🔐 Datenschutz im Verein
Kurz erklärt
Ein Verein verarbeitet Namen, Adressen, Beiträge und oft Fotos. Dafür gilt die Datenschutz-Grundverordnung (DSGVO).
Ein Datenschutzbeauftragter ist nötig, wenn in der Regel mindestens 20 Personen ständig mit automatisierter Datenverarbeitung beschäftigt sind. Das gilt auch für Ehrenamtliche, die ständig mit Mitgliederdaten arbeiten (Auslegungsfrage, hier nicht abschließend geprüft).
Die Aufsicht über nichtöffentliche Stellen liegt grundsätzlich bei den Landesdatenschutzbehörden.
Schritt für Schritt
- Datenübersicht anlegenWelche Daten, wozu, wer hat Zugriff, wann Löschung?
- Verzeichnis prüfenEin Verzeichnis von Verarbeitungstätigkeiten kann auch für kleine Vereine Pflicht sein (Art. 30 DSGVO).
- Zugriffe begrenzenNur so viele Personen wie nötig; Passwörter, verschlüsselte Geräte.
- Bei Fragen Aufsicht oder Beratung nutzenLandesdatenschutzbehörde des Vereinssitzes.
Fristen
- Die Ausnahme von der Verzeichnispflicht greift bei regelmäßiger Mitgliederverwaltung praktisch selten (Auslegung, hier nicht durch Behördenquelle belegt).
- Besondere Datenkategorien (zum Beispiel Gesundheit, Religion) unterliegen strengeren Regeln.
- Fotos von Veranstaltungen und Veröffentlichungen im Netz brauchen eine tragfähige Rechtsgrundlage; hier nicht im Einzelnen geprüft.
- Meldepflichten bei Datenpannen sind hier nicht dargestellt.
Vertiefung · Rechtsgrundlagen, Zahlen und Praxis – für Beratung und Fachkräfte
Datenschutzbeauftragter
§ 38 Abs. 1 BDSG verpflichtet nichtöffentliche Stellen zur Benennung eines Datenschutzbeauftragten, soweit sie in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen; außerdem bei Datenschutz-Folgenabschätzung oder geschäftsmäßiger Datenverarbeitung zur Übermittlung, anonymisierten Übermittlung oder Markt- und Meinungsforschung.
Verzeichnis
Nach Art. 30 Abs. 1 DSGVO führt der Verantwortliche ein Verzeichnis der Verarbeitungstätigkeiten. Die Ausnahme für Organisationen mit weniger als 250 Beschäftigten entfällt, wenn die Verarbeitung ein Risiko für die Rechte und Freiheiten birgt, nicht nur gelegentlich erfolgt oder besondere Datenkategorien betrifft (Art. 30 Abs. 5 DSGVO).
Aufsicht
Die Landesdatenschutzbehörden betreuen grundsätzlich auch den nichtöffentlichen Bereich (Angabe BfDI).
Frage zu Ihrer Lage, die diese Seite nicht beantwortet? Schreiben Sie uns oder nutzen Sie das Kontaktformular – wir sagen Ihnen, welche Stelle zuständig ist und was Sie dort mitnehmen sollten. Kostenlos, ohne Rechtsberatung im Einzelfall.