Datenschutz in der KiTa: Worauf es bei der Verwaltung ankommt

KiTas verarbeiten täglich hochsensible Daten: Namen, Adressen, Gesundheitsinformationen, Fotos und Abholberechtigungen von Kindern. Ein Datenschutzverstoß kann teuer werden und zerstört Vertrauen. Trotzdem fehlt vielen Einrichtungen ein klares Konzept.

Warum Datenschutz in der KiTa besonders heikel ist

Kinder gehören zu den besonders schützenswerten Personengruppen der DSGVO. Ihre Daten erfordern ein höheres Schutzniveau als die von Erwachsenen. Das betrifft digitale Systeme ebenso wie Aushänge am schwarzen Brett, WhatsApp-Gruppen und handschriftliche Listen.

Die häufigsten Fehler in der Praxis

• WhatsApp für Elternkommunikation: Der Einsatz von WhatsApp für dienstliche Elternkommunikation gilt bei vielen Aufsichtsbehörden als datenschutzrechtlich problematisch.
• Offene Anwesenheitslisten: Wenn alle Eltern sehen können, welche Kinder anwesend sind, kann das eine unzulässige Offenlegung sein.
• Fotos ohne Einwilligung: Gruppenfotos brauchen in der Regel eine dokumentierte Einwilligung der Sorgeberechtigten (Art. 6 und 7 DSGVO).
• Fehlende Löschfristen: Daten ehemaliger Kinder, die jahrelang aufbewahrt werden, verstoßen gegen die Speicherbegrenzung
• Kein Auftragsverarbeitungsvertrag (AVV): Jeder externe Dienstleister, der Zugang zu personenbezogenen Daten hat, benötigt einen AVV

Was eine DSGVO-konforme KiTa-Software leisten muss

Nicht jede Softwarelösung erfüllt die Anforderungen. Achten Sie auf diese Kriterien:

• Hosting in Deutschland: Daten sollten auf Servern in Deutschland oder der EU gespeichert werden
• Verschlüsselung: bei Übertragung und Speicherung
• Rollenbasierte Zugriffsrechte: Nicht jede Erzieherin braucht Zugriff auf alle Daten
• Automatische Löschfristen: Das System sollte Daten nach Ablauf der Aufbewahrungsfrist automatisch entfernen
• AVV inklusive: Der Anbieter sollte einen fertigen Auftragsverarbeitungsvertrag bereitstellen
• Audit-Trail: Nachvollziehbarkeit, wer wann auf welche Daten zugegriffen hat

Einwilligungen richtig einholen

Für viele Verarbeitungszwecke benötigen Sie eine informierte Einwilligung der Eltern. Diese muss freiwillig, spezifisch und widerrufbar sein. Ein pauschaler Satz im Betreuungsvertrag reicht nicht aus. AVV und TOMs stehen öffentlich bereit.

Checkliste: Ist Ihre KiTa DSGVO-konform?

• Gibt es ein schriftliches Datenschutzkonzept?
• Ist ein Datenschutzbeauftragter benannt (Pflicht u. a. ab 20 Personen, die ständig personenbezogene Daten automatisiert verarbeiten, § 38 BDSG; für öffentliche und kirchliche Träger gelten eigene Regeln)?
• Liegen AVVs mit allen externen Dienstleistern vor?
• Werden Einwilligungen zweckgebunden und dokumentiert eingeholt?
• Gibt es definierte Löschfristen für Kinder- und Personaldaten?
• Werden keine privaten Messenger für dienstliche Kommunikation genutzt?
• Sind Zugriffe auf digitale Systeme passwortgeschützt und rollenbasiert?

Was Bienenstock anders macht

Bienenstock wurde von Anfang an mit Datenschutz im Kern entwickelt, nicht als nachträgliche Ergänzung. Alle Daten werden auf Servern in Deutschland gehostet, AVV und technisch-organisatorische Maßnahmen (TOMs) sind standardmäßig hinterlegt, und das System unterstützt granulare Zugriffsrechte pro Mitarbeiter und Gruppe.

Fazit

Datenschutz ist ein Qualitätsmerkmal Ihrer Einrichtung. Eltern vertrauen Ihnen die Daten ihrer Kinder an. Ein durchdachtes Datenschutzkonzept zeigt, dass dieses Vertrauen berechtigt ist. Mit der richtigen Software lässt sich DSGVO-Konformität ohne großen Mehraufwand umsetzen.

Verfahren-App oder Akten-App, Datenminimierung und warum die Kita den Betrieb nicht in einem Login versenken muss: Datenschutz bei Kita-Apps.