Dürfen Klient:innen ihre Akte sehen? Auskunftsrecht und Akteneinsicht in der Praxis

Nils Rieter · Gründer von Lotsana, IT-Unternehmer aus dem Raum Köln. Baut Fachsoftware für ambulante soziale Dienste und schreibt hier über die Praxis dahinter.

„Kann ich eigentlich sehen, was Sie über mich schreiben?" Wenn dieser Satz im Hausbesuch fällt, wird es in vielen Teams still. Die kurze Antwort ist: ja, grundsätzlich. Die längere Antwort entscheidet darüber, ob daraus ein souveräner Vorgang wird oder ein wochenlanges Drama mit Beschwerde bei der Aufsichtsbehörde. Hier ist, was Klient:innen verlangen können, wo die Grenzen liegen – und wie ihr so dokumentiert, dass euch die Frage nie erschreckt.

Stand: Juli 2026. Grundlage: Art. 12–18 DSGVO, Sozialdatenschutz (§ 35 SGB I, §§ 67 ff. SGB X), § 65 SGB VIII. Fachliche Orientierung, keine Rechtsberatung – heikle Einzelfälle gehören zu eurem/eurer Datenschutzbeauftragten.

Die Rechtslage, unaufgeregt sortiert

Für euch als freien Träger gilt das Auskunftsrecht aus Art. 15 DSGVO direkt: Jede betroffene Person kann erfahren, ob und welche Daten ihr über sie verarbeitet – und eine Kopie dieser Daten verlangen. Die förmliche Akteneinsicht nach § 25 SGB X ist dagegen ein Recht gegenüber Behörden: Sie betrifft die Akte beim Jugend- oder Sozialamt, nicht eure Falldokumentation. In der Praxis verschwimmt das für Familien natürlich – wer „Akteneinsicht" verlangt, meint bei euch schlicht die Auskunft samt Kopie. Behandelt es so, statt den Antrag am Wortlaut scheitern zu lassen. Dazu kommt: Über die Leistungsvereinbarungen reichen Kostenträger die Standards des Sozialdatenschutzes an freie Träger durch – das Schutzniveau eurer Antwort muss dem einer Behörde in nichts nachstehen.

Was in die Auskunft gehört

Die Daten selbst: Stammdaten, Verlaufsdokumentation, Berichte, Hilfe- und Teilhabeplanung – alles, was sich auf die Person bezieht. Und zwar aus allen Orten: Fachsoftware, E-Mail-Postfächer, Papiermappen, Diensthandys. Eine Auskunft „nur aus dem Hauptsystem" ist unvollständig.
Die Metainformationen nach Art. 15 Abs. 1: Zwecke, Datenkategorien, Empfänger (Kostenträger, Lohnbüro? Software-Anbieter als Auftragsverarbeiter), geplante Speicherdauer bzw. die Kriterien dafür, Herkunft der Daten, Hinweis auf Berichtigungs-, Löschungs- und Beschwerderecht.
Verständlich: Fachkürzel und interne Codes gehören übersetzt oder erläutert (Art. 12: „präzise, transparente, verständliche Form").

Fristen, Kosten, Form

Unverzüglich, spätestens binnen eines Monats. Bei komplexen Fällen sind bis zu zwei Monate Verlängerung möglich – aber die Mitteilung darüber muss innerhalb des ersten Monats raus, mit Begründung.
Kostenlos. Die erste Kopie ist gratis; nur für weitere Kopien oder offenkundig exzessive Anträge darf ein angemessenes Entgelt verlangt werden.
Formfrei beantragt: Die Anfrage kann mündlich im Hausbesuch, per Mail oder Brief kommen. Sie zählt ab Eingang – deshalb muss jede Fachkraft wissen, dass so eine Bitte sofort an die Leitung geht und nicht drei Wochen im Postfach reift.
Identität sichern, Kanal sichern: Bei begründeten Zweifeln dürft (und solltet) ihr die Identität prüfen. Und die Antwort mit hochsensiblen Daten gehört nicht als offener E-Mail-Anhang verschickt – sichere Übergabe wählen (persönlich, Postweg, geschützter Download).

Die Grenzen: Rechte Dritter und Vertrauensschutz

Das Auskunftsrecht ist stark, aber nicht grenzenlos – und in der Sozialen Arbeit sind die Grenzen keine Fußnote, sondern täglicher Ernstfall:

Rechte anderer Personen (Art. 15 Abs. 4): Die Kopie darf Dritte nicht beeinträchtigen. In Familienakten steckt fast immer Drittes: Angaben der Mutter über den Vater, Aussagen der Lehrerin, Beobachtungen zu Geschwistern. Diese Passagen werden geschwärzt oder ausgelassen – die Auskunft über die eigenen Daten bleibt davon unberührt.
Anvertraute Daten (§ 65 SGB VIII): Was einer Fachkraft im Rahmen der Jugendhilfe zum Zweck persönlicher Hilfe anvertraut wurde, genießt besonderen Vertrauensschutz. Erzählt eine Jugendliche etwas im Vertrauen, haben selbst die Eltern darauf keinen automatischen Zugriff. Dieser Schutz ist das Fundament eurer Arbeit – er gilt auch gegen fordernd auftretende Sorgeberechtigte. Wie sich das in einer Akte technisch abbilden lässt, steht auf der Seite Klientenverwaltung.
Wer übt das Recht aus? Für jüngere Kinder handeln die Sorgeberechtigten. Mit wachsender Einsichtsfähigkeit – als Orientierung ab etwa 14 bis 16 Jahren, je nach Reife – üben Jugendliche ihre Datenschutzrechte zunehmend selbst aus. Bei getrennten Eltern gilt: Auskunft über die Daten des Kindes heißt nicht Auskunft über die Daten des anderen Elternteils.
Kindeswohl als Grenze: Würde die Offenlegung eine Gefährdungseinschätzung durchkreuzen oder Hinweisgeber enttarnen (Stichwort § 8a-Verfahren), ist besondere Sorgfalt geboten – solche Fälle nie allein entscheiden, sondern mit Leitung und Datenschutzbeauftragtem.

Wichtig fürs Selbstverständnis: Schwärzen ist kein Trick gegen die Betroffenen, sondern Schutz der anderen. Wer es nutzt, dokumentiert kurz, was warum zurückgehalten wurde – das ist die Antwort, falls die Aufsichtsbehörde später fragt.

Die anderen Betroffenenrechte im Schnelldurchlauf

Berichtigung (Art. 16): Falsche Tatsachen (Geburtsdatum, Adresse, „drei Geschwister") werden korrigiert. Fachliche Einschätzungen sind keine Tatsachen – sie werden nicht „berichtigt", aber die Sichtweise der Klient:innen kann als Ergänzung in die Akte aufgenommen werden. Das entschärft die meisten Konflikte.
Löschung (Art. 17): Bestehen Aufbewahrungspflichten (Nachweisführung gegenüber Kostenträgern, steuerliche Fristen), geht Aufbewahrung vor – gelöscht wird danach, geregelt im Löschkonzept. „Sofort alles löschen" ist also meist weder möglich noch nötig – aber die Begründung muss sitzen.
Einschränkung der Verarbeitung (Art. 18): Der Mittelweg, wenn über Richtigkeit oder Löschung gestritten wird: Daten bleiben, werden aber gesperrt.

Der 6-Schritte-Ablauf für den Ernstfall

Eingang festhalten und Frist notieren: Datum rein, Monatsfrist in den Kalender, Leitung und DSB informieren.
Identität und Rolle klären: Wer fragt – die betroffene Person selbst, Sorgeberechtigte, Anwält:in mit Vollmacht?
Daten vollständig zusammenstellen: Fachsoftware-Export, E-Mails, Papier. Je zentraler eure Doku, desto kürzer dieser Schritt.
Drittangaben und Vertrauensschutz prüfen: Schwärzungen markieren, Zweifelsfälle mit DSB entscheiden, Entscheidung kurz dokumentieren.
Verständlich aufbereiten und sicher übergeben – mit den Pflichtangaben aus Art. 15 Abs. 1 als Begleitschreiben.
Vorgang dokumentieren: Was wurde wann an wen herausgegeben? Das gehört in die Akte – und ins Gedächtnis der Organisation.

Die beste Vorbereitung: schreiben, als läse jemand mit

Teams, die Akteneinsicht fürchten, fürchten meist ihre eigenen Formulierungen. Die wirksamste Maßnahme ist deshalb keine juristische, sondern eine fachliche: dokumentieren, als würde die Klientin mitlesen – konkret statt wertend, beobachtet statt etikettiert, Einschätzungen als solche gekennzeichnet und begründet. Wie das geht, zeigt unser Leitfaden zum Entwicklungsbericht. Der Nebeneffekt: Solche Dokumentation ist nicht nur einsichtsfest, sondern auch fachlich besser. Transparenz gegenüber Klient:innen ist am Ende kein Risiko, sondern gelebte Beteiligung – viele Träger machen aus der gefürchteten Einsicht ein gemeinsames Gespräch über den Hilfeverlauf.

Wenn alle Falldaten an einem Ort liegen, mit Rollen & Rechten, Audit-Log und Export je Klient:in, ist eine Auskunft ein Knopfdruck plus Prüfung statt einer Wochenaufgabe – bei Lotsana eingebaut, Hosting in Deutschland. Für den größeren Datenschutz-Rahmen: das kostenlose DSFA-Muster zur Software-Einführung.

Weiterlesen

Stand: 15. Juli 2026. Dieser Artikel ist eine fachliche Orientierung und keine Rechtsberatung. Ob und in welchem Umfang Auskunft zu erteilen ist, entscheidet sich am Einzelfall – bezieht eure:n Datenschutzbeauftragte:n ein.