Unterweisung Datenschutz in der ambulanten Erziehungshilfe – sicher mobil mit Sozialdaten arbeiten

Der rechtliche Rahmen für diese Unterweisung speist sich aus zwei Strängen, die in der Praxis zusammenlaufen: dem Sozialdatenschutz und dem Arbeitsschutzrecht.

Sozialdatenschutz in der Kinder- und Jugendhilfe

Zentrale Norm ist § 65 SGB VIII – Besonderer Vertrauensschutz in der persönlichen und erzieherischen Hilfe. Die Vorschrift regelt, dass anvertraute Daten grundsätzlich nur unter engen Voraussetzungen weitergegeben werden dürfen, und begründet damit einen Schutzstandard, der über den allgemeinen Datenschutz hinausgeht. Für die Amtsvormundschaft, Amtspflegschaft und Beistandschaft enthält § 68 SGB VIII ergänzende Regelungen zum Umgang mit Sozialdaten. Der fachliche Kontext ergibt sich aus § 27 SGB VIII (Hilfe zur Erziehung), § 41 SGB VIII (Hilfe für junge Volljährige) sowie § 8a SGB VIII (Schutzauftrag bei Kindeswohlgefährdung) – gerade der Schutzauftrag zwingt regelmäßig zur Abwägung zwischen Vertraulichkeit und notwendiger Information Dritter. Ergänzend gelten die Vorschriften des Sozialgesetzbuchs Zehntes Buch (SGB X) zum Sozialgeheimnis, die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG). Die Zusammenarbeit im Kinderschutz mit anderen Berufsgruppen richtet sich zusätzlich nach dem Gesetz zur Kooperation und Information im Kinderschutz (KKG).

Strafrechtliche Flankierung

Der unbefugte Zugriff auf gesicherte Daten ist nach § 202a StGB (Ausspähen von Daten) strafbar, das Abfangen bei der Übermittlung nach § 202b StGB, das Bereitstellen entsprechender Werkzeuge nach § 202c StGB. Wer personenbezogene Daten in einer Weise verbreitet, die Betroffene gefährdet, kann sich nach § 126a StGB strafbar machen. Diese Normen verdeutlichen, dass Verschlüsselung und Zugriffsschutz keine formalen Übungen sind, sondern der Abgrenzung von Befugtem und Unbefugtem dienen.

Arbeitsschutzrechtliche Grundlage der Unterweisung

Die Pflicht zur Unterweisung folgt aus § 12 ArbSchG. Ihre inhaltliche Ausrichtung ergibt sich aus der Gefährdungsbeurteilung nach § 5 ArbSchG, die nach § 6 ArbSchG zu dokumentieren ist. Die Grundpflichten des Arbeitgebers regelt § 3 ArbSchG, die Rangfolge der Maßnahmen § 4 ArbSchG; die Mitwirkungspflichten der Beschäftigten stehen in § 15 ArbSchG. Für die eingesetzten Arbeitsmittel – Notebooks, Diensthandys, Aktentaschen mit Schließmechanismus, Aktenvernichter – gilt die Betriebssicherheitsverordnung (BetrSichV). Anregungen zur Gestaltung sicherer betrieblicher Kommunikation gibt die DGUV Information 206-041, systematische Hinweise zum Aufbau eines Arbeitsschutzmanagements die DGUV Information 211-030.

Der Träger der ambulanten Erziehungshilfe trägt die Verantwortung dafür, dass mobiles Arbeiten datenschutzkonform überhaupt möglich ist. Die Pflichten lassen sich in vier Blöcke gliedern.

1. Gefährdungsbeurteilung. Nach § 5 ArbSchG sind die Arbeitsbedingungen zu beurteilen – und zwar für den realen mobilen Arbeitsplatz, nicht für den Schreibtisch in der Geschäftsstelle. Zu betrachten sind der Transport von Unterlagen, die Arbeit in fremden Wohnungen, die Nutzung öffentlicher Netze, Alleinarbeit und die psychische Belastung durch Konfliktsituationen. Die Ergebnisse und die abgeleiteten Maßnahmen sind nach § 6 ArbSchG zu dokumentieren.

2. Bereitstellung sicherer Arbeitsmittel. Der Arbeitgeber muss die technischen Voraussetzungen schaffen: dienstliche Endgeräte mit Festplattenverschlüsselung, Mehr-Faktor-Authentifizierung, VPN-Zugang, verwalteten Mobilgeräten, Sichtschutzfolien und geeigneten Transportbehältnissen. Wer Beschäftigte auf private Geräte verweist, verlagert das Risiko in einen Bereich, den er nicht kontrollieren kann.

3. Organisatorische Festlegungen. Erforderlich sind schriftliche Regelungen, die Fragen des Alltags eindeutig beantworten: Welche Daten dürfen das Haus verlassen? Wo werden Akten im Fahrzeug aufbewahrt? Wann und wie wird ein Verlust gemeldet? Der Meldeweg für Datenschutzvorfälle muss allen bekannt und rund um die Uhr erreichbar sein, weil aufsichtsbehördliche Meldefristen kurz bemessen sind.

4. Unterweisung und Aufgabenübertragung. Die Unterweisung nach § 12 ArbSchG hat vor Aufnahme der Tätigkeit und danach regelmäßig zu erfolgen, in verständlicher Sprache und bezogen auf den konkreten Arbeitsplatz. Werden Aufgaben delegiert – etwa an Team- oder Standortleitungen –, ist dies nach § 7 ArbSchG zu berücksichtigen; die Bestellung verantwortlicher Personen richtet sich nach § 13 ArbSchG. Beschäftigte sind nach § 14 ArbSchG zu unterrichten und anzuhören.

Die Unterweisung folgt dem Weg der Daten durch den Arbeitstag – vom Verlassen der Dienststelle bis zur Rückkehr.

Dienstliche, verschlüsselte Geräte

Grundregel ist die Trennung von dienstlich und privat. Vermittelt wird, warum ausschließlich vom Träger bereitgestellte Endgeräte für Sozialdaten genutzt werden dürfen, welche Rolle die Festplattenverschlüsselung spielt (sie schützt erst im ausgeschalteten Zustand – der zugeklappte Laptop im Ruhezustand ist noch offen) und warum das Gerät bei jeder Unterbrechung aktiv gesperrt wird. Behandelt werden ferner der Umgang mit Wechseldatenträgern, das Verbot der Speicherung von Falldaten in privaten Cloud- oder Messengerdiensten und die Meldung von Software-Auffälligkeiten.

Gesicherte Verbindungen: VPN, WLAN, Zwei-Faktor-Authentifizierung

Praxisnah erklärt wird, was ein VPN leistet und was nicht, wie man erkennt, ob der Tunnel steht, und warum offene Netze in Cafés, Bahnhöfen oder Wartebereichen ohne VPN tabu sind. Ergänzt wird dies um den mobilen Hotspot als bevorzugte Alternative, die sichere Konfiguration des Heim-WLAN bei Homeoffice-Anteilen sowie die Zwei-Faktor-Authentifizierung: warum ein zweiter Faktor Passwortdiebstahl entwertet, wie mit Bestätigungsanfragen umzugehen ist, die man selbst nicht ausgelöst hat, und wie Phishing-Nachrichten erkannt werden, die genau auf diesen zweiten Faktor zielen.

Schutz vor fremden Blicken und Ohren

Der mobile Arbeitsplatz ist selten allein. Themen sind die Positionierung des Bildschirms in der Wohnung der Familie, der Einsatz von Sichtschutzfolien, das Sperren des Geräts beim kurzen Verlassen des Raumes, die Vermeidung von Fallgesprächen im Auto mit Freisprecheinrichtung bei Mitfahrenden und die Zurückhaltung bei Telefonaten in öffentlichen Verkehrsmitteln. Ein wiederkehrendes Praxisbeispiel: Die Fachkraft bespricht den Hilfeplan im Wohnzimmer, während ein älteres Geschwisterkind mitliest – die Frage, wer im Raum welche Informationen erhalten darf, ist unmittelbar eine Frage des Vertrauensschutzes nach § 65 SGB VIII.

Papier: Transport, Drucken, Vernichten

Behandelt werden die Reduktion auf das notwendige Minimum an mitgeführten Unterlagen, der Transport in verschlossenen Behältnissen, das Verbot, Akten sichtbar oder über Nacht im Fahrzeug zu lassen, sowie das sichere Drucken: Druckaufträge nur an kontrollierten Geräten, möglichst mit Freigabe am Gerät, niemals an Druckern von Kooperationspartnern ohne Absprache. Für die Vernichtung gilt der Grundsatz, dass Papier mit Sozialdaten ausschließlich über geeignete Aktenvernichter oder verschlossene Sammelbehälter entsorgt wird – nie im Hausmüll, nie im Papierkorb der Familie.

Fehler- und Notfallverhalten

Der letzte Block ist der wichtigste: Was tun bei Geräteverlust, Diebstahl, Fehlversand einer E-Mail oder verlorener Akte? Vermittelt werden die sofortige Meldung an die verantwortliche Stelle und die Datenschutzbeauftragte oder den Datenschutzbeauftragten, die Sperrung des Geräts, die Dokumentation des Vorfalls und die Sanktionsfreiheit der ehrlichen Meldung. Eine Fehlerkultur, die Vorfälle verschweigt, ist das größte Datenschutzrisiko überhaupt.

Die Gefährdungen beim mobilen Arbeiten in der Erziehungshilfe betreffen sowohl die Betroffenenrechte der Familien als auch die Beschäftigten selbst.

Typische Gefährdungen

• Verlust und Diebstahl von Notebook, Diensthandy oder Aktentasche – häufig aus dem Fahrzeug oder in öffentlichen Verkehrsmitteln.
• Kenntnisnahme durch Dritte: Mitlesen auf dem Bildschirm, Mithören von Telefonaten, offen liegende Unterlagen im Hausflur.
• Unsichere Netze: Abfangen von Daten in offenen WLANs, gefälschte Hotspots, fehlender oder abgebrochener VPN-Tunnel.
• Fehlversand: falscher E-Mail-Empfänger, verwechselte Anlage, Sammelverteiler ohne Blindkopie.
• Unkontrollierte Papierspuren: liegengebliebene Ausdrucke, Entsorgung im Hausmüll, Notizzettel in der Jackentasche.
• Social Engineering: Anrufe angeblicher Behörden oder Angehöriger, die Auskunft über eine Familie verlangen.
• Begleitende Belastungen: Alleinarbeit, Zeitdruck und Konfliktsituationen erhöhen die Wahrscheinlichkeit von Bedien- und Sorgfaltsfehlern.

Schutzmaßnahmen nach dem TOP-Prinzip

Technisch: Festplatten- und Geräteverschlüsselung, Mobile-Device-Management mit Fernlöschung, VPN mit Kill-Switch, Zwei-Faktor-Authentifizierung, automatische Bildschirmsperre nach kurzer Inaktivität, Sichtschutzfolien, Follow-Me-Printing mit Freigabe am Gerät, Aktenvernichter geeigneter Sicherheitsstufe, abschließbare Transportbehältnisse.

Organisatorisch: Datensparsamkeit als Leitlinie – nur mitnehmen, was für den Termin gebraucht wird; klare Rollen- und Berechtigungskonzepte; verbindliche Regelung zum Umgang mit Papier; definierter Melde- und Eskalationsweg; regelmäßige Unterweisung und Auffrischung; Aufnahme des Themas in die Einarbeitung neuer Kolleginnen und Kollegen.

Personenbezogen: aufmerksames Verhalten in fremden Räumen, aktives Sperren des Geräts, bewusster Umgang mit Gesprächsinhalten in Gegenwart Dritter, Rückfrage im Zweifel statt eigenmächtiger Auskunft. Die Rangfolge nach § 4 ArbSchG gilt auch hier: Technik und Organisation müssen tragen, bevor Verhalten die Lücke schließen soll.

Die Unterweisung ist für alle Träger relevant, deren Beschäftigte außerhalb fester Diensträume mit Sozialdaten arbeiten. Dazu zählen freie und öffentliche Träger der Kinder- und Jugendhilfe mit ambulanten Hilfen zur Erziehung – Sozialpädagogische Familienhilfe, Erziehungsbeistandschaft, Intensive Sozialpädagogische Einzelbetreuung, Betreutes Wohnen und Nachbetreuung junger Volljähriger. Ebenso betroffen sind Erziehungs- und Familienberatungsstellen mit aufsuchender Arbeit, Jugendämter mit Außendienst, Frühe Hilfen, Schulsozialarbeit sowie Fachdienste, die eng mit Schulen, Kliniken und Familiengerichten kooperieren.

Besonderheiten ergeben sich aus dem Zusammentreffen mehrerer Beteiligter: Im Hilfeplanverfahren, in Fallkonferenzen und in der Zusammenarbeit nach dem KKG treffen Fachkräfte mit unterschiedlichen Befugnissen aufeinander. Wer in solchen Runden welche Information einbringen darf, ist keine technische, sondern eine rechtliche Frage – und gehört deshalb in dieselbe Unterweisung wie das VPN. Für Träger mit angestellten Honorarkräften oder Studierenden im Praxissemester gilt: Auch sie werden vor dem ersten Hausbesuch unterwiesen.

Nach § 12 ArbSchG ist vor Aufnahme der Tätigkeit zu unterweisen und die Unterweisung regelmäßig zu wiederholen. In der Praxis hat sich ein jährlicher Turnus etabliert; für Beschäftigte unter 18 Jahren schreibt das Jugendarbeitsschutzgesetz eine halbjährliche Unterweisung vor.

Unabhängig vom Regelintervall ist anlassbezogen zu unterweisen: bei Einführung neuer Endgeräte oder Fachsoftware, bei Wechsel des Aufgabenbereichs, nach einem Datenschutzvorfall, bei geänderten Verfahrensanweisungen sowie bei Rückkehr aus längerer Abwesenheit. Auch die Erweiterung des mobilen Arbeitens – etwa neue Homeoffice-Anteile – ist ein Unterweisungsanlass.

Zu dokumentieren sind Datum, Inhalte, Dauer, Name der unterweisenden Person und die Teilnahmebestätigung der Unterwiesenen; bei elektronischen Unterweisungen tritt der protokollierte Abschluss inklusive Lernerfolgskontrolle an die Stelle der Unterschriftenliste. Der Nachweis dient der Erfüllung der Dokumentationspflicht nach § 6 ArbSchG und ist zugleich das entscheidende Entlastungsmittel gegenüber Aufsichtsbehörde und Unfallversicherungsträger. Für die Aufbewahrung von Unterweisungsnachweisen gibt es keine einheitliche gesetzliche Frist; üblich und empfehlenswert ist eine Aufbewahrung über die gesamte Dauer des Beschäftigungsverhältnisses, mindestens jedoch bis zur nächsten turnusmäßigen Unterweisung nachweisbar über mehrere Zyklen hinweg. Die Nachweise selbst enthalten Beschäftigtendaten und sind entsprechend geschützt aufzubewahren.