Datenschutz im Verein – ohne Vereinsmeierei
Vereine verarbeiten mehr personenbezogene Daten, als den meisten Vorständen bewusst ist: Mitgliederlisten, Bankverbindungen, Geburtsdaten, Fotos, Gesundheitsangaben im Sport. Das Gute: Mit wenigen klaren Regelungen ist ein Verein gut aufgestellt.
Die wichtigsten Themen
- Mitgliederverwaltung und Beitragseinzug
- Fotos bei Veranstaltungen
- Weitergabe an Verband und Sponsoren
- Newsletter und Messenger-Gruppen
- Löschung nach Austritt
Kurz beantwortet: Auch Vereine sind Verantwortliche im Sinne der DSGVO. Ein Datenschutzbeauftragter ist erst ab 20 Personen mit ständigem automatisiertem Datenzugriff erforderlich (§ 38 BDSG), was die meisten Vereine nicht erreichen – Ehrenamtliche zählen dabei mit. Unabhängig davon gelten alle inhaltlichen Pflichten: Rechtsgrundlage für die Mitgliederverwaltung, Information der Mitglieder, Verzeichnis der Verarbeitungstätigkeiten, Verträge mit Dienstleistern und Löschung nach Austritt.
Was im Verein oft übersehen wird
- Daten auf Privatgeräten: Die Mitgliederliste liegt auf dem privaten Laptop des Kassiers – ohne Verschlüsselung und ohne Regelung, was bei einem Wechsel im Amt passiert.
- Alte Datenbestände: Ausgetretene Mitglieder bleiben jahrzehntelang in der Verwaltung, weil niemand für das Löschen zuständig ist.
- Fotos ohne Grundlage: Bilder vom Sommerfest landen auf der Website, ohne dass jemand gefragt wurde.
- Gesundheitsdaten im Sport: Angaben zu Allergien, Medikamenten oder Verletzungen sind besondere Daten nach Art. 9 DSGVO und brauchen besonderen Schutz.
- Wechsel im Vorstand: Zugänge, Passwörter und Daten wandern mit – ohne geordnete Übergabe.
Die Grundausstattung für Vereine
-
Verzeichnis anlegen
Welche Daten werden wofür verarbeitet – Mitgliedschaft, Beitragseinzug, Veranstaltungen, Öffentlichkeitsarbeit. Meist passt das auf wenige Seiten.
-
Mitglieder informieren
Eine verständliche Datenschutzinformation, die dem Aufnahmeantrag beiliegt und auf der Website steht.
-
Fotoregelung treffen
Klare, dokumentierte Einwilligungen – bei Minderjährigen über die Erziehungsberechtigten.
-
Dienstleister binden
Vereinssoftware, Cloudspeicher, Newsletter-Tool: überall braucht es einen AV-Vertrag.
-
Löschregeln festlegen
Was passiert nach dem Austritt, und welche steuerlichen Fristen stehen dem entgegen?
-
Ehrenamtliche verpflichten
Wer Zugriff auf Mitgliederdaten hat, wird auf Vertraulichkeit verpflichtet – eine Unterschrift genügt.
Brauchen Sie Unterstützung?
Viele Vereine kommen mit einer einmaligen Grundordnung gut zurecht. Wir unterstützen dabei projektbezogen: Bestandsaufnahme, Unterlagen, Schulung des Vorstands – und danach melden Sie sich, wenn etwas Neues ansteht.
Tipp für den Anfang: Unsere kostenlose DSGVO-Checkliste deckt die Punkte ab, die auch im Verein zuerst geprüft werden. Vieles lässt sich damit in Eigenregie klären.
Häufige Fragen zum Datenschutz im Verein
Kostenloser Selbsttest: Sieben Fragen zeigen Ihnen, ob Sie einen Datenschutzbeauftragten benennen müssen und wo Ihre Dokumentation Lücken hat. Ohne Anmeldung, Ergebnis sofort. Zum DSGVO-Check
Braucht ein Verein einen Datenschutzbeauftragten?
Meistens nicht. Die Pflicht greift ab 20 Personen, die ständig automatisiert personenbezogene Daten verarbeiten (§ 38 Abs. 1 BDSG). In den allermeisten Vereinen arbeiten deutlich weniger Personen regelmäßig mit der Mitgliederverwaltung. Achtung: Gezählt werden auch Ehrenamtliche – ein großer Verein mit vielen Abteilungsleitern, die Zugriff auf Mitgliederlisten haben, kann die Schwelle erreichen.
Haftet der Vorstand persönlich?
Verantwortlicher im Sinne der DSGVO ist der Verein als juristische Person, vertreten durch den Vorstand. Bußgelder treffen daher grundsätzlich den Verein. Eine persönliche Haftung des Vorstands kommt bei grober Pflichtverletzung in Betracht – weshalb eine nachweisbare Grundordnung im Datenschutz auch im Eigeninteresse liegt.
Dürfen wir Fotos von Vereinsfesten veröffentlichen?
Nur mit Rechtsgrundlage. Bei erkennbaren Personen ist regelmäßig eine Einwilligung erforderlich, bei Minderjährigen die der Erziehungsberechtigten. Übersichtsaufnahmen einer Veranstaltung, auf denen einzelne Personen nicht im Mittelpunkt stehen, lassen sich eher auf ein berechtigtes Interesse stützen – die Abwägung sollte dokumentiert sein.
Dürfen Mitgliederlisten weitergegeben werden?
Nicht ohne Weiteres. Eine Weitergabe an andere Mitglieder, den Dachverband oder Sponsoren braucht eine eigene Rechtsgrundlage. Für die Übermittlung an den Verband kann die Satzung oder die Verbandsmitgliedschaft tragen – prüfen Sie das konkret, statt es zu unterstellen.
Was gilt für Vereins-Newsletter und WhatsApp-Gruppen?
Für Newsletter gilt das Gleiche wie in Unternehmen: Einwilligung mit Nachweis, idealerweise über ein Double-Opt-in, und ein funktionierender Abmeldelink. Bei WhatsApp-Gruppen sehen alle Teilnehmenden die Telefonnummern der anderen – darauf sollten Mitglieder vorher hingewiesen werden, und die Teilnahme muss freiwillig bleiben.
Kurz durchsprechen, was Ihr Verein braucht?
Wir sagen Ihnen ehrlich, was nötig ist – und was für einen Verein Ihrer Größe getrost entfallen kann.