Stand: 28.5.2026 · Thema: Datenschutz-Organisation · Marketing & Kommunikation · Branche: Vereine · Kirchliche Einrichtungen · DSGVO Art. 6, 9, 13
Datenschutz im Vereinskontext
Vereine arbeiten oft in Strukturen, die historisch gewachsen sind und in denen Datenschutz lange nebensächlich war. Die folgenden Bereiche sind die häufigsten Konfliktpunkte.
Rechtsgrundlage
- Vereinsmitglieder: meist Art. 6 Abs. 1 lit. b (Vertrag = Mitgliedschaftsvertrag).
- Spender: meist Art. 6 Abs. 1 lit. b (Spendenvertrag) und/oder lit. c (steuerliche Aufbewahrung).
- Werbung an Nicht-Mitglieder: Art. 6 Abs. 1 lit. a (Einwilligung).
- Bei kirchlichen Trägern: KDG bzw. DSG-EKD statt DSGVO — parallele Regeln, oft strenger bei sensiblen Daten (insbes. § 7 KDG zu Sakramentendaten).
Mitgliederliste
Intern
- Zur Vereinsverwaltung zulässig (Mitgliedsbeitrag, Versammlungseinladung, Mitgliederinformation).
- Vorstand sieht Stammdaten — gerechtfertigt durch Vorstandsfunktion.
- Andere Mitglieder sehen Stammdaten anderer Mitglieder — meist NICHT pauschal zulässig; nur soweit für Vereinszweck nötig (z.B. Spielergebnis im Sportverein).
Veröffentlichung im Mitteilungsblatt / Website
- Geburtstagsliste mit Namen und Alter: nur mit Einwilligung der genannten Personen. Pauschale Satzungsregel reicht nicht.
- Wahl- und Ehrungslisten: in der Regel zulässig im Rahmen der Vereinsöffentlichkeit; bei Außenwirkung restriktiver.
- Spenderlisten: nur mit ausdrücklicher Einwilligung jedes genannten Spenders.
Bildmaterial
- Veranstaltungsfotos: KUG § 22 (Recht am eigenen Bild) zusätzlich zur DSGVO; bei nicht-prominenten Personen Einwilligung in den meisten Fällen Pflicht.
- Mannschaftsfotos: Veröffentlichung im Mitteilungsblatt eher zulässig (Vereinszweck), auf Social Media restriktiver.
- Kinder: immer mit Einwilligung der Erziehungsberechtigten, separate Liste.
- Widerruf: muss jederzeit möglich sein und führt zu Entfernung aus zukünftiger Verwendung (Print: ab nächster Ausgabe).
Spendenwesen
- Spenderverzeichnis für die Buchhaltung: Pflicht nach AO, Aufbewahrung 10 Jahre.
- Spendenbescheinigung: enthält personenbezogene Daten — Versand mit angemessenem Schutz (verschlüsselte Mail oder Brief).
- Förderer-Newsletter: separate Einwilligung, Double-Opt-In, Abmeldelink.
- Veröffentlichung von Spenderlisten (oft im Jahresbericht): nur mit Einwilligung; Beträge nur, wenn explizit zugestimmt.
Kirchlicher Kontext (KDG, DSG-EKD)
- Sakramentendaten (Taufe, Firmung, Trauung, Begräbnis): nach § 7 KDG / § 8 DSG-EKD besonders geschützt. Verarbeitung nur durch berechtigte Stellen, eingeschränkte Weitergabe.
- Kirchenbuchführung: gesetzlich geregelt, eigene Aufbewahrungspflichten.
- Mitarbeitende in kirchlichen Einrichtungen: ggf. Loyalitätspflichten, die mit Datenschutz interagieren.
Beauftragung des DSB
- DSGVO: Verein mit weniger als 20 Personen, die ständig mit automatisierter Verarbeitung beschäftigt sind → keine Pflicht (aber Empfehlung).
- KDG/EKD: meist Pflicht ab erster Verarbeitung, oft als Kreisstrukturen organisiert.
- Praxis: viele Vereine bestellen freiwillig oder schließen sich Kreisstrukturen an.
Datenschutzhinweis auf der Vereinswebsite
- Pflicht nach Art. 13.
- Spezifika: Mitgliederbereich, Anmeldungen zu Veranstaltungen, Spendenformular, Newsletter.
- Bildrechte separat ansprechen.
Häufige Fehler
- Mitgliederliste in WhatsApp-Gruppe geteilt — ungesichert, nicht mit den genannten Personen abgestimmt.
- Geburtstagsliste im Schaukasten ohne Einwilligungen.
- Spenderveröffentlichung im Jahresbericht ohne Einwilligung.
- Fotos im Mitteilungsblatt ohne KUG-Prüfung, ohne Widerrufsmöglichkeit.
- Vorstandsmail-Verteiler mit allen Mitgliedern im CC sichtbar.
- Excel-Mitgliederliste auf privatem Laptop des Schatzmeisters.
Wenn wir DSB sind
Wir liefern eine Vereins-Mustersammlung (Mitgliedereintritt mit Datenschutzinformation, Spenden-Einwilligung, Bildrechte-Erklärung) und führen jährlich einen Vorstandsworkshop durch — pragmatisch und ohne Überfrachtung.