SPIELRAUMDigital Erstgespräch anfragen

Wissen für Träger

Sensible Daten im Jugendhilfealltag

Messenger, private Endgeräte, Formulare und Cloudspeicher sicher einordnen.

Träger der Kinder- und Jugendhilfe verarbeiten Angaben, die weit über Namen und Adressen hinausgehen: Gesundheitsinformationen, Hilfepläne, Krisenverläufe, familiäre Situationen. Diese Seite ordnet ein, worauf es bei den täglich genutzten Werkzeugen ankommt — sachlich, ohne pauschale Verbote.

Ausgangslage

Wie informelle Strukturen entstehen.

Kaum ein Träger hat sich bewusst für unklare Zuständigkeiten entschieden. Die meisten Wege sind gewachsen, weil sie im Moment funktioniert haben:

  • Teams müssen schnell und außerhalb der Bürozeiten erreichbar sein
  • Ein großer Teil der Arbeit findet mobil statt, nicht am Schreibtisch
  • Einfache Werkzeuge sind sofort verfügbar und kosten nichts
  • Gerade kleinere Träger haben keine eigene IT-Abteilung
  • Einzellösungen wachsen schneller, als die Organisation nachziehen kann
  • Datenschutzstrukturen entstehen häufig erst später, wenn der Betrieb schon läuft

Pragmatisch gestartet bedeutet nicht automatisch dauerhaft geeignet.

Das Problem ist nicht die Digitalisierung. Es ist die unkontrollierte Digitalisierung.

Typische Alltagssituationen

Sechs Wege, die häufig vorkommen.

Nicht als Vorwurf, sondern zur Einordnung: An diesen Stellen geht Kontrolle am ehesten verloren.

Private Messenger

Klientennamen, Krisenverläufe und Fotos werden über private Chatgruppen ausgetauscht. Beim Ausscheiden einer Person fehlt häufig die vollständige Kontrolle über die bereits gespeicherten Inhalte.

Private Cloudordner

Berichte und Hilfepläne liegen in persönlichen Konten oder in Ordnern, die per Link freigegeben wurden. Berechtigungen, Downloads und lokale Kopien sind schwer nachvollziehbar.

Formulare ohne klare Umgebung

Digitale Formulare erleichtern die Dokumentation spürbar. Ohne geregelte Konten, Verträge, Speicherorte und Löschprozesse können dabei jedoch neue Risiken entstehen.

Private Endgeräte

Dienstliche Dokumente, Bilder und Nachrichten vermischen sich mit privaten Daten — und werden unter Umständen automatisch in weitere Cloud-Backups übernommen.

Gemeinsame Benutzerkonten

Nutzen mehrere Personen denselben Zugang, lässt sich später kaum nachvollziehen, wer Daten angesehen, verändert oder exportiert hat.

Wenn Mitarbeitende gehen

Chatverläufe, Dateien und lokale Kopien können auf privaten Geräten erhalten bleiben, obwohl der dienstliche Zugriff längst beendet sein sollte.

Faire Einordnung

Was nicht automatisch unzulässig ist

Wichtig für eine faire Einordnung: Weder Cloudsysteme noch digitale Formulare oder mobiles Arbeiten sind pauschal unzulässig. Auch private Endgeräte lassen sich unter einem tragfähigen Konzept einbinden, und zentral administrierte Unternehmenslösungen können bei passenden Verträgen und Konfigurationen geeignet sein. Der entscheidende Unterschied liegt selten im Produktnamen.

Diese Fragen entscheiden

  • Wer ist verantwortlich, wer verarbeitet im Auftrag?
  • Bestehen die erforderlichen Verträge?
  • Wo werden die Daten verarbeitet, wer wirkt als Unterauftragnehmer mit?
  • Arbeiten alle mit persönlichen, dienstlich verwalteten Konten?
  • Sind Berechtigungen nach Rollen vergeben und dokumentiert?
  • Ist die Übertragung verschlüsselt, sind Geräte abgesichert?
  • Lassen sich Zugriffe beenden und Daten gezielt löschen?
  • Sind Sicherungen und Wiederherstellung geregelt und erprobt?
  • Ist die tatsächliche Konfiguration dokumentiert — nicht nur die geplante?

Rechtlicher Rahmen

Was passieren kann — abgestuft betrachtet.

Nicht jeder Fehler führt zu jeder Konsequenz. Die Stufen bauen aufeinander auf; welche tatsächlich greift, hängt vom Einzelfall ab.

  1. 1
    OrganisationsmangelSchutz-, Nachweis- und Organisationspflichten können verletzt sein, wenn sensible Daten unkontrolliert über private Geräte, Konten oder ungeeignete Wege verarbeitet werden.
  2. 2
    DatenschutzverletzungWerden Daten unbefugt zugänglich — verlorenes Gerät, ehemalige Mitarbeitende in einer Gruppe, falsch gesetzte Freigabe — kann eine Verletzung des Schutzes personenbezogener Daten vorliegen.
  3. 3
    Melde- und InformationspflichtenJe nach Risiko ist die Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden zu unterrichten (Art. 33 DSGVO); bei voraussichtlich hohem Risiko sind auch die betroffenen Personen zu benachrichtigen (Art. 34 DSGVO).
  4. 4
    Aufsichtsrechtliche MaßnahmenDie Datenschutzaufsicht kann Nachbesserungen verlangen, Verarbeitungen beschränken, Löschungen anordnen oder eine Verarbeitung untersagen.
  5. 5
    Schadensersatz und GeldbußenBetroffene können materiellen und immateriellen Schaden geltend machen (Art. 82 DSGVO); Geldbußen richten sich nach Art. 83 DSGVO und dessen Zumessungskriterien.
  6. 6
    Nachfragen von AuftraggebernBei erheblichen oder wiederholten Organisationsmängeln können Jugendämter oder zuständige Stellen Nachweise und Veränderungen verlangen.
  7. 7
    StrafrechtStrafbarkeit ist kein Automatismus. Sie setzt zusätzliche gesetzliche Voraussetzungen voraus — etwa die qualifizierten Vorsatztaten des § 42 BDSG oder ein unbefugtes Offenbaren durch einen von § 203 StGB erfassten Personenkreis.

Worauf es bei der Bewertung ankommt

  • Sensibilität der betroffenen Daten
  • Anzahl der betroffenen Personen
  • ob Unbefugte tatsächlich Zugriff hatten
  • Dauer des Vorfalls
  • vorhandene Schutzmaßnahmen
  • Grad des Verschuldens
  • Reaktion und Zusammenarbeit des Trägers
  • frühere gleichartige Vorfälle

Rechtsgrundlagen im Überblick

Für die Verarbeitung gelten die Grundsätze des Art. 5 DSGVO, für Gesundheits- und vergleichbare Angaben zusätzlich Art. 9 DSGVO. Art. 24, 25 und 32 DSGVO verlangen risikoangemessene technische und organisatorische Maßnahmen, Art. 28 DSGVO regelt die Auftragsverarbeitung. Im Bereich der Jugendhilfe verpflichtet § 61 Abs. 3 SGB VIII dazu sicherzustellen, dass der Schutz personenbezogener Daten auch bei Einrichtungen und Diensten freier Träger in entsprechender Weise gewährleistet ist; § 64 SGB VIII bindet die Verwendung an den Erhebungszweck und § 65 SGB VIII schützt anvertraute Daten besonders.

Quellen ansehen →

Kostenloser Praxisleitfaden

Sensible Daten im Jugendhilfealltag

Was bei Messenger-Kommunikation, privaten Endgeräten, Onlineformularen und Cloudspeichern beachtet werden sollte — verständlich zusammengefasst für Träger und Leitungskräfte.

Leitfaden als PDF herunterladenDigitale Struktur besprechen

PDF · 12 Seiten · Stand Juli 2026 · ohne Registrierung

Selbstcheck

Zwölf Fragen für eine erste Einschätzung.

Ohne Punktzahl und ohne Zertifikat — als Grundlage für ein Gespräch im Leitungsteam.

  1. 01Besitzt jede Person einen eigenen dienstlichen Zugang?
  2. 02Können wir Zugriffe beim Ausscheiden zeitnah beenden?
  3. 03Wissen wir, auf welchen Geräten Klientendaten liegen?
  4. 04Ist ausgeschlossen, dass dienstliche Daten in private Backups wandern?
  5. 05Bestehen mit allen relevanten Dienstleistern die erforderlichen Verträge?
  6. 06Können wir nachvollziehen, wer auf welche Klientendaten zugreift?
  7. 07Sind Sicherungen und Wiederherstellung tatsächlich getestet?
  8. 08Sind private Messenger für Fallinformationen organisatorisch ausgeschlossen?
  9. 09Gibt es einen geregelten Ablauf für verlorene Geräte?
  10. 10Wissen Mitarbeitende, wie sie einen möglichen Datenschutzvorfall melden?
  11. 11Sind Aufbewahrungs- und Löschfristen festgelegt?
  12. 12Werden sensible Angaben von öffentlichen Kontaktformularen ferngehalten?
Überwiegend JaGute Grundlage. Regelmäßig überprüfen und dokumentieren.
Mehrere NeinHandlungsfelder benennen und nach Dringlichkeit ordnen.
Viele NeinStruktur systematisch neu ordnen — Schritt für Schritt, nicht an einem Tag.

Ein realistischer Weg

In vier Schritten aus gewachsenen Einzellösungen.

01

Erfassen

Welche Werkzeuge sind im Einsatz, welche Daten fließen wohin, wer hat Zugriff?

02

Ordnen

Risiken und Zuständigkeiten benennen und nach Dringlichkeit sortieren.

03

Überführen

Kommunikation, Dateien und Dokumentation schrittweise in kontrollierte Umgebungen bringen.

04

Verankern

Mitarbeitende einführen, Abläufe verbindlich festlegen und dokumentieren.

Nicht alles muss an einem Tag ersetzt werden. Entscheidend ist ein nachvollziehbarer Weg aus gewachsenen Einzellösungen in eine kontrollierte Struktur.

Womit wir unterstützen

Technische Infrastruktur, keine Rechtsberatung.

Wir stellen die technische Infrastruktur und helfen dabei, digitale Arbeitsabläufe kontrollierbar und nachvollziehbar aufzubauen. Rechtliche Einzelfallprüfungen bleiben Aufgabe des Trägers und seiner Datenschutzberatung.

Website

SPIELRAUM Website

Die öffentliche Seite Ihres Trägers.

  • Individuell gestaltet — kein Baukasten, keine Vorlage
  • Leistungs- und Angebotsdarstellung nach Hilfeform
  • Fallanfrage-Formular: verschlüsselt übertragen, nicht auf dem Webserver gespeichert
  • Freiplatz- und Kapazitätskommunikation
Anfragen kommen strukturiert an — statt über fünf verschiedene Kanäle.
Mehr zu Website →
Portal

SPIELRAUM Portal

Der interne Arbeitsplatz Ihres Teams.

  • Einsatz- und Arbeitszeiterfassung, Tagessätze und Stunden
  • Tagesberichte, Übergaben und Berichtslücken-Kontrolle
  • Mitarbeitenden- und Klientenverwaltung mit Rollen
  • Kilometer, Auslagen und Belegupload
Weniger Excel-Listen, weniger doppelte Eingaben, nachvollziehbare Dokumentation.
Mehr zu Portal →
Cloud

SPIELRAUM Cloud

Eine eigene Cloudumgebung für Ihren Träger.

  • Zentrale Dateiablage mit Ordnerrechten je Rolle
  • Teamchat mit automatischer Löschung sensibler Verläufe
  • Videokonferenzen im Browser, auch für Gäste ohne Konto
  • Team- und Gruppenkalender, Dienste und Termine
Ein System statt fünf Abos — und sensible Absprachen verlassen die eigene Umgebung nicht.
Mehr zu Cloud →

Quellen

Worauf sich diese Seite stützt.

Ausschließlich Gesetzestexte und Veröffentlichungen von Aufsichtsbehörden und öffentlichen Stellen.

Alle Quellen abgerufen am 31. Juli 2026.

Diese Seite bietet eine allgemeine fachliche Orientierung und ersetzt keine rechtliche oder datenschutzrechtliche Prüfung des Einzelfalls.

Passt das zu Ihrem Träger?

Im Erstgespräch schauen wir uns Ihre Größe, Ihre Angebote und Ihre bisherigen Abläufe an — und sagen offen, was sinnvoll ist und was nicht.

Erstgespräch anfragen