Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungLetzte ÜberarbeitungBeide Seiten der Revision |
vereinsdatenschutz [2019/03/28 19:44] – [Ehrenamtliche Tätigkeit] Martin Neldner | vereinsdatenschutz [2019/04/06 22:37] – Martin Neldner |
---|
Auch bei teilweise großer Nähe zu öffentlichen Einrichtungen, z.B. Fördervereinen an Hochschulen, handelt es sich doch um juristische Personen des privaten Rechts. Daher haben die Landesdatenschutzgesetze, wie das [[:thuerdsg|]] meist((Siehe aber z.B. [[http://landesrecht.thueringen.de/jportal/?quelle=jlink&query=DSG+TH+%C2%A7+2&psml=bsthueprod.psml&max=true|§ 2 Abs. 2]] [[:thuerdsg|]])) nur eingeschränkte Bedeutung. Im Regelfall gilt neben der [[:dsgvo|DSGVO]] das [[:bdsg|BDSG]]. | Auch bei teilweise großer Nähe zu öffentlichen Einrichtungen, z.B. Fördervereinen an Hochschulen, handelt es sich doch um juristische Personen des privaten Rechts. Daher haben die Landesdatenschutzgesetze, wie das [[:thuerdsg|]] meist((Siehe aber z.B. [[http://landesrecht.thueringen.de/jportal/?quelle=jlink&query=DSG+TH+%C2%A7+2&psml=bsthueprod.psml&max=true|§ 2 Abs. 2]] [[:thuerdsg|]])) nur eingeschränkte Bedeutung. Im Regelfall gilt neben der [[:dsgvo|DSGVO]] das [[:bdsg|BDSG]]. |
| |
Als juristische Personen des privaten Rechts müssen Vereine bei der [[:verarbeitung|]] [[:personenbezogene_daten|personenbezogener Daten]] als [[:verantwortliche|Verantwortlicher]] bei Vorliegen der jeweiligen Voraussetzungen die gleichen Regeln befolgen, wie andere, z.B. Unternehmen in der Rechtsform einer GmbH, auch. Das betrifft z.B. die Pflicht gem. [[https://www.gesetze-im-internet.de/bdsg_2018/__38.html|§ 38 Abs. 1]] BDSG ab 10 Beschäftigten, die ständig, automatisierte personenbezogene Daten verarbeiten, einen [[:datenschutzbeauftragter|Datenschutzbeauftragten]] zu bestellen. | Als juristische Personen des privaten Rechts müssen Vereine bei der [[:verarbeitung|]] [[:personenbezogene_daten|personenbezogener Daten]] als [[:Verantwortlicher]] bei Vorliegen der jeweiligen Voraussetzungen die gleichen Regeln befolgen, wie andere, z.B. Unternehmen in der Rechtsform einer GmbH, auch. Das betrifft z.B. die Pflicht gem. [[https://www.gesetze-im-internet.de/bdsg_2018/__38.html|§ 38 Abs. 1]] BDSG ab 10 Beschäftigten, die ständig, automatisierte personenbezogene Daten verarbeiten, einen [[:datenschutzbeauftragter|Datenschutzbeauftragten]] zu bestellen. |
| |
===== Verzeichnis von Verarbeitungstätigkeiten ===== | ===== Verzeichnis von Verarbeitungstätigkeiten ===== |
* jährliches Reporting der Ehrenamtlich Tätigen zu Veränderungen bei ihrer Leistungserbringung. | * jährliches Reporting der Ehrenamtlich Tätigen zu Veränderungen bei ihrer Leistungserbringung. |
| |
Eine vollständige Umsetzung dieser Vorgaben erscheint unrealistisch. Dennoch sollten diese Vorgaben als ein Idealbild Beachtung finden, dem sich schrittweise angenähert wird. | Eine vollständige Umsetzung dieser Vorgaben erscheint unrealistisch. Dennoch sollten diese Vorgaben als ein Idealbild Beachtung finden, dem sich schrittweise angenähert wird. |
| |
====== Weblinks ====== | Gerade eine umfassende Regelung zu privater Hardware wird in aller Regel ebenso unmöglich sein, wie die Ausstattung aller Ehrenamtler mit Hardware des Vereins. Allenfalls wäre hier denkbar, [[virtuelle Maschine|virtuelle Maschinen]] vorzuschreiben. Allerdings setzt das in der Erst-Einrichtung auch nicht unerhebliche IT-Kenntnisse voraus und im laufenden Betrieb eine gute Internetanbindung. |
| |
* [[https://www.lda.bayern.de/de/infoblaetter.html|Informationsmaterialien]], [[https://www.lda.bayern.de/de/faq.html|FAQ für Vereine]] bei [[:lda_bayern|LDA Bayern]] | Zumindest auf allgemeiner Ebene sollten Grundregeln für Datenschutz und IT-Sicherheit festgeschrieben werden.((Ein Beispiel: [[https://verein.nmwp.de/wp-content/uploads/2018/07/IT-Richtlinie_NMWPeV_FINAL.pdf|IT-Richtline / IT-Sicherheitskonzept des NMWP.NRW e.V.]].)) |
| |
| ===== Weblinks ===== |
| |
| * [[https://www.lda.bayern.de/de/infoblaetter.html|Informationsmaterialien]], [[https://www.lda.bayern.de/de/faq.html|FAQ für Vereine]], insbesondere [[https://www.lda.bayern.de/media/muster_1_verein.pdf|Anforderungen der Datenschutz-Grundverordnung(DS-GVO) an kleine Unternehmen, Vereine, etc.]] bei [[:lda_bayern|LDA Bayern]] |
* [[https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/03/OH-Datenschutz-im-Verein-nach-der-DSGVO.pdf|Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg:Datenschutz im Verein nach der Datenschutzgrundverordnung (DS-GVO)]] | * [[https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/03/OH-Datenschutz-im-Verein-nach-der-DSGVO.pdf|Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg:Datenschutz im Verein nach der Datenschutzgrundverordnung (DS-GVO)]] |
* [[https://www.lda.brandenburg.de/cms/detail.php/bb1.c.598328.de|Datenschutz im Verein nach der DS-GVO]] bei [[:lda_brandenburg|]] | * [[https://www.lda.brandenburg.de/cms/detail.php/bb1.c.598328.de|Datenschutz im Verein nach der DS-GVO]] bei [[:lda_brandenburg|]] |
| * datenschutzbeauftragter-info.de:[[https://www.datenschutzbeauftragter-info.de/dsgvo-hilfe-fuer-vereine-checklisten-praxisratgeber-und-10-punkte-plan/|DSGVO-Hilfe für Vereine: Checklisten, Praxisratgeber und 10-Punkte-Plan]] |
| |
| |
{{tag>Artikel}} | {{tag>Artikel}} |
| |
| |
| |