Frist noch bis zum 25. Mai Vereine müssen Daten besser schützen
Mainz · Die Europäische Union verschärft die Datenschutzregeln. Auf die Verantwortlichen kommt dadurch viel Arbeit zu.
(dpa) Wie gehen wir mit dem Datenschutz um? Diese Frage müssen sich Vereine spätestens zum 25. Mai neu stellen. Dann tritt die Europäische Datenschutz-Grundverordnung in Kraft, die auch Vereine und Verbände vor neue Anforderungen stellt. Denn mit jeder Anmeldung eines Mitglieds fallen personenbezogene Daten an und viele Vereine sind noch nicht auf die neuen Bestimmungen eingestellt. „Das ist gerade noch in Arbeit“, sagt etwa Nadya Konrad vom Landesjugendring Rheinland-Pfalz.
Ähnlich klingt das beim Bundesverband Deutscher Vereine und Verbände, der sich als Anlaufstelle für das Vereinswesen in Deutschland versteht, als Musterverein für alle Belange einer rechtskonformen Vereinsführung. „Wir sind dabei, uns mit der Thematik auseinanderzusetzen“, sagt der Vorsitzende und Datenschutzbeauftragte Joost Schloemer. Die Vereine könnten dabei, etwa bei der Mitgliederverwaltung, auf die Unterstützung der Anbieter für Vereinssoftware bauen. „Diese werben damit, dass sie ihre Hausaufgaben gemacht haben und die neuen Bestimmungen unterstützen.“
Die neue Verordnung unterscheidet nicht mehr zwischen öffentlichen und nichtöffentlichen Stellen. Auch ist es unerheblich, ob ein Verein im Vereinsregister eingetragen oder ein nicht rechtsfähiger Verein ist, wie der Datenschutzbeauftragte in Baden-Württemberg in einem eigens für Vereine aufgelegten Leitfaden für den Umgang mit der EU-Datenschutzverordnung klarstellt.
Ein Grundsatz der neuen EU-Verordnung ist die „Zweckbindung und Datenminimierung“. Das bedeutet, dass Daten nur „für festgelegte, eindeutige und legitime Zwecke“ verarbeitet werden dürfen, wie der Landessportverband für das Saarland (LSVS) seinen Mitgliedern erklärt. Der Umgang mit Daten müsse „auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein“. Sportvereine müssen das etwa beachten, wenn sie Mitgliederdaten an den Verband weitergeben. Und bei Sportlerprofilen im Internet muss bis 16 Jahre die Zustimmung der Eltern eingeholt werden, bisher galt dies nur bis zu einem Alter von 14 Jahren.
„Wir haben jetzt allen Landesverbänden ein zentrales Informationspapier zugestellt, damit diese ihre Mitgliedsvereine entsprechend beraten können, und dieses Papier auch auf unseren Kanälen für Nutzer und Vereine veröffentlicht“, sagt ein Sprecher des Deutschen Fußball-Bundes. „Uns ist wichtig, bei diesem alles andere als einfachen Thema unserer Dienstleistungsfunktion als Verband gegenüber der Basis nachzukommen.“
In dem Papier heißt es beispielsweise: „Wenn Sie im Bereich des Datenschutzes bisher gut aufgestellt waren, ist der Aufwand überschaubar.“ Vor allem bei Informationspflichten seien allerdings „geringfügige Anpassungen“ erforderlich. Höher falle der Aufwand aus, wenn ein Verein dem Datenschutz bisher eher weniger Aufmerksamkeit geschenkt habe.
Sicherlich sei nicht alles vollkommen neu, was jetzt auf die Vereine zukomme, stimmt der rheinland-pfälzische Datenschutzbeauftragte Dieter Kugelmann zu. „Aber es gibt Probleme, wir haben sehr viele Anfragen von Vereinen.“ Aus Sicht der Datenschützer sei es durchaus eine erwünschte Wirkung, wenn sich Vereine jetzt intensiver mit den Anforderungen beschäftigten als bisher. Nachholbedarf sieht er bei der Anforderung, dass personenbezogene Daten nur zu festgelegten Zwecken erfasst werden dürfen.
Je nach Vereinszweck fallen unter Umständen auch sensiblere Daten an. Kugelmann nennt als Beispiel einen Verein, der Flüchtlingen hilft. Der korrekte Umgang etwa mit Daten wie der Zugehörigkeit zu einer ethnischen Gruppe könne da schon etwas aufwendiger werden. „Gerade wenn Vereine besonders sensible Daten speichern, die Aufschluss über die politische Einstellung geben, müssen Datenschutzvorgaben ernst genommen werden“, sagt auch die Bürgerrechtlerin Katharina Nocun.
