Welche Aufgabe soll die Kita-App übernehmen?
Kläre den Kommunikationsauftrag. Lege fest, welche Kommunikation für Familien und Team verlässlicher werden soll. Die aktuelle IFP-Expertise zu Kita-Apps und die Fraunhofer-Studie "Hallo Kita" beginnen deshalb mit Bedarf, Zielen und Beteiligten, nicht mit einer Anbieterliste.
Schreib vor jeder Demo einen kurzen Kommunikationsauftrag. Zum Beispiel: "Wir wollen allgemeine Informationen, Termine, Rückmeldungen und Abwesenheiten über einen dienstlichen Kanal organisieren. Vertrauliche Entwicklungsgespräche, Konfliktklärung und akute Notfälle bleiben außerhalb der App." Wähle Funktionen nach diesem Auftrag aus.
Passt in den Auftrag
- Informationen an Einrichtung, Gruppe oder einzelne Familie
- Termine, Einladungen und strukturierte Rückmeldungen
- Abwesenheitsmeldung mit nur den nötigen Angaben
- klar geregelte kurze organisatorische Rückfragen
Bleibt bewusst außerhalb
- vertrauliche Entwicklungs- und Konfliktgespräche
- medizinische oder kinderschutzbezogene Fallklärung
- Notruf und unmittelbare Gefahrenkommunikation
- Dienstplanung, Abrechnung, Portfolio und QM, wenn dafür kein Auftrag besteht
Wenn du zunächst den gesamten Werkzeugmix der Leitung ordnen willst, hilft dir der Überblick zu Kita-Management-Werkzeugen. Für die konkrete Formulierung einer Mitteilung bleibt der Leitfaden zu Elternbriefen für verschiedene Anlässe die passendere Seite.
Die anbieterneutrale Auswahlmatrix
Bewerte jedes Prüffeld einzeln: belegt, wenn ein aktueller Nachweis oder erfolgreicher Test vorliegt, offen, wenn etwas noch geklärt werden muss, und nicht erfüllt, wenn ein Ausschlusskriterium scheitert.
| Prüffeld | Vor dem Vertrag belegen | Im Pilot beweisen | Stoppsignal |
|---|---|---|---|
| Zweck | Anwendungsfälle, Nicht-Ziele und verantwortliche Rollen | Die App ersetzt vereinbarte Doppelwege | Funktionen treiben den Zweck statt umgekehrt |
| Erreichbarkeit | App, Browser oder gleichwertiger Ersatzweg | Wichtige Nachricht erreicht auch App-Nichtnutzende | Smartphone-Zwang ohne Alternative |
| Sprache und Zugang | unterstützte Sprachen, Hilfsmittel und Supportmaterial | Eltern lösen Kernaufgaben selbstständig | nur ein Marketing-Häkchen, kein Test möglich |
| Datenminimierung | Felder, Berechtigungen und Voreinstellungen | unnötige Angaben und Gerätezugriffe bleiben aus | Diagnose-, Foto- oder Kontaktpflicht ohne Zweck |
| AVV und Technik | Vertrag, Unterauftragnehmer, Schutzmaßnahmen und Nachweise | Rollen, Sperre, Wiederherstellung und Vorfallweg funktionieren | pauschales "DSGVO-konform" ohne Unterlagen |
| Push und Nachrichten | neutrale Vorschau und kleinster Empfängerkreis | Sperrbildschirm zeigt keine vertraulichen Angaben | Name, Gruppe oder Inhalt in der Push-Vorschau |
| Onboarding und Support | Ansprechperson, Material und Gerätewechsel-Prozess | Aktivierung und Testnachricht gelingen | Nichtnutzende bleiben unbemerkt |
| Notfallgrenze | Ersatzkanal, Kontaktplan und Verantwortliche | Testfall erreicht auch eine Familie ohne App | App oder Lesestatus als einzige Absicherung |
| Export und Exit | Umfang, Formate, Fristen, Kosten und Löschung | Testexport ist vollständig und außerhalb nutzbar | Export erst nach Kündigung prüfbar |
Die Matrix ersetzt keinen Vergabekatalog. Stimmt die Auswahlkriterien mit Träger, Datenschutz, IT und Elternvertretung ab. Ergänzt nur Kriterien, die aus eurem festgelegten Kommunikationsauftrag entstehen.
Datenschutz vor Funktionsumfang
Eine App ist nicht deshalb datenschutzgerecht, weil ihr Anbieter diesen Begriff auf die Startseite schreibt. Die DSGVO verlangt unter anderem Zweckbindung und Datenminimierung. Wenn der Anbieter Daten im Auftrag des Trägers verarbeitet, braucht ihr außerdem einen passenden Vertrag nach Art. 28 DSGVO. Der Vertrag muss Serverstandort, Verschlüsselung, Weisungen, Unterauftragnehmer, Rechte, Löschung, Rückgabe und prüfbare technische sowie organisatorische Maßnahmen regeln.
Datenminimierung wird Feld für Feld entschieden
Für eine Abwesenheitsmeldung genügt häufig "abwesend bis". Ein Pflichtfeld für Diagnose oder Krankheitsgeschichte braucht einen eigenen belegten Zweck. Eine allgemeine Nachricht gehört an den kleinsten sachgerechten Empfängerkreis. Ein Lesestatus ist nur sinnvoll, wenn vorher klar ist, welche Entscheidung daran hängt. Fotos bleiben im reinen Kommunikationspilot am besten deaktiviert, solange Zweck, Rechte und Löschung nicht separat geklärt sind.
Dass technische Nachweise wichtig sind, zeigt eine veröffentlichte Sicherheitsanalyse von Kita-Apps. Forschende fanden bei untersuchten mobilen Anwendungen unter anderem eingebundene Drittanbieter-Dienste und angreifbare Datenzugriffe. Die Studie ist kein aktuelles Produktranking. Sie belegt aber, warum Selbstauskünfte mit aktuellen Unterlagen, Audits und praktischen Tests ergänzt werden müssen.
Push-Vorschauen gehören in die Datenschutzprüfung
Eine vertrauliche Nachricht kann technisch verschlüsselt sein und trotzdem auf einem gesperrten Smartphone sichtbar werden. Lass im Pilot prüfen, was genau in der Push-Vorschau erscheint. Die sichere Ausgangslage ist ein neutraler Hinweis wie "Neue Nachricht in der Kita-App", ohne Kindername, Gruppe, Krankheitsangabe oder Nachrichtentext.
§ 80 SGB X nicht pauschal anwenden
Wenn in eurem konkreten Trägermodell Sozialdaten im Auftrag verarbeitet werden, kann zusätzlich § 80 SGB X mit einer vorherigen Anzeige an die Rechts- oder Fachaufsicht greifen. Das IFP stellt dafür ein Formular bereit. Welche Norm, Aufsicht und Frist für eure Einrichtung gelten, klärt der Träger mit der zuständigen Datenschutzfachperson und gegebenenfalls der Aufsicht. Eine Einwilligung ersetzt weder diese Prüfung noch technische Sicherheit.
Sprachzugang und Barrierefreiheit real testen
Eine übersetzte Nachricht hilft nicht, wenn die Aktivierung, Datenschutzinformation oder Supportseite nur in schwerem Deutsch vorliegt. Ein Webzugang hilft nicht, wenn dort wichtige Funktionen fehlen.
Die Architekturrichtlinie des Bundes nennt Benutzerfreundlichkeit und Barrierefreiheit als Beschaffungskriterien für IT-Lösungen. Sie ist nicht automatisch der Rechtsmaßstab jeder Kita, liefert aber einen sinnvollen Prüfrahmen. Teste mit Eltern, die unterschiedliche Geräte, Sprachen und Bedienhilfen nutzen.
Aufgaben für den Zugangstest
- Einladung verstehen und Konto aktivieren
- eine ungelesene Nachricht wiederfinden
- Schrift vergrößern, ohne Inhalt zu verlieren
- mit Screenreader durch Navigation und Formular kommen
- Sprache wechseln und Rückfrage absenden
- Termin über Browser oder Alternativkanal bestätigen
- Support ohne fremde Hilfe erreichen
- nach Gerätewechsel wieder sicher einsteigen
Automatische Übersetzung ist eine Zugangshilfe, keine fachliche Freigabe. Schreib wichtige Ausgangstexte kurz, eindeutig und ohne unnötige Fachbegriffe. Für rechtliche, medizinische oder sicherheitsrelevante Inhalte braucht es zusätzlich eine geprüfte Fassung und einen sichtbaren Rückfrageweg.
Pilot und Eltern-Onboarding planen
Prüfe im Pilot vorab festgelegte Fragen anhand echter Abläufe. Starte mit dem kleinsten sinnvollen Funktionsumfang, etwa Nachrichten, Terminen und Rückmeldungen. Fotos, Portfolios, Zahlungen oder weitere Verwaltungsfunktionen kommen erst nach einer neuen Zweck- und Datenschutzprüfung dazu.
- Pilotgruppe bewusst zusammensetzen: Beziehe unterschiedliche Familienkonstellationen, Sprachen, Geräte und Zugangsbedarfe ein.
- Startinformation geben: Erkläre Zweck, Nicht-Ziele, Start, Support, Antwortzeiten und Ersatzkanal.
- Zugänge sauber ausgeben: Berechtigte Sorgepersonen erhalten getrennte Konten oder Aktivierungswege. Änderungen werden nachvollziehbar bearbeitet.
- Mit einer Aufgabe starten: Eine Testnachricht mit einfacher Rückmeldung zeigt sofort, wo Aktivierung oder Bedienung scheitert.
- Nichtnutzung aktiv erkennen: Prüfe, welche Familien wichtige Inhalte nicht erreichen, und biete Unterstützung oder den vereinbarten Ersatzweg an.
- Erfahrungen auswerten: Sammle Doppelwege, Fehlzustellungen, Rückfragen, Supportfälle und unnötige Dateneingaben.
- Bewusst entscheiden: Erst danach folgt Ausweitung, Nachbesserung oder Stopp.
Die Fraunhofer-Studie sieht Startdokumentation, Schulung, Tests und Support als feste Teile der Einführung. Im laufenden Betrieb müssen außerdem neue Familien, neue Mitarbeitende und Gerätewechsel berücksichtigt werden. Ein einmaliger Elternbrief zum Start genügt daher nicht.
Notfälle brauchen mehr als eine Push-Nachricht
Eine Push-Nachricht kann wegen fehlender Verbindung, Geräteeinstellung, leerem Akku oder deaktiviertem Konto ausbleiben. Eine Lesebestätigung belegt zudem weder Verständnis noch Handlung. Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe nutzt deshalb bei Bevölkerungswarnungen einen Mix verschiedener Kanäle. Das ist keine spezielle Kita-Rechtsregel, aber ein gut übertragbares Resilienzprinzip.
| Dringlichkeit | Beispiel | Mindestweg | Rolle der App |
|---|---|---|---|
| Routine | Erinnerung, Speiseplan, Einladung | vereinbarter Standardkanal | kann Hauptkanal sein |
| Wichtig mit Frist | geänderte Schließzeit oder Angebot am Folgetag | App plus Kontrolle der Nichterreichten | schnelle Verteilung und Rückmeldung |
| Akut im Betrieb | kurzfristige Abholung oder unerwartete Schließung | App plus direkter Ersatzweg nach Kontaktplan | Zusatzkanal |
| Gefahr | medizinischer Notfall oder Evakuierung | Notruf und direkter Kontakt nach Notfallplan | darf unmittelbare Handlung nie verzögern |
Definiert vor dem Start für jede Stufe Auslöser, zuständige Person, Ersatzkanal und Dokumentation; der Rahmen dafür gehört in euer Notfallhandbuch mit Meldewegen. Prüft den Kontaktplan regelmäßig, statt erst in einer angespannten Situation zu entdecken, dass eine Nummer oder Sorgeberechtigung nicht mehr stimmt.
Den Anbieterwechsel vor dem Einstieg proben
Der AVV muss Rückgabe oder Löschung personenbezogener Daten am Vertragsende regeln. Das garantiert aber noch keinen fachlich brauchbaren Export. Eine Sammlung von Einzel-PDFs kann lesbar sein und trotzdem Empfängergruppen, Zeitstempel, Anhänge oder Rückmeldungen verlieren. Das IFP empfiehlt deshalb, eine Übermittlung in einem strukturierten, gängigen und maschinenlesbaren Format vertraglich zu vereinbaren.
Frag zusätzlich, was bei Einstellung des Dienstes, Insolvenz, schwerem Sicherheitsvorfall oder einem Wechsel des Unterauftragnehmers passiert. Der Ausstieg ist nur belastbar, wenn Umfang, Format, Frist, Preis und verfügbare Hilfe vor Vertragsschluss feststehen.
Go, Nachbesserung oder Stopp dokumentieren
Schließt den Pilot mit einer kurzen Entscheidungsvorlage ab. Zu jedem Prüffeld gehören Nachweis, Testergebnis, offener Punkt, verantwortliche Person und Termin. So bleibt sichtbar, warum ihr euch entschieden habt und was vor einer späteren Funktionserweiterung neu geprüft werden muss.
- Go: Alle Ausschlusskriterien sind belegt, die Kernabläufe funktionieren und der Alternativweg erreicht nicht digitale Familien.
- Nachbesserung: Der Kommunikationsauftrag passt, aber ein lösbarer Nachweis oder Pilotablauf fehlt. Kein Produktivstart vor Erledigung.
- Stopp: Datenschutzunterlagen bleiben unvollständig, notwendige Eltern werden ausgeschlossen, Notfallgrenzen fehlen oder der Exit lässt sich nicht testen.
Führe eine App ein, wenn sie euren Kommunikationsbedarf besser erfüllt als ein klarer Kanalplan mit E-Mail, Papier und Telefon.