Datenschutz: Des einen Freud, des anderen Leid
Vereinsvertreter informieren sich über neue Verordnung
Unterallgäu Die neue Datenschutzgrundverordnung (DSGVO) bereitet vielen Vereinsvertretern noch immer Kopfzerbrechen. Das hat sich bei einer Info-Veranstaltung herausgestellt, die die Projektgruppe Ehrenamt im Rahmen der Bildungsregion Memmingen-Unterallgäu organisiert hat. Etwa 130 Besucher nahmen an der Veranstaltung im Landratsamt teil.
Referent Karl Bosch hob zunächst hervor, die neue europäische DSGVO solle die Bürger vor missbräuchlicher Datenverarbeitung schützen. Jeder kann selbst entscheiden, wer was wann und bei welcher Gelegenheit über ihn weiß. Auch Vereine müssten sich an die strengeren Gesetze halten. Verantwortlich für die Umsetzung ist laut Bosch der vertretungsberechtigte Vorstand.
Grundsatz müsse sein: Nur die für die Mitgliedschaft erforderlichen Daten werden erhoben. Diese Daten dürfen nur für den Zweck genutzt werden, für den sie erhoben wurden. Bosch riet den Vereinen, ein Verarbeitungsverzeichnis zu erstellen, das einen Überblick bietet, wo im Verein personenbezogene Daten erfasst, verarbeitet, weitergegeben, gespeichert, verändert oder gelöscht werden. Ein Muster können Vereine auf der Internetseite des Bayerischen Landesamts für Datenschutzaufsicht herunterladen (www.lda.bayern.de).
Der Vorstand des Vereins sollte eine Datenschutz-Richtlinie beschließen, riet Bosch. Einen Datenschutzbeauftragten brauchen Vereine nicht. Zu klären sei, ob der Verein personenbezogene Daten beispielsweise zur Mitgliederverwaltung an
Funktionsträger müssen geschult werden
externe Dienstleister weitergibt. Dann müssen die beiden Parteien laut Bosch einen Vertrag zur Auftragsdatenverarbeitung schließen.
Die Vereinsmitglieder haben ein Recht, zu wissen, ob und wie ihre Daten verarbeitet werden. Deshalb sollten Vereine klären, wie sie mit entsprechenden Anfragen umgehen.
Die Funktionsträger des Vereins müssen in Sachen Datenschutz eingewiesen und regelmäßig geschult werden. Zudem muss ein Verein auf der Internetseite ein datenschutzkonformes Impressum und eine Datenschutzerklärung anlegen.