In diesem Beitrag erklären wir, welche Regeln zu beachten sind und wie Sie sich über den Mitgliedsantrag Verein DSGVO bereits bestmöglich absichern.
Prinzipiell müssen Sie die DSGVO für Vereine ohnehin kaum fürchten, wenn sich Ihr Verein an den Grundsatz jeglicher Datenerhebung hält, der da lautet: Es dürfen schon beim Eintritt in den Verein ausschließlichMitgliederdatenerhoben werden, die für die Ziele und Zwecke des Vereins und die Betreuung und Verwaltung der Mitglieder erforderlich sind. Anders gesagt: Fragen Sie sich,welche Daten Sie von Ihren Mitgliedern wirklich benötigen. Die Antwort wird abhängig von den Vereinszielen unterschiedlich ausfallen.
Nahezu jeder Verein wird personenbezogene Daten wieNamen, Anschrift, Geburtsdatum und Bankverbindung sowie Status der Mitgliedschafterfassen. Während aber beispielsweise ein Verein, in dem Leistungen getauscht werden, auch erfragt, welche Kenntnisse und Fertigkeiten das Mitglied zum Tausch anzubieten hat, ist dies für den Büchertausch-Klub unerheblich.
Neben der Beschränkung auf absolut erforderliche Angaben, berücksichtigen Sie, dass die Dateien ausschließlich zu den in der Vereinssatzung genannten Zwecken verwendet werden dürfen. Regeln Sie darüber hinaus, wer aus welchen Gründen Zugriff auf bestimmte Daten hat. Um der DSGVO für Vereine gerecht zu werden, informieren Sie sich zudem,
Informationspflichten und Einwilligungen bei Mitgliedsverträgen im Verein
Schon deshalb sollten Sie den Mitgliedsantrag um ein Formular ergänzen, in dem Sie darüber hinaus angeben,
Verzichten Sie jedoch darauf, für jede zweckmäßige und rechtskonforme Datenerhebung eineEinwilligungserklärungzu erstellen – Sie wecken damit nur schlafende Hunde und können ohnehin keinen Verzicht auf die Einwilligung anbieten. Lassen Sie die Mitglieder stattdessen einfach unterzeichnen, dass sie Kenntnis von Art und Umfang der Datenverarbeitung erhalten haben. Dies genügt im Verein zumeist.
Lediglich für bestimmteSondernutzungensollten Sie sich die Einwilligung der Mitglieder zusätzlich attestieren lassen, beispielsweise wenn
Wichtig ist es also, den Mitgliedsvertrag von Beginn an so zu gestalten, dass Sie sich die tägliche Arbeit im Verein erleichtern und dennoch DSGVO-konform handeln. Erforderlich ist es hierfür, dass Sie jede Datenverarbeitung, die über die Erfragung des minimal Notwendigen hinausgeht, im Aufnahmeantrag begründen und dies im Schriftbild hervorheben.
Weisen Sie also an exponierter Stelle darauf hin, wenn Sie
Achten Sie darauf, dass jedes Mitglied seinEinverständnis per Unterschrifterteilt. Können Sie auf bestimmte Daten nicht verzichten, fügen Sie einen entsprechenden Passus hinzu, aus dem hervorgeht, dass eine Mitgliedschaft nur möglich ist, wenn der Antragsteller der Datenerhebung zustimmt. Für alle anderen Einwilligungen (zum Beispiel dieVeröffentlichung von Fotos) sollten Sie Ihren Mitgliedern die Freiheit einräumen, diesen nicht zuzustimmen.
Denken Sie zu guter Letzt anbisherige Mitglieder, die bereits vor der Reform der DSGVO eingetreten sind, und holen Sie sich auch von diesen entsprechende Einwilligungen schriftlich ein.