Im Frühjahr 2025 haben wir eine Erfahrung gemacht, die unseren Vertriebs- und Compliance-Prozess strukturell verändert hat: Ein einzelner Kita-Standort war von KinderGPT begeistert. Die Konzern-Trägerschaft des Standorts hat die Lösung nach formaler Datenschutz-Bewertung dennoch zunächst nicht freigegeben. Aus diesem Vorgang haben wir gelernt, und liefern hier die Praxis-Einordnung für andere Anbieter, die mit Träger-Strukturen arbeiten.

Standort-Begeisterung ersetzt keine Konzern-Freigabe

Wer im Sales mit Trägerschaften arbeitet, lernt schnell: ein begeisterter Standortleiter ist ein Türöffner, und nicht der Entscheider. Die formale Datenschutz-Bewertung erfolgt zentral, oft mit eigenem Datenschutz-Beauftragten und externen Prüfdienstleistern. Wer in dieser Phase keine vorbereiteten Dokumente liefert, blockiert sich selbst.

Was Trägerschaften prüfen

Aus mehreren Gesprächen mit Konzern-Datenschutz-Funktionen kristallisieren sich sieben Prüfpunkte heraus:

  • Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit klaren technischen und organisatorischen Maßnahmen
  • Datenresidenz und Subprozessor-Liste, lückenlos dokumentiert
  • Datenschutz-Folgenabschätzung (DSFA) mit Kinder-spezifischen Risiken
  • Verschlüsselung in Ruhe und in Transit, mit dokumentierten Schlüssel-Verfahren
  • Lösch-Konzept mit Fristen je Datenkategorie
  • Eltern-Information und Einwilligungslogik je nach Bundesland und Trägerschaft
  • Transparenz über die genutzten KI-Modelle und deren Trainings-Datenbasis

Wer einen dieser Punkte nicht in Minuten liefern kann, ist im Konzern-Sale strukturell zu langsam.

Was wir geändert haben

Drei strukturelle Änderungen seit dem Vorgang im Frühjahr 2025: Erstens ein Legal-FAQ-Dokument, das wir gemeinsam mit unserer Kanzlei pflegen und an Träger-Datenschutz-Beauftragte ausgeben können. Zweitens eine standardisierte AVV-Vorlage mit Kinder-spezifischen TOMs. Drittens ein Träger-Onboarding-Prozess, der die Datenschutz-Klärung bewusst vor die Standort-Pilotierung zieht, nicht danach.

Diese Reihenfolge ist counterintuitiv, weil Standorte ungeduldig sind. Sie ist aber die einzige, die in Konzern-Strukturen reproduzierbar zum Vertrag führt.

Dieser Beitrag ist keine Rechtsberatung. Er fasst Praxiserfahrungen aus Anbieter-Perspektive zusammen und richtet sich an Compliance- und Vertriebs-Verantwortliche, die mit Trägerschaften arbeiten.