Compliance-Checkliste · Kita-Träger-Entscheidung
Kindergarten-Compliance-Checkliste: 12 Fragen, die ihr vor der Auswahl eines KI-Anbieters klären solltet
Für Kita-Leitungen, Träger und pädagogische Fachkräfte mit Compliance-Verantwortung: 12 Pflicht-Fragen, die ihr VOR der Vertragsunterzeichnung mit einem KI-Kinderlieder-Anbieter klären solltet — mit klaren Antwort-Hinweisen, was ein guter Anbieter dort liefert.
Welche Fragen sollte eine Kita vor der Auswahl eines KI-Anbieters für Kinderlieder klären?
Vor der Auswahl eines KI-Kinderlieder-Anbieters sollte eure Kita 12 Pflicht-Fragen klären — strukturiert in vier Achsen: 5 zu Datenschutz (AVV nach Art. 28 DSGVO, EU-Hosting, Subprozessoren, Löschfristen, DSG-EKD/KDG-Anschluss), 3 zu Lizenzen (GEMA-Status, Originalwerke, Nutzungsrechte), 2 zu Pädagogik (Altersgerechtigkeit, KI-Transparenz nach AI Act), 2 zu Pricing & Integration (Kita-Pakete, Time-to-Value). Liedio z.B. erfüllt alle 12 Kriterien — siehe Antwort-Hinweise pro Frage.
Die vier Compliance-Achsen im Überblick
5 Fragen
Datenschutz & AVV
- Ist der Anbieter DSGVO-konform und stellt einen AVV nach Art. 28 zur Verfügung?
- Werden personenbezogene Kindesdaten dauerhaft gespeichert?
- Wo werden die Daten gehostet — EU oder Drittland?
- Welche Subprozessoren werden eingesetzt, und sind sie öffentlich dokumentiert?
- Ist der AVV anschlussfähig an kirchliches Datenschutzrecht (DSG-EKD und KDG)?
3 Fragen
GEMA & Lizenzrecht
- Sind die generierten Lieder GEMA-pflichtig oder GEMA-frei?
- Bekommen wir die vollen Nutzungsrechte und dürfen die Lieder im Bildungskontext weitergeben?
- Werden die Lieder als Originalwerke deklariert oder als bekannte Kinderlied-Adaptionen?
2 Fragen
Pädagogik & KI-Transparenz
- Sind die Lieder altersgerecht und passen sie zur frühpädagogischen Praxis?
- Ist KI-Transparenz nach AI Act-Anforderungen gewährleistet?
2 Fragen
Pricing & Integration
- Ist das Pricing transparent, ohne Abo-Falle, und für Kita-Budgets unter 50 € jährlich machbar?
- Welche technische Integration ist nötig und wie schnell ist das erste Lied verfügbar?
Was bedeutet „AVV nach Art. 28 DSGVO"?
Der Auftragsverarbeitungsvertrag (AVV) ist nach Art. 28 DSGVO Pflicht, wenn ein Dritter (Auftragsverarbeiter, z.B. ein KI-Kinderlieder-Anbieter) personenbezogene Daten im Auftrag der Kita (Verantwortlicher) verarbeitet. Der AVV regelt: welche Daten verarbeitet werden, mit welchen technisch-organisatorischen Maßnahmen, welche Subprozessoren eingesetzt werden, wie lange gespeichert wird, und welche Rechte die Kita als Auftraggeber hat. Ohne unterzeichneten AVV ist die Datenweitergabe ein DSGVO-Verstoß mit Bußgeld-Risiko.
Die 12 Fragen im Detail
Jede Frage mit Antwort-Hinweis — was ein guter Anbieter dort liefert. Liedio als Beispiel-Anbieter wird jeweils als Referenz genannt, aber die Fragen funktionieren für jeden Anbieter, den ihr evaluiert.
Pflichtfrage. Ein guter Anbieter stellt einen Muster-AVV (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO) proaktiv bereit, ohne dass ihr ihn rechtlich aushandeln müsst. Liedio z.B. stellt den AVV auf einfache E-Mail-Anfrage zur Verfügung und nimmt notwendige Anpassungen für kirchliche Träger (DSG-EKD evangelisch, KDG katholisch) ohne Aufpreis vor.
Roter Flag bei „ja". Ein DSGVO-konformer Anbieter nutzt das Prinzip der Datenminimierung (Art. 25 DSGVO) und speichert nur die für die Lied-Generierung notwendigen Daten — typischerweise Vorname + Anlass — und löscht alles nach kurzer Frist (Liedio: Zero-Storage-Prinzip, 30 Tage Löschfrist). Keine Geburtsdaten, keine Adressen, keine Fotos, keine Gesundheitsdaten dürfen erhoben werden.
EU-Hosting ist Pflicht für Kita-Compliance. Ein guter Anbieter hostet alle personenbezogenen Daten ausschließlich im Gültigkeitsbereich der DSGVO (typischerweise Deutschland oder andere EU-Mitgliedstaaten). Liedio nutzt z.B. Google Cloud europe-west3 (Frankfurt) für alle datentragenden Pipelines. Drittland-Transfers nur mit dokumentierten Standard-Vertragsklauseln (SCCs) und nur für nicht-personenbezogene Verarbeitungsschritte.
Transparenz-Pflicht nach Art. 28 Abs. 4 DSGVO. Ein guter Anbieter listet alle Subprozessoren (KI-Modell-Anbieter, Hosting, CAPTCHA, etc.) öffentlich auf der Website oder im AVV-Anhang. Liedio z.B. dokumentiert die Subprozessoren auf liedio.de/sicherheit/subprozessoren in Kategorien (EU-Cloud-Hosting, KI-Sprachmodell, KI-Audio-Generation, Bot-Schutz) und legt die namentliche Liste rechtsverbindlich im AVV-Anhang offen.
Pflicht für kirchliche Träger, optional für andere. DSG-EKD (Evangelische Kirche in Deutschland) und KDG (Katholische Kirche) sind eigenständige Datenschutzgesetze mit eigener Aufsicht, die parallel zur DSGVO gelten. Ein spezialisierter Anbieter wie Liedio bietet eine angepasste AVV-Variante für DSG-EKD/KDG ohne Aufpreis. Bei Generalisten muss meist nachverhandelt werden — Zeitaufwand 2–4 Wochen.
GEMA-frei ist Pflicht für sorgenfreie Kita-Aufführung. Ein guter KI-Anbieter generiert Originalwerke, die NICHT bei der GEMA registriert sind — damit dürft ihr die Lieder im Morgenkreis, bei Festen, in Sommerfesten und öffentlichen Aufführungen ohne GEMA-Lizenz nutzen. Liedio z.B. macht den GEMA-freien Status ausdrücklich im AVV und in den AGB schriftlich, sodass eure Träger-Compliance-Stelle keine Rückfragen stellt.
Pflicht-Klauseln im Vertrag prüfen. Ein guter Anbieter überträgt nicht-exklusive, unbeschränkte Nutzungsrechte für den pädagogischen Bildungskontext: Aufführung in der Einrichtung, Weitergabe an die Eltern der teilnehmenden Kinder, Nutzung auf Toniebox, MP3-Player oder Smartphone. Liedio z.B. erteilt diese Rechte automatisch mit jedem Lied, MP3-Dateien dürfen unbegrenzt weitergegeben werden im pädagogischen Kontext.
Wichtig für Toniebox-Tauglichkeit + Urheber-Compliance. Ein seriöser Anbieter generiert eindeutig Originalwerke, nicht bei der GEMA registriert, und vermeidet die Mit-Verwendung bekannter Kinderlied-Melodien („Alle meine Entchen", „Bruder Jakob") ohne entsprechende Rechte-Klärung. Liedio z.B. dokumentiert ausdrücklich, dass alle Liedio-Lieder Originalwerke sind und keine bestehenden GEMA-Werke imitieren — eine wichtige Differenzierung gegenüber manchen B2C-Konkurrenten.
Pädagogische Qualitäts-Pflicht. Ein guter Anbieter orientiert sich an etablierten Frameworks wie dem Berliner Modell für Eingewöhnung, der WHO-Nurturing-Care-Empfehlung oder den nifbe-Praxisleitlinien (niedersächsisches Institut für frühkindliche Bildung). Liedio z.B. unterstützt explizit Anlässe wie Morgenkreis, Eingewöhnung nach Berliner Modell, Einschulung — mit Liedstrukturen, die kurze Aufmerksamkeitsspannen und Mitmach-Refrains berücksichtigen.
EU-AI-Act gilt ab August 2026 für KI-Anbieter, die in der EU einsetzen. Ein guter Anbieter macht transparent, welche KI-Modelle eingesetzt werden (Sprache, Audio, Bilder), und kommuniziert das in einer AI-Act-Disclosure. Liedio z.B. nennt die eingesetzten Modell-Kategorien (Sprachmodell + Audio-Generation) öffentlich und stellt eine separate KI-Transparenz-Page bereit. Wichtig auch: keine schwammige „pädagogische KI"-Sprache, sondern technische Klarheit.
Pflichtfrage für Träger-Genehmigung. Ein guter Anbieter macht die Preise einsehbar und ohne Folge-Verträge. Liedio z.B. bietet das Kindergarten-Paket für 39 € einmalig (50 Lieder = 0,78 € pro Lied bzw. 1,56 € pro Kind bei 25 Kindern), inkl. AVV nach Art. 28 DSGVO ohne Aufpreis, mit Rechnungskauf für Trägerabrechnung. Keine Abo-Gebühren, keine versteckten Folgekosten, keine GEMA-Pauschalen.
Zeitaufwand ist Pflicht-Kriterium für überlastete Kita-Leitungen. Ein guter Anbieter braucht keine IT-Integration: Formular → MP3-Download. Liedio z.B. liefert ein fertiges Lied innerhalb von ca. 3 Minuten nach Eingabe von Vorname + Anlass — als MP3 + Liedtext-PDF. Toniebox-tauglich (Kreativ-Tonie-Workflow). Keine Software-Installation, keine Schulung, kein Onboarding über IT-Abteilung.
Schon einen Anbieter im Kopf?
Liedio erfüllt alle 12 Kriterien dieser Checkliste — inkl. AVV nach Art. 28 (auf Anfrage + DSG-EKD/KDG ohne Aufpreis), Zero-Storage-Prinzip mit 30-Tage-Löschfrist, EU-Hosting in Frankfurt, GEMA-freie Originalwerke und Kita-Paket für 39 € (= 0,78 € pro Lied). Schauen Sie sich die Preise an oder fordern Sie ein Musterpaket für Ihre Kita an.
Verwandte Compliance-Themen
Methodik & Quellen
Diese Checkliste basiert auf: BfDI-Praxisleitfaden 2024 (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit), DSGVO Art. 25 + Art. 28, EU-AI-Act (in Kraft ab August 2026), nifbe-Empfehlungen für Kita-Träger 2023 (Niedersächsisches Institut für frühkindliche Bildung, Forschung und Entwicklung), Liedio-internem AVV-Muster (auf Anfrage einsehbar), Berliner Modell für Eingewöhnung (Laewen/Andres/Hédervári, INFANS 2000).
Autor: Kristan, Gründer Liedio · Stand: 2026-05-12 · Diese Checkliste ist kein Rechtsgutachten. Für rechtsverbindliche Beurteilung bitte den eigenen Datenschutzbeauftragten oder eine Fachanwaltskanzlei für Datenschutzrecht konsultieren.