Datenschutz im Verein – ohne Vereinsmeierei
Vereine verarbeiten mehr personenbezogene Daten, als den meisten Vorständen bewusst ist: Mitgliederlisten, Bankverbindungen, Geburtsdaten, Fotos, Gesundheitsangaben im Sport. Das Gute: Mit wenigen klaren Regelungen ist ein Verein gut aufgestellt.
Die wichtigsten Themen
- Mitgliederverwaltung und Beitragseinzug
- Fotos bei Veranstaltungen
- Weitergabe an Verband und Sponsoren
- Newsletter und Messenger-Gruppen
- Löschung nach Austritt
Kurz beantwortet: Auch Vereine sind Verantwortliche im Sinne der DSGVO. Ein Datenschutzbeauftragter ist erst ab 20 Personen mit ständigem automatisiertem Datenzugriff erforderlich (§ 38 BDSG), was die meisten Vereine nicht erreichen – Ehrenamtliche zählen dabei mit. Unabhängig davon gelten alle inhaltlichen Pflichten: Rechtsgrundlage für die Mitgliederverwaltung, Information der Mitglieder, Verzeichnis der Verarbeitungstätigkeiten, Verträge mit Dienstleistern und Löschung nach Austritt.
Was im Verein oft übersehen wird
- Daten auf Privatgeräten: Die Mitgliederliste liegt auf dem privaten Laptop des Kassiers – ohne Verschlüsselung und ohne Regelung, was bei einem Wechsel im Amt passiert.
- Alte Datenbestände: Ausgetretene Mitglieder bleiben jahrzehntelang in der Verwaltung, weil niemand für das Löschen zuständig ist.
- Fotos ohne Grundlage: Bilder vom Sommerfest landen auf der Website, ohne dass jemand gefragt wurde.
- Gesundheitsdaten im Sport: Angaben zu Allergien, Medikamenten oder Verletzungen sind besondere Daten nach Art. 9 DSGVO und brauchen besonderen Schutz.
- Wechsel im Vorstand: Zugänge, Passwörter und Daten wandern mit – ohne geordnete Übergabe.
Die Grundausstattung für Vereine
-
Verzeichnis anlegen
Welche Daten werden wofür verarbeitet – Mitgliedschaft, Beitragseinzug, Veranstaltungen, Öffentlichkeitsarbeit. Meist passt das auf wenige Seiten.
-
Mitglieder informieren
Eine verständliche Datenschutzinformation, die dem Aufnahmeantrag beiliegt und auf der Website steht.
-
Fotoregelung treffen
Klare, dokumentierte Einwilligungen – bei Minderjährigen über die Erziehungsberechtigten.
-
Dienstleister binden
Vereinssoftware, Cloudspeicher, Newsletter-Tool: überall braucht es einen AV-Vertrag.
-
Löschregeln festlegen
Was passiert nach dem Austritt, und welche steuerlichen Fristen stehen dem entgegen?
-
Ehrenamtliche verpflichten
Wer Zugriff auf Mitgliederdaten hat, wird auf Vertraulichkeit verpflichtet – eine Unterschrift genügt.
Brauchen Sie Unterstützung?
Viele Vereine kommen mit einer einmaligen Grundordnung gut zurecht. Wir unterstützen dabei projektbezogen: Bestandsaufnahme, Unterlagen, Schulung des Vorstands – und danach melden Sie sich, wenn etwas Neues ansteht.
Tipp für den Anfang: Unsere kostenlose DSGVO-Checkliste deckt die Punkte ab, die auch im Verein zuerst geprüft werden. Vieles lässt sich damit in Eigenregie klären.
Kurz durchsprechen, was Ihr Verein braucht?
Wir sagen Ihnen ehrlich, was nötig ist – und was für einen Verein Ihrer Größe getrost entfallen kann.