Jeder Verein verarbeitet personenbezogene Daten, von der Mitgliederliste über Kontoverbindungen bis zu Fotos vom Sommerfest. Die Datenschutz-Grundverordnung (DSGVO) gilt deshalb auch für kleine Vereine. Mit ein paar Grundregeln ist sie aber gut zu bewältigen. Die meisten Anforderungen lassen sich mit einigen Vorlagen und klaren Zuständigkeiten erfüllen.
Die wichtigsten Pflichten
- Rechtsgrundlage: Jede Verarbeitung braucht eine Rechtsgrundlage. Daten, die für die Mitgliedschaft nötig sind, dürfen Sie ohne gesonderte Einwilligung verarbeiten. Für alles darüber hinaus, etwa die Veröffentlichung von Fotos, brauchen Sie in der Regel eine Einwilligung.
- Informationspflicht: Neue Mitglieder müssen beim Beitritt erfahren, welche Daten wofür verarbeitet werden, an wen sie gehen und wie lange sie gespeichert werden.
- Verzeichnis der Verarbeitungstätigkeiten: Halten Sie fest, welche Daten der Verein zu welchem Zweck verarbeitet.
- Auftragsverarbeitung: Wenn ein Dienstleister Daten für Sie verarbeitet, etwa eine Vereinssoftware oder ein Newsletter-Dienst, brauchen Sie einen Vertrag zur Auftragsverarbeitung.
- Sicherheit: Schützen Sie Daten durch angemessene technische und organisatorische Maßnahmen.
- Datenpannen: Gehen Daten verloren oder gelangen sie in falsche Hände, muss das in vielen Fällen innerhalb von 72 Stunden der Aufsichtsbehörde gemeldet werden.
Die Rechtsgrundlagen im Vereinsalltag
| Verarbeitung | Typische Rechtsgrundlage |
|---|---|
| Name, Anschrift, Geburtsdatum, Bankverbindung für die Mitgliedschaft | Erfüllung der Mitgliedschaft |
| Meldung an den Dachverband für Spielerpässe | Mitgliedschaft, in Verbindung mit der Satzung |
| Aufbewahrung von Buchungsbelegen | gesetzliche Pflicht |
| Ergebnislisten von Wettkämpfen auf der Webseite | berechtigtes Interesse, mit Widerspruchsmöglichkeit |
| Porträtfotos in sozialen Netzwerken | Einwilligung |
| Newsletter an Nichtmitglieder | Einwilligung |
Rechte der Mitglieder
Mitglieder und andere Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch. Eine Auskunft muss in der Regel innerhalb eines Monats erteilt werden. Legen Sie fest, wer im Verein solche Anfragen bearbeitet, und reagieren Sie zügig.
Brauchen wir einen Datenschutzbeauftragten?
Ein Datenschutzbeauftragter ist in der Regel erst dann vorgeschrieben, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Das betrifft vor allem große Vereine. Mitgezählt werden auch Ehrenamtliche, die regelmäßig mit Mitgliederdaten arbeiten, etwa Übungsleitende mit Teilnehmerlisten auf dem Smartphone. Unabhängig davon sollte im Vorstand eine Person für Datenschutz zuständig sein.
💡 Praxistipp: Versenden Sie Rundmails an viele Mitglieder immer mit Blindkopie (BCC) oder über einen Newsletter-Dienst. Offene Verteiler mit allen E-Mail-Adressen sind einer der häufigsten Datenschutzfehler im Verein.
Datenschutz praktisch organisieren
- Bestandsaufnahme: Welche Daten gibt es, wo liegen sie, wer hat Zugriff?
- Verzeichnis anlegen: Für jede Verarbeitung Zweck, Daten, Empfänger und Löschfrist festhalten
- Datenschutzhinweise erstellen: für Mitglieder, für die Webseite und für Veranstaltungen
- Verträge prüfen: Auftragsverarbeitung mit Software- und Online-Diensten abschließen
- Ehrenamtliche einweisen: auf Vertraulichkeit verpflichten und kurz schulen
- Löschroutine festlegen: einmal im Jahr alte Daten löschen
Viele Vereine fassen die Regeln in einer Datenschutzordnung zusammen. Das schafft Klarheit für alle, die mit Daten arbeiten.
Technische Grundregeln
- Nur so viele Daten erheben, wie wirklich nötig sind
- Zugriff auf Mitgliederdaten auf die Personen beschränken, die ihn brauchen
- Geräte und Konten mit sicheren Passwörtern und Zwei-Faktor-Anmeldung schützen
- Listen nicht unverschlüsselt per E-Mail verschicken oder auf privaten Geräten sammeln
- Daten löschen, wenn sie nicht mehr benötigt werden
- Regelmäßige Sicherungskopien anlegen
⚠️ Achtung: Besonders schützenswert sind Gesundheitsdaten, etwa Angaben zu Verletzungen, Allergien oder Behinderungen. Erheben Sie sie nur, wenn es wirklich nötig ist, zum Beispiel für eine Jugendfreizeit, und nur mit ausdrücklicher Einwilligung.
Häufige Fragen
Drohen Vereinen Bußgelder?
Grundsätzlich ja. Die Aufsichtsbehörden setzen bei Vereinen aber vor allem auf Beratung. Viele Landesdatenschutzbehörden bieten eigene Leitfäden für Vereine an. Wer die Grundregeln einhält, ist auf der sicheren Seite.
Was gehört in die Datenschutzhinweise für Mitglieder?
Name des Vereins als Verantwortlicher, Zwecke und Rechtsgrundlagen, Empfänger der Daten, Speicherdauer und die Rechte der Mitglieder. Eine Vorlage finden registrierte Vereine im Downloadcenter. Wie Sie mit Fotos umgehen, erklärt der Artikel Fotos im Verein veröffentlichen.
📄 Passende Vorlagen
- Datenschutzhinweise Mitglieder
- Verzeichnis der Verarbeitungstätigkeiten
- Verpflichtung zur Vertraulichkeit
🔒 Download nach kostenloser Registrierung. Bereits registriert? Anmelden
Mehr zum Thema: Digitalisierung für Vereine →