TOM oder ADV

Die Datenspeicherung für personenbezogene Daten im Verein nennt sich Vereinsverwaltung. Wo diese Daten gespeichert sind ist bei der Umsetzung der DSGVO im Verein entscheidend. Speichert der Verein die Daten selbst, als lokale Datenbank oder beispielsweise einer Exceldatei, liegt die Haftung für die Datenspeicherung beim Verein oder den speichernden Funktionär.

Liegt die Vereinsverwaltung auf einer Online Datenbank wie bei Netxp-Verein, haftet der Anbieter dafür.

Aus diesem Grund wurde bei der Umsetzung der DSGVO sehr viel Wert auf die Sicherheit der Datenspeicher gelegt. So muss bei vereinseigener Speicherung die TOM’s, also die Technischen und Organisatorischen Maßnahmen zur Speicherung personenbezogener Daten eingehalten werden. Diese umfassen:

• Gewährleistung der Vertraulichkeit
• Gewährleistung der Integrität
• Verschlüsselung
• Pseudonymisierung
• Gewährleistung der Verfügbarkeit
• Verfahren zur Wiederherstellung der Verfügbarkeit personenbezogener Daten nach einem physischen oder technischen Zwischenfall
• Verfahren regelmäßiger Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen
• Gewährleistung der Belastbarkeit der Systeme

Bei Speicherung bei einem Dienstleister kann sich der Verein absichern, indem er mit dem Anbieter (ich hoffe doch mal Netxp 😊) einen Vertrag zur Auftragsdatenverarbeitung schließt. Dieser Vertrag ist übrigens seit 2012 fester Bestandteil einer Netxp-Verein Bestellung. Die genaue Erklärung für Vereinseigene Speicherung kommen dann die nächsten Tage.