Warum die Kita-IT ins Rathaus gehört.

Niemand plant eine Kita-Insellösung, sie entsteht meist Schritt für Schritt: Für die neue Kita-App wird schnell ein NAS gekauft, für die Essensabrechnung ein Rechner aufgestellt, die alte Telefonanlage läuft weiter, bis sie ausfällt. Jede dieser Entscheidungen ist für sich genommen nachvollziehbar.

In Summe entsteht beim Träger jedoch pro Einrichtung ein eigener kleiner IT-Betrieb, mit allem, was dazugehört: eigene Updates, eigene Backups, eigene Störungen, eigene Verantwortung und meist niemandem vor Ort, der diese Technik hauptamtlich betreut.

Richtig teuer wird es vor allem an drei Stellen: beim Ausfall, weil niemand die gewachsene Technik im Detail kennt; beim Datenschutz, wenn Kinderdaten auf einem ungepflegten NAS im Abstellraum liegen; und bei jeder Neuerung, die auf jeder einzelnen Insel separat eingeführt werden muss.

Technisch ist die Kopplung heute unspektakulär: Ein verschlüsselter VPN-Tunnel verbindet die Einrichtung mit dem Rathaus, ähnlich wie Unternehmen ihre Filialen anbinden. Darüber können zentrale Dienste sicher genutzt werden:

• Dateiablage und Fachverfahren zentral beim Träger: Daten und Anwendungen liegen auf der Server-Infrastruktur des Trägers, statt auf einzelnen Geräten in der Einrichtung oder im Abstellraum.
• Ein Backup für alle: Die Sicherung der Kita-Daten läuft im geprüften Backup-Konzept des Rathauses, zum Beispiel nach der bewährten 3-2-1-Regel. So entstehen keine vier Einrichtungen mit vier unterschiedlichen Bastellösungen.
• Telefonie aus der Zentrale: Die Kita erhält Nebenstellen der kommunalen Telefonanlage, inklusive Rufumleitungen für Schließzeiten oder Vertretungen. Gepflegt wird alles zentral an einer Stelle.
• Sicherer Datenaustausch: Anmeldelisten, Abrechnungen und Personaldaten können verschlüsselt zwischen Kita und Verwaltung ausgetauscht werden, statt per USB-Stick oder privater E-Mail.

Zentralisierung war früher oft der Kompromiss, der alles langsamer machte. Heute ist es meist umgekehrt: Die Insellösung ist der Kompromiss, die sichere Anbindung an die Rathaus-IT der Normalfall.

Was die Inselstruktur wirklich kostet, wird sichtbar, wenn man die Posten einer Trägergemeinde mit mehreren Einrichtungen nebeneinanderlegt: mehrere Internetanschlüsse mit eigenen Routern, mehrere NAS-Geräte, die regelmäßig ersetzt werden müssen, Wartungsverträge für unterschiedliche Telefonanlagen und wiederkehrende Einsätze vor Ort, wenn irgendwo ein Update klemmt oder eine Störung auftritt.

Dazu kommt der oft unsichtbarste Posten: die Verantwortung für Datensicherung und Datenschutz. In Insellösungen liegt sie häufig verteilt bei den Einrichtungsleitungen, die dafür weder ausreichend Zeit noch eine technische Ausbildung haben.

Nach der Anbindung an die Rathaus-IT bleibt vor Ort nur noch das, was wirklich vor Ort sein muss: WLAN, Endgeräte, Türtechnik und lokale Anschlüsse. Alles andere läuft zentral, wird einmal gepflegt und einmal gesichert.

Die Standortkopplung selbst ist dabei meist der kleinere Aufwand. Ein VPN-Tunnel verursacht im laufenden Betrieb keine nennenswerten Zusatzkosten, wenn die Infrastruktur bereits sauber aufgebaut ist. Häufig lassen sich sogar einzelne Lösungen oder Anschlüsse einsparen, weil Dienste zentral erreichbar werden.

In Summe sehen wir bei Trägern nach der Umstellung regelmäßig geringere laufende Kosten bei einem deutlich besseren Schutzniveau. Und dieser Effekt wächst mit jeder weiteren Einrichtung, die sauber an die zentrale kommunale IT angebunden wird.

Zentralisierung hat eine Kehrseite, und auch die gehört offen benannt: Wenn die Zentrale ausfällt, sind mehrere Einrichtungen gleichzeitig betroffen. Der Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT im Jahr 2023 hat gezeigt, welche Auswirkungen ein solcher Vorfall haben kann: Zahlreiche Kommunen waren auf einen Schlag betroffen, der Wiederaufbau zog sich über lange Zeit.

Die Antwort darauf ist aber nicht die Rückkehr zur Insellösung. Denn einzelne, gewachsene IT-Inseln sind in der Praxis meist deutlich schlechter geschützt als eine professionell betriebene zentrale Infrastruktur. Entscheidend ist, dass die Anbindung von Anfang an mit den richtigen Schutzmaßnahmen geplant wird:

• Segmentierung: Die Kita hängt in einer eigenen Netzwerkzone. Ein Vorfall in einer Einrichtung bleibt dadurch möglichst auf diese Einrichtung begrenzt. Umgekehrt erreicht ein Vorfall im Rathaus nicht automatisch die Kita.
• Getestete Backups: Sicherungen sollten nach der bewährten 3-2-1-Regel aufgebaut sein. Wichtig ist dabei mindestens eine Kopie, die unveränderbar und getrennt vom Netz aufbewahrt wird. So bleiben Backups auch dann geschützt, wenn zentrale Systeme angegriffen oder verschlüsselt werden.
• Notbetriebsplan: Jede Kita sollte wissen, was zu tun ist, wenn die Verbindung zur Zentrale ausfällt. Dazu gehören zum Beispiel Anwesenheitslisten auf Papier, eine Telefonie-Ausweichlösung über Mobilfunk und klare Ansprechpartner. Ein einfaches Blatt Papier kann im Ernstfall sehr wertvoll sein.

Richtig aufgebaut ist die zentrale Lösung damit nicht nur bequemer, sondern auch robuster. Nicht weil sie nie ausfallen kann, sondern weil Schutzmaßnahmen, Backups und Notbetrieb von Anfang an mitgedacht und regelmäßig geprüft werden.

Eine berechtigte Sorge vieler Kita-Leitungen lautet: Verlieren wir dadurch die Kontrolle über unsere Technik? Die klare Antwort: Nein. Richtig umgesetzt merkt die Kita vom technischen Unterbau kaum etwas, außer dass die Dinge zuverlässiger laufen.

Tablets, Kita-App und WLAN bleiben vor Ort und in der Hand des Teams. Zentralisiert werden vor allem die unsichtbaren Pflichten: Backup, Updates, Sicherheit und Telefonanlage.

Genau das sind die Aufgaben, für die in der Einrichtung im Alltag meist weder Zeit noch technische Zuständigkeit vorhanden sind. Die Kita behält die Werkzeuge, die sie täglich nutzt. Der Träger übernimmt den Betrieb, der im Hintergrund zuverlässig funktionieren muss.

Der beste Anlass für die Anbindung an die Rathaus-IT ist oft eine Veränderung, die ohnehin ansteht: Die alte Telefonanlage fällt aus, ein Anbau wird geplant, eine Kita-App wird eingeführt oder das NAS ist voll.

Auch Fördermittel oder laufende Baumaßnahmen können ein guter Zeitpunkt sein. Wenn ohnehin in Leitungen, Brandschutz oder Umbauten investiert wird, lässt sich die Netzwerkanbindung häufig im selben Zug mitplanen. Das ist meist deutlich günstiger, als die Anbindung später als Einzelmaßnahme nachzurüsten.

Statt noch einmal in eine Insellösung zu investieren, kann der Träger die Gelegenheit nutzen und die zentrale Anbindung direkt sauber mitdenken: mit Bestandsaufnahme aller Einrichtungen, einem gemeinsamen Zielbild und einem Stufenplan mit Kosten je Standort.

Für Träger rechnen wir das gerne konkret durch und zeigen, welche Schritte sinnvoll sind. Sprechen Sie mit uns.