(2)Absatz 2,Bei den Erhebungen gemäß Abs. 1 ist durch geeignete Vorkehrungen und Maßnahmen (wie insbesondere Zutrittsbeschränkung, räumliche Abgrenzung, Belehrung, geeignete Verschlüsselungstechniken, Pseudonymisierung) sicherzustellen, dass in keiner Phase der Durchführung der Erhebungen sowie der Aufbewahrung und Bearbeitung der Datensätze betroffene Personen direkt identifiziert werden können, außer hinsichtlich der Kompetenzerhebung im Rahmen der Bildungsstandards für einen Zeitraum von 24 Monaten durch die betreffende Schülerin oder den betreffenden Schüler selbst und ihre oder seine Erziehungsberechtigten, sowie die zuständige Lehrperson und Schulleitung, sofern die Ergebnisse aus einer Kompetenzerhebung als Grundlage für konkrete Maßnahmen zur standortspezifischen Qualitätsentwicklung und Unterrichts- und Förderplanung definiert sind. Die bei den Erhebungen gemäß Abs. 1 gewonnenen personenbezogenen Daten sind spätestens mit Ablauf des dritten Jahres nach dem Jahr der Durchführung zu pseudonymisieren. Über die getroffenen technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO sind Aufzeichnungen zu führen, die mindestens drei Jahre aufzubewahren sind.Bei den Erhebungen gemäß Absatz eins, ist durch geeignete Vorkehrungen und Maßnahmen (wie insbesondere Zutrittsbeschränkung, räumliche Abgrenzung, Belehrung, geeignete Verschlüsselungstechniken, Pseudonymisierung) sicherzustellen, dass in keiner Phase der Durchführung der Erhebungen sowie der Aufbewahrung und Bearbeitung der Datensätze betroffene Personen direkt identifiziert werden können, außer hinsichtlich der Kompetenzerhebung im Rahmen der Bildungsstandards für einen Zeitraum von 24 Monaten durch die betreffende Schülerin oder den betreffenden Schüler selbst und ihre oder seine Erziehungsberechtigten, sowie die zuständige Lehrperson und Schulleitung, sofern die Ergebnisse aus einer Kompetenzerhebung als Grundlage für konkrete Maßnahmen zur standortspezifischen Qualitätsentwicklung und Unterrichts- und Förderplanung definiert sind. Die bei den Erhebungen gemäß Absatz eins, gewonnenen personenbezogenen Daten sind spätestens mit Ablauf des dritten Jahres nach dem Jahr der Durchführung zu pseudonymisieren. Über die getroffenen technischen und organisatorischen Maßnahmen gemäß Artikel 32, DSGVO sind Aufzeichnungen zu führen, die mindestens drei Jahre aufzubewahren sind.