| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung |
| vereinsdatenschutz [2019/03/29 09:12] – [Vereinsdatenschutz] Martin Neldner | vereinsdatenschutz [2019/04/06 22:46] (aktuell) – [Vereinsdatenschutz] Martin Neldner |
|---|
| ====== Vereinsdatenschutz ====== | ====== Vereinsdatenschutz ====== |
| |
| **Vereinsdatenschutz** ist der [[:datenschutz|]] bei eingetragenen Vereinen (e.V.) als Verantwortlicher Stelle. | **Vereinsdatenschutz** ist der [[:datenschutz|]] bei eingetragenen Vereinen (e.V.) als [[Verantwortlicher|Verantwortlichem]]. |
| |
| Auch bei teilweise großer Nähe zu öffentlichen Einrichtungen, z.B. Fördervereinen an Hochschulen, handelt es sich doch um juristische Personen des privaten Rechts. Daher haben die Landesdatenschutzgesetze, wie das [[:thuerdsg|]] meist((Siehe aber z.B. [[http://landesrecht.thueringen.de/jportal/?quelle=jlink&query=DSG+TH+%C2%A7+2&psml=bsthueprod.psml&max=true|§ 2 Abs. 2]] [[:thuerdsg|]])) nur eingeschränkte Bedeutung. Im Regelfall gilt neben der [[:dsgvo|DSGVO]] das [[:bdsg|BDSG]]. | Auch bei teilweise großer Nähe zu öffentlichen Einrichtungen, z.B. Fördervereinen an Hochschulen, handelt es sich doch um juristische Personen des privaten Rechts. Daher haben die Landesdatenschutzgesetze, wie das [[:thuerdsg|]] meist((Siehe aber z.B. [[http://landesrecht.thueringen.de/jportal/?quelle=jlink&query=DSG+TH+%C2%A7+2&psml=bsthueprod.psml&max=true|§ 2 Abs. 2]] [[:thuerdsg|]])) nur eingeschränkte Bedeutung. Im Regelfall gilt neben der [[:dsgvo|DSGVO]] das [[:bdsg|BDSG]]. |
| |
| Als juristische Personen des privaten Rechts müssen Vereine bei der [[:verarbeitung|]] [[:personenbezogene_daten|personenbezogener Daten]] als [[:Verantwortlicher]] bei Vorliegen der jeweiligen Voraussetzungen die gleichen Regeln befolgen, wie andere, z.B. Unternehmen in der Rechtsform einer GmbH, auch. Das betrifft z.B. die Pflicht gem. [[https://www.gesetze-im-internet.de/bdsg_2018/__38.html|§ 38 Abs. 1]] BDSG ab 10 Beschäftigten, die ständig, automatisierte personenbezogene Daten verarbeiten, einen [[:datenschutzbeauftragter|Datenschutzbeauftragten]] zu bestellen. | Als juristische Personen des privaten Rechts müssen Vereine bei der [[:verarbeitung|]] [[:personenbezogene_daten|personenbezogener Daten]] als [[:Verantwortlicher]] die gleichen Regeln befolgen, wie andere, z.B. Unternehmen in der Rechtsform einer GmbH, auch. |
| | |
| | ===== Datenschutzbeauftragter ====== |
| | |
| | Auch Vereine haben die Pflicht gem. [[https://www.gesetze-im-internet.de/bdsg_2018/__38.html|§ 38 Abs. 1]] BDSG ab 10 Beschäftigten, die ständig, automatisierte personenbezogene Daten verarbeiten, einen [[:datenschutzbeauftragter|Datenschutzbeauftragten]] zu bestellen. Als Faustregel bedeutet das, dass ab 10 Personen, die regelmäßig an Computern arbeiten, ein Datenschutzbeauftragter zu bestellen ist. |
| | |
| | **Achtung**: Entgegen einem allgemeinen Missverständnis muss auch ein Verein (wie jeder Verantwortliche) die Regeln des Datenschutzes auch dann beachten, wenn kein Datenschutzbeauftragter zu bestellen ist. Das bedeutet, dass der Verstand des Vereins, der als gesetzlicher Vertreter für den Datenschutz verantwortlich ist, nicht verpflichtet ist, sich durch einen Datenschutzbeauftragten unterstützen zu lassen. Die Pflichten sind aber die gleichen. |
| |
| ===== Verzeichnis von Verarbeitungstätigkeiten ===== | ===== Verzeichnis von Verarbeitungstätigkeiten ===== |
| Gerade eine umfassende Regelung zu privater Hardware wird in aller Regel ebenso unmöglich sein, wie die Ausstattung aller Ehrenamtler mit Hardware des Vereins. Allenfalls wäre hier denkbar, [[virtuelle Maschine|virtuelle Maschinen]] vorzuschreiben. Allerdings setzt das in der Erst-Einrichtung auch nicht unerhebliche IT-Kenntnisse voraus und im laufenden Betrieb eine gute Internetanbindung. | Gerade eine umfassende Regelung zu privater Hardware wird in aller Regel ebenso unmöglich sein, wie die Ausstattung aller Ehrenamtler mit Hardware des Vereins. Allenfalls wäre hier denkbar, [[virtuelle Maschine|virtuelle Maschinen]] vorzuschreiben. Allerdings setzt das in der Erst-Einrichtung auch nicht unerhebliche IT-Kenntnisse voraus und im laufenden Betrieb eine gute Internetanbindung. |
| |
| ====== Weblinks ====== | Zumindest auf allgemeiner Ebene sollten Grundregeln für Datenschutz und IT-Sicherheit festgeschrieben werden.((Ein Beispiel: [[https://verein.nmwp.de/wp-content/uploads/2018/07/IT-Richtlinie_NMWPeV_FINAL.pdf|IT-Richtline / IT-Sicherheitskonzept des NMWP.NRW e.V.]].)) |
| |
| * [[https://www.lda.bayern.de/de/infoblaetter.html|Informationsmaterialien]], [[https://www.lda.bayern.de/de/faq.html|FAQ für Vereine]] bei [[:lda_bayern|LDA Bayern]] | ===== Weblinks ===== |
| | |
| | * [[https://www.lda.bayern.de/de/infoblaetter.html|Informationsmaterialien]], [[https://www.lda.bayern.de/de/faq.html|FAQ für Vereine]], insbesondere [[https://www.lda.bayern.de/media/muster_1_verein.pdf|Anforderungen der Datenschutz-Grundverordnung(DS-GVO) an kleine Unternehmen, Vereine, etc.]] bei [[:lda_bayern|LDA Bayern]] |
| * [[https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/03/OH-Datenschutz-im-Verein-nach-der-DSGVO.pdf|Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg:Datenschutz im Verein nach der Datenschutzgrundverordnung (DS-GVO)]] | * [[https://www.baden-wuerttemberg.datenschutz.de/wp-content/uploads/2018/03/OH-Datenschutz-im-Verein-nach-der-DSGVO.pdf|Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg:Datenschutz im Verein nach der Datenschutzgrundverordnung (DS-GVO)]] |
| * [[https://www.lda.brandenburg.de/cms/detail.php/bb1.c.598328.de|Datenschutz im Verein nach der DS-GVO]] bei [[:lda_brandenburg|]] | * [[https://www.lda.brandenburg.de/cms/detail.php/bb1.c.598328.de|Datenschutz im Verein nach der DS-GVO]] bei [[:lda_brandenburg|]] |
| | * datenschutzbeauftragter-info.de:[[https://www.datenschutzbeauftragter-info.de/dsgvo-hilfe-fuer-vereine-checklisten-praxisratgeber-und-10-punkte-plan/|DSGVO-Hilfe für Vereine: Checklisten, Praxisratgeber und 10-Punkte-Plan]] |
| | |
| | |
| {{tag>Artikel}} | {{tag>Artikel}} |
| | |
| |
| |
