Ist es sicher, KI für die Kinderbetreuung zu nutzen? (Kitas, Tagesmütter)

Hier ist die kurze Antwort. KI kann bei der Verwaltung in der Kinderbetreuung helfen, aber füttern Sie sie niemals mit Kinderdaten. Das sind Daten in ihrer sensibelsten Form. Ein Leck ist nicht nur ein Datenschutzproblem. Es ist ein Sicherheitsproblem. Abholberechtigungen, Sorgerechtsregelungen und Notfallkontakte schützen ein Kind vor der falschen Person. Namen, Alter, Allergien und medizinische Notizen sind privat. Nach der DSGVO sind Gesundheitsdaten sogar besondere Kategorien personenbezogener Daten. Nach COPPA in den USA und dem Children's Code im Vereinigten Königreich erhalten Kinderdaten den höchsten Schutz. Die Lösung ist einfach. Anonymisieren Sie die Namen der Kinder vor jedem Prompt. Fügen Sie niemals eine medizinische Notiz, eine Abhol- oder Sorgerechtsnotiz ein, die mit einem Namen verknüpft ist.

Warum Kinderdaten den höchsten Schutz genießen

In den USA ist COPPA die Regel, die Kinderdaten online schützt. Ihr vollständiger Name: die Children's Online Privacy Protection Rule. Die FTC (Federal Trade Commission) setzt sie durch. Sie erfasst personenbezogene Informationen, die online von Kindern unter 13 Jahren erhoben werden. Diese Informationen werden weit gefasst definiert. Name, Wohnadresse, E-Mail, Telefon. Fotos oder Videos. Dauerhafte Identifikatoren. Vor jeder Erhebung müssen Betreiber die Eltern informieren und eine überprüfbare elterliche Einwilligung einholen.

Im Januar 2025 verschärfte die FTC die Regel. Die neue Fassung trat am 23. Juni 2025 in Kraft. Das Signal ist klar: Der Schutz von Kinderdaten wird strenger, nicht lockerer. Eine lokale Kita ist nicht zwangsläufig ein „Betreiber“ im Sinne von COPPA. Aber COPPA legt das Prinzip für den US-Markt fest. Kinderdaten sind die am stärksten geschützte Kategorie.

Im Vereinigten Königreich übernimmt der Children's Code diese Leitfunktion. Sein anderer Name: der Age Appropriate Design Code. Die ICO (Information Commissioner's Office) hat ihn herausgegeben. Er legt 15 Standards fest, die auf dem Datenschutzrecht aufbauen. Sein erster Grundsatz: Das Wohl des Kindes hat Vorrang. Er wird von echten Durchsetzungsbefugnissen gestützt. Bußgelder können 17 Millionen Pfund oder 4 % des weltweiten Umsatzes erreichen. Der Code richtet sich vor allem auf die Gestaltung von Online-Diensten. Im Alltag unterliegt eine britische Einrichtung der UK GDPR und dem Data Protection Act 2018. Aber die Botschaft ist dieselbe: Das Kind hat Vorrang.

Sicherheitsdaten, nicht nur Datenschutzdaten

Das ist der wichtigste Punkt, und der nüchternste. Eine Kinderakte enthält nicht nur private Daten. Sie enthält Sicherheitsdaten. Wer das Kind abholen darf. Welcher Elternteil das Sorgerecht hat. Wen man im Notfall anruft. Diese Informationen schützen das Kind physisch. Ein Leck kostet hier nicht nur ein Bußgeld. Es könnte der falschen Person helfen, ein Kind abzuholen. Deshalb fügt man niemals eine Abholberechtigung, eine Sorgerechtsnotiz oder einen Notfallkontakt in eine Verbraucher-KI ein.

Allergien und medizinische Notizen: Gesundheitsdaten

Allergien und medizinische Notizen verdienen eine gesonderte Erwähnung. Nach Artikel 9 der DSGVO sind Gesundheitsdaten „besondere Kategorien personenbezogener Daten“. Sie genießen zusätzlichen Schutz. Um sie rechtmäßig zu verarbeiten, benötigen Sie eine Rechtsgrundlage nach Artikel 6 und eine gesonderte Bedingung nach Artikel 9. Die ICO legt einen weiten Gesundheitsbegriff zugrunde. Jede Information über die körperliche oder geistige Gesundheit zählt. Vergangen, gegenwärtig oder zukünftig. Auch wenn kein Arzt beteiligt ist.

Die Notiz einer Kita, dass „dieses Kind einen Inhalator braucht“, ist also besondere Gesundheitsdaten. Dasselbe gilt für eine Nussallergie oder eine Entwicklungsnotiz. Eine risikoreiche Verarbeitung, wie es Kinder- und Gesundheitsdaten typischerweise sind, erfordert eine Datenschutz-Folgenabschätzung (DSFA), bevor sie beginnt. Genau das rät die ICO für besondere Kategorien personenbezogener Daten.

• Vorname, Nachname und Alter des Kindes — personenbezogene Daten.
• Allergien, Medikamente und Entwicklungsnotizen — besondere Gesundheitsdaten (Artikel 9).
• Abholberechtigungen und Sorgerechtsregelungen — Kinderschutzdaten.
• Notfallkontakte und Angaben der Eltern — personenbezogene Daten von Erwachsenen.
• Fotos und Videos des Kindes — personenbezogene Daten, die von COPPA erfasst werden.

Die Lösung: anonymisieren, bevor Sie senden

Gute Nachricht: KI ist für eine Kita weiterhin nützlich. Sie kann den Newsletter für die Familien verfassen. Sie kann Aktivitäten planen. Sie kann einen Vorfallbericht strukturieren. Für all das braucht sie keinen echten Namen eines Kindes. Anonymisieren Sie die Vornamen, bevor Sie senden. KI schreibt einwandfrei auf de-identifiziertem Text. Achten Sie auch auf den weiteren Rahmen: Holen Sie die elterliche Einwilligung ein und wählen Sie geprüfte Werkzeuge, die durch einen Auftragsverarbeitungsvertrag (AVV) gebunden sind.

Wenn Sie wirklich einen echten Fall beschreiben müssen, anonymisieren Sie ihn zuerst. Ersetzen Sie jeden Namen durch ein Token. Hängen Sie niemals eine medizinische, Abhol- oder Sorgerechtsnotiz an, die mit einem Namen verknüpft ist. Die KI denkt über die Struktur der Situation nach, niemals über die echten Werte. Sie selbst stellen die echten Werte anschließend lokal wieder her.

1. 1Erkennen Sie die Kinderdaten: Namen, Alter, Allergien, medizinische Notizen, Abholung.
2. 2Ersetzen Sie die Namen durch umkehrbare Token, im Browser.
3. 3Senden Sie niemals eine medizinische oder Sicherheitsnotiz, die mit einem Namen verknüpft ist.
4. 4Senden Sie nur den de-identifizierten Text an die KI.
5. 5Stellen Sie die echten Werte in der Antwort lokal wieder her.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Namen, Allergien, medizinische Notizen, Kontakte — und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals die Daten eines Kindes. Sie erhalten die Hilfe, ohne das offenzulegen, was COPPA, der Children's Code und die DSGVO zu schützen verlangen.