Datenschutzerklärung im Verein verständlich formulieren
Ein Text, den alle unterschreiben und fast niemand versteht
Viele Vereine haben inzwischen eine Datenschutzerklärung, die auf einer Vorlage beruht. Werden Anpassungen nur an einzelnen Stellen vorgenommen, kann ein Text entstehen, der weder zur Wirklichkeit des Vereins passt noch von Mitgliedern verstanden wird.
Im Zentrum dieser Seite steht die Sprache: ob sich die Datenschutzerklärung im Verein leicht lesen lässt, ob sie nachvollziehbar erklärt, was geschieht, und ob sie zum tatsächlichen Handeln des Vereins passt. Die rechtliche Bewertung gehört hingegen in die Hände Ihrer Rechtsberatung oder des zuständigen Datenschutzbeauftragten.
Ein häufiger Befund: Muster passt nicht zum Verein
Muster sind breit angelegt und führen Vorgänge auf, die viele Vereine gar nicht haben: Videoüberwachung, Newsletter-Tracking, Bewerbungsverfahren und Zahlungsdienstleister. Bleiben diese Passagen stehen, beschreibt der Text einen anderen Verein.
Im Gegenzug fehlen oft Angaben zu tatsächlichen Abläufen: zur Weitergabe von Mitgliederdaten an den Landesverband, zu den Gruppenchats der Abteilungen, zu Fotos auf Instagram und zu den Anwesenheitslisten beim Training.
Unsere Prüfung folgt deshalb einem anderen Vorgehen: Wir vergleichen die Erklärung mit einer kurzen Beschreibung dessen, was Sie tun, und zeigen, wo beides auseinandergeht. Diese Beschreibung müssen Sie liefern, denn sie ist der Kern der Prüfung.
Verständlich heißt konkret
Datenschutztexte scheitern an Formulierungen, die aus Gesetzestexten übernommen sind. "Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen" sagt einem Mitglied nichts.
Statt einer schwer verständlichen Formulierung wie: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung der satzungsmäßigen Zwecke auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Empfohlen: Wir verarbeiten Name, Anschrift und Geburtsdatum, soweit dies für Aufnahme, Mitgliederverwaltung und Beitragszahlung erforderlich ist. Die Rechtsgrundlage muss zum jeweiligen Verarbeitungsvorgang passen.
Diese Version benennt zuerst die Maßnahme und dann den Zweck. Gerade dieser Aufbau unterscheidet Texte, die informieren, von solchen, die nur der Formalität dienen.
Überall dort muss die Erklärung stehen
Eine Datenschutzerklärung im Verein gibt es selten nur einmal. Auf der Website sollte sie leicht auffindbar und erreichbar sein. Bei Aufnahmeanträgen und Veranstaltungen mit Anmeldung muss die Information zur jeweiligen Datenerhebung passen.
In der Praxis unterscheiden sich die Fassungen oft: Online kann eine andere Aufbewahrungsfrist stehen als auf einem seit Jahren genutzten Papierformular. Bei der Kontrolle setzen wir sämtliche vorhandenen Varianten gegenüber und benennen Unterschiede.
Fotoeinwilligung: der praktische Dauerbrenner
Fotos führen in Vereinen häufig zu Rückfragen. Sprachlich lohnt es sich, die Einwilligung nicht als Blankoscheck zu formulieren, sondern nach Verwendungszweck getrennt: Aushang im Vereinsheim, Vereinszeitung, Website, soziale Netzwerke, Presse.
Individuelle Auswahlmöglichkeiten pro Nutzungszweck machen die Einwilligung transparenter. Pauschalzustimmungen "zur Öffentlichkeitsarbeit" können zu Auseinandersetzungen führen, wenn ein Motiv später auf Instagram sichtbar wird.
Bei Minderjährigen hängt es vom Einzelfall ab, wer wirksam einwilligen kann. Die Einwilligung sollte klar erklären, wie sie widerrufen werden kann, und dafür eine konkrete Adresse nennen statt nur "beim Vorstand".
Was Mitglieder bei Auskunft und Löschung fragen dürfen
Mitglieder können Auskunft darüber verlangen, welche Daten der Verein über sie verarbeitet, und unter den Voraussetzungen der DSGVO die Löschung verlangen. Die Dokumentation sollte deshalb nicht nur festhalten, dass diese Rechte bestehen, sondern auch beschreiben, wie sie praktisch wahrgenommen werden.
In der Praxis bedeutet dies: eine erreichbare Adresse statt einer Rolle ohne Kontakt, ein Hinweis auf die gesetzliche Antwortfrist sowie eine Angabe, welche Daten nach dem Austritt wegen gesetzlicher Aufbewahrungspflichten weiter gespeichert werden können. Das erklärt, warum danach noch etwas gespeichert ist.
Die Stellen, an denen Vereine regelmäßig hängen
- Löschfristen: "Wir löschen Daten, wenn sie nicht mehr benötigt werden" ist keine Frist. Nennen Sie konkrete Fristen oder Kriterien; soweit für Buchungsbelege eine Aufbewahrungspflicht besteht, beträgt sie regelmäßig acht Jahre.
- Verbandsmeldungen: Wenn Daten an Landes- oder Bundesverband gehen, gehört das hinein, mit Zweck und Umfang.
- Messenger-Gruppen: Werden Trainingsgruppen über WhatsApp organisiert, handelt es sich um eine Datenverarbeitung, die im Text auftauchen sollte.
- Ansprechperson: Eine Rolle mit Erreichbarkeit, nicht der Name eines Vorstandsmitglieds von 2019.
Was wir prüfen und was nicht
Wir analysieren Klarheit, Struktur und die Übereinstimmung mit Ihren realen Prozessen. Zudem kennzeichnen wir Abschnitte, die erkennbar fremd sind und nicht zu Ihrem Kontext passen, ebenso wie ambivalente Wendungen.
Was wir nicht leisten: eine Prüfung, ob Ihre Verarbeitung rechtmäßig ist, ob die Rechtsgrundlage passt oder ob Ihr Verein einen Datenschutzbeauftragten braucht. Das ist Rechtsberatung, und die dürfen und wollen wir nicht ersetzen.
Kürzere Datenschutztexte können, abhängig von Leistung und Lieferzeit, unter dem Mindestbestellwert von 19 € liegen. Reichen Sie sie zusammen mit Einladung und Protokoll oder mit der Vereinssatzung ein, dann lohnt sich der Auftrag.