Auch Vereine unterliegen der DSGVO
Ein weit verbreiteter Irrtum: „Wir sind doch nur ein kleiner Verein, das betrifft uns nicht.“ Tatsächlich gilt die DSGVO unabhängig von der Rechtsform – sobald ein Verein Mitgliederdaten, Spenderdaten oder Daten von Teilnehmenden verarbeitet, ist er datenschutzrechtlich verantwortlich, ganz gleich ob haupt- oder ehrenamtlich geführt.
Typische Datenverarbeitungen im Vereinsalltag
- Mitgliederverwaltung mit Namen, Adressen, Bankverbindungen für den Beitragseinzug
- Fotos von Veranstaltungen, die auf der Vereinswebsite oder in sozialen Medien veröffentlicht werden
- Gesundheitsdaten bei Sportvereinen, etwa im Zusammenhang mit Verletzungen oder ärztlichen Attesten
- Daten von Kindern und Jugendlichen bei Jugendabteilungen – hier gelten besonders strenge Anforderungen
Die wichtigsten Pflichten kompakt
- Rechtsgrundlage: Für die Mitgliederverwaltung ist meist die Vereinssatzung bzw. der Mitgliedschaftsvertrag Rechtsgrundlage, für Fotoveröffentlichungen ist regelmäßig eine gesonderte Einwilligung erforderlich.
- Informationspflicht: Mitglieder müssen wissen, welche Daten zu welchem Zweck verarbeitet werden – eine einfache Datenschutzerklärung schafft hier Klarheit.
- Löschkonzept: Auch ausgetretene Mitglieder haben ein Recht darauf, dass ihre Daten nicht unbegrenzt aufbewahrt werden.
- Fotos und Minderjährige: Bei Kindern ist regelmäßig die Einwilligung der Erziehungsberechtigten einzuholen, bevor Fotos veröffentlicht werden.
Ehrenamt schützt nicht vor Verantwortung
Der Vereinsvorstand haftet grundsätzlich wie jede andere verantwortliche Stelle – ehrenamtliches Engagement ändert daran rechtlich nichts. Umso wichtiger ist es, mit überschaubarem Aufwand die wichtigsten Grundlagen (Datenschutzerklärung, Einwilligungen, Löschkonzept) sauber aufzustellen.
Wie CMD Vereine unterstützt
Die Datenschutzberatung von CMD ist bewusst so zugeschnitten, dass auch Vereine mit begrenztem Budget und ehrenamtlicher Struktur die wichtigsten DSGVO-Pflichten praxisnah umsetzen können, ohne Konzern-Bürokratie aufzubauen.
Fazit
Datenschutz im Verein lässt sich mit überschaubarem Aufwand rechtssicher gestalten – vorausgesetzt, die grundlegenden Pflichten sind bekannt und werden nicht aus Zeitmangel ignoriert.