lotsanaGeführt starten
← Alle Ratgeber

Klientenverwaltung mit Excel: wann es reicht – und wann nicht mehr

NR
Nils Rieter · Gründer von Lotsana, IT-Unternehmer aus dem Raum Köln. Baut Fachsoftware für ambulante soziale Dienste und schreibt hier über die Praxis dahinter.

Fast jeder ambulante Dienst hat mal mit einer Tabelle angefangen. Und ehrlich: Wenn du zwei Klienten betreust und alles selbst machst, ist Excel dafür völlig in Ordnung. Interessant wird erst die Frage, woran du merkst, dass es nicht mehr reicht – bevor es dich eine Prüfung, eine Nachtschicht oder eine Datenpanne kostet.

Stand: August 2026. Arbeitshilfe, keine Rechts- oder Steuerberatung — verbindlich sind die Angaben deines Kostenträgers, deiner Aufsichtsbehörde und deines Steuerbüros. Grundlagen mit Datum und Link stehen am Seitenende. Nur den Begriff nachschlagen? GoBD & Revisionssicherheit im Glossar — in 30 Sekunden.

Zuerst: Wann Excel wirklich in Ordnung ist

Kein Gesetz schreibt dir Fachsoftware vor. Es gibt keine Zulassungspflicht für Klientenverwaltung, und die GoBD nennen „Dateien aus Tabellenkalkulationen mit strukturierten Daten in tabellarischer Form" sogar ausdrücklich als Beispiel für maschinell auswertbare Aufzeichnungen (Rz. 127). Wer dir erzählt, Excel sei „verboten", verkauft dir etwas.

Die Konstellation, in der eine Tabelle sauber trägt, ist ziemlich genau umrissen: eine Person, die dokumentiert. Eine Handvoll Fälle. Ein Kostenträger, der Papier oder PDF annimmt. Keine Angestellten. Das ist die Startphase vieler Dienste, und sie kann ein, zwei Jahre dauern. In dieser Phase löst du mit vier Stunden Aufräumen mehr Probleme als mit einem Softwarevertrag.

Was auch in dieser Phase nicht verhandelbar ist: verschlüsseltes Gerät, ein Öffnen-Kennwort auf der Datei, ein funktionierendes Backup und keine Klientendaten in privaten Notiz-Apps oder im Messenger. Die Mindestausstattung steht weiter unten komplett.

Die acht Punkte, an denen es kippt

Keiner davon kommt mit Ankündigung. Sie kommen als ganz normale Nachricht: eine neue Kollegin, ein Brief vom Amt, ein Anruf einer Mutter, die ihre Akte sehen will.

1. Der zweite Mensch

Das ist die eigentliche Schwelle, nicht die Klientenzahl. Gleichzeitiges Bearbeiten löst Microsoft 365 technisch inzwischen gut. Was es nicht löst: Rechte gelten immer für die ganze Datei. Wer die Tabelle öffnen darf, sieht alle Klienten – auch die, mit denen er nie zu tun hat. Genau das kollidiert mit dem Erforderlichkeitsprinzip, das dich über den Sozialdatenschutz erreicht – und, soweit staatlich anerkannte Sozialarbeiterinnen oder Sozialpädagogen bei dir arbeiten, zusätzlich über deren Schweigepflicht nach § 203 StGB.

Und der Blattschutz hilft dabei nicht. Microsoft schreibt selbst in die Dokumentation: „Der Schutz auf Arbeitsblattebene ist nicht als Sicherheitsfeature gedacht." Er verhindert versehentliches Überschreiben, nicht neugieriges Lesen. Echten Schutz gibt nur die Verschlüsselung der ganzen Datei – und die ist eben Alles-oder-nichts.

2. Versionschaos

Du kennst den Ordner: Klienten.xlsx, Klienten_final.xlsx, Klienten_final_Anja.xlsx. Liegt die Datei in SharePoint oder OneDrive, hast du wenigstens eine Versionshistorie und weißt, welche Fassung die aktuelle ist. Auf einem lokalen Laufwerk hast du das nicht.

Beides löst aber nicht das fachliche Problem dahinter: Die Versionshistorie kennt die Datei, nicht den Eintrag. Wenn im Januar in Zeile 34 etwas anderes stand als heute, siehst du nicht, wer das wann warum geändert hat. Bei einer Verlaufsdokumentation, die später vor Gericht, in einer Prüfung oder in einem § 8a-Verfahren eine Rolle spielt, ist das der Unterschied zwischen einem Beleg und einer Behauptung.

3. Datenschutz und Zugriffsrechte

Du verarbeitest Gesundheits- und Sozialdaten von Kindern und von Menschen in Krisen. Das ist die oberste Schutzklasse, die die DSGVO kennt. Drei Dinge werden mit einer Tabelle schnell unangenehm:

Dazu kommt der Papierkram, den man erst bemerkt, wenn jemand fragt: Deine Tabelle gehört ins Verzeichnis von Verarbeitungstätigkeiten, mit Zweck, Kategorien und Löschfrist. Zwei Zeilen, aber sie müssen existieren.

4. Nachweise für den Kostenträger

Einen Fachleistungsstunden-Nachweis kann Excel drucken, keine Frage. Enger wird es, wenn der Kostenträger genauer hinschaut – in der Eingliederungshilfe etwa in einer Prüfung nach § 128 SGB IX. Auslöser sind im Bundesrecht tatsächliche Anhaltspunkte dafür, dass ein Leistungserbringer seine vertraglichen oder gesetzlichen Pflichten nicht erfüllt – Landesrecht darf das weiter fassen. Angekündigt werden muss die Prüfung nicht, und du bist verpflichtet, die erforderlichen Unterlagen vorzulegen und Auskunft zu geben (§ 128 Abs. 1 und 2 SGB IX).

Gefragt wird dann nicht „hast du eine Liste", sondern: Wer hat mit welcher Qualifikation wann welche Leistung erbracht, passt das zur Leistungsvereinbarung, und deckt es sich mit der Bewilligung? Eine Tabelle beantwortet das nur, solange niemand fragt, ob die Zahlen nachträglich entstanden sind. Unangenehm wird dabei vor allem zweierlei: knapp verfehlte Personalvorgaben und lückenhafte Dokumentation – beides Dinge, die eine Tabelle nicht von sich aus bemerkt.

5. Fristen und Wiedervorlagen

Bewilligungen laufen aus, Folgeanträge brauchen Vorlauf, Kontingente sind irgendwann aufgebraucht. Bedingte Formatierung kann Zellen rot färben – aber nur, wenn jemand die Datei aufmacht. Eine Frist, an die du selbst denken musst, ist keine Frist, sondern eine Hoffnung. Was daraus wird, wenn der Folgebescheid zu spät kommt, steht im Ratgeber zur Bewilligungslücke: Du leistest weiter und weißt nicht, ob du es bezahlt bekommst.

6. Aufbewahren – und Löschen

Hier laufen zwei Uhren nebeneinander, und die Tabelle vermischt sie:

Welche UnterlageWie langeGrundlage
Bücher, Aufzeichnungen, Jahresabschlüsse10 Jahre§ 147 Abs. 3 AO
Buchungsbelege8 Jahre (seit 2025, vorher 10)§ 147 Abs. 3 AO
Handels- und Geschäftsbriefe6 Jahre§ 147 Abs. 3 AO
Falldokumentation allgemeinsolange erforderlich, dann löschenArt. 17 DSGVO, § 84 SGB X
Erziehungshilfe-, Eingliederungshilfe-, Heim- und Vormundschaftsakten aus der Minderjährigkeit70 Jahre nach Vollendung des 30. Lebensjahres§ 9b Abs. 2 SGB VIII (seit 01.07.2025)

Die letzte Zeile ist neu und für viele überraschend: § 9b SGB VIII gilt seit dem 1. Juli 2025, eingefügt durch das Gesetz zur Stärkung der Strukturen gegen sexuelle Gewalt an Kindern und Jugendlichen vom 3. April 2025. Gedacht ist die Regel für die Aufarbeitung sexualisierter Gewalt; im Gesetzestext steht als Voraussetzung für die Akteneinsicht allgemeiner, dass Anhaltspunkte für eine Gefährdung des Wohls der betroffenen Person bestehen. Unmittelbar verpflichtet sind nach Absatz 1 die öffentlichen Träger; Einrichtungen und Dienste werden nach Absatz 2 über Vereinbarungen einbezogen. Frag im Zweifel dein Jugendamt, was in eurer Vereinbarung steht. Die Details stehen im Glossar unter Aufbewahrungsfristen für Sozialdaten.

Das eigentliche Excel-Problem ist nicht die Länge der Fristen, sondern die Struktur: Eine Datei enthält alle Personen. Du kannst einen Klienten nicht löschen, ohne die Datei zu bearbeiten, und du kannst eine Zeile nicht acht Jahre aufbewahren, während die Nachbarzeile heute weg müsste. In der Praxis endet das bei „wir behalten sicherheitshalber alles" – und das ist selbst ein Datenschutzverstoß, kein vorsichtiges Verhalten.

Für die Abrechnungsseite kommt die Unveränderbarkeit dazu. Die GoBD sind an dieser Stelle sehr direkt (Rz. 110): „Die Ablage von Daten und elektronischen Dokumenten in einem Dateisystem erfüllt die Anforderungen der Unveränderbarkeit regelmäßig nicht, soweit nicht zusätzliche Maßnahmen ergriffen werden, die eine Unveränderbarkeit gewährleisten." Eine Rechnungsliste, die jeder überschreiben kann, ist damit keine ordnungsgemäße Aufzeichnung. Was stattdessen nötig ist, steht in der GoBD-Verfahrensdokumentation.

7. Statistikpflichten

Irgendwann kommt Post vom Statistischen Landesamt, mit Frist. Für freie Träger der Jugendhilfe ist die Träger- und Personalstatistik nach § 99 Abs. 9 SGB VIII Pflicht, und zwar mit eigener Auskunftspflicht (§ 102 Abs. 2 Nr. 6 SGB VIII) – alle zwei Jahre, Stichtag 15. Dezember, die nächste Runde am 15.12.2026. Gemeldet wird je tätiger Person unter anderem Geschlecht, Geburtsmonat und -jahr, höchster Berufsabschluss sowie Art, Umfang und Arbeitsbereich der Beschäftigung.

Wenn diese Angaben nirgends strukturiert stehen, wird daraus ein Nachmittag Zusammensuchen aus Arbeitsverträgen und Erinnerung. Stehen sie sauber je Person, ist es eine halbe Stunde. Mehr Unterschied ist es nicht – aber der wiederholt sich alle zwei Jahre. Der ganze Ablauf steht im Ratgeber zur Trägerstatistik.

Zur Ehrlichkeit gehört die Gegenprobe: In der Eingliederungshilfe trifft die Auskunftspflicht für die Bundesstatistik nicht dich, sondern die Träger der Eingliederungshilfe (§ 147 SGB IX). Da meldet also dein Kostenträger, nicht du. Die Zahlen dafür will er trotzdem von dir haben.

8. Der Laptop geht kaputt

Der unspektakulärste und teuerste Punkt. Fachlich verlierst du die Verlaufsdokumentation, die du gegenüber Kostenträger und Familien schuldest – und die du nicht rekonstruieren kannst. Datenschutzrechtlich ist der endgültige Verlust personenbezogener Daten eine Verletzung im Sinne der DSGVO; ob du sie binnen 72 Stunden melden musst, hängt vom Risiko für die Betroffenen ab. Bei Sozial- und Gesundheitsdaten ist die Schwelle schnell erreicht. Der Ablauf der 72-Stunden-Meldung steht in einem eigenen Artikel.

Synchronisation ist kein Backup. Wenn du die Datei versehentlich leerst oder sie beschädigt wird, synchronisiert der Cloud-Ordner den Schaden zuverlässig auf alle Geräte. Papierkorb und Versionsverlauf retten dich – aber nur innerhalb einer begrenzten Frist und nur, wenn du den Fehler rechtzeitig bemerkst. Ein Backup ist eine zweite, unabhängige Kopie an einem zweiten Ort, deren Wiederherstellung du schon einmal ausprobiert hast.

Die Schwelle, ehrlich sortiert

Statt einer Klientenzahl: sechs Auslöser. Trifft einer zu, wird die Tabelle zur Baustelle. Treffen drei zu, arbeitest du gegen sie an.

Was passiertWas es für die Tabelle bedeutet
Eine zweite Person dokumentiertRechte je Klient sind mit einer Datei nicht abbildbar
Ein Amt will Nachweise in seinem FormatEs geht nicht mehr nur um Zahlen, sondern um ihre Nachvollziehbarkeit
Erste Bewilligung mit Kontingent und EnddatumStunden müssen gegen die Bewilligung laufen, Fristen müssen sich melden
Erste AnstellungZeiterfassung, Qualifikationsnachweise, Statistikangaben je Person
Erste Prüfung oder BeschwerdeGefragt ist eine Änderungshistorie, nicht der aktuelle Stand
Erste Auskunftsanfrage nach Art. 15 DSGVODu musst eine einzelne Person herauslösen, ohne die anderen offenzulegen (so geht das)
Wenn du genau an Punkt 4 hängst und erst mal nur einen ordentlichen Nachweis brauchst: Die Vorlage „Leistungsnachweis Fachleistungsstunden“ gibt es kostenlos als Word-Datei per E-Mail – Datum, Zeiten, direkt/indirekt, Unterschriften. Der Ablauf: Name und Adresse eintragen, Bestätigungslink klicken, dann kommt die Datei. Danach folgen Praxis-Mails zur Abrechnung und zu Lotsana; abmelden jederzeit mit einem Klick. Das Blatt taugt auch, wenn du bei Excel bleibst – es ist ein Formular, keine Vorstufe zu irgendeiner Software. Und falls du irgendwann doch umziehst: In Lotsana lässt sich eine Klientenliste als CSV importieren, deine Tabelle ist also kein verlorener Aufwand – 30 Tage ansehen kannst du das in Ruhe, die Einrichtung machen wir dann gemeinsam.

Wenn du bei Excel bleibst: die Mindestausstattung

Nicht jeder Dienst ist an der Schwelle, und niemand muss umstellen, weil ein Softwareanbieter das schreibt. Diese acht Punkte kosten dich einen Nachmittag und decken das Gröbste ab:

  1. Gerät verschlüsseln (BitLocker, FileVault) und automatische Bildschirmsperre einschalten. Ohne das nützt jeder weitere Punkt wenig.
  2. Die Datei mit einem Öffnen-Kennwort verschlüsseln – nicht mit Blattschutz. Microsoft sagt selbst, dass Blattschutz kein Sicherheitsfeature ist.
  3. Genau eine Datei an genau einem Ort. Keine Kopie auf dem USB-Stick, kein Versand als Mailanhang, keine Zweitfassung „zum Weiterarbeiten zu Hause".
  4. Backup an einem zweiten Ort, automatisch und versioniert. Und einmal im Quartal eine Wiederherstellung testen – ein ungetestetes Backup ist eine Vermutung.
  5. Buchhaltung und Falldokumentation trennen. Zwei Dateien, weil zwei völlig verschiedene Uhren laufen: Steuerfristen hier, Erforderlichkeit und Löschgebot dort.
  6. Verlaufsdoku als Zeilen, nicht als Zellen. Je Eintrag eine neue Zeile mit Datum und Kürzel, nie überschreiben. Korrekturen kommen als neue Zeile mit Bezug auf die alte. Das ist die handgemachte Version von Nachvollziehbarkeit.
  7. Zwei Sätze ins Verzeichnis von Verarbeitungstätigkeiten: dass es die Tabelle gibt, wozu, und wann was gelöscht wird.
  8. AVV mit dem Cloud-Anbieter, falls die Datei dort liegt – der Vertrag existiert meistens schon und muss nur abgerufen und abgeheftet werden.

Häufige Fragen

Ist Klientenverwaltung mit Excel überhaupt erlaubt?

Kein Gesetz verbietet Tabellen. Die GoBD nennen Dateien aus Tabellenkalkulationen mit strukturierten Daten sogar ausdrücklich als auswertbare Aufzeichnungen. Die Frage ist nie das Werkzeug, sondern ob du die Anforderungen erfüllst: Zugriff nur für die, die es brauchen, verschlüsselte Speicherung, nachvollziehbare Änderungen, funktionierendes Backup, gelebte Löschfristen. Wer das mit einer Tabelle hinbekommt, darf eine Tabelle nutzen.

Ab wie vielen Klienten lohnt sich Fachsoftware?

Es gibt keine ehrliche Zahl. Die Schwelle ist nicht die Klientenzahl, sondern der zweite Mensch, der gleichzeitig dokumentiert, und der erste Kostenträger, der Nachweise in seinem Format will. Beides kann bei fünf Klienten eintreten und bei fünfzehn noch nicht.

Reicht es, wenn die Datei in OneDrive oder SharePoint liegt?

Das löst zwei Probleme wirklich: gemeinsames Bearbeiten und eine Versionshistorie der Datei. Es löst drei andere nicht: Rechte gelten für die ganze Datei, nicht je Klient. Es gibt keine fachliche Prüfung, ob eine Leistung in den Bewilligungszeitraum passt. Und für die Ablage bei einem Anbieter brauchst du einen Auftragsverarbeitungsvertrag.

Was passiert, wenn der Laptop mit der Tabelle kaputtgeht?

Fachlich verlierst du die Verlaufsdokumentation, die du gegenüber Kostenträger und Familien schuldest. Datenschutzrechtlich ist der endgültige Verlust personenbezogener Daten eine Verletzung im Sinne der DSGVO. Ob du sie binnen 72 Stunden melden musst, hängt vom Risiko für die Betroffenen ab; bei Sozial- und Gesundheitsdaten ist die Schwelle schnell erreicht.

Weiterlesen

Quellen (abgerufen am 05.08.2026)

Stand: 5. August 2026. Dieser Artikel ist eine Arbeitshilfe, keine Rechts-, Datenschutz- oder Steuerberatung. Welche Aufbewahrungs- und Nachweispflichten dich konkret treffen, hängt von Leistungsart, Bundesland und deinen Vereinbarungen ab; im Zweifel Kostenträger, Datenschutzbeauftragte:n oder Steuerbüro fragen. Angaben ohne Gewähr.