DSGVO im Verein – die Checkliste für den Alltag
„DSGVO“ klingt nach Bürokratie-Monster – im Verein ist sie mit ein paar festen Routinen aber gut beherrschbar. Sobald ihr personenbezogene Daten verarbeitet (und das tut praktisch jeder Verein), gilt sie ohne Ausnahme. Die gute Nachricht: Es sind immer dieselben fünf Bausteine.
Die fünf Bausteine im Überblick
Wer diese fünf Punkte im Griff hat, ist im Vereinsalltag auf der sicheren Seite:
- Verzeichnis von Verarbeitungstätigkeiten – welche Daten ihr wofür verarbeitet.
- Auftragsverarbeitungsverträge (AVV) mit euren Dienstleistern.
- Einwilligungen – für Newsletter, Fotos und Veröffentlichungen.
- Technische & organisatorische Maßnahmen – Passwortmanager, MFA, Zugriffsrechte.
- Ablauf für den Ernstfall – was bei einer Datenpanne zu tun ist.
📗 So gehst du im Buch vor
Das Buch macht aus diesen fünf Punkten eine abhakbare Checkliste – mit konkreten Beispielen aus dem Alltag des Mustervereins:
- Was genau ins Verarbeitungsverzeichnis gehört (mit Beispiel)
- Mit welchen Diensten ihr einen AVV braucht – und wo ihr ihn bekommt
- Einwilligungen rechtssicher einholen und dokumentieren
- Was bei einer Datenpanne in den ersten 72 Stunden zu tun ist
Häufige Fragen
Gilt die DSGVO wirklich auch für kleine Vereine?
Ja. Die DSGVO gilt ohne Größenausnahme, sobald personenbezogene Daten verarbeitet werden – also für praktisch jeden Verein mit Mitgliederliste.
Brauchen wir einen Datenschutzbeauftragten?
Meist erst, wenn mindestens 20 Personen ständig mit personenbezogenen Daten arbeiten. Viele kleine Vereine brauchen keinen – die übrigen Pflichten gelten aber trotzdem.
Passende Fachbegriffe findest du im Glossar, die im Buch genannten Tools im Anbieterverzeichnis.