Sozialdatenschutz-Software: Was die Fachanwendung freier Träger leisten muss

© KI-generiert (TenMedia)

Sozialdatenschutz-Software und der Datenfluss vom Jugendamt

Rund 221.500 junge Menschen lebten 2024 zeitweise in einem Heim oder einer Pflegefamilie, meldet das Statistische Bundesamt. Zu jeder Hilfe gehören Sozialdaten nach § 67 SGB X, also Angaben über eine Person, die eine Sozialbehörde für ihre Aufgaben verarbeitet.

Sozialdatenschutz-Software ist Fachsoftware, die den besonderen Schutz von Sozialdaten nach § 35 SGB I und den §§ 67 bis 85a SGB X in der Anwendung selbst umsetzt. Die Software legt fest, wer eine Fallakte sehen darf, bindet übermittelte Daten an ihren Zweck, protokolliert jede Weitergabe, verarbeitet nur an zulässigen Orten und löscht nach festen Fristen.

Welche Pflichten folgen aus übermittelten Sozialdaten?

Ein Verein oder eine gGmbH ist kein Sozialleistungsträger, das Sozialgeheimnis aus § 35 SGB I bindet den Träger also nicht unmittelbar. Als Sozialdaten im Sinne von § 67 SGB X gelten Angaben, die ein Leistungsträger für seine Aufgaben verarbeitet. Beim freien Träger kommen sie durch Übermittlung an, und mit ihnen die Pflichten. Die Grundpflichten für DSGVO-konforme Vereinssoftware bleiben die Basis, Sozialdaten setzen eine zweite Schicht darauf.

Was übermittelte Sozialdaten beim Träger auslösen:

• Verarbeitung nur für den Zweck der Übermittlung (§ 78 Abs. 1 SGB X)
• Geheimhaltung im selben Umfang wie beim Leistungsträger
• Hinweis an alle Beschäftigten, die mit den Daten arbeiten
• gleichwertiger Schutz bei Leistungen der Jugendhilfe (§ 61 Abs. 3 SGB VIII)

Der Hinweis ist spätestens bei der Übermittlung fällig (§ 78 Abs. 2 SGB X). Sozialdatenschutz in der Software heißt deshalb: Zweck und Herkunft gehören an jeden Datensatz, sonst lässt sich die Zweckbindung später weder einhalten noch belegen. Welche Kolleginnen eine Akte öffnen dürfen, entscheidet sich am einzelnen Fall und nicht an der Stellenbezeichnung (Zugriff je Fall statt je Rolle).

Sozialdatenschutz und Schweigepflicht der Fachkräfte

Neben dem Sozialrecht greift das Strafrecht, denn staatlich anerkannte Sozialarbeiterinnen und Sozialpädagogen gehören nach § 203 Abs. 1 StGB zu den Berufsgeheimnisträgern. Welcher Schweigepflicht soziale Arbeit damit unterliegt, regelt das Strafrecht für jede Fachkraft persönlich, nicht nur für die Organisation. Wie viel Datenschutz soziale Arbeit verträgt, ist deshalb keine offene Frage: Die Akte muss Schweigen zum Normalfall machen.

Datenmodell und Nachweis

Beratungsstellen, Einrichtungen und Mitgliedervereine brauchen verschiedene Datenmodelle, auch wenn der Markt Software für Vereine und freie Träger oft als eine Kategorie behandelt. Öffnet eine Fachkraft eine fremde Akte, sollte die Software den Grund festhalten können. Zur IT-Compliance eines Trägers gehören deshalb Nachweise gegenüber Leistungsträgern und Aufsicht, nicht nur ein ausgefülltes Verzeichnis.

Woran erkennt ein Träger geeignete Fachsoftware?

Geeignete Sozialdatenschutz-Software setzt die Pflichten aus Sozialrecht und Strafrecht technisch durch, statt sie dem Gedächtnis der Fachkräfte zu überlassen. Die Auswahl beginnt deshalb nicht beim Funktionsumfang, sondern bei wenigen Prüffragen zu Zugriff, Zweck, Ort und Löschung. Ob bestehende Software nachgerüstet oder eine eigene Fachanwendung entwickelt wird, folgt erst aus den Antworten.

Louisa Specht-Riemenschneider, bis September 2026 Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, sagte im Mai 2026 bei der Vorstellung des 34. Tätigkeitsberichts ihrer Behörde: „Datenschutz ist nicht der Gegner von Innovation. Der Gegner von Innovation ist Rechtsunsicherheit.“ Prüfbare Kriterien vor der Auswahl verkleinern genau diese Unsicherheit.

Prüffragen an eine Software für den Sozialdatenschutz:

☞ Zugriff wird je Fall vergeben, nicht pauschal je Rolle
☞ Anvertraute Angaben lassen sich gesondert kennzeichnen
☞ Jede Übermittlung wird mit Zweck und Empfänger protokolliert
☞ Der Verarbeitungsort liegt im Inland oder in der EU
☞ Löschfristen greifen je Akte, nicht nur je Person
☞ Daten verschiedener Einrichtungen bleiben getrennt

Nachrüsten oder eigene Fachanwendung

Ausgangspunkt der Prüfung ist, wo vorhanden, die bestehende Klientenverwaltung. Software dieser Art steuert den Zugriff teils nur je Rolle, weil sie nach Aufgaben und nicht nach Fällen gebaut wurde. Der Umbau zur Sozialdatenschutz-Software reicht dann bis in den Kern der Datenbank. Wie viel Dokumentation soziale Arbeit Software-gestützt leisten kann, entscheidet das Datenmodell, nicht die Oberfläche. Ab welchem Punkt es sich rechnet, Vereinssoftware entwickeln zu lassen statt umzubauen, hängt davon ab, ob die Software Jugendhilfe und Eingliederungshilfe in einem Rechtekonzept abbilden muss.

Datentrennung im Wohlfahrtsverband

Teilt ein Wohlfahrtsverband Stammdaten und Abrechnung über Landes-, Kreis- und Ortsebene hinweg, gehören die Fallakten trotzdem der Einrichtung, die den Fall führt. Damit eine Software Sozialwirtschaft und Verbandsaufbau zugleich abbildet, muss sie Verbandsebenen und Fallzuständigkeit kennen. Für die Verbandssoftware einer solchen Struktur heißt das: Eine gemeinsame Datenbank braucht getrennte Lesezugriffe auf Fallakten.

Software Jugendhilfe: was die Fallakte durchsetzen muss

Welche Software Jugendhilfe-Träger brauchen, entscheidet sich an der Fallakte. Hilfeplanung und Gesprächsnotizen können in derselben Akte liegen, aber nicht jede Angabe darf an dieselben Stellen. Die Fallakte muss Zugriff und Übermittlung deshalb so abbilden, dass eine Software Jugendhilfe und Eingliederungshilfe nebeneinander führen kann, ohne ihre unterschiedlichen Regeln zu vermischen.

Zugriff je Fall statt je Rolle

Ein Berechtigungskonzept nach Rollen beantwortet die Frage, was eine Sozialpädagogin grundsätzlich tun darf. Bei Sozialdaten zählt eine andere Frage: Darf sie diesen einen Fall sehen? Das Sozialgeheimnis verlangt schon beim Leistungsträger, dass Sozialdaten nur Befugten zugänglich sind, und zwar auch intern. Eine Sozialdatenschutz-Software behandelt die Zuständigkeit für den Fall als eigentliche Berechtigung, die Rolle bildet nur den Rahmen. So bremst der Datenschutz soziale Arbeit nicht aus, denn die zuständige Fachkraft öffnet ihre Fälle ohne zusätzliche Freigabe.

Anvertraute Angaben kennzeichnen

Für Fachkräfte des Jugendamts schützt § 65 SGB VIII Daten, die ihnen zur persönlichen und erzieherischen Hilfe anvertraut wurden, besonders streng. Beim freien Träger muss dieser Schutz über § 61 Abs. 3 SGB VIII in entsprechender Weise gewährleistet sein. So gibt der Sozialdatenschutz Jugendhilfe-Fachkräften im Amt wie beim freien Träger denselben Auftrag: anvertraute Angaben als solche kennzeichnen und von der Weitergabe ausnehmen, solange keine Befugnis vorliegt.

Jede Übermittlung protokollieren

Spätestens wenn eine betroffene Person Auskunft verlangt oder ein Vorfall gemeldet werden muss, wird die Weitergabe von Daten geprüft. Dann zählt, ob die Sozialdatenschutz-Software jede Weitergabe lückenlos und ohne Nacharbeit zeigen kann. Übernimmt eine neue Software Jugendhilfe-Akten aus einem Altsystem, gehören die bisherigen Übermittlungsnachweise mit in die Migration.

Was ein Übermittlungsprotokoll festhält:

• Wer die Daten weitergegeben hat
• Wann die Weitergabe erfolgte
• An welche Stelle die Daten gingen
• Zu welchem Zweck übermittelt wurde
• Welche Datensätze betroffen waren

Sozialdatenschutz bei Verarbeitungsort und Wartung

Für die Sozialleistungsträger selbst erlaubt § 80 Abs. 2 SGB X eine Auftragsverarbeitung nur im Inland, in der EU, in gleichgestellten Staaten oder in einem Drittstaat mit Angemessenheitsbeschluss (Bundesministerium der Justiz, Zehntes Buch Sozialgesetzbuch, 2026). Weil § 78 SGB X den Empfänger zur Geheimhaltung im selben Umfang verpflichtet, ist diese Grenze der naheliegende Maßstab, um den Sozialdatenschutz SGB-konform in Hosting und Auftragsverarbeitung des Trägers umzusetzen. Für Software zur Verarbeitung von Sozialdaten scheiden Rechenzentren in Drittstaaten ohne Angemessenheitsbeschluss damit aus.

Wartungszugriff und Verpflichtung

Wie weit die Schweigepflicht soziale Arbeit bindet, zeigt sich bei der Wartung. Bei einer Sozialdatenschutz-Software ist die Wartung die Stelle, an der Dritte Zugriff auf Fallakten bekommen. Nach § 203 Abs. 4 StGB macht sich auch die schweigepflichtige Fachkraft strafbar, wenn sie nicht dafür sorgt, dass eine mitwirkende Person zur Geheimhaltung verpflichtet wurde, und diese dann ein Geheimnis unbefugt offenbart (Bundesministerium der Justiz, Strafgesetzbuch, 2026). Ein IT-Dienstleister mit Zugriff auf die Datenbank ist eine solche Person. Die schriftliche Verpflichtung jedes Dienstleisters gehört deshalb vor den ersten Wartungszugriff. Bei der Bundesbeauftragten, die auch die Jobcenter in gemeinsamer Einrichtung beaufsichtigt, gingen 2025 insgesamt 11.824 Beschwerden und Anfragen sowie 9.170 Meldungen von Datenschutzverstößen ein, berichtet der Deutsche Bundestag zum Tätigkeitsbericht.

Sozialdatenschutz-Software im Verbund mit Klinik und Pflege

Führt ein Träger neben Beratung und Jugendhilfe auch Krankenhäuser oder Pflegeeinrichtungen, treffen zwei Regelwerke auf dieselbe Anwendung: der Sozialdatenschutz für die Fallarbeit und die Informationssicherheit nach NIS-2 für den Betrieb. Beide verlangen Nachweise, und die lassen sich nur gemeinsam erbringen, wenn die Sozialdatenschutz-Software beide Anforderungen von Anfang an zusammen abbildet.

Welche Pflichten kommen mit NIS-2 hinzu?

Seit dem 6. Dezember 2025 gilt in Deutschland das NIS-2-Umsetzungsgesetz. Bis zum 30. September 2026 gingen im Sektor Gesundheit 3.703 Registrierungen beim BSI ein (BSI, NIS-2 in Zahlen, 2026). Im Gesundheitswesen sind die Pflichten damit bereits Alltag. Ob ein Träger selbst darunterfällt, hängt von Art und Größe seiner Einrichtungen ab und ist im Einzelfall zu prüfen. Fällt er darunter, gelten Risikomanagement und Meldepflichten auch für die Sozialdatenschutz-Software, in der Fallakten und Pflegedaten liegen.

Ein Rechtekonzept für Beratung und Pflege

Datenschutz in der Pflege und in der Jugendhilfe braucht dann ein gemeinsames Rechtekonzept und eine gemeinsame Notfallplanung. Trotzdem muss die Software Jugendhilfe und Pflege sauber voneinander trennen. Für Träger mit diesem Profil ist Software für Gesundheit und Pflege kein getrenntes Projekt, sondern Teil derselben Architektur.

TenMedia entwickelt seit 2011 Individualsoftware und arbeitet nach einem ISMS, das nach ISO 27001 zertifiziert ist. Seit 2023 betreut TenMedia KätheCare, eine Plattform für Pflege- und Betreuungsdienste, die Patientendaten und Leistungserfassung unter einem Rechte- und Rollenkonzept bis zur Abrechnung mit den Krankenkassen zusammenführt.