die datenschutz-grundverordnung (dsgvo)

Siehe hierzu auch: Datenschutz

Die Datenschutz-Grundverordnung (DSGVO) ist eine EU-Verordnung, die den Schutz personenbezogener Daten in der gesamten Europäischen Union regelt. Seit dem 25. Mai 2018 gilt sie unmittelbar für alle Organisationen, die Daten von EU-Bürger*innen verarbeiten. Dazu zählen auch gemeinnützige Vereine und ehrenamtliche Organisationen. Ziel der DSGVO ist es, ein einheitliches Datenschutzniveau zu gewährleisten und den Schutz der Privatsphäre zu stärken.

Relevanz der DSGVO für das Ehrenamt

Auch ehrenamtliche Organisationen, in denen regelmäßig Daten von Mitgliedern, Unterstützer*innen und Freiwilligen verarbeitet werden, sind verpflichtet, die DSGVO zu befolgen. Die Verordnung sorgt dafür, dass ein verantwortungsvoller Umgang mit sensiblen Daten gewährleistet wird und sich Vereine im Datenschutz rechtssicher aufstellen können.

Kernanforderungen der DSGVO für Vereine

1.      Rechtsgrundlagen der Datenverarbeitung

Jede Verarbeitung personenbezogener Daten muss auf einer der in der DSGVO festgelegten Rechtsgrundlagen beruhen. Für Vereine sind vor allem folgende Rechtsgrundlagen relevant:

• Einwilligung: Die betroffene Person muss ausdrücklich der Verarbeitung ihrer Daten zustimmen.

• Vertragserfüllung: Die Datenverarbeitung ist notwendig, um einen Vertrag zu erfüllen, etwa eine Mitgliedschaft im Verein.

• Berechtigtes Interesse: Der Verein kann Daten verarbeiten, wenn ein berechtigtes Interesse vorliegt und die Interessen der betroffenen Person nicht überwiegen.

2.      Informationspflichten

Vereine müssen betroffene Personen klar und transparent über die Datenverarbeitung informieren.

Dies betrifft:

• Den Zweck der Datenverarbeitung

• Die Kontaktdaten der Verantwortlichen

• Die Speicherdauer und mögliche Empfänger der Daten

• Die Rechte der betroffenen Personen

Die Informationen sollten in einer verständlichen Datenschutzerklärung bereitgestellt werden.

3.      Betroffenenrechte

Betroffene Personen haben laut DSGVO umfangreiche Rechte, die auch Vereine sicherstellen müssen:

• Recht auf Auskunft: Betroffene können Auskunft über die verarbeiteten Daten verlangen.

• Recht auf Berichtigung und Löschung: Fehlerhafte Daten müssen berichtigt und unnötige Daten gelöscht werden.

• Recht auf Datenübertragbarkeit: Betroffene können verlangen, dass ihre Daten in einem maschinenlesbaren Format bereitgestellt werden.

4.      Verzeichnis von Verarbeitungstätigkeiten

Vereine sind verpflichtet, ein internes Verzeichnis aller Datenverarbeitungstätigkeiten zu führen. Dieses Verzeichnis dient der Dokumentation und hilft, im Falle von Anfragen der Datenschutzbehörden schnell reagieren zu können.

5.      Datenschutzbeauftragte

Ein Verein muss eine*n Datenschutzbeauftragte*n benennen, wenn mehr als 20 Personen regelmäßig personenbezogene Daten verarbeiten oder wenn besonders sensible Daten erhoben werden, z. B. Gesundheitsdaten.

6.      Technische und organisatorische Maßnahmen (TOMs)

Der Schutz personenbezogener Daten muss durch geeignete technische und organisatorische Maßnahmen sichergestellt werden. Dazu zählen:

• Verschlüsselung sensibler Daten

• Regelmäßige Datensicherungen

• Beschränkung des Zugriffs auf personenbezogene Daten.

Praxistipps für Vereine

1. Sensibilisierung der Mitglieder
   Es ist ratsam, alle ehrenamtlich und hauptamtlich Tätigen im Verein regelmäßig über Datenschutzbestimmungen zu informieren und zu schulen.

   
   

2. Datensparsamkeit
   Der Grundsatz der Datensparsamkeit besagt, dass nur die Daten erhoben werden dürfen, die für den Vereinszweck notwendig sind. Beispielsweise sollten bei der Anmeldung zu Veranstaltungen nur die unbedingt erforderlichen Angaben abgefragt werden.
   
   

3. Sicherstellung der Betroffenenrechte
   Der Verein sollte klare Prozesse etablieren, um Betroffenenrechte zeitnah und rechtssicher zu erfüllen. Ein verantwortlicher Ansprechpartner oder eine verantwortliche Person kann hier sinnvoll sein.

   
   

4. Erstellung einer Datenschutzerklärung
   Eine aktuelle und gut verständliche Datenschutzerklärung sollte auf der Webseite des Vereins sowie bei allen Veranstaltungen und Anmeldungen bereitgestellt werden.

   
   

5. Prüfung externer Dienstleister
   Vereine, die Dienstleister wie Cloud-Anbieter oder Newsletter-Plattformen nutzen, sollten prüfen, ob diese DSGVO-konform arbeiten und entsprechende Auftragsverarbeitungsverträge abschließen.

Fazit

Die DSGVO stellt hohe Anforderungen an den Datenschutz – auch für Vereine und ehrenamtliche Organisationen. Die Einhaltung der Verordnung erfordert zwar einen gewissen Aufwand, sorgt jedoch langfristig für mehr Vertrauen und Transparenz im Umgang mit personenbezogenen Daten. Zudem schützt sie den Verein vor möglichen Bußgeldern und Reputationsschäden.