Willkommen beim Datenschutz-Wiki der TU Ilmenau
Hinweise Impressum Datenschutzerklärung

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- vereinsdatenschutz [2019/03/28 19:43] – Martin Neldner
+++ vereinsdatenschutz [2019/04/06 22:46] (aktuell) – [Vereinsdatenschutz] Martin Neldner
@@ Zeile 1: / Zeile 1: @@
 ====== Vereinsdatenschutz ======
-**Vereinsdatenschutz** ist der [[:datenschutz|]] bei eingetragenen Vereinen (e.V.) als Verantwortlicher Stelle.
+**Vereinsdatenschutz** ist der [[:datenschutz|]] bei eingetragenen Vereinen (e.V.) als [[Verantwortlicher|Verantwortlichem]].
 Auch bei teilweise großer Nähe zu öffentlichen Einrichtungen, z.B. Fördervereinen an Hochschulen, handelt es sich doch um juristische Personen des privaten Rechts. Daher haben die Landesdatenschutzgesetze, wie das [[:thuerdsg|]] meist((Siehe aber z.B.  [[http://landesrecht.thueringen.de/jportal/?quelle=jlink&query=DSG+TH+%C2%A7+2&psml=bsthueprod.psml&max=true|§ 2 Abs. 2]] [[:thuerdsg|]]))  nur eingeschränkte Bedeutung. Im Regelfall gilt neben der [[:dsgvo|DSGVO]] das [[:bdsg|BDSG]].
-Als juristische Personen des privaten Rechts müssen Vereine bei der [[:verarbeitung|]] [[:personenbezogene_daten|personenbezogener Daten]] als [[:verantwortliche|Verantwortlicher]] bei Vorliegen der jeweiligen Voraussetzungen die gleichen Regeln befolgen, wie andere, z.B. Unternehmen in der Rechtsform einer GmbH, auch. Das betrifft z.B. die Pflicht gem. [[https://www.gesetze-im-internet.de/bdsg_2018/__38.html|§ 38 Abs. 1]] BDSG ab 10 Beschäftigten, die ständig, automatisierte personenbezogene Daten verarbeiten, einen [[:datenschutzbeauftragter|Datenschutzbeauftragten]] zu bestellen.
+Als juristische Personen des privaten Rechts müssen Vereine bei der [[:verarbeitung|]] [[:personenbezogene_daten|personenbezogener Daten]] als [[:Verantwortlicher]] die gleichen Regeln befolgen, wie andere, z.B. Unternehmen in der Rechtsform einer GmbH, auch.
+===== Datenschutzbeauftragter ======
+Auch Vereine haben die Pflicht gem. [[https://www.gesetze-im-internet.de/bdsg_2018/__38.html|§ 38 Abs. 1]] BDSG ab 10 Beschäftigten, die ständig, automatisierte personenbezogene Daten verarbeiten, einen [[:datenschutzbeauftragter|Datenschutzbeauftragten]] zu bestellen. Als Faustregel bedeutet das, dass ab 10 Personen, die regelmäßig an Computern arbeiten, ein Datenschutzbeauftragter zu bestellen ist.
+**Achtung**: Entgegen einem allgemeinen Missverständnis muss auch ein Verein (wie jeder Verantwortliche) die Regeln des Datenschutzes auch dann beachten, wenn kein Datenschutzbeauftragter zu bestellen ist. Das bedeutet, dass der Verstand des Vereins, der als gesetzlicher Vertreter für den Datenschutz verantwortlich ist, nicht verpflichtet ist, sich durch einen Datenschutzbeauftragten unterstützen zu lassen. Die Pflichten sind aber die gleichen.
 ===== Verzeichnis von Verarbeitungstätigkeiten =====
@@ Zeile 13: / Zeile 19: @@
 ===== Ehrenamtliche Tätigkeit =====
-Zur rechtlichen Einordnung ehrenamtlicher Tätigkeit gibt es nur wenige Aussagen. Im Ansatz zutreffend dürfte es sein, wenn die [[Berliner Beauftragte für Datenschutz und Informationsfreiheit]] die Tätigkeit von Ehrenamtlichen dem [[Beschäftigtendatenschutz]] zuordnet, wie es im [[Jahresbericht 2018]] S. 114f. geschehen ist, wo die ehrenamtliche Tätigkeit unter der Überschrift Beschäftigtendatenschutz steht. Allerdings muss anders als in dem Jahresbericht bedacht werden, dass der Beschäftigtendatenschutz normalerweise von einem professionellen Umfeld ausgeht und zum Gegenstand hat, die Beschäftigten als [[betroffene Person]] vor dem Arbeitgeber als [[Verarbeiter]] zu schützen. Bei den genannten Ausführen geht es dagegen fast ausschließlich um das Verhältnis der Ehrenamtlich tätigen zu Dritten Personen.
+Zur rechtlichen Einordnung ehrenamtlicher Tätigkeit gibt es nur wenige Aussagen. Im Ansatz zutreffend dürfte es sein, wenn die [[Berliner Beauftragte für Datenschutz und Informationsfreiheit]] die Tätigkeit von Ehrenamtlichen dem [[Beschäftigtendatenschutz]] zuordnet, wie es im [[https://www.datenschutz-berlin.de/fileadmin/user_upload/pdf/publikationen/jahresbericht/BlnBDI-Jahresbericht-2018-Web.pdf|Jahresbericht 2018]] S. 114f. geschehen ist, wo die ehrenamtliche Tätigkeit unter der Überschrift Beschäftigtendatenschutz steht. Allerdings muss anders als in dem Jahresbericht bedacht werden, dass der Beschäftigtendatenschutz normalerweise von einem professionellen Umfeld ausgeht und zum Gegenstand hat, die Beschäftigten als [[betroffene Person]] vor dem Arbeitgeber als [[Verarbeiter]] zu schützen. Bei den genannten Ausführen geht es dagegen fast ausschließlich um das Verhältnis der Ehrenamtlich tätigen zu Dritten Personen.
 Jedenfalls wird die Tätigkeit von Ehrenamtlichen **nicht** als [[Auftragsverarbeitung]] [[https://dejure.org/gesetze/DSGVO/28.html|Art. 28]] DSGVO oder [[gemeinsame Verantwortliche]] gem. [[https://dejure.org/gesetze/DSGVO/26.html|Art. 26]] DSGVO einzuordnen sein.
@@ Zeile 28: / Zeile 34: @@
   * jährliches Reporting der Ehrenamtlich Tätigen zu Veränderungen bei ihrer Leistungserbringung.
 Eine vollständige Umsetzung dieser Vorgaben erscheint unrealistisch. Dennoch sollten diese Vorgaben als ein Idealbild Beachtung finden, dem sich schrittweise angenähert wird.
-====== Weblinks ======
+Gerade eine umfassende Regelung zu privater Hardware wird in aller Regel ebenso unmöglich sein, wie die Ausstattung aller Ehrenamtler mit Hardware des Vereins. Allenfalls wäre hier denkbar, [[virtuelle Maschine|virtuelle Maschinen]] vorzuschreiben. Allerdings setzt das in der Erst-Einrichtung auch nicht unerhebliche IT-Kenntnisse voraus und im laufenden Betrieb eine gute Internetanbindung.
-  * [[https://www.lda.bayern.de/de/infoblaetter.html|Informationsmaterialien]], [[https://www.lda.bayern.de/de/faq.html|FAQ für Vereine]] bei [[:lda_bayern|LDA Bayern]]
+Zumindest auf allgemeiner Ebene sollten Grundregeln für Datenschutz und IT-Sicherheit festgeschrieben werden.((Ein Beispiel: [[https://verein.nmwp.de/wp-content/uploads/2018/07/IT-Richtlinie_NMWPeV_FINAL.pdf|IT-Richtline / IT-Sicherheitskonzept des NMWP.NRW e.V.]].))
+===== Weblinks =====
+  * [[https://www.lda.bayern.de/de/infoblaetter.html|Informationsmaterialien]], [[https://www.lda.bayern.de/de/faq.html|FAQ für Vereine]], insbesondere [[https://www.lda.bayern.de/media/muster_1_verein.pdf|Anforderungen der Datenschutz-Grundverordnung(DS-GVO) an kleine Unternehmen, Vereine, etc.]] bei [[:lda_bayern|LDA Bayern]]
   * [[https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/03/OH-Datenschutz-im-Verein-nach-der-DSGVO.pdf|Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg:Datenschutz im Verein nach der Datenschutzgrundverordnung (DS-GVO)]]
   * [[https://www.lda.brandenburg.de/cms/detail.php/bb1.c.598328.de|Datenschutz im Verein nach der DS-GVO]] bei [[:lda_brandenburg|]]
+  * datenschutzbeauftragter-info.de:[[https://www.datenschutzbeauftragter-info.de/dsgvo-hilfe-fuer-vereine-checklisten-praxisratgeber-und-10-punkte-plan/|DSGVO-Hilfe für Vereine: Checklisten, Praxisratgeber und 10-Punkte-Plan]]
 {{tag>Artikel}}

Zuletzt angesehen:

Unterschiede

Suche

Navigation

Drucken/exportieren

Werkzeuge

QR-Code