Abholberechtigte sicher identifizieren – ohne unnötige Datenverarbeitung

Beitrag teilen

Felix Leicht

ist Rechtsanwalt und zertifizierter Datenschutzbeauftragter (TÜV) mit Schwerpunkt auf Datenschutz und IT-Sicherheit in Kitas. Er berät Kita-Träger zur DSGVO-Konformität und entwickelt praxistaugliche Vorlagen für Einrichtungen.
Weitere Artikel im Datenschutz-ABC für Kitas

Beitrag teilen

Keine neuen Artikel verpassen:

Keine neuen Artikel verpassen:

Die Eltern vertrauen der Kita ihre Kinder an. Ein hohes Vertrauen, das den Schutz der Kleinsten an oberste Stelle setzt. Doch wie gewährleisten Kita-Verantwortliche, dass nur die richtigen Personen ein Kind abholen, ohne gleichzeitig gegen Datenschutzbestimmungen zu verstoßen?

Genau hier liegt die Herausforderung: Sicherheit für das Kind zu garantieren und gleichzeitig den Anforderungen der DSGVO gerecht zu werden. Dieser Beitrag beleuchtet, wie sich dieses Spannungsfeld gut lösen lässt – ohne unnötige Daten zu erheben.

Praxisrelevanz für Kitas

Wenn Kinder sicher abgeholt werden sollen – aber datensparsam

In fast jeder Kita-Situation kommt es vor: Eine befreundete Familie, die Oma oder ein kurzfristig organisierter Babysitter soll das Kind abholen. Damit das geht, ohne Missverständnisse oder Risiken, benötigen Kitas ein klares Verfahren.

Doch viele Einrichtungen stehen vor Unsicherheiten: Müssen wir den Ausweis kopieren? Darf eine Erzieherin listen, wer wann abgeholt hat? Braucht es eine schriftliche Einwilligung der Eltern?

Dieser Beitrag zeigt praxisnah, wie mit möglichst wenigen Daten dennoch sichergestellt werden kann, dass Kinder sicher abgeholt werden und wie das datenschutzkonform funktioniert.

Sicherheit und Souveränität schaffen – mit unserer erprobten Schulung für Mitarbeitende

Rechtlicher Rahmen

Sicherheit durch berechtigtes Interesse

Um sicherzustellen, dass Kinder nur von autorisierten Personen abgeholt werden, dürfen Kitas personenbezogene Daten der Abholberechtigten verarbeiten. Als Rechtsgrundlage kommt hier regelmäßig das „berechtigte Interesse“ gemäß Art. 6 Abs. 1 lit. f) DSGVO in Betracht.

Beispiel: Die Kita dokumentiert Name und Beziehung zur Familie (z. B. „Nachbarin“, „Tante“) in einer internen Liste, um bei der Abholung abgleichen zu können. Eine schriftliche Einwilligung ist hierfür nicht nötig, denn im Vordergrund steht das Kindeswohl.

Datenminimierung: So wenig wie möglich, so viel wie nötig

Auch wenn die rechtliche Grundlage gegeben ist, gilt das Gebot der Datensparsamkeit. Sensible Informationen wie Ausweisnummern dürfen nur in absoluten Ausnahmefällen gespeichert werden. Meist reichen kombinierte Standarddaten zur sicheren Identifikation. Gleichen Sie diese mit dem Ausweis der Person ab.

Beispiel: Der vollständige Name und ggf. das Geburtsdatum der abholberechtigten Person genügen in der Praxis meist, um eine sichere und datenschutzfreundliche Identifikation durch einen Abgleich mit dem vorgelegten Ausweis zu gewährleisten.

Informationspflichten nach Art. 14 DSGVO

Wenn die abholberechtigten Personen ihre Daten nicht direkt bei der Kita angeben (sondern z. B. von den Eltern genannt werden), greift Art. 14 DSGVO: Sie müssen dennoch über die Datenverarbeitung informiert werden.

Beispiel: Die Kita stellt eine Standardinformation für Abholberechtigte zur Verfügung, entweder auf der Website oder ausgedruckt am Kita-Eingang. Alternativ können Eltern gebeten werden, das Infoblatt vor der ersten Abholung weiterzugeben.

Was ist zu tun?

Praxis-Check: So setzen Sie eine sichere & datensparsame Abholung um

  1. Dokumentieren Sie Abholberechtigte im Rahmen des Aufnahmeprozesses. Lassen Sie Eltern die Namen und ggf. Beziehungen zu den künftigen Abholpersonen angeben.
  2. Prüfen Sie die Identität situationsbezogen ohne unnötige Daten. Beispielsweise durch Abgleich mit der dokumentierten Liste oder gezielte Rückfrage, ohne Ausweis-Kopien.
  3. Vermeiden Sie sensible Daten, wo möglich. Ausweisnummern oder biometrische Merkmale sind in der Regel nicht erforderlich.
  4. Informieren Sie die betroffenen Abholpersonen nach Art. 14 DSGVO. Zum Beispiel über ein leicht zugängliches Informationsblatt.
  5. Aktualisieren Sie regelmäßig die Abhollisten im Dialog mit den Eltern.
  6. Schulen Sie Ihr Personal für eine sensible und sichere Umsetzung.
  7. Dokumentieren Sie Ihre Verfahren intern, etwa im Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO.
  8. Halten Sie Rückfragen zu Datenschutz und Abholung in einer FAQ (Häufig gestellte Fragen) bereit.

Fazit

Kitas tragen eine doppelte Verantwortung: Sie müssen sowohl die Sicherheit der Kinder als auch den Schutz der personenbezogenen Daten gewährleisten. Mit einer gezielten Datenverarbeitung auf Grundlage berechtigten Interesses und unter Einhaltung des Prinzips der Datenminimierung können beide Ziele erreicht werden. Ein verantwortungsvoller Umgang mit den Daten der Abholberechtigten stärkt zudem das Vertrauen der Eltern.

Beitrag teilen

Felix Leicht

ist Rechtsanwalt und zertifizierter Datenschutzbeauftragter (TÜV) mit Schwerpunkt auf Datenschutz und IT-Sicherheit in Kitas. Er berät Kita-Träger zur DSGVO-Konformität und entwickelt praxistaugliche Vorlagen für Einrichtungen.
Weitere Artikel im Datenschutz-ABC für Kitas

Keine neuen Artikel verpassen:

Noch Fragen?
Direktkontakt zum Spezialisten für Datenschutz in der Kita