ℹ️ Hinweis: Dieser Artikel gibt einen praxisnahen Überblick und ersetzt keine Rechtsberatung. Für verbindliche Aussagen im Einzelfall hilft ein Datenschutz-Anwalt. Ich kümmere mich um die technische Umsetzung.
Die DSGVO gilt auch für kleine Vereine und Unternehmen, sobald sie personenbezogene Daten verarbeiten (schon eine Mitgliederliste zählt). Die wichtigsten Pflichten: nur nötige Daten erheben, sie sicher speichern, eine Datenschutzerklärung bereitstellen, Einwilligungen dokumentieren und Auskunfts-/Löschrechte erfüllen. Das meiste ist mit etwas Ordnung gut machbar.
„DSGVO" jagt vielen Vorständen und Inhabern einen Schrecken ein, meist unnötig. Für kleine Organisationen ist das Wichtigste mit gesundem Menschenverstand und etwas Struktur machbar. Hier kommt der praxisnahe Überblick, ohne Paragrafen-Dschungel.
Gilt die DSGVO für uns?
Ja, sobald ihr personenbezogene Daten verarbeitet. Und das tut ihr schon mit einer Mitgliederliste, Kunden-Adressen, E-Mails oder Fotos von Personen. Die gute Nachricht: Kleine Vereine und Unternehmen haben meist weniger Pflichten als große, einen eigenen Datenschutzbeauftragten braucht ihr in der Regel erst, wenn dauerhaft mindestens 20 Personen mit der Datenverarbeitung beschäftigt sind.
Die wichtigsten Grundsätze
- Datensparsamkeit: Nur Daten erheben, die ihr wirklich braucht.
- Zweckbindung: Daten nur für den Zweck nutzen, für den sie erhoben wurden.
- Sicherheit: Daten vor Verlust und fremdem Zugriff schützen (Passwörter, Backups, Zugriffsrechte).
- Transparenz: Betroffene informieren, was mit ihren Daten passiert (Datenschutzerklärung).
- Rechte erfüllen: Auskunft geben und Daten löschen, wenn jemand das verlangt.
Praxis-Checkliste für den Einstieg
- ☐ Überblick: Welche personenbezogenen Daten habt ihr (Mitglieder, Kunden, Newsletter)?
- ☐ Zugriff: Wer darf an welche Daten, und sind sie passwortgeschützt?
- ☐ Speicherung: Liegen Daten sicher (nicht ungeschützt auf Privatgeräten)?
- ☐ Einwilligungen: Für Fotos, Newsletter & Co. dokumentiert?
- ☐ Datenschutzerklärung & Impressum auf der Website aktuell?
- ☐ Backups & sichere Löschung alter Daten geregelt?
- ☐ Dienstleister (z. B. Cloud, Mailversand) mit EU-Standort / Auftragsverarbeitungsvertrag?
Was auf die Website gehört
Drei Dinge sind Pflicht bzw. wichtig:
- Impressum, vollständig und leicht auffindbar.
- Datenschutzerklärung, was wird erhoben, warum, wie lange.
- Cookie-Banner, sobald nicht-notwendige Tools (Analyse, eingebettete Karten/Videos) genutzt werden. Schriftarten und Tools am besten lokal/DSGVO-konform einbinden (z. B. keine Schriften direkt von fremden Servern).
Sichere IT ist Teil der DSGVO
Datenschutz heißt auch Datensicherheit. Dazu gehören sichere Passwörter und Zwei-Faktor-Authentifizierung, geregelte Zugriffsrechte, aktuelle Software, ein guter Virenschutz und regelmäßige Backups. Genau hier setze ich an, siehe Virenschutz, Firmen-IT-Betreuung und IT für Vereine.
