Warum Datenschutz im Verein kein Randthema ist
Ein Verein verarbeitet personenbezogene Daten, sobald er Mitglieder hat: Name, Anschrift, Geburtsdatum, Bankverbindung, oft auch Telefonnummern von Eltern, Fotos und Angaben zu Übungsleitungen. Für all das gilt die DSGVO, egal ob dein Verein 80 oder 8.000 Mitglieder hat.
Besonders sensibel sind Gesundheitsdaten, etwa Allergien und Medikamente für Freizeiten oder Angaben im Reha-Sport. Sie gehören zu den besonderen Kategorien nach Art. 9 DSGVO und brauchen besonderen Schutz.
Die fünf häufigsten Fouls im Vereinsalltag
- Die Rundmail mit Anhang: Die komplette Mitgliederliste geht an alle Trainer, obwohl jeder nur seine Mannschaft braucht.
- Der Messenger als Ablage: Anmeldebögen, Fotos von Ausweisen oder Teilnehmerlisten werden in WhatsApp-Gruppen geteilt. In Gruppen sieht außerdem jedes Mitglied die Telefonnummern aller anderen.
- Der private Laptop: Die Excel-Liste liegt unverschlüsselt auf dem Rechner des Schriftführers, den auch seine Kinder nutzen.
- Der USB-Stick in der Sporttasche: Geht er verloren, sind alle Daten weg und im schlimmsten Fall in fremden Händen.
- Die ewige Liste: Ausgetretene Mitglieder stehen noch Jahre später in allen Kopien, weil niemand weiß, wo überall.
Jede Kopie einer Mitgliederliste ist ein Ball, den du nicht mehr unter Kontrolle hast. Je öfter du ihn abspielst, desto größer die Chance, dass er beim Gegner landet.
Was die DSGVO von deinem Verein erwartet
- Datensparsamkeit: nur erheben, was für Mitgliedschaft und Vereinszweck nötig ist.
- Zugriff nach Aufgabe: Wer welche Daten sehen darf, ergibt sich aus seinem Amt.
- Sicherheit: angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, also Passwörter, Verschlüsselung, Rechte, Backups.
- Verträge mit Dienstleistern: Wer Daten im Auftrag verarbeitet, etwa ein Softwareanbieter, braucht einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Verzeichnis der Verarbeitungstätigkeiten: eine Übersicht, welche Daten wofür verarbeitet werden.
- Datenschutzbeauftragte: Pflicht in der Regel dann, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
In sechs Spielzügen zu sicheren Mitgliederdaten
- Bestandsaufnahme: Wo liegen überall Mitgliederdaten? Mail-Postfächer, Messenger, private Geräte und Cloud-Ordner mitzählen.
- Eine Quelle festlegen: Es gibt genau einen Ort, an dem die gültigen Daten liegen. Alles andere wird gelöscht.
- Rechte nach Rolle vergeben: Trainer sehen ihre Mannschaft, die Kasse sieht Bankdaten, der Vorstand den Überblick.
- Kommunikation trennen: Organisatorisches gern im Messenger, personenbezogene Unterlagen nie.
- Löschregeln festlegen: Was passiert mit den Daten nach dem Austritt? Gesetzliche Aufbewahrungsfristen beachten, den Rest löschen.
- Notfallplan haben: Wer meldet eine Panne, wer informiert Betroffene? Die 72-Stunden-Frist läuft ab Kenntnis.
Frag in der nächsten Vorstandssitzung reihum: „Auf welchen Geräten hast du gerade Mitgliederdaten?“ Die Antworten sind meist der beste Startpunkt für deine Bestandsaufnahme.
Warum eine zentrale Plattform Datenschutz einfacher macht
Datenschutz wird dann anstrengend, wenn Daten verstreut sind. Liegt alles an einem Ort mit klaren Rollen, beantwortest du viele Fragen automatisch: Wer hat Zugriff? Wo wird gelöscht? Was wurde geändert? Statt Listen zu verschicken, gibst du Trainern einen Zugang zu genau ihrer Mannschaft.
Bitte beachte: Wir bereiten unsere Artikel mit der Unterstützung durch KI auf. Das gilt sowohl für Text- als auch Bildinhalte. Die hier abgebildeten Darstellungen können von der realen Optik in deinem klubboard® abweichen.
