Fachartikel

Sozialdaten und KI: Was §§ 61 ff. SGB VIII für Träger der Jugendhilfe bedeuten

Sprachmodelle können Berichte vorformulieren, Gesprächsnotizen ordnen und Fragen zu internen Verfahren beantworten. In der Jugendhilfe stellt sich dabei vor jeder Arbeitserleichterung eine andere Frage: Welche Daten gehen dabei wohin?

Dieser Artikel gibt einen Überblick über die rechtlichen Rahmenbedingungen. Er ersetzt keine Rechtsberatung und keine Abstimmung mit Ihrer oder Ihrem Datenschutzbeauftragten.

Sozialdaten: warum sie besonders geschützt sind

Sozialdaten sind personenbezogene Daten, die von einem Sozialleistungsträger im Rahmen seiner Aufgaben nach dem Sozialgesetzbuch verarbeitet werden (§ 67 Abs. 2 SGB X). Für sie gilt das Sozialgeheimnis nach § 35 SGB I: Jeder hat Anspruch darauf, dass die ihn betreffenden Sozialdaten nicht unbefugt verarbeitet werden.

In der Kinder- und Jugendhilfe kommt eine Besonderheit hinzu. In Hilfeakten stehen häufig Gesundheitsdaten, Angaben zu familiären Konflikten oder zu Gefährdungslagen. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und sind zusätzlich geschützt.

Was die §§ 61 ff. SGB VIII regeln

Das Kinder- und Jugendhilferecht enthält eigene Vorschriften zum Schutz von Sozialdaten. Für die Frage nach KI sind vor allem diese Grundsätze wichtig:

Geltung auch für freie Träger (§ 61 SGB VIII): Werden Einrichtungen und Dienste freier Träger in Anspruch genommen, ist sicherzustellen, dass der Schutz der personenbezogenen Daten in entsprechender Weise gewährleistet ist.
Erforderlichkeit (§ 62 SGB VIII): Sozialdaten dürfen nur erhoben werden, soweit ihre Kenntnis für die jeweilige Aufgabe erforderlich ist.
Zweckbindung (§ 64 SGB VIII): Sozialdaten dürfen grundsätzlich nur zu dem Zweck übermittelt oder genutzt werden, zu dem sie erhoben wurden.
Besonderer Vertrauensschutz (§ 65 SGB VIII): Was einer Fachkraft im Rahmen persönlicher und erzieherischer Hilfe anvertraut wurde, darf nur unter engen Voraussetzungen weitergegeben werden.

Was das für den Einsatz von KI bedeutet

Jede Eingabe in ein Cloud-Modell ist eine Übermittlung

Wer einen Fallverlauf in einen Chat bei einem externen KI-Anbieter kopiert, übermittelt Sozialdaten an Dritte. Das braucht eine Rechtsgrundlage und in der Regel einen Vertrag über die Verarbeitung im Auftrag. Für Sozialdaten gelten dafür zusätzlich die Anforderungen des § 80 SGB X. Sitzt der Anbieter außerhalb der EU oder werden Daten dorthin übertragen, kommen die Regeln der DSGVO für Drittlandübermittlungen hinzu.

Zweckbindung und Vertrauensschutz gelten auch für KI

Daten, die für eine Hilfe erhoben oder einer Fachkraft anvertraut wurden, dürfen nicht für andere Zwecke verwendet werden. Prüfen Sie deshalb bei jedem Anbieter, ob Eingaben gespeichert oder zum Training der Modelle genutzt werden.

Das Risiko liegt oft in der Praxis, nicht in der Technik

Das größte Risiko entsteht selten durch ein offiziell eingeführtes System. Es entsteht, wenn Mitarbeitende aus guter Absicht private KI-Konten nutzen, weil es keine erlaubte Alternative gibt. Klare Regeln und ein geeignetes Werkzeug schützen hier mehr als ein pauschales Verbot.

Die KI-Verordnung der EU

Zusätzlich zum Datenschutz gilt die europäische KI-Verordnung. Für Träger sind derzeit vor allem drei Punkte relevant:

KI-Kompetenz: Wer KI-Systeme einsetzt, muss seit Februar 2025 dafür sorgen, dass die damit befassten Mitarbeitenden über ausreichende KI-Kompetenz verfügen.
Transparenz: Nutzer müssen erkennen können, dass sie mit einem KI-System interagieren oder dass Inhalte KI-generiert sind.
Entscheidungen über Menschen: KI-Systeme, die zur Beurteilung von Ansprüchen auf öffentliche Unterstützungsleistungen eingesetzt werden, können als Hochrisiko-Systeme gelten und unterliegen dann deutlich strengeren Anforderungen. Assistierende Funktionen mit menschlicher Prüfung sind davon zu unterscheiden.

Welche Wege es in der Praxis gibt

Keine Fachdaten in Cloud-KI. Externe Sprachmodelle nur für Aufgaben ohne Personenbezug nutzen, etwa allgemeine Texte, Ideen oder Recherchen.
Anonymisieren vor der Übermittlung. Namen und Adressen entfernen, bevor Text an einen externen Dienst geht. Achtung: Ausführliche Fallbeschreibungen können auch ohne Namen auf eine Person zurückführbar sein. Echte Anonymisierung ist schwieriger, als sie aussieht.
Lokal betriebene Sprachmodelle. Das Modell läuft auf einem Server im Netzwerk des Trägers. Fragen und Antworten verlassen das Haus nicht, eine Übermittlung an Dritte findet nicht statt.

Oft ist eine Kombination sinnvoll: lokal für alles mit Fallbezug, extern nur für Aufgaben ohne Fachdaten, und klare Vorgaben, welches Werkzeug für welche Aufgabe gedacht ist.

Checkliste vor der Einführung

Datenschutzbeauftragte oder Datenschutzbeauftragten frühzeitig einbinden
Klären, wo das Sprachmodell läuft und welche Daten es zu sehen bekommt
Bei externen Anbietern: Auftragsverarbeitung, Serverstandort, Nutzung der Eingaben zum Training
Prüfen, ob eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich ist
Schriftlich regeln, welches Werkzeug für welche Aufgabe genutzt werden darf
Mitarbeitende schulen, auch im Sinne der KI-Kompetenz nach der KI-Verordnung
KI-Ergebnisse immer von einer Fachkraft prüfen lassen, bevor sie in die Akte gehen

Wie JuserKI das umsetzt

JuserKI trennt die Bereiche bewusst. Der Fachassistent läuft mit einem lokal betriebenen Sprachmodell auf der Hardware des Trägers und greift auf die Daten in Juser und die eigene Dokumentation zu, ohne dass etwas das Haus verlässt. Externe Modelle stehen über die Cloud-KI für Aufgaben ohne Fachdaten bereit, mit Vorgaben je Träger und Benutzer. Die KI-Übersetzung bietet eine optionale Anonymisierung.

Häufige Fragen

Dürfen Fachkräfte Fallinformationen in einen KI-Chat eingeben?

Bei externen Cloud-Diensten ist das eine Übermittlung von Sozialdaten an Dritte. Sie setzt eine Rechtsgrundlage, eine geregelte Auftragsverarbeitung nach § 80 SGB X und bei Anbietern außerhalb der EU weitere Voraussetzungen voraus. Ohne diese Grundlagen sollten keine Fallinformationen eingegeben werden.

Reicht es, den Namen wegzulassen?

Oft nicht. Ausführliche Fallbeschreibungen mit Alter, Wohnort, Familiensituation oder Hilfeverlauf können auch ohne Namen auf eine bestimmte Person zurückführbar sein. Dann handelt es sich weiterhin um personenbezogene Daten.

Was ist der Vorteil eines lokal betriebenen Sprachmodells?

Das Modell läuft im Netzwerk des Trägers. Fragen, Antworten und die zugrunde liegenden Daten verlassen das Haus nicht, eine Übermittlung an einen externen KI-Anbieter findet nicht statt.

Gilt das auch für freie Träger?

Ja. Nach § 61 SGB VIII ist sicherzustellen, dass der Schutz der personenbezogenen Daten auch dann in entsprechender Weise gewährleistet ist, wenn Einrichtungen und Dienste freier Träger in Anspruch genommen werden.

Stand: Oktober 2026. Dieser Artikel ersetzt keine Rechtsberatung.