Stefan ist Geschäftsführer eines mittelgroßen Trägers mit 45 Mitarbeiterinnen und Mitarbeitern. Jugendhilfe, Schulsozialarbeit, Familienberatung – sein Team arbeitet dezentral, an unterschiedlichen Standorten, mit wechselnden Schichten. Die Kommunikation läuft über WhatsApp-Gruppen, Microsoft Teams und eine Handvoll Excel-Listen auf einem Server, den niemand so richtig verwaltet. Wenn Stefan abends die Augen schließt, sieht er Datenpakete vor sich – auf dem Weg zu Servern in Redmond und Menlo Park.
Der Aufhänger: Wenn der Träger seine Daten nicht kontrolliert
Es ist Dienstagmorgen. Die Frühbesprechung der Jugendhilfe läuft über Teams – persönliche Infos zu Jugendlichen, Fallschilderungen, Koordination von Hausbesuchen. Alles fließt durch Server, die der DSGVO zwar formell unterliegen, deren Zugriffsrechte aber jenseits des Einflussbereichs des Trägers liegen. Microsoft kann laut eigenen Nutzungsbedingungen Daten für Sicherheitszwecke auswerten. Was bedeutet das für die Schweigepflicht seiner Mitarbeiterinnen?
Nach der Besprechung schickt eine Kollegin die Terminkoordinate für drei Hausbesuche in eine WhatsApp-Gruppe. Adressen, Namen, Zeitfenster – alles mit einem Klick geteilt, alles auf Servern, auf die der Träger keinen Zugriff hat. Stefan fragt sich: Was passiert, wenn WhatsApp die Nutzungsbedingungen wieder ändert? Was passiert bei einer Datenschutz-Audit?
Die Wahrheit ist: Stefan kontrolliert die Kommunikationsinfrastruktur seines Trägers nicht. Er hat sie delegiert – an Konzerne, deren Geschäftsmodell auf Datenauswertung beruht. Und damit hat er die digitale Souveränität seines gesamten Trägers abgegeben.
Die pädagogische Analyse: Warum Team-Kommunikation ein Qualitätsmerkmal ist
Kommunikationsinfrastruktur ist keine IT-Frage. Sie ist eine Qualitätsfrage. Denn sie bestimmt, wie frei und sicher sich Teams austauschen können – und das beeinflusst direkt die Qualität der Hilfeleistung.
Drei Probleme sind besonders kritisch:
-
Schweigepflicht wird zur Illusion. Wenn Fallbesprechungen über Teams oder Zoom laufen, liegen die Daten auf Servern, die nicht vollständig unter DSGVO-Kontrolle des Trägers stehen. Das ist kein Kantsches Reinigungsproblem – es ist ein reales Rechtsrisiko. Bei einem Datenschutzvorfall haftet der Träger, nicht Microsoft.
-
Plattformabhängigkeit erzeugt Handlungsunfähigkeit. Wenn WhatsApp nächste Woche die API ändert oder Microsoft die Preise verdoppelt, kann der Träger nicht reagieren, ohne die gesamte Arbeitsstruktur zu gefährden. Das ist das Gegenteil von ressourcenorientierter Steuerung.
-
Digitale Teilhabe beginnt bei den Tools. Die regulatorische Debatte um digitale Teilhabe fordert, dass soziale Einrichtungen ihren Klientinnen und Klienten niederschwellige digitale Zugangwege bieten. Aber: Teilhabe setzt Souveränität voraus. Wer nicht kontrolliert, wo die Daten seiner Klientinnen landen, kann keine verantwortungsvolle digitale Teilhabe gewährleisten.
Die Lebensweltorientierung, die wir als Fachkräfte vertreten, muss auch für unsere eigene Arbeitswelt gelten: Wir brauchen eine Kommunikationsinfrastruktur, die unserer professionellen Haltung entspricht.
Fachliche Einordnung: Drei Schritte zur souveränen Team-Kommunikation
Schritt 1: Matrix als sichere Team-Plattform einführen. Matrix (über den Element-Client) bietet alles, was Teams auch bietet – Chat, Video, Dateiaustausch, Kanäle – aber mit einem entscheidenden Unterschied: Die Daten liegen auf einem Server, den der Träger kontrolliert. Ob selbst gehostet oder bei einem DSGVO-konformen deutschen Provider: Der Träger bestimmt, wo die Daten sind, wer zugreift und wie lange sie gespeichert werden. Ende-zu-Ende-Verschlüsselung für sensible Kanäle ist Standard, nicht Add-on.
Schritt 2: Mastodon für externe Vernetzung nutzen. Nicht jede Kommunikation muss intern sein. Mastodon ermöglicht die professionelle Vernetzung mit anderen Trägern, Fachgesellschaften und Netzwerken – dezentral, werbefrei, datenschutzkonform. Ein Account auf einer vertrauenswürdigen Instanz ersetzt die Abhängigkeit von X oder LinkedIn. Und: Die Fediverse-Vernetzung wächst aktuell rasant, was neue Chancen für fachlichen Austausch und Kooperation eröffnet.
Schritt 3: Nextcloud als zentrale Arbeitsplattform etablieren. Dateien, Kalender, Aufgaben, Projektmanagement – alles an einem Ort, DSGVO-konform, selbst kontrolliert. Nextcloud Talk integriert sogar Videoberatung, so dass keine Daten den Hoheitsbereich des Trägers verlassen. Die Urlaubsvertretung wird über Rechtevergabe geregelt, nicht über geteilte Passwörter.
Der Praxis-Quickie
Machen Sie den Kommunikations-Self-Test: Listen Sie auf, über welche Kanäle Ihre Teams aktuell kommunizieren. Markieren Sie jede Plattform mit grün (Server in Deutschland, DSGVO-konform, volle Kontrolle), gelb (EU-Server, eingeschränkte Kontrolle) oder rot (US-Server, keine Kontrolle, Datenschutzbedenken). Das Ergebnis ist meist ein Schock – und gleichzeitig der beste Argumentationshebel für den Wechsel zu souveränen Alternativen.
Haltung: Warum Team-Souveränität ein Träger-Thema ist
Digitale Souveränität ist kein Luxus, den man sich leisten kann, wenn das Budget es zulässt. Sie ist die Voraussetzung dafür, dass ein Träger seine professionellen Standards überhaupt einhalten kann. Wer Schweigepflicht, Datenschutz und Klientenschutz ernst nimmt, muss auch die Infrastruktur beherrschen, über die diese Werte transportiert werden.
Das Fediverse und Open-Source-Tools bieten erstmals eine realistische Alternative, die nicht Kompromisse beim Datenschutz verlangt. Die Tools sind ausgereift, die Community wächst, die regulatorische Entwicklung unterstützt den Weg zu dezentraler Kommunikation.
Wenn Ihr Team eine gemeinsame, DSGVO-konforme Kommunikationsstruktur braucht – mit Matrix, Mastodon und Nextcloud als Rückgrat –, dann schauen Sie sich Digitales Büro Team an. Dort finden Sie praxiserprobte Lösungen für Träger, die die Kontrolle über ihre Daten nicht abgeben wollen.
Quellen:
[1] Fediverse Observer – Wachstum und dezentrale Infrastruktur: fediverse.one
[2] Matrix-Protokoll – Dezentrale und verschlüsselte Team-Kommunikation: matrix.org
[3] Nextcloud – DSGVO-konforme Kollaborationsplattform: nextcloud.com
[4] DSGVO und Cloud-Dienste – Rechtslage für Träger: dsgvo.de
[5] ZenDiT Digitales Büro Team – Kommunikations-Souveränität für Träger: zendit.digital/angebote/team
