Datenschutzerklärung im Verein verständlich formulieren
Ein Text, den alle unterschreiben und fast niemand versteht
Fast jeder Verein hat inzwischen eine Datenschutzerklärung, und fast jede stammt aus einem Muster, das an einer Stelle angepasst und an zehn anderen vergessen wurde. Das Ergebnis ist ein Text, der formal existiert, aber weder zur Wirklichkeit des Vereins passt noch von Mitgliedern verstanden wird.
Diese Seite betrifft die sprachliche Seite: Verständlichkeit, Vollständigkeit im Sinne der Nachvollziehbarkeit und Stimmigkeit mit dem, was der Verein tatsächlich tut. Die rechtliche Bewertung gehört zu Ihrer Rechtsberatung oder zum Datenschutzbeauftragten.
Der häufigste Befund: Muster passt nicht zum Verein
Muster sind breit angelegt und nennen Dinge, die viele Vereine gar nicht tun: Videoüberwachung, Newsletter-Tracking, Bewerbungsverfahren, Zahlungsdienstleister. Bleiben diese Passagen stehen, beschreibt der Text einen anderen Verein.
Umgekehrt fehlt oft, was tatsächlich passiert: die Weitergabe von Mitgliederdaten an den Landesverband, die Gruppenchats der Abteilungen, die Fotos auf Instagram, die Anwesenheitslisten im Training.
Beim Prüfen gehen wir deshalb anders vor als bei anderen Texten: Wir lesen die Erklärung neben einer kurzen Beschreibung dessen, was Sie tun, und melden, wo beides auseinandergeht. Diese Beschreibung müssen Sie liefern, sie ist der Kern der Prüfung.
Verständlich heißt konkret
Datenschutztexte scheitern an Formulierungen, die aus Gesetzestexten übernommen sind. "Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen" sagt einem Mitglied nichts.
Statt: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung der satzungsmäßigen Zwecke auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Besser: Wir speichern Ihren Namen, Ihre Adresse und Ihr Geburtsdatum, weil wir sie für die Mitgliedschaft und den Beitragseinzug brauchen. Rechtsgrundlage ist der Mitgliedsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Die zweite Fassung nennt zuerst, was passiert, dann warum, und erst am Schluss die Norm. Diese Reihenfolge macht den Unterschied zwischen einem Text, der informiert, und einem, der nur formal vorhanden ist.
Wo die Erklärung überall stehen muss
Eine Datenschutzerklärung im Verein gibt es selten nur einmal. Auf der Website muss sie von jeder Seite erreichbar sein, im Aufnahmeantrag als Information beiliegen, und bei Veranstaltungen mit Anmeldung ist zumindest ein Hinweis nötig.
In der Praxis entstehen dabei Fassungen, die auseinanderdriften: Die Website nennt eine andere Speicherdauer als das Formular, das seit drei Jahren im Umlauf ist. Beim Prüfen gleichen wir alle mitgelieferten Fassungen gegeneinander ab und melden Abweichungen.
Fotoeinwilligung: der praktische Dauerbrenner
Kein Thema erzeugt in Vereinen so viele Rückfragen wie Fotos. Sprachlich lohnt es sich, die Einwilligung nicht als Blankoscheck zu formulieren, sondern nach Verwendungszweck getrennt: Aushang im Vereinsheim, Vereinszeitung, Website, soziale Netzwerke, Presse.
Mit Ankreuzfeldern je Zweck bekommen Sie eine belastbare Grundlage und Mitglieder ein Gefühl von Kontrolle. Eine pauschale Einwilligung "zur Öffentlichkeitsarbeit" führt dagegen regelmäßig zu Streit, wenn ein Bild dann bei Instagram auftaucht.
Bei Minderjährigen kommt hinzu, dass die Sorgeberechtigten einwilligen und ältere Jugendliche zusätzlich selbst gefragt werden sollten. Und in jedem Fall gehört der Hinweis dazu, wie man die Einwilligung widerruft, mit einer konkreten Adresse statt "beim Vorstand".
Auskunft und Löschung: was Mitglieder fragen dürfen
Mitglieder haben das Recht zu erfahren, welche Daten der Verein über sie speichert, und unter bestimmten Bedingungen deren Löschung zu verlangen. Die Erklärung sollte deshalb nicht nur nennen, dass es diese Rechte gibt, sondern wie man sie praktisch wahrnimmt.
Sprachlich heißt das: eine erreichbare Adresse statt einer Rolle ohne Kontakt, ein Hinweis auf die übliche Bearbeitungsdauer und eine Angabe, welche Daten aus steuerlichen Gründen trotz Austritt aufbewahrt werden müssen. Der letzte Punkt verhindert die häufigste Nachfrage: warum nach der Kündigung noch etwas gespeichert ist.
Die Stellen, an denen Vereine regelmäßig hängen
- Löschfristen: "Wir löschen Daten, wenn sie nicht mehr benötigt werden" ist keine Frist. Nennen Sie Zeiträume, etwa zehn Jahre für Buchungsbelege.
- Verbandsmeldungen: Wenn Daten an Landes- oder Bundesverband gehen, gehört das hinein, mit Zweck und Umfang.
- Messenger-Gruppen: Werden Trainingsgruppen über WhatsApp organisiert, ist das eine Datenverarbeitung, die im Text auftauchen sollte.
- Ansprechperson: Eine Rolle mit Erreichbarkeit, nicht der Name eines Vorstandsmitglieds von 2019.
Was wir prüfen und was nicht
Wir prüfen Verständlichkeit, Aufbau und ob der Text zu Ihrer Beschreibung der tatsächlichen Abläufe passt. Wir markieren Passagen, die offensichtlich aus einem Muster stammen und nicht zu Ihnen gehören, sowie Formulierungen, die zwei Lesarten zulassen.
Was wir nicht leisten: eine Prüfung, ob Ihre Verarbeitung rechtmäßig ist, ob die Rechtsgrundlage passt oder ob Ihr Verein einen Datenschutzbeauftragten braucht. Das ist Rechtsberatung, und die dürfen und wollen wir nicht ersetzen.
Eine Erklärung samt Einwilligungsformularen umfasst meist drei bis sechs Normseiten und liegt damit unter dem Mindestbestellwert von 19 €. Reichen Sie sie zusammen mit Einladung und Protokoll oder der Vereinssatzung ein, dann lohnt sich der Auftrag.