Blog

Nicht jeder Verein verwendet eine Vereinsverwaltung mit Zentralspeicher wie Netxp-Verein. Viele Vereine, vor allem kleine, speichern die personenbezogenen Daten ihrer Mitglieder in Excellisten oder „alten“  Softwarepaketen. Für all diese Vereine gilt aber die DSGVO genauso, wie für Große und für diese gelten bei der Speicherung personenbezogener Daten, die technischen und organ ...

Die technischen, organisatorischen Maßnahmen für die Speicherung personenbezogener Daten laut DSGVO sehen für eine vereinseigene Speicherung eine Zutrittskontrolle vor. Laut dieser muss die Speicherung in Räumen erfolgen, die nur von berechtigten Personen betreten werden dürfen. Die Zutrittskontrolle umfasst also Sicherheitstüren, Alarmanlage, Zugangskontrolle, Schlüsselprotoko ...

Viele verwechseln die Begriffe Zutrittskontrolle und Zugangskontrolle. Wie ich gestern erklärte, betrifft die Zutrittskontrolle vor allem den physischen Zugang zu den Daten. Die Zugangskontrolle nun regelt den virtuellen Zugang zu den Daten, also den Weg, den normalerweise Hacker wählen um an die Daten zu gelangen. Um die Daten der Mitglieder von diesen zu schützen, sollten ve ...

Die Datenspeicherung für personenbezogene Daten im Verein nennt sich Vereinsverwaltung. Wo diese Daten gespeichert sind ist bei der Umsetzung der DSGVO im Verein entscheidend. Speichert der Verein die Daten selbst, als lokale Datenbank oder beispielsweise einer Exceldatei, liegt die Haftung für die Datenspeicherung beim Verein oder den speichernden Funktionär. Liegt die Verein ...

Alles was wir bisher in der DSGVO behandelt wurden, betraf die juristische Seite. Formulierungen, Unterschriften, die genauen Wortlaute sind hier wichtig, sonst bekommt der Verein eine Strafe, wenn diese Dinge nicht eingehalten werden. Wenn wir dies alles befolgen, haben wir im Verein die DSGVO umgesetzt, oder? Nein, an dieser Stelle sind wir noch lange nicht fertig mit der Um ...

Eine Datenerhebung und Speicherung ist bei Mitgliedern, mit denen der Verein einen „Vertrag“ als Mitgliedschaft geschlossen hat, keine Problem. Problematisch wird die Speicherung bei Dritten. Da hier keine direkte Vertragsgrundlage besteht, können die Daten nur gespeichert werden, wenn auf Grundlage des §6 DSGVO, Abs. 1 lit f ein berechtigten Interesse an der Speicherung vorlie ...