Zum Inhalt springen
Erstgespräch vereinbaren
Eine jüngere und eine ältere Frau sitzen auf dem Sofa, schauen gemeinsam auf ein Tablet und lachen.

Für Träger der Sozialen Arbeit und Pflege

Datenschutz und KI.

Sozial­daten­schutz und Schweigepflicht schützen die Menschen, die Ihre Einrichtung begleitet. Als externer Datenschutz­beauftragter mit Erfahrung aus der Leitung sozialer Einrichtungen begleite ich Ihren Träger auch beim Einsatz von KI, vom KI-Verzeichnis bis zum KI-Management­system.

Was ich für Ihren Träger übernehme.

Laufende Begleitung

Externer Datenschutz­beauftragter

Die Funktion nach DSGVO, KDG oder DSG-EKD, wahrgenommen von jemandem, der den Alltag sozialer Einrichtungen aus der Leitung kennt. Aus Chemnitz, für Träger bundesweit; was in Sachsen gilt, steht im Beitrag zum Datenschutz­beauftragten in Chemnitz und Sachsen.

400 bis 900 €im Monat, je nach Zahl der Beschäftigtenmit KI-Compliance 700 bis 1.500 €

Alles, was die Begleitung umfasst

Art. 37 bis 39 DSGVO · § 38 BDSG · KDG · DSG-EKD · § 78 SGB X

Darin enthalten

  • Fragen aus Ihrem AlltagBerichte an Jugendamt und Kostenträger, Prüfung durch den Medizinischen Dienst, Anfragen von Polizei und Gericht.
  • Verzeichnis und VerträgePrüfung und Fortschreibung mit Ihnen, jede KI-Anwendung eingeschlossen, auch KI in der Fachsoftware.
  • Termine im festen RhythmusEin Videotermin im Quartal und ein Termin vor Ort im Jahr.
  • Schulung und BegehungEinmal im Jahr vor Ort, ein halber Tag für bis zu 20 Personen, mit Teilnahmenachweis.
  • Eilweg bei DatenpannenVorrangige Bearbeitung, dazu Meldebogen und Notfallzettel für die Frist von 72 Stunden.
  • Jahresplan und JahresberichtErstaufnahme ohne Einrichtungsgebühr, Prüfvermerke im Lauf des Jahres, Bericht an die Leitung.

Projekte und weitere Begleitung

  • KI-Check

    Welche KI bei Ihnen im Einsatz ist und wie sie einzuordnen ist, mit Verzeichnis, Einstufung und Maßnahmenplan.

    1.500 €Festpreis, eine Einrichtung oder ein kleiner Träger

  • KI-Richtlinie

    Regeln, Rollen und Freigabeweg für den Einsatz von KI, passend zu Ihren Abläufen.

    ab 4.500 €prüfen ab 1.500 €

  • KI-Management­system

    Das ganze System, angelehnt an ISO/IEC 42001 oder mit Vorbereitung auf die Zertifizierung.

    1.500 bis 2.500 €im Monat, befristet

  • Schulungen

    KI-Kompetenz und Datenschutz für Leitung und Teams, mit Unterlagen und Teilnahmenachweis.

    ab 750 €je halbem Tag

Derzeit fällt keine Umsatzsteuer an (§ 19 UStG). Wie sich die Beträge zusammensetzen, steht unter Modelle und Preise.

Datenschutz umfasst heute auch die KI im Haus.

KI erreicht den Alltag einer Einrichtung auch über Wege, die niemand eingeführt hat. Ohne Verzeichnis, Verträge und klare Regeln lässt sich dann nicht nachvollziehen, welche Daten wohin gehen.

Schreibhilfe, Übersetzung und Wissensabfrage stehen nicht auf der Hochrisiko-Liste der KI-Verordnung. Regeln brauchen sie trotzdem: welche Anwendungen laufen, welche Daten hineindürfen und wer ein Ergebnis prüft, bevor es in die Akte geht.

Für solche Anwendungen verlangt die KI-Verordnung von Ihrem Träger vor allem Maßnahmen zur KI-Kompetenz der Beschäftigten (Art. 4) und den Ausschluss verbotener Praktiken (Art. 5). Den größeren Teil der Pflichten bringen Datenschutz und Schweigepflicht mit.

  1. Berichte aus dem KI-Chat

    Formulierungshilfe für Berichte und Stellungnahmen. Gelangen Gesundheitsangaben über eine bestimmte Person hinein, verlassen besonders geschützte Daten das Haus.

    Art. 9 DSGVO

  2. KI-Funktionen per Update

    Die Fachsoftware bekommt neue Funktionen. Ob dabei ein weiterer Dienstleister die Daten verarbeitet, zeigt erst der Vertrag zur Auftrags­verarbeitung.

    Art. 28 Abs. 2 und 4 DSGVO

  3. Übersetzen am eigenen Handy

    Hilfe im Gespräch mit Angehörigen. Installieren Mitarbeitende eine Übersetzungs-App privat, gibt es dafür keinen Vertrag mit dem Träger.

    Art. 28 und 32 DSGVO

Erst der Überblick. Dann die Regeln.

  1. KI-Check

    Welche Anwendungen sind im Einsatz, wer nutzt sie, welche Daten fließen? Ich sehe mir Verträge, Verzeichnisse und die gelebte Praxis an.

  2. Verzeichnis und Einstufung

    Jede Anwendung kommt ins Verzeichnis, mit Rechtsgrundlage, Vertrag und Einstufung nach der KI-Verordnung: ob sie unter ein Verbot fällt, als Hochrisiko gilt oder Hinweispflichten auslöst.

  3. Regeln und Schulung

    Eine KI-Richtlinie mit Freigabeweg, die zu Ihren Abläufen passt, und Schulungen für Leitung und Teams.

  4. Laufende Begleitung

    Als externer Datenschutz­beauftragter halte ich Verzeichnis und Verträge mit Ihnen aktuell. Mit der KI-Compliance, der laufenden Pflege Ihrer Regeln für den Einsatz von KI, gilt das auch für Ihre KI-Richtlinie.

Schritt 1 und 2 leistet der KI-Check. Mit Schritt 3 wird daraus das Projekt KI-Richtlinie entwickeln. Suchen Sie zuerst einen Datenschutz­beauftragten, benennen Sie mich direkt in Stufe 1. Den KI-Check können Sie daneben beauftragen.

Zwei Personen gehen am Tisch gemeinsam ausgedruckte Unterlagen durch, daneben Telefon und Tablet.
Verzeichnis der KI-AnwendungenBeispiel
Anwendung
Formulierungshilfe für Berichte
Klientendaten
nicht zulässig
Auftrags­verarbeitung
Vertrag liegt vor
KI-Verordnung
kein Hochrisiko-KI-System
Schulung nach Art. 4
erfolgt
Eine Mitarbeiterin erklärt an einer Pinnwand, Kolleginnen hören zu.

KI-Kompetenz entsteht im Team.

Schulungen für Leitung und Mitarbeitende, abgestimmt auf die Anwendungen, die bei Ihnen tatsächlich im Einsatz sind.

Zu den Schulungen

Was es kostet.

Stufe 1: Datenschutz­beauftragter

400 bis 900 € im Monat

Die Funktion als externer Datenschutz­beauftragter mit Jahresplan, Prüfung der Verträge und Verzeichnisse sowie jährlicher Schulung.

  • Auf Träger der Sozialen Arbeit und Pflege ausgerichtet, mit Sozial­daten­schutz und Schweigepflicht
  • Nach DSGVO, KDG oder DSG-EKD
  • Ansprechpartner für Betroffene und Aufsicht
  • Jede KI-Anwendung im Verarbeitungs­verzeichnis und in der Vertragsprüfung

Stufe 2: Datenschutz und KI-Compliance

700 bis 1.500 € im Monat

Alles aus Stufe 1. Zusätzlich halte ich mit Ihnen KI-Verzeichnis, Einstufung nach der KI-Verordnung und KI-Richtlinie aktuell. Voraussetzung sind eine KI-Richtlinie und ein KI-Verzeichnis, eigene oder aus dem Projekt „KI-Richtlinie entwickeln“.

  • Einstufung jeder neuen Anwendung und jedes KI-Updates
  • Jährliche Auffrischung der KI-Kompetenz

Stufe 3: KI-Management­system

1.500 bis 2.500 € im Monat

Für Träger, die ihren KI-Einsatz systematisch steuern wollen, eingebunden in ihr Qualitäts­management. Die KI-Compliance der Stufe 2 ist darin enthalten. Die Funktion als Datenschutz­beauftragter gehört nicht dazu. Sie können sie zum Betrag der Stufe 1 dazubuchen.

  • Angelehnt an ISO/IEC 42001 oder Aufbau nach ISO/IEC 42001 und Vorbereitung auf die Zertifizierung; die Zertifizierungs­stelle beauftragen Sie
  • Befristet, nach gemeinsamem Projektplan

Sie haben bereits einen Datenschutz­beauftragten? Die KI-Compliance gibt es auch ohne Benennung, für 300 bis 600 € im Monat. Mehr dazu

Alle Preise und Bedingungen

Welche Rolle ich bei Ihnen übernehme, legen wir schriftlich fest. Verantwortlich bleibt Ihr Träger. Zur Rollentabelle

Christian Monat
Christian Monat, Chemnitz

Aus der Leitung. Für die Leitung.

Seit 2019 bin ich in Team- und Einrichtungsleitung im Sozialwesen tätig, meine Berufserfahrung stammt aus der Eingliederungs­hilfe, der Sozialpsychiatrie und der Suchthilfe. Ich kenne die Abläufe, in denen Daten von Klientinnen und Klienten entstehen, aus eigener Verantwortung.

  • Datenschutz­beauftragterIHK
  • Informations­sicherheits­beauftragterIHK
  • KI-ManagerDiploma of Advanced Studies, FHM
  • AI Compliance ManagerIHK, Abschluss Herbst 2026
Mehr über mich

Der nächste Schritt

In einem kostenfreien und unverbindlichen Erstgespräch klären wir, wie Datenschutz und KI-Einsatz bei Ihnen geregelt sind und welches Vorgehen sinnvoll ist.

Erstgespräch vereinbaren
Zwei Frauen sitzen im Gespräch an einem Tisch vor einem Laptop.