Datenschutz bei Minderjährigen – warum ein Doppel-Consent kein bürokratischer Luxus ist

Ein Donnerstag im Aufnahmegespräch.

Eine 14-Jährige zieht in die Wohngruppe ein. Vor ihr liegt ein Stapel: Hilfeplan, Heimvertrag, Notfallzettel, Schulanmeldung, Datenschutzerklärung. Die Sorgeberechtigte unterschreibt routiniert. Die Jugendliche schaut zu, ein wenig abwesend, ein wenig überfordert. Niemand fragt sie, ob sie mit der Datenverarbeitung einverstanden ist. Vielleicht denkt sich auch niemand etwas dabei – die Mutter unterschreibt schließlich für sie. So war das immer.

Genau hier liegt das Missverständnis, an dem viele Software-Konzepte für die stationäre Jugendhilfe scheitern. Die Personensorge der Eltern ist eine Sache. Die eigenen Datenschutzrechte einer Jugendlichen sind eine andere. Beide existieren parallel, beide müssen in einer App, die ihren Alltag begleitet, abgebildet werden – und zwar getrennt.

Daher gibt es bei AlltagQuest kein Consent-Häkchen am Ende eines Aufnahmebogens. Stattdessen gibt es ein Doppel-Consent-Verfahren nach Art. 8 DSGVO – mit getrennten Erklärungen, getrennten Widerrufsmöglichkeiten und einer separaten Einwilligung für Gesundheitsdaten nach Art. 9 DSGVO. Warum diese Trennung kein Verwaltungsluxus ist, sondern eine fachliche Haltung, ist Thema dieses Beitrags.

Wo sich Personensorge und Datenschutz überschneiden

Art. 8 DSGVO – das Sondergewicht der Kinderdaten

Art. 8 DSGVO formuliert für Kinderdaten einen besonderen Schutzbedarf. Erwägungsgrund 38 begründet das ausdrücklich: „Kinder verdienen bei ihren personenbezogenen Daten besonderen Schutz, da sie sich der betreffenden Risiken, Folgen und Garantien sowie ihrer Rechte bei der Verarbeitung personenbezogener Daten möglicherweise weniger bewusst sind." Insbesondere bei Diensten der Informationsgesellschaft – und eine browserbasierte App für Jugendliche zählt zweifellos dazu – ist die Einwilligung nur wirksam, wenn sie der Träger der elterlichen Verantwortung erteilt oder ihr zugestimmt hat, sofern das Kind unter 16 Jahren ist (in Deutschland teils mit abweichender Altersgrenze).

Daraus folgt jedoch nicht, dass die Stimme des Kindes irrelevant wäre. Vielmehr verschränkt sich Art. 8 DSGVO mit der Mitwirkungsregel des deutschen Jugendhilferechts: § 8 SGB VIII verlangt entwicklungsangemessene Beteiligung an „allen sie betreffenden Entscheidungen". Eine Datenschutz-Einwilligung über Daten, die das Kind selbst betreffen, ist eine solche Entscheidung. Folglich ist sie ohne Beteiligung des Kindes nicht im Sinne des Gesetzes.

Was die deutsche Aufsichtspraxis daraus macht

Die Datenschutzkonferenz des Bundes und der Länder hat in mehreren Beschlüssen klargestellt, dass bei Diensten, die Minderjährige adressieren, die Einwilligung beider Seiten – Sorgeberechtigte einerseits, Kind oder Jugendlicher andererseits – einzuholen ist. Außerdem ist nach Art. 12 DSGVO eine altersgerechte Sprache zu wählen. Eine 14-Jährige darf nicht das gleiche Juristendeutsch zu lesen bekommen wie eine Geschäftsführerin im Aufsichtsrat.

Daher braucht jede Software, die Daten von Jugendlichen in der stationären Jugendhilfe verarbeitet, mindestens drei verschiedene Datenschutz-Texte: einen für Sorgeberechtigte, einen für Jugendliche, einen für Fachkräfte. Allerdings habe ich in meiner Marktbeobachtung kaum Anbieter gesehen, die das tatsächlich tun. Üblich ist eine Datenschutzerklärung im Fußbereich, formuliert für Erwachsene, ergänzt um ein Häkchen am Ende eines Aufnahmebogens.

Drei häufige Fehler in Software-Konzepten

Wenn ich mir die Fachsoftware-Landschaft anschaue, treffen mir drei Muster regelmäßig auf. Sie sind nicht böswillig, jedoch sind sie aus dem Geist eines anderen Anwendungsfeldes heraus entstanden und passen nicht zur stationären Jugendhilfe.

Erster Fehler: Eltern-Vollzugriff per Default

In vielen Schul- und Familien-Apps ist es üblich, dass Sorgeberechtigte einen Zugang erhalten, über den sie alles sehen können, was das Kind in die App einträgt. In der Jugendhilfe ist dieses Modell jedoch fachlich falsch. Eine Jugendliche, deren Hilfeplanung gerade die Distanz zur Herkunftsfamilie thematisiert, kann nicht authentisch ihre Stimmung eintragen, wenn sie weiß, dass die Mutter dieselbe Eintragung in derselben Sekunde mitliest. Daraus folgt: In der Jugendhilfe kann der Eltern-Lese-Zugang allenfalls eine Ausnahme sein, niemals der Standard.

Hinzu kommt der Beratungsanspruch nach § 8 Abs. 3 SGB VIII, der jungen Menschen ausdrücklich einen Raum ohne Kenntnis der Sorgeberechtigten zusichert. Eine Software, die diesen Raum nicht hat, untergräbt eine gesetzliche Garantie.

Zweiter Fehler: Mood-Daten ohne separate Einwilligung

Stimmungs- und Wohlbefindens-Daten sind keine gewöhnlichen Verlaufsdaten. Sie sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Folglich greift hier ein höheres Schutzniveau: Die Verarbeitung ist nur zulässig, wenn eine ausdrückliche Einwilligung vorliegt – oder wenn ein anderer engumgrenzter Erlaubnistatbestand greift. Insbesondere reicht hier nicht die allgemeine App-Einwilligung. Es braucht eine zweite, separate Einwilligung, die das Kind oder die Jugendliche bewusst getrennt erteilt.

Wer Mood-Tracking unter dem allgemeinen App-Consent versteckt, riskiert nicht nur eine aufsichtsrechtliche Beanstandung, sondern – und das ist mir fachlich wichtiger – er nimmt der Jugendlichen die Möglichkeit, dieser sensitiven Verarbeitung gezielt zuzustimmen oder zu widersprechen. Daher ist die Trennung kein Mehraufwand, sondern eine fachliche Notwendigkeit.

Dritter Fehler: Schweigepflichtentbindung verkettet mit App-Consent

In Einrichtungen, die mit externen Stellen kooperieren – Schule, Therapie, Jugendamt, Kinderärztin –, gibt es regelmäßig den Bedarf, Informationen weiterzugeben. Daher liegen Schweigepflichtentbindungen nach § 203 StGB in der Akte. Manche Anbieter binden diese Entbindung in den App-Consent ein – mit der Folge, dass das Kind den App-Consent nicht erteilen kann, ohne gleichzeitig der Schweigepflichtentbindung zuzustimmen. Das ist juristisch problematisch (Kopplungsverbot) und fachlich grob: Die Schweigepflichtentbindung ist ein eigener Akt, der einzeln dokumentiert und einzeln widerrufen werden können muss.

Was Doppel-Consent konkret bedeutet

Doppel-Consent ist kein Marketing-Begriff. Er beschreibt ein Verfahren mit klaren Bestandteilen, die alle erfüllt sein müssen, damit eine Verarbeitung sauber begründet ist.

• Zwei getrennte Erklärungen: Eine für Sorgeberechtigte, eine für die Jugendliche oder den Jugendlichen. Beide werden separat dokumentiert, beide erhalten ein eigenes Datum, beide sind eigenständig widerrufbar.
• Altersangemessene Sprache in der Erklärung des Kindes. Daher hat die Jugend-Variante kein Juristendeutsch, sondern Klartext. Was passiert mit Deinen Daten? Wer kann sie sehen? Was kannst Du tun, wenn Du nicht mehr willst?
• Separate Einwilligung für besondere Datenkategorien nach Art. 9 DSGVO – konkret bei Stimmungstracking. Zwingend als zweiter Schritt, nicht eingebettet in die allgemeine App-Einwilligung.
• Eigenständige Schweigepflichtentbindung nach § 203 StGB. Wenn externe Empfänger informiert werden sollen, mit explizitem Empfänger, Zweck und Methode. Außerdem wird auch sie einzeln dokumentiert und einzeln widerrufbar.
• Widerruf jederzeit ohne Nachteile, in derselben Form, in der die Einwilligung erteilt wurde. Insbesondere ohne dass Fachkräfte das Recht haben, einen Widerruf zu „bewerten".
• Klare Datenflüsse: Welche Daten verlassen den Server überhaupt? Welche bleiben in der Einrichtung? Wer ist Auftragsverarbeiter? Welche Subdienstleister sind beteiligt? Diese Fragen müssen in einer für die Jugendliche verständlichen Form beantwortet sein, nicht nur in einer 14-seitigen Datenschutzerklärung.

Wenn auch nur einer dieser Bestandteile fehlt, ist das Modell unvollständig.

Wie AlltagQuest das löst

Konkret heißt das in AlltagQuest:

• Doppel-Consent als Datenbank-Modell: Eine eigene Tabelle youth_consents dokumentiert je Jugendlicher und je Consent-Typ Einwilligung, Datum, Methode und ggf. Widerruf. Folglich ist nachvollziehbar, wer wann zu was zugestimmt hat – und wer wann zurückgetreten ist.
• Admin-Consent beim Anlegen: Beim Aufnehmen einer Jugendlichen muss die Sorgeberechtigten-Erklärung dokumentiert werden, bevor das System weiterarbeitet. Daher kann eine Fachkraft kein Profil anlegen, ohne diesen Schritt durchlaufen zu haben.
• Youth-Consent-Screen beim ersten Login: Die Jugendliche selbst sieht beim ersten App-Start einen verständlichen Erklärtext. Sie kann zustimmen, sie kann ablehnen, sie kann später widerrufen. Allerdings: Ohne Zustimmung ist die App-Nutzung nicht möglich – jedoch mit klarer Begründung in altersgerechter Sprache.
• Separate Mood-Einwilligung: Vor dem ersten Stimmungs-Check erscheint ein eigener Consent-Screen mit Typ youth_mood_health. Folglich werden Gesundheitsdaten erst dann verarbeitet, wenn diese zweite Einwilligung dokumentiert ist – und auch sie ist einzeln widerrufbar.
• Schweigepflichtentbindung als eigener Consent-Typ: Mit Empfänger, Methode und Zweck dokumentiert. Insbesondere der § 203-Hinweis erscheint in der Datenschutzerklärung und im Youth-Privacy-Text.
• Pseudonymisierung als Standard: Vor jeder KI-Verarbeitung im optionalen KI-Modul werden Klartextdaten ersetzt. Klardaten verlassen den Server nicht. Außerdem erfolgt die Aktivierung des KI-Moduls nur auf gesonderten schriftlichen Auftrag mit ergänzendem Datenschutz-Anhang zum AVV.
• Server in Deutschland (IONOS), Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, technisch-organisatorische Maßnahmen als TOM-Anlage, Datenschutz-Folgenabschätzung verfügbar.

Eine ausführliche Übersicht der Datenschutz-Architektur finden Sie unter Datenschutz für Jugendhilfe-Software und in der eigentlichen Datenschutzerklärung.

Was § 45 SGB VIII damit zu tun hat

Die Betriebserlaubnis einer Einrichtung nach § 45 SGB VIII setzt unter anderem voraus, dass das Wohl der Kinder und Jugendlichen sichergestellt ist. Daher gehört dazu auch der Schutz personenbezogener Daten in einer Konzeption, die der Heimaufsicht vorzulegen ist. Insbesondere wird in den vergangenen Jahren von Aufsichtsbehörden zunehmend erwartet, dass die eingesetzten digitalen Werkzeuge in dieser Konzeption mitgedacht sind. Folglich ist eine Software, deren Datenschutz-Konzept nicht zu der Konzeption der Einrichtung passt, ein potenzielles Aufsichts-Risiko.

Aus diesem Grund sind die Datenschutz-Dokumente von AlltagQuest – AVV, TOM, DPIA – öffentlich zugänglich, herunterladbar und in einer Form, die eine Einrichtung in ihre Konzeption übernehmen kann, ohne sie umschreiben zu müssen.

Was Doppel-Consent für die Praxis verändert

Eine Einrichtung, die mit Doppel-Consent arbeitet, ändert sich an drei Stellen.

Erstens ändert sich das Aufnahmegespräch. Der Stapel auf dem Tisch wird nicht kürzer, jedoch geht die Fachkraft die Erklärungen mit der Jugendlichen einzeln durch – nicht nur mit der Sorgeberechtigten. Das kostet Zeit. Allerdings ist es das, was § 8 SGB VIII meint, wenn er von „beteiligen" spricht.

Zweitens ändert sich die Datenschutz-Aufsichtsroutine. Wer fragen kann „Wann hat die Jugendliche der Mood-Erfassung zugestimmt?", erhält ein Datum, eine Methode und gegebenenfalls ein Widerrufsdatum – nicht ein „das müssten wir mal nachschauen".

Drittens ändert sich die fachliche Stimmung in der Wohngruppe. Eine Jugendliche, die ihren Mood-Eintrag jederzeit widerrufen darf, ohne dass jemand das diskutiert, fühlt sich anders behandelt als eine Jugendliche, die nicht weiß, wer ihre Daten in welchem System sieht. Daher ist Datenschutz hier nicht nur eine juristische Pflicht – er ist ein pädagogisches Statement.

Der Schutz Minderjähriger verlangt zwei Stimmen, nicht eine.

Was Sie konkret tun können

• Wenn Sie sehen wollen, wie das Doppel-Consent-Verfahren in der Anwendung aussieht: Screenshot-Galerie und Demo-Zugang sind offen, ohne Registrierung.
• Wenn Sie die rechtlichen Grundlagen-Dokumente einsehen wollen: Datenschutzerklärung, AVV-PDF und TOM-Dokument sind öffentlich verlinkt.
• Vertiefend: Im Beitrag zum Hilfeplan-Monitoring nach § 36 SGB VIII wird das Verhältnis zwischen Datenschutz und laufender Verlaufsdokumentation behandelt; im Beitrag zur Partizipation in der Wohngruppe die Frage, wie Beteiligung im Alltag verankert wird.
• Wenn Sie sich für die Pilotpartnerschaft 2026 interessieren – sechs Monate kostenlos, im Gegenzug Mitwirkung an der Funktionsentwicklung – sprechen Sie mich gern an.
• Bei Fragen erreichen Sie mich direkt unter kontakt@alltagquest.de oder telefonisch unter 0461 – 406 807 85.

Datenschutz bei Minderjährigen ist keine Verwaltungsaufgabe, die man möglichst leise abräumt. Vielmehr ist er der Lackmus-Test dafür, ob eine Software, die mit Daten von Kindern arbeitet, deren Eigenständigkeit ernst nimmt – oder ob sie die Logik einer Familien-App in ein Feld trägt, in das sie nicht gehört. Wer hier das Doppelte nicht aushält, hat in der stationären Jugendhilfe nichts verloren.