WhatsApp in der Pfarrei: Was das KDG erlaubt — und welche Alternativen es gibt

Warum WhatsApp in fast jeder Pfarrei steckt

Die Ministrantengruppe hat einen Chat, die Firmkatechetinnen haben einen, der Pfarrgemeinderat sowieso, und irgendwo läuft noch die Elterngruppe vom Zeltlager. Das Thema „WhatsApp Pfarrei Datenschutz" ist deshalb kein Randproblem der IT, sondern Alltag von Gruppenleitungen und einer der häufigsten Punkte, an denen sich kirchliche Regeln und gelebte Praxis nicht decken.

Die Gründe liegen auf der Hand: Alle haben die App schon, niemand muss etwas installieren, und für ein „Wer übernimmt Samstag den Schlüssel?" ist ein Gruppenchat praktisch. Genau das ist die Falle. Was privat unproblematisch wirkt, wird in dem Moment zu einer dienstlichen Datenverarbeitung, in dem eine Gruppenleitung im Auftrag der Pfarrei Namen, Telefonnummern, Fotos und Terminabsprachen von Gemeindemitgliedern, oft Minderjährigen, über einen Dienst eines US-Konzerns laufen lässt.

Dieser Beitrag ordnet, was die kirchlichen Datenschutzaufsichten dazu sagen, welche Risiken für Gruppenleitungen entstehen, welche Alternativen es gibt und wie eine Umstellung in der Praxis gelingt, ohne dass am Ende die Hälfte der Ministranten aus dem Chat verschwindet.

WhatsApp in der Kirchengemeinde: Was KDG und DSG-EKD erlauben — und was die Aufsichten sagen

Die katholischen Diözesandatenschutzbeauftragten

Die Konferenz der Diözesandatenschutzbeauftragten der katholischen Kirche hat sich bereits 2017 und 2018 mit Messengern befasst. Nach einem Beschluss vom 26. Juli 2018, den katholisch.de im August 2018 vorstellte, legte die Konferenz Mindestkriterien für Messenger fest: Serverstandort, Verschlüsselung, Datensparsamkeit und die Wahrung der Rechte Dritter. Zentral ist der Satz, dass Dienste, die ohne Einwilligung der Betroffenen automatisch Kontaktdaten auf eigene Server laden, nicht zulässig sind. Die Konferenz bewertet ausdrücklich keine einzelnen Produkte; die Prüfung liegt bei der jeweiligen Stelle.

In der Praxis haben die Bistümer daraus klare Regeln gemacht. Das Erzbistum Berlin schreibt in seinen KDG-FAQ, dass „die Nutzung von Messenger-Diensten wie beispielsweise Whatsapp, iMessage für dienstliche Zwecke untersagt ist". Das Erzbistum Freiburg hat laut eigenen FAQ im Herbst 2018 die dienstliche Nutzung freier Messenger untersagt und stellt stattdessen Threema-Work-Lizenzen kostenlos bereit, ausdrücklich auch für Ehrenamtliche und für Teilnehmende pastoraler Angebote wie Firmlinge. Bereits im Mai 2018 fasste katholisch.de zusammen, dass die Diözesandatenschutzbeauftragten die dienstliche WhatsApp-Nutzung einhellig ablehnen, und dass die Realität in den Gemeinden anders aussieht.

Der EKD-Datenschutzbeauftragte

Für evangelische Gemeinden hat der Beauftragte für den Datenschutz der EKD, Michael Jacob, im Herbst 2018 eine Stellungnahme veröffentlicht, die katholisch.de und der Blog der DSN Group zusammenfassen. Gegen WhatsApp und Telegram bestehen demnach „erhebliche Datenschutzbedenken", von der dienstlichen Nutzung wird abgeraten. Drei Kriterien muss ein Messenger demnach erfüllen: durchgängige Ende-zu-Ende-Verschlüsselung, Nutzung der Verbindungsdaten ausschließlich zur Nachrichtenübermittlung und kein Zugriff auf das Adressbuch durch den Anbieter. Threema wurde als unbedenklich eingestuft, Signal wegen der Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums mit Vorbehalt versehen. Als Ideallösung nannte Jacob einen kirchlich betriebenen Messenger auf Basis etablierter, offener Protokolle auf föderierten Servern.

Der Kern des Problems: das Adressbuch

Warum ausgerechnet WhatsApp? Der Dienst gleicht die Telefonnummern aus dem Adressbuch mit seinen Servern ab, um anzuzeigen, wer den Messenger ebenfalls nutzt. Dabei werden auch Nummern von Personen verarbeitet, die gar nicht bei WhatsApp sind (in gehashter Form, aber verknüpft mit dem Nutzer, der sie hochgeladen hat). Diese Dritten haben weder zugestimmt noch wurden sie informiert. Für eine Privatperson mag das eine Frage des Anstands sein; für eine Gruppenleitung, die die Nummern von 30 Ministranten und ihren Eltern im Diensthandy hat, ist es eine Datenübermittlung ohne Rechtsgrundlage. Das KDG kennt zwar die Einwilligung (§ 8 KDG), aber niemand holt vor der Installation von jedem Kontakt eine ein.

Jugendschutz und Mindestalter

Seit Februar 2024 dürfen in der EU laut den Nutzungsbedingungen von WhatsApp bereits 13-Jährige den Dienst nutzen, sofern die Eltern zustimmen; vorher lag die Grenze in Deutschland bei 16. Für die Pfarrei ändert das wenig: Wer Erstkommunionkinder oder junge Ministranten in einen Gruppenchat holt, bewegt sich in einem Bereich, in dem Eltern zustimmen müssen und in dem die Gruppenleitung kaum Werkzeuge hat: keine Moderation, keine Melde-Funktion an die Pfarrei, kein Schutzalter, keine verbindliche Löschfrist. Genau diese Punkte fordern die Präventionskonzepte der Bistümer aber ein.

Risiken für Gruppenleitungen und Pfarrei

Die Folgen sind weniger dramatisch als „Bußgeld", aber konkreter, als viele denken:

• Verantwortung ohne Kontrolle. Verantwortlicher im Sinne des KDG ist der Rechtsträger, also die Pfarrei. Handelt eine Ehrenamtliche in deren Auftrag, verarbeitet die Pfarrei die Daten, und zwar auf einem privaten Handy, auf das sie keinen Zugriff hat.
• Kein Ende der Datenhaltung. Verlässt jemand die Gruppe, bleiben Nummern, Fotos und Verläufe in den Geräten aller Mitglieder. Ein Löschanspruch ist praktisch nicht umsetzbar.
• Fotos von Minderjährigen. Das Zeltlagerbild landet im Chat, von dort in der Familiengalerie, von dort in der Cloud. Das Erzbistum Berlin verlangt für die Veröffentlichung von Bildern von Kindern unter 16 die vorherige Einwilligung der Sorgeberechtigten; ein Gruppenchat mit 40 Teilnehmern ist keine geschlossene Runde mehr.
• Nähe-Distanz-Probleme. Private Nummern von Jugendlichen im Handy der Gruppenleitung und umgekehrt: Das ist genau die Grauzone, die Verhaltenskodizes im Rahmen der Präventionsordnungen vermeiden wollen. Ein dienstlicher Kanal mit Moderation ist auch ein Schutz für die Leitung selbst.
• Schatten-Kommunikation. Was im Chat besprochen wurde, weiß das Pfarrbüro nicht. Absagen, Zusagen, Adressänderungen: Nichts davon kommt im Verzeichnis oder Kalender an.

Messenger-Alternativen für die Kirche: die Optionen im Überblick

Es gibt keine perfekte WhatsApp-Alternative für die Gemeinde, nur unterschiedliche Abwägungen zwischen Datenschutz, Verbreitung, Kosten und Anbindung an den Rest der Pfarreiarbeit.

Threema und Threema Work

Threema kommt aus der Schweiz, funktioniert ohne Telefonnummer und lädt kein Adressbuch ohne Zustimmung hoch. Die katholischen Aufsichten nannten es schon 2017 als Alternative, der EKD-Beauftragte stufte es 2018 als unbedenklich ein. Die Privatversion kostet einmalig, die Business-Variante Threema Work ist je Nutzer lizenzpflichtig; einige Bistümer (belegt ist das für das Erzbistum Freiburg) übernehmen diese Kosten für Mitarbeitende und Ehrenamtliche. Nachteil: Jugendliche haben es selten installiert, und es bleibt ein reiner Messenger ohne Verzeichnis, Kalender oder Dienstplan.

Signal

Signal ist kostenlos, quelloffen und durchgängig Ende-zu-Ende-verschlüsselt; Betreiberin ist eine gemeinnützige Stiftung in den USA. Genau das war 2018 der Vorbehalt des EKD-Beauftragten: Verarbeitung außerhalb des EWR. Signal setzt zudem eine Telefonnummer voraus, was für Jugendgruppen dieselben Fragen aufwirft wie bei WhatsApp. Für einen Erwachsenenkreis, der sich bewusst dafür entscheidet, ist Signal ein pragmatischer Schritt; als Standardwerkzeug der Pfarrei sollten Sie vorher die Einschätzung Ihres Bistums einholen.

Matrix und Element

Matrix ist ein offenes, föderiertes Protokoll, also die Architektur, die der EKD-Beauftragte als Ideal beschrieb. Eine Diözese oder ein kirchliches Rechenzentrum kann einen eigenen Server betreiben, Element ist der verbreitete Client. Stärke: volle Kontrolle über Daten und Aufbewahrung. Schwäche: Ohne zentralen Betrieb durch das Bistum ist das für eine einzelne Pfarrei kaum zu stemmen, und die Bedienung ist für Ungeübte sperriger als bei WhatsApp.

Der Messenger als Teil der Pfarrei-Plattform

Der vierte Weg ist ein Chat, der in der Software steckt, mit der die Pfarrei ohnehin arbeitet, so wie Pfario mit dem Modul Chat. Der Vorteil liegt nicht in der Verschlüsselung allein, sondern im Zusammenhang: Der Gruppenkanal entsteht aus der Gruppe, Mitglieder kommen und gehen mit der Mitgliedschaft, die Leitung moderiert, es gibt ein einstellbares Schutzalter, eine Melde-Funktion und eine Aufbewahrungsfrist, nach der alte Nachrichten automatisch gelöscht werden. Wer aus der Ministrantengruppe austritt, ist auch aus dem Kanal draußen, ohne dass jemand daran denken muss. Nachteil: Die App muss installiert werden, und das funktioniert nur, wenn Kalender, Dienste und Beiträge ebenfalls dort liegen, damit die Leute sie tatsächlich öffnen.

Kriterien für die Wahl

Die Vorgaben der Aufsichten lassen sich zu einer kurzen Prüfliste zusammenfassen. Gehen Sie sie mit dem Datenschutzbeauftragten Ihres Bistums durch:

• Kein automatischer Adressbuch-Upload; Nutzung ohne Telefonnummer möglich oder Kontakte nur mit Zustimmung.
• Durchgängige Verschlüsselung; Anbieter nutzt Verbindungsdaten nur für die Zustellung.
• Serverstandort in Deutschland oder der EU; Vertrag zur Auftragsverarbeitung nach § 29 KDG (bzw. DSG-EKD) verfügbar.
• Moderation, Melde-Funktion und Schutzalter für Gruppen mit Minderjährigen.
• Aufbewahrungsfrist und Löschung: Was passiert mit Nachrichten und Bildern nach Austritt oder nach einem Jahr?
• Verwaltung der Gruppen durch die Pfarrei, nicht durch einzelne Privatpersonen; Mitgliedschaft folgt der Rolle.
• Kosten und Zuständigkeit: Wer bezahlt Lizenzen, wer richtet Ehrenamtliche ein, wer ist Ansprechperson?
• Verbreitung: Werden Jugendliche und Eltern die App tatsächlich öffnen? Was steckt sonst noch drin?

Umstellung in der Praxis: Übergang, Eltern, Jugendliche

Ein Messenger-Wechsel scheitert selten an der Technik, meist an der Kommunikation. Diese Reihenfolge hat sich bewährt:

1. Beschluss und Regel. Pfarrgemeinderat oder Kirchenverwaltungsrat beschließen eine Messenger-Regel (Muster unten). Ohne Beschluss bleibt jede Gruppenleitung allein mit der Diskussion.
2. Ein Werkzeug, eine Zuständigkeit. Legen Sie fest, welcher Messenger dienstlich gilt und wer im Pfarrbüro Zugänge anlegt. Mehrere Alternativen nebeneinander führen dazu, dass alle bei WhatsApp bleiben.
3. Mit einer Gruppe anfangen. Starten Sie mit einer Gruppe, deren Leitung überzeugt ist, oft die Ministranten oder die Firmvorbereitung, weil dort der Jugendschutz das stärkste Argument ist.
4. Eltern zuerst informieren. Ein kurzer Elternbrief: warum der Wechsel, was die App kann, wer sie moderiert, wie lange Nachrichten aufbewahrt werden. Eltern sind dankbar für einen Kanal, in dem nicht nachts um elf 40 Sticker eintreffen.
5. Übergangsfrist mit Datum. Vier bis sechs Wochen Parallelbetrieb, dann wird die WhatsApp-Gruppe geschlossen, mit letzter Nachricht und Link. Ohne Enddatum bleibt der alte Chat der Hauptkanal.
6. Nutzen sichtbar machen. Dienstplan, Termine und Umfragen laufen ab sofort nur noch im neuen Kanal. Wer den Diensttausch nur noch dort erledigen kann, installiert die App.
7. Nach drei Monaten nachfassen. Welche Gruppen sind umgestiegen, wo hakt es, wer braucht Hilfe beim Einrichten? Erst danach die nächsten Gruppen.

Rechnen Sie mit Widerstand, vor allem von Jugendlichen („Wir installieren doch nicht noch einen Messenger"). Er verschwindet in dem Moment, in dem der neue Kanal etwas kann, das WhatsApp nicht kann: den Dienst tauschen, sich zum Termin anmelden, die Umfrage zum Ausflugsziel entscheiden. Eine reine „Verbots-App" wird niemand öffnen.

Musterregel für die Pfarrei

Die folgende Vorlage können Sie an Ihre Situation und die Vorgaben Ihres Bistums anpassen. Sie ist bewusst kurz; eine Regel, die niemand liest, gilt nicht.

Messenger-Regel der Pfarrei St. N. (Beschluss des Pfarrgemeinderats vom …)

1. Für die dienstliche Kommunikation der Pfarrei (Gruppen, Dienste, Gremien, Katechese) wird ausschließlich der von der Pfarrei bereitgestellte Messenger genutzt. WhatsApp, Telegram und vergleichbare Dienste werden für dienstliche Zwecke nicht verwendet.

2. Gruppen werden vom Pfarrbüro oder der jeweiligen Gruppenleitung im dienstlichen Messenger angelegt. Mitglied ist, wer zur Gruppe gehört; mit Austritt endet die Mitgliedschaft im Kanal.

3. In Gruppen mit Minderjährigen sind mindestens zwei Leitungspersonen Mitglied. Direktnachrichten zwischen Leitung und einzelnen Minderjährigen werden vermieden; Absprachen laufen über den Gruppenkanal.

4. Fotos von Minderjährigen werden nur mit Einwilligung der Sorgeberechtigten geteilt und nicht in andere Dienste weitergeleitet.

5. Nachrichten werden nach … Monaten automatisch gelöscht. Verbindliche Informationen (Termine, Anmeldungen, Adressänderungen) werden im Kalender bzw. im Verzeichnis der Pfarrei hinterlegt, nicht nur im Chat.

6. Ansprechperson für Zugänge, Fragen und Meldungen ist … (Pfarrbüro). Verstöße oder Vorfälle werden dort gemeldet; die Präventionsfachkraft wird bei Bedarf einbezogen.

7. Bestehende WhatsApp-Gruppen werden bis zum … in den dienstlichen Messenger überführt und anschließend geschlossen.

Legen Sie die Regel dem Datenschutzbeauftragten Ihres Bistums vor, bevor sie beschlossen wird. Und drucken Sie sie einmal aus, für die Pinnwand im Gruppenraum, neben dem Dienstplan, den es bald nicht mehr auf Papier gibt. Welche Plattform Sie dafür wählen, ist die zweite Frage; einen Überblick über die Anbieter gibt unser Pfarrei-Software-Vergleich.

Häufige Fragen