#215 Sonderedition: Was Kita-Träger aus dem skandalösen Berlin-Daten-Hack lernen können und MÜSSEN!
Sonderedition: Was Kita-Träger aus dem skandalösen Berlin-Daten-Hack lernen können und MÜSSEN!
07.09.2026 69 min
Zusammenfassung & Show Notes
Wir zeigen schonungslos auf, wie schnell ein einziger falscher Klick auf einen Phishing-Link leider katastrophale Folgen haben kann. Wie bekannt sein sollte, verwalten Kitas extrem sensible Informationen und geraten dadurch zunehmend ins Visier auch von Cyberkriminellen - zumal man es ja mit den neue KI-Möglichkeiten und der Aussicht auf erpresstes Geld einfach mal probieren kann!
* Der häufigste Satz, den wir immer wieder hören: „Wer sollte denn ausgerechnet uns hacken? Dafür sind wir doch viel zu klein!" Falsch! Zwar wird wohl niemand in einem ersten Schritt persönlich eine Kita hacken. Aber das hilft wenig, wenn solche Angriffe automatisiert ablaufen und gescannt wird, was erreichbar ist. Ein Träger mit z.B. drei Kitas und einem IT-Mini-Budget ist kein zu kleines Ziel, sondern ein leichtes!
* Und jetzt stellen wir uns vor, jemand veröffentlicht von einer Kita im Internet: Die Telefonnummern der Eltern. Die Liste der Abholberechtigten – inklusive der Vermerke, welcher Elternteil das Kind ausdrücklich nicht abholen darf. Die Medikamentenabgabe, die Allergien, Fotos sommerlich sehr leicht bekleideten Kinder, die Gesprächsprotokolle mit dem Jugendamt, die Protokolle der §8a-Kinderschutz-Verfahren, alle E-Mails , die in den letzten 8 Jahren empfangen und gesendet wurden, die Personalakten und BEM-Gespräche der Erzieher und Erzieherinnen sowie die Dienstverträge mit den Gehältern der Geschäftsführung!
* Was kann also in einem ersten Schritt zu mehr Sicherheit gemacht werden? Wir zeigen es! Was sollte besser noch alles gemacht werden? Auch darüber reden wir!
* Und wenn es trotzdem zu einem Hackerangriff und / oder einer Erpressung kommt - was ist jetzt alles zu bedenken und - vor allem! - zu veranlassen? Das schauen wir uns natürlich ganz genau im Einzelnen hier im Podcast an!
* Welche Haftung kann drohen? Tja, das kommt darauf an...
* Der häufigste Satz, den wir immer wieder hören: „Wer sollte denn ausgerechnet uns hacken? Dafür sind wir doch viel zu klein!" Falsch! Zwar wird wohl niemand in einem ersten Schritt persönlich eine Kita hacken. Aber das hilft wenig, wenn solche Angriffe automatisiert ablaufen und gescannt wird, was erreichbar ist. Ein Träger mit z.B. drei Kitas und einem IT-Mini-Budget ist kein zu kleines Ziel, sondern ein leichtes!
* Und jetzt stellen wir uns vor, jemand veröffentlicht von einer Kita im Internet: Die Telefonnummern der Eltern. Die Liste der Abholberechtigten – inklusive der Vermerke, welcher Elternteil das Kind ausdrücklich nicht abholen darf. Die Medikamentenabgabe, die Allergien, Fotos sommerlich sehr leicht bekleideten Kinder, die Gesprächsprotokolle mit dem Jugendamt, die Protokolle der §8a-Kinderschutz-Verfahren, alle E-Mails , die in den letzten 8 Jahren empfangen und gesendet wurden, die Personalakten und BEM-Gespräche der Erzieher und Erzieherinnen sowie die Dienstverträge mit den Gehältern der Geschäftsführung!
* Was kann also in einem ersten Schritt zu mehr Sicherheit gemacht werden? Wir zeigen es! Was sollte besser noch alles gemacht werden? Auch darüber reden wir!
* Und wenn es trotzdem zu einem Hackerangriff und / oder einer Erpressung kommt - was ist jetzt alles zu bedenken und - vor allem! - zu veranlassen? Das schauen wir uns natürlich ganz genau im Einzelnen hier im Podcast an!
* Welche Haftung kann drohen? Tja, das kommt darauf an...
Darüber plaudern wir in dieser Folge unseres Kitarechtler-Podcasts!
Wir zeigen schonungslos auf, wie schnell ein einziger falscher Klick auf einen Phishing-Link leider katastrophale Folgen haben kann. Wie bekannt sein sollte, verwalten Kitas extrem sensible Informationen und geraten dadurch zunehmend ins Visier auch von Cyberkriminellen - zumal man es ja mit den neue KI-Möglichkeiten und der Aussicht auf erpresstes Geld einfach mal probieren kann!
* Der häufigste Satz, den wir immer wieder hören: „Wer sollte denn ausgerechnet uns hacken? Dafür sind wir doch viel zu klein!" Falsch! Zwar wird wohl niemand in einem ersten Schritt persönlich eine Kita hacken. Aber das hilft wenig, wenn solche Angriffe automatisiert ablaufen und gescannt wird, was erreichbar ist. Ein Träger mit z.B. drei Kitas und einem IT-Mini-Budget ist kein zu kleines Ziel, sondern ein leichtes!
* Und jetzt stellen wir uns vor, jemand veröffentlicht von einer Kita im Internet: Die Telefonnummern der Eltern. Die Liste der Abholberechtigten – inklusive der Vermerke, welcher Elternteil das Kind ausdrücklich nicht abholen darf. Die Medikamentenabgabe, die Allergien, Fotos sommerlich sehr leicht bekleideten Kinder, die Gesprächsprotokolle mit dem Jugendamt, die Protokolle der §8a-Kinderschutz-Verfahren, alle E-Mails , die in den letzten 8 Jahren empfangen und gesendet wurden, die Personalakten und BEM-Gespräche der Erzieher und Erzieherinnen sowie die Dienstverträge mit den Gehältern der Geschäftsführung!
* Was kann also in einem ersten Schritt zu mehr Sicherheit gemacht werden? Wir zeigen es! Was sollte besser noch alles gemacht werden? Auch darüber reden wir!
* Und wenn es trotzdem zu einem Datenhack und / oder einer Erpressung kommt - was ist jetzt alles zu bedenken und - vor allem! - zu veranlassen? Das schauen wir uns natürlich ganz genau im Einzelnen hier im Podcast an!
* Welche Haftung kann drohen? Tja, das kommt darauf an...
* Der häufigste Satz, den wir immer wieder hören: „Wer sollte denn ausgerechnet uns hacken? Dafür sind wir doch viel zu klein!" Falsch! Zwar wird wohl niemand in einem ersten Schritt persönlich eine Kita hacken. Aber das hilft wenig, wenn solche Angriffe automatisiert ablaufen und gescannt wird, was erreichbar ist. Ein Träger mit z.B. drei Kitas und einem IT-Mini-Budget ist kein zu kleines Ziel, sondern ein leichtes!
* Und jetzt stellen wir uns vor, jemand veröffentlicht von einer Kita im Internet: Die Telefonnummern der Eltern. Die Liste der Abholberechtigten – inklusive der Vermerke, welcher Elternteil das Kind ausdrücklich nicht abholen darf. Die Medikamentenabgabe, die Allergien, Fotos sommerlich sehr leicht bekleideten Kinder, die Gesprächsprotokolle mit dem Jugendamt, die Protokolle der §8a-Kinderschutz-Verfahren, alle E-Mails , die in den letzten 8 Jahren empfangen und gesendet wurden, die Personalakten und BEM-Gespräche der Erzieher und Erzieherinnen sowie die Dienstverträge mit den Gehältern der Geschäftsführung!
* Was kann also in einem ersten Schritt zu mehr Sicherheit gemacht werden? Wir zeigen es! Was sollte besser noch alles gemacht werden? Auch darüber reden wir!
* Und wenn es trotzdem zu einem Datenhack und / oder einer Erpressung kommt - was ist jetzt alles zu bedenken und - vor allem! - zu veranlassen? Das schauen wir uns natürlich ganz genau im Einzelnen hier im Podcast an!
* Welche Haftung kann drohen? Tja, das kommt darauf an...
Darüber plaudern wir in dieser Folge unseres Kitarechtler-Podcasts!
Alle Informationen rund um die Kitarechtler, den Hosts dieses Podcasts: Rechtsanwältin Nele Trenner und Rechtsanwalt Holger Klaus, Themen- und Schwerpunktbereiche der Expertise sowie Kontaktmöglichkeiten gibt es hier: https://kitarechtler.de/