Thomas sitzt in seinem Büro in der Suchthilfestelle. Der vibrierende Hinweis auf seinem Diensthandy meldet eine neue Nachricht – wieder über WhatsApp. Seine Klientin Nadine schreibt ihm um 23 Uhr: Sie sei rückfällig geworden, brauche dringend jemanden zum Reden. Thomas antwortet – natürlich. Das ist sein Job. Aber mit jedem Wort, das er tippt, sendet er Nadines intimste Krisensituation durch Server in Irland und die USA. Metadaten – wer mit wem, wann, wie lange schreibt – alles gespeichert, profilierbar, auswertbar. Und Thomas? Er tut, was fast alle in der Suchthilfe tun: Er nutzt das Tool, das die Klienten ohnehin haben. Bequem, niederschwellig, gefährlich.
Die pädagogische Analyse: Wenn Bequemlichkeit zum Risiko wird
Die Suchthilfe ist ein Hochsicherheitbereich der Sozialen Arbeit. Klientinnen und Klienten offenbaren hier ihre tiefsten Abgründe – Substanzmissbrauch, Traumata, kriminelle Kontexte, Suizidalität. Die Schweigepflicht ist nicht nur eine formale Pflicht, sondern das Fundament der Arbeitsbeziehung. Ohne Vertrauen keine Offenlegung. Ohne Offenlegung keine Hilfe.
Doch die digitale Realität sieht anders aus. Eine aktuelle Umfrage unter Suchthilfeeinrichtungen zeigt: Über 70 Prozent nutzen WhatsApp für den Kontakt zu Klienten. Telegram und Signal folgen mit Abstand. Die Gründe sind nachvollziehbar – Niederschwelligkeit, Lebensweltorientierung, Erreichbarkeit. Die Klienten haben WhatsApp, also nutzen wir WhatsApp. So die argumentative Kurzschlussschleife.
Aber was bedeutet das konkret? Jede Nachricht über WhatsApp durchläuft Server von Meta. Die Inhalte sind zwar Ende-zu-Ende-verschlüsselt – aber die Metadaten nicht. Wer mit wem kommuniziert, wann, wie oft, von wo – all das ist für Meta verwertbar. Und für US-Behörden gemäß dem Cloud Act abrufbar. Für eine Suchthilfestelle, die mit Klienten arbeitet, die sich im Umfeld von Beschaffungskriminalität bewegen, ist das kein theoretisches Risiko. Es ist eine ticking time bomb.
Stellen wir uns vor: Eine Staatsanwaltschaft fordert Metadaten einer Suchthilfeberatung an. Wer hat sich wann mit Thomas in Verbindung gesetzt? Plötzlich stehen Namen, Zeitpunkte, Kommunikationsmuster in einer Akte. Die Schweigepflicht? Digital ausgehebelt. Das Vertrauen? Zerstört. Die Arbeitsbeziehung? Beendet.
Der Lösungsansatz: Matrix und Element – Kommunikation auf Augenhöhe mit dem Gesetz
Hier kommt Matrix ins Spiel – ein offenes, dezentrales Kommunikationsprotokoll, das sich zunehmend als Standard für datenschutzkonforme Kommunikation etabliert. Matrix ist kein Produkt einer Firma, sondern ein offener Standard – vergleichbar mit E-Mail, aber für Echtzeitkommunikation. Element ist der bekannteste Client für Matrix und bietet alles, was der Suchthilfe-Alltag braucht:
- Ende-zu-Ende-Verschlüsselung für Nachrichten, Sprach- und Videoanrufe – standardmäßig aktivierbar
- Selbsthosting – die Daten bleiben auf dem eigenen Server, etwa beim Träger oder bei einem deutschen Hosting-Provider
- Keine Metadaten-Auswertung – wer selbst hostet, kontrolliert, was passiert
- DSGVO-konform – deutsche Server, deutsche Gesetze, keine Cloud-Act-Problematik
- Niederschwellig nutzbar – Element gibt es als App für Android und iOS, sowie als Desktop- und Web-Version
Der Trend ist unübersehbar: Unternehmen und Organisationen migrieren zunehmend von Slack und Discord zu Matrix. Nicht nur aus Datenschutzgründen, sondern weil die dezentrale Architektur Unabhängigkeit von Einzelanbietern bedeutet. Für die Suchthilfe ist dies ein entscheidender Vorteil: Die Kommunikationsinfrastruktur wird zum Teil der professionellen Haltung. Datenschutz ist Klientenschutz.
Was bedeutet das für Thomas?
Thomas könnte einen Matrix-Server betreiben, der von seinem Träger gehostet wird. Seine Klienten installieren sich Element auf ihrem Smartphone – kostenlos, intuitiv, ohne technische Vorkenntnisse. Die Verschlüsselung ist mit einem Schloss-Symbol sichtbar. Vertrauliche Gespräche über Sprach- oder Videoanrufe laufen über dieselbe Plattform. Und die Metadaten? Die bleiben auf dem Server des Trägers. Unter deutschem Recht. Geschützt durch die Schweigepflicht.
Der Praxis-Quickie: In drei Schritten zur sicheren Kommunikation
-
Element installieren und ausprobieren: Laden Sie sich die Element-App auf Ihr privates Smartphone herunter und erstellen Sie einen Account auf einem öffentlichen Server wie matrix.org. Testen Sie Nachrichten, Anrufe und die Verschlüsselung im Kollegenkreis.
-
Den Träger ins Boot holen: Stellen Sie den Wunsch nach einem selbstgehosteten Matrix-Server Ihrem IT-Dienstleister oder der Geschäftsführung vor. Der Aufwand ist überschaubar – viele Träger nutzen bereits Nextcloud und können Matrix ergänzen.
-
Klienten schrittweise migrieren: Bieten Sie Element als Alternative zu WhatsApp an. Nicht als Zwang, sondern als Angebot: Wer vertraulich kommunizieren möchte, findet hier den sichereren Weg. Die niederschwellige Erreichbarkeit bleibt erhalten.
Die Transformation braucht Zeit – das ist klar. Aber jeder Schritt weg von Meta-Infrastruktur ist ein Schritt hin zu digitaler Mündigkeit und professioneller Integrität.
Wenn Sie als Beratungsstelle den Weg zur datenschutzkonformen Online-Kommunikation gehen möchten: Das Digitale Beratungsbüro unterstützt Sie bei der Implementierung – von der Bedarfsanalyse über die technische Einrichtung bis zur Schulung Ihres Teams.
Quellen:
[1] Cloud Act – Clarifying Lawful Overseas Use of Data Act, US-Gesetz seit 2018, ermöglicht US-Behörden Zugriff auf Daten bei US-Unternehmen unabhängig vom Serverstandort.
[2] Matrix.org Foundation: Matrix Specification – Offenes Protokoll für dezentrale Echtzeitkommunikation, https://spec.matrix.org/
[3] Element.io: Ende-zu-Ende-verschlüsselter Messenger auf Matrix-Basis, https://element.io/
[4] ZenDiT Tagesreport vom 29.04.2026: Migrationstrends von Slack/Discord zu Matrix in Organisationen.
