. Die bei den Leistungsmessungen gemäß Abs. 1 gewonnenen personenbezogenen Daten sind spätestens mit Ablauf des dritten Jahres nach dem Jahr der Durchführung zu pseudonymisieren. Über die getroffenen technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO sind Aufzeichnungen zu führen, die mindestens drei Jahre aufzubewahren sind.Bei den Leistungsmessungen und Erhebungen gemäß Absatz eins, ist durch geeignete Vorkehrungen und Maßnahmen (wie insbesondere Zutrittsbeschränkung, räumliche Abgrenzung, Belehrung, geeignete Verschlüsselungstechniken, Pseudonymisierung) sicherzustellen, dass in keiner Phase der Durchführung der Leistungsmessungen und der Erhebungen sowie der Aufbewahrung und Bearbeitung der Datensätze betroffene Personen direkt identifiziert werden können, außer hinsichtlich der Leistungsmessungen (Absatz eins, erster Satz) für einen Zeitraum von 24 Monaten durch die betreffende Schülerin oder den betreffenden Schüler selbst und ihre oder seine Erziehungsberechtigten, sowie die zuständige Lehrperson und Schulleitung, sofern die Ergebnisse aus einer Leistungsmessung als Grundlage für konkrete Maßnahmen zur standortspezifischen Qualitätsentwicklung und Unterrichts- und Förderplanung definiert sind. Die bei den Leistungsmessungen gemäß Absatz eins, gewonnenen personenbezogenen Daten sind spätestens mit Ablauf des dritten Jahres nach dem Jahr der Durchführung zu pseudonymisieren. Über die getroffenen technischen und organisatorischen Maßnahmen gemäß Artikel 32, DSGVO sind Aufzeichnungen zu führen, die mindestens drei Jahre aufzubewahren sind.