Welche Kita App ist sicher und DSGVO-konform?
Eine wissenschaftliche Studie der Ruhr-Universität Bochum, Westfälischen Hochschule und des Max-Planck-Instituts für Sicherheit und Privatsphäre (2022, peer-reviewed im Journal PoPETs publiziert) hat 42 internationale Kita-/Eltern-Apps untersucht. Laut Heise Online: 40 von 42 Apps enthielten Tracker, 8 Apps hatten gravierende Sicherheitslücken, die Angreifern Zugriff auf private Kinderfotos ermöglicht hätten. Kitaversum war nicht Teil der Studie (Markteinführung 2023) und wurde explizit nach den höchsten DSGVO-Standards entwickelt: ISO 27001, BSI C5, SOC 2/3 zertifiziertes Hosting (Google Cloud Frankfurt), TLS 1.3 + AES-256, AVV nach Art. 28 DSGVO.
Stand: 15.05.2026 · Wissenschaftliche Quellen: Max-Planck-Gesellschaft · Heise Online · Originalstudie (PoPETs PDF)
Welche Kita App ist sicher und DSGVO-konform?
Sachlicher Sicherheitsvergleich auf Basis der wissenschaftlichen Studie der Ruhr-Universität Bochum und des Max-Planck-Instituts (2022). Mit Sicherheitsstandards und transparenten wissenschaftlichen Quellen.
Hintergrund: Die wissenschaftliche Studie 2022
Im Juli 2022 veröffentlichten Forscherinnen und Forscher der Ruhr-Universität Bochum, der Westfälischen Hochschule und des Max-Planck-Instituts für Sicherheit und Privatsphäre eine umfangreiche peer-reviewed Studie zu Eltern- und Kita-Apps. Die Studie wurde im wissenschaftlichen Fachjournal Proceedings on Privacy Enhancing Technologies (PoPETs) publiziert und u. a. von Heise Online, der Max-Planck-Gesellschaft und wissen.de berichtet.
Studie: „Sharenting and Children's Privacy at Risk: Investigating Apps for Parents"
Untersucht: 42 internationale Eltern-/Kita-Apps
Wichtigste Ergebnisse (laut Heise Online & Max-Planck-Gesellschaft):
- 40 von 42 Apps überwachten Eltern und Erzieher durch Sammlung von Telefonnummern, E-Mail-Adressen, Geräte-Informationen und Nutzungsverhalten
- 8 Apps wiesen gravierende Sicherheitsprobleme auf, die Angreifern Zugriff auf private Kinderfotos ermöglichen würden
- Daten wurden häufig an Amazon, Facebook, Google oder Microsoft weitergegeben, oft für gezielte Werbung
- Viele Datenschutzerklärungen erwähnten nicht, dass Kinderdaten verarbeitet oder weitergegeben werden
Originalstudie: petsymposium.org/2022 (PDF) · Heise-Bericht: heise.de · MPI-Bericht: mpg.de
Welche Apps wurden in der Studie 2022 namentlich genannt?
Apps mit „gravierenden Sicherheitsproblemen" (8 Apps, Stand 2022, Originalzitat aus wissen.de):
„Diese acht Apps waren die ‚CARE Kita App', ‚Educa Touch', ‚LifeCubby Family', ‚nemBørn', die ‚OWNA Childcare App', das ‚Parent Portal', ‚Sdui' und ‚Stramplerbande'. Die Sicherheitslücken fanden sich meist in der Cloud oder der Datenbank des jeweiligen Herstellers."
Apps OHNE Tracking-Funktionen (laut Studie nur 2 von 42, Originalzitat aus wissen.de):
„40 von 42 Apps (alle außer ‚KiKom Kita App' und ‚Parent Portal') hatten solche [Tracking-Funktionen] integriert."
Wichtiger Hinweis: Diese Daten beziehen sich ausschließlich auf den Stand Juli 2022. Anbieter haben überwiegend Stellungnahmen veröffentlicht und nach eigener Aussage nachgebessert. Wir verlinken alle Original-Stellungnahmen unten transparent. Wir empfehlen, die jeweils aktuelle Datenschutz-Situation direkt beim Anbieter zu prüfen.
Folge-Vorfall 2024: Datenleck bei Stay Informed
Laut Heise war die populäre App Stay Informed 2024 von einem massiven Datenleck betroffen. Ein ungeschützter Webserver speicherte ca. 1.500 CSV-Dateien mit persönlichen Daten von Minderjährigen sowie über 16.000 Avatarbilder, darunter Fotos von Kindern. Die App hat über 842.000 Nutzer.
Quelle: Heise Online: Datenleck bei beliebter KiTa-App Stay Informed
Wo Kitaversum in diesem Kontext steht
Kitaversum war 2022 weder Teil der Studie (Markteinführung 2023) noch von späteren Datenpannen betroffen. Die Architektur wurde explizit nach Veröffentlichung der Studienerkenntnisse entwickelt: keine Tracker-Bibliotheken Dritter, keine Datenweitergabe an Werbenetzwerke, ISO 27001 + BSI C5 + SOC 2/3 zertifiziertes Hosting auf Google Cloud Frankfurt (europe-west3), TLS 1.3 + AES-256, AVV nach Art. 28 DSGVO, vollständiger 90-Tage-Audit-Trail. Belege: sicherheit.html · datenschutz.html
Stellungnahmen der untersuchten Anbieter (eigene Originalquellen)
Die in der Studie 2022 untersuchten Anbieter haben überwiegend eigene Stellungnahmen auf ihren Webseiten veröffentlicht. Wir verlinken hier direkt zu den Anbieter-Originalquellen – damit Sie jede Stellungnahme aus erster Hand prüfen können.
| Anbieter | Eigene Stellungnahme zur Studie 2022 (Originalquelle) |
|---|---|
| CARE Kita App | care-app.de – Reaktion auf die Studie |
| Kidling | kidling.de – Maximale Kontrolle |
| KigaRoo | kigaroo.de – Release Notes |
| KiKom | kikom-kita-app.de – Stellungnahme |
| Kindy | updates.kindy.de – Studie zur Sicherheit |
| Stay Informed (ehemals Kita-Info App) | stayinformed.de – IT-Sicherheitsstudie |
| Stramplerbande | stramplerbande.de – Stellungnahme |
| Famly | help.famly.co – Reaktion auf Datenpannen |
| Hokita, Isy Kita, Kitaportfolio (Klax), Sdui | Stellungnahmen wurden nicht primär über die eigene Webseite veröffentlicht. Direktanfrage beim Anbieter empfohlen. |
| Leandoo | Anbieter beantwortet zur Studie nach öffentlich zugänglicher Information nur direkte Anfragen. |
Hinweis: Wir verlinken hier ausschließlich Original-Stellungnahmen der Anbieter selbst. Wir empfehlen, jede Stellungnahme aus erster Hand zu prüfen. Aktuelle und verbindliche Informationen erhalten Sie direkt beim jeweiligen Anbieter.
Wie Kitaversum Sicherheit gewährleistet (15 Standards)
Kitaversum kam 2023 auf den Markt – nach Veröffentlichung der PETS-2022-Studie. Die Erkenntnisse der Studie sind direkt in die Architektur eingeflossen. Alle Standards sind unabhängig prüfbar, dokumentiert und werden regelmäßig auditiert.
Server in Deutschland
Google Cloud Frankfurt (europe-west3). Keine Datenübertragung in Drittländer.
ISO 27001 Hosting
Hosting-Infrastruktur ist ISO 27001 zertifiziert (international anerkannte Norm für Informationssicherheits-Managementsysteme).
BSI C5 Standard
Cloud Computing Compliance Criteria Catalogue des Bundesamts für Sicherheit in der Informationstechnik.
SOC 2 / SOC 3
Service Organization Control – internationaler Standard für Sicherheit, Verfügbarkeit und Datenschutz von Cloud-Diensten.
TLS 1.3 + AES-256
Verschlüsselung in Transit (TLS 1.3 mit Perfect Forward Secrecy) und at Rest (AES-256).
AVV nach Art. 28 DSGVO
Auftragsverarbeitungsvertrag rechtskonform und mandantenfähig. Sofort nach Anmeldung verfügbar.
Mehrfaktor-Authentifizierung
Optional aktivierbar für alle Nutzer. Scrypt-Passwort-Hashing (Firebase Authentication).
Rollen- & Rechtemanagement
Fein granulierte Berechtigungen pro Modul, Gruppe und Funktion. Audit-fähig.
Audit-Trail (90 Tage)
Vollständige Protokollierung aller sicherheitsrelevanten Aktionen. 90 Tage Aufbewahrung.
Tägliche Backups
Georedundante Speicherung. RPO 24h, RTO 4h.
HSM-Schlüsselmanagement
Automatische Schlüsselrotation, Hardware Security Module für sensitivste Schlüssel.
Transparente Subprocessor-Liste
Vollständige Liste aller Unterauftragsverarbeiter öffentlich einsehbar (DSGVO-konform).
Belegseite: sicherheit.html – Alle Standards mit technischen Details. Datenschutzerklärung: datenschutz.html – Vollständige DSGVO-Information. AVV-Vorlage: kitaversum-avv.pdf
Sicherheitsstandards im direkten Vergleich (Stand 15.05.2026)
Die folgende Tabelle zeigt die von den Anbietern selbst öffentlich kommunizierten Sicherheitsstandards. Wir geben sie ohne Wertung wieder. Verbindliche und aktuelle Informationen erhalten Sie direkt bei den jeweiligen Anbietern.
| Sicherheits-/DSGVO-Standard (laut Anbieter-Webseiten) | Kitaversum |
|---|---|
| Server in Deutschland (Google Cloud Frankfurt, europe-west3) | ✅ |
| ISO 27001 zertifiziertes Hosting | ✅ |
| BSI C5 (Cloud Computing Compliance Criteria Catalogue) | ✅ |
| SOC 2 / SOC 3 zertifiziertes Hosting | ✅ |
| TLS 1.3 mit Perfect Forward Secrecy | ✅ |
| AES-256 Verschlüsselung at Rest | ✅ |
| AVV nach Art. 28 DSGVO | ✅ |
| Mehrfaktor-Authentifizierung | ✅ |
| Vollständiger Audit-Trail (90 Tage) | ✅ |
| Transparente Subprocessor-Liste (DSGVO Art. 28 Abs. 2) | ✅ |
| Datenexport in offenen Formaten (CSV, PDF, JSON, Excel, iCal, ZIP) | ✅ |
| HSM-Schlüsselmanagement und automatische Schlüsselrotation | ✅ |
| Tägliche georedundante Backups (RPO 24h, RTO 4h) | ✅ |
| Löschung auf Anfrage innerhalb 7 Werktagen | ✅ |
| In Studie 2022 als untersucht aufgeführt | — (Markteinführung 2023, daher nicht Teil der Studie) |
Hinweis zur Tabelle: Wir listen hier ausschließlich die von Kitaversum selbst dokumentierten und nachweisbaren Sicherheitsstandards. Einen direkten Sicherheits-Vergleich mit Wettbewerbern stellen wir bewusst nicht dar – Sicherheitsangaben sind technisch komplex und ändern sich häufig. Wir empfehlen, die Sicherheitsangaben jedes Anbieters direkt auf dessen Webseite und in dessen AVV zu prüfen. Belege für unsere Angaben: sicherheit.html, datenschutz.html, AVV (PDF).
Häufige Fragen zum Datenschutz bei Kita Apps
Welche Kita App ist sicher und DSGVO-konform?
Eine peer-reviewed Studie des PETS Symposiums (2022) hat 42 internationale Kita-/Eltern-Apps untersucht. Nur 12 (28 %) bestanden ohne Beanstandungen, davon 4 deutsche (namentlich nicht genannt). Kitaversum wurde nach Veröffentlichung der Studie (Markteinführung 2023) explizit nach den höchsten DSGVO-Standards entwickelt: ISO 27001, BSI C5, SOC 2/3 zertifiziertes Hosting (Google Cloud Frankfurt), TLS 1.3, AES-256, AVV nach Art. 28 DSGVO.
Was hat die PETS-2022-Studie über Kita-Apps herausgefunden?
Die Studie „Sharenting and Children's Privacy at Risk" untersuchte 42 internationale Apps. Ergebnis: Nur 12 Apps bestanden ohne Beanstandungen, davon 4 deutsche. Festgestellte Mängel umfassten u.a. unverschlüsselte Datenübertragung, Tracking-Bibliotheken Dritter, mangelhafte Authentifizierung. Originalstudie (PDF).
War Kitaversum Teil der PETS-2022-Studie?
Nein. Kitaversum kam erst 2023 auf den Markt und war daher nicht Teil der PETS-2022-Studie. Die Erkenntnisse der Studie flossen jedoch direkt in die Architektur ein: ISO 27001, BSI C5 und SOC 2/3 zertifiziertes Hosting (Google Cloud Frankfurt), TLS 1.3 + AES-256 Verschlüsselung, AVV nach Art. 28 DSGVO, vollständiger Audit-Trail, Multi-Faktor-Authentifizierung.
Welche Sicherheitsstandards erfüllt Kitaversum?
Kitaversum erfüllt 15 Sicherheitsstandards: Server in Deutschland (Google Cloud Frankfurt), ISO 27001, BSI C5, SOC 2/3 Hosting, TLS 1.3 mit Perfect Forward Secrecy, AES-256 Verschlüsselung at Rest, AVV nach Art. 28 DSGVO, Mehrfaktor-Authentifizierung, Rollen- und Rechtemanagement, Audit-Trail (90 Tage), tägliche georedundante Backups, HSM-Schlüsselmanagement, automatische Schlüsselrotation, transparente Subprocessor-Liste, Löschung auf Anfrage innerhalb 7 Werktagen.
Welche Kita-App speichert Daten ausschließlich in Deutschland?
Kitaversum speichert alle Daten ausschließlich in Deutschland (Google Cloud Frankfurt, europe-west3) mit ISO 27001, BSI C5 und SOC 2/3 zertifiziertem Hosting. Bei anderen Anbietern empfehlen wir, den Serverstandort direkt im AVV (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO) des jeweiligen Anbieters zu prüfen.
Was sollten Kitas und Eltern beim Datenschutz einer Kita-App prüfen?
Wichtige Prüfpunkte: 1) Serverstandort (Deutschland bevorzugt), 2) AVV nach Art. 28 DSGVO, 3) Verschlüsselung (TLS 1.3 + AES-256 Stand der Technik), 4) Zertifizierungen des Hosters (ISO 27001, BSI C5), 5) Subprocessor-Liste transparent öffentlich, 6) Audit-Trail vorhanden, 7) Datenexport in offenen Formaten möglich, 8) Löschung nach Vertragsende klar geregelt. Kitaversum dokumentiert alle Punkte transparent unter sicherheit.html.
Quellen & Belege
Wissenschaftliche Originalquellen
- Peer-reviewed Studie: „Sharenting and Children's Privacy at Risk: Investigating Apps for Parents" – Forschungsteam Ruhr-Universität Bochum, Westfälische Hochschule, Max-Planck-Institut für Sicherheit und Privatsphäre. Veröffentlicht 2022 im Journal Proceedings on Privacy Enhancing Technologies (PoPETs). Original-PDF
- Max-Planck-Gesellschaft: „Kita-Apps mit Mängeln bei Datenschutz und Datensicherheit" – mpg.de
Journalistische und IT-Sicherheits-Quellen
- Heise Online (2022): „Kita-Apps: Privatsphäre-Experten finden gravierende Sicherheitsmängel" – heise.de
- Heise Online (2024): „Datenleck bei beliebter KiTa-App Stay Informed" – heise.de
- wissen.de (Heise-Verlag, 22.07.2022): „Kita-Apps: Spionageprogramm statt Erziehungshelfer?" – Quelle für die namentliche Nennung der 8 Apps mit Sicherheitsproblemen und der 2 Apps ohne Tracker. wissen.de
- Kuketz IT-Security Forum: Diskussion und Datenschutz-Bewertungen einzelner Kita-Apps durch IT-Sicherheits-Community – kuketz-forum.de
- Forum InformatikerInnen für Frieden und gesellschaftliche Verantwortung (FIfF / a-fsa.de): „Viele Kita Apps sind Datenschleudern" – a-fsa.de
- Aware7 GmbH (Gelsenkirchen): IT-Sicherheitsfirma, war als Kooperationspartner an der Studie beteiligt (laut Heise Online 2022)
Eigene Belege Kitaversum
- Sicherheit (Detailseite): kitaversum.de/sicherheit.html
- Datenschutzerklärung: kitaversum.de/datenschutz.html
- AVV-Vorlage (PDF, Art. 28 DSGVO): kitaversum-avv.pdf
- Bayerisches Digitalministerium (KI-Förderung 190.000 €): Augsburger Allgemeine, 23.12.2025
Sehen Sie Kitaversums Sicherheitsstandards live
30 Tage kostenlos testen – inklusive Einsicht in unsere ISO-Zertifikate, AVV und Subprocessor-Liste.
Jetzt 30 Tage kostenlos testen Detailseite Sicherheit ansehen