Datenschutz für Vereine und gemeinnützige Träger: Mitgliederdaten, Fotos, Messenger, Ehrenamt und Vorstandswechsel aus dem echten Vereinsalltag.

Datenschutz im Verein: Damit das Ehrenamt nicht zum Datenamt wird

Im Verein geht es um Menschen, Ideen und gemeinsames Anpacken. Um Mitgliedsbeiträge, Turniere, Förderanträge, Sommerfeste und manchmal um die Frage, wer eigentlich noch das Passwort für die Vereinsmail hat.

Datenschutz soll dabei nicht das Ehrenamt ausbremsen. Er sorgt vor allem dafür, dass Mitgliederdaten, Fotos und Zugänge nicht mehr Kreise ziehen als nötig – auch dann, wenn sich Vorstand, Trainerteam oder Kassenwart ändern.

Der Vorstand wechselt – wer hat eigentlich noch Zugriff?

Ein Vorstandswechsel ist kein automatisches Löschkonzept. Oft bleiben Zugänge zu E-Mail-Postfächern, Cloud-Ordnern, Onlinebanking, Mitgliederverwaltung oder Social-Media-Kanälen bei ehemaligen Vorstandsmitgliedern bestehen. Nicht aus böser Absicht, sondern weil zwischen Übergabe, Sommerfest und nächster Mitgliederversammlung niemand daran denkt.

Eine gute Übergabe enthält deshalb auch eine kurze Datenschutz-Übergabe: Welche Systeme gibt es? Wer hat aktuell Zugriff? Welche privaten Geräte enthalten Vereinsdaten? Welche Passwörter und Zwei-Faktor-Anmeldungen müssen geändert werden? Das ist keine Misstrauenserklärung gegenüber dem alten Vorstand, sondern schlicht saubere Vereinsorganisation.

Darf die Mitgliederliste einfach herumgeschickt werden?

Mitgliederdaten sind kein Vereinsrundschreiben. Namen, Adressen, E-Mail-Adressen, Geburtsdaten, Bankdaten oder Angaben zur Mitgliedschaft dürfen nur die Personen erhalten, die sie für ihre Aufgabe wirklich brauchen.

Ein Trainer benötigt zum Beispiel andere Informationen als die Kassenwartin. Für den Arbeitseinsatz genügt häufig eine Helferliste mit Name und Kontaktmöglichkeit – nicht die vollständige Mitgliederverwaltung als Excel-Datei im Anhang. Praktisch ist ein klarer Grundsatz: So viele Daten wie nötig, so wenige Empfänger wie möglich. Das spart Rückfragen und verhindert, dass eine Datei auf einmal ein erstaunlich langes Eigenleben entwickelt.

Ein Foto vom Sommerfest – was kann schon passieren?

Ein schönes Foto vom Sommerfest ist erst einmal genau das: ein schönes Foto. Sobald es auf der Website, in sozialen Netzwerken, im Gemeindeblatt oder im Newsletter erscheint, wird daraus aber eine Veröffentlichung personenbezogener Daten.

Deshalb sollte vorab geklärt sein, welche Bilder zu welchem Zweck veröffentlicht werden dürfen und wie mit Widersprüchen oder fehlenden Einwilligungen umgegangen wird. Bei Kindern und Jugendlichen ist besondere Sorgfalt gefragt. Wichtig ist auch der praktische Umgang vor Ort: Wer nicht fotografiert werden möchte, sollte nicht erst auf dem fertigen Gruppenbild darüber sprechen müssen. Ein kurzer, gut organisierter Hinweis vor der Veranstaltung hilft mehr als zehn Seiten Papier danach.

WhatsApp ist doch nur für die Mannschaft, oder?

Messenger-Gruppen sind im Vereinsalltag praktisch. Trainingszeiten, Fahrgemeinschaften und kurzfristige Änderungen erreichen so schnell alle Beteiligten. Gleichzeitig werden dabei private Telefonnummern sichtbar, teilweise auch Informationen über Kinder, Krankheit oder Abwesenheit.

Die gute Nachricht: Nicht jede Vereinsgruppe muss abgeschafft werden. Sie braucht aber klare Regeln. Wer darf eine Gruppe anlegen? Welche Informationen gehören hinein – und welche besser nicht? Gibt es eine Alternative für Personen, die keinen bestimmten Messenger nutzen möchten? Und vor allem: Eine Gruppe für den Trainingsbetrieb ist kein Ort für Gesundheitsinfos, Mitgliedslisten oder spontane Diskussionen über einzelne Personen.

Ehrenamtliche arbeiten mit Daten – wie bleibt es unkompliziert?

Ehrenamtliche sind keine Datenschutzabteilung. Sie brauchen deshalb keine Gesetzessammlung, sondern verständliche Regeln für ihren jeweiligen Aufgabenbereich. Wer Mitgliederdaten verwaltet, braucht andere Hinweise als jemand, der am Veranstaltungstag die Helferliste führt.

Hilfreich sind kurze, konkrete Absprachen: Daten nicht privat weiterleiten, Unterlagen nicht offen liegen lassen, E-Mails mit Bedacht versenden, Zugänge nicht teilen und Auffälligkeiten direkt ansprechen. Eine kurze Einführung beim Start und eine Erinnerung einmal im Jahr reichen oft weiter als ein umfangreiches Handbuch, das niemand zwischen Kaffeedienst und Kassenprüfung liest.

Spenden, Förderanträge und ehemalige Mitglieder: Wie lange bleiben die Daten?

Nicht alles wird nach Ablauf eines Kalenderjahres gelöscht. Für Buchhaltung, Spendenbescheinigungen und Fördermittel können gesetzliche oder vertragliche Aufbewahrungspflichten bestehen. Gleichzeitig müssen ehemalige Mitglieder oder alte Interessenten nicht dauerhaft in jeder Verteilerliste bleiben.

Ein praxistaugliches Löschkonzept unterscheidet deshalb zwischen Mitgliedschaft, Buchhaltung, Spenden, Kursen, Veranstaltungen und Bewerbungen. Die entscheidende Frage lautet nicht nur: „Dürfen wir das löschen?“, sondern auch: „Wofür brauchen wir diese Daten noch?“ Wenn darauf niemand eine gute Antwort hat, ist das meist ein ziemlich gutes Signal.

Datenschutz im Verein darf machbar bleiben

Ein gut organisierter Verein muss nicht perfekt sein. Er sollte nur wissen, welche Daten er verarbeitet, wer sie benötigt und was beim Wechsel von Verantwortlichen passiert. Wir helfen dabei, Datenschutz so zu ordnen, dass er zum Vereinsleben passt – verständlich, pragmatisch und ohne unnötige Bürokratie.