02 Mitgliederdaten
Schritt 2: Mitgliederdaten — der eine Stammdatensatz
Vier Adresslisten sind kein Ordnungsproblem, sondern ein Datenschutzproblem. In diesem Schritt entsteht der eine Datensatz, aus dem Beitragseinzug, Einladungen und Rundschreiben ihre Angaben ziehen.
Dazu gehören drei Entscheidungen: welche Felder geführt werden, auf welcher Rechtsgrundlage, und wer im Verein welche Rolle bekommt.
Aufwand
8–20 Stunden für den Umzug
Ergebnis
ein Stammdatensatz mit Rollen
Kosten
keine bis gestaffelt
Der FeldplanSchritt 02
Welche Felder ein Verein wirklich braucht
Der Grundsatz der Datenminimierung steht in Artikel 5 der Datenschutz-Grundverordnung und ist in der Vereinspraxis die am häufigsten übersehene Regel. Erhoben werden darf, was für den Zweck erforderlich ist — und der Zweck ist die Durchführung der Mitgliedschaft, nicht die Vollständigkeit der Akte.
Praktisch heißt das: Der Kernbestand ist klein. Was darüber hinausgeht, braucht jeweils eine eigene Grundlage, meist eine Einwilligung, und damit eine Verwaltung von Einwilligungen und Widerrufen. Jedes zusätzliche Feld erzeugt also Arbeit, nicht nur Speicherplatz.
| Feld | Einordnung | Grundlage | Hinweis |
|---|---|---|---|
| Name, Anschrift | Kernbestand | Mitgliedschaft | für Einladung und Beitrag erforderlich |
| Eintrittsdatum | Kernbestand | Mitgliedschaft | Grundlage für Rechte und Jubiläen |
| Beitragsklasse | Kernbestand | Mitgliedschaft | folgt der Beitragsordnung |
| Bankverbindung | Kernbestand | Mitgliedschaft | nur bei Lastschrifteinzug |
| E-Mail-Adresse | bedingt | Mitgliedschaft | Alternativkanal muss bestehen bleiben |
| Geburtsdatum | bedingt | Satzung | nur bei altersabhängigen Rechten |
| Foto | gesondert | Einwilligung | Widerruf muss möglich sein |
| Gesundheitsangaben | gesondert | Art. 9 DSGVO | strenges Regime, meist entbehrlich |
| Beruf, Arbeitgeber | entbehrlich | — | für die Mitgliedschaft ohne Belang |
Die letzten drei Zeilen sind der eigentliche Ertrag dieses Schritts. In den meisten Altbeständen finden sich Felder, die nie gebraucht wurden und deren Erhebung sich nicht begründen lässt. Sie werden gelöscht, nicht mitgenommen.
Rollen statt Vollzugriff
Der zweite Teil der Entscheidung betrifft die Zugriffe. In der Praxis genügen vier Rollen: Verwaltung mit Vollzugriff, Kasse mit Zugriff auf Zahlungsdaten, Abteilungs- oder Gruppenleitung mit Zugriff auf die eigene Gruppe ohne Zahlungsdaten, und Lesezugriff für Ämter, die nur Auskunft geben. Wer mehr Rollen anlegt, verwaltet sie nicht mehr; wer weniger anlegt, vergibt Vollzugriffe.
Zwei Personen sollten Verwaltungszugriff haben, nicht eine und nicht fünf. Eine einzige Person ist ein Ausfallrisiko — bei Krankheit oder Rücktritt steht der Verein still. Fünf Vollzugriffe sind in einem Verein mit fünfzig Mitgliedern schwer zu begründen.
Der Umzug: wie man vier Listen zu einer macht
Der Umzug läuft in fünf Etappen. Erstens wird eine Liste zur maßgeblichen erklärt, typischerweise die des Kassenwarts, weil sie die vollständigsten Stammdaten enthält. Zweitens werden die übrigen Listen dagegen abgeglichen; Abweichungen werden nicht stillschweigend überschrieben, sondern geklärt. Drittens werden die Felder auf den beschlossenen Feldplan reduziert.
Viertens erfolgt die Übernahme in das Zielsystem, beginnend mit einer Probe von zehn Datensätzen. Fünftens wird ein Stichtag protokolliert, ab dem nur noch der neue Bestand gepflegt wird, und die Altlisten werden gelöscht. Dieser fünfte Punkt entscheidet über Erfolg oder Misserfolg: Solange die alten Listen existieren, werden sie weitergepflegt.
Rechtsgrundlage und Information der Mitglieder
Die Verarbeitung der Stammdaten stützt sich auf die Durchführung des Mitgliedschaftsverhältnisses. Eine Einwilligung ist dafür weder nötig noch sinnvoll, weil sie jederzeit widerrufen werden könnte — was den Beitragseinzug unmöglich machen würde. Einwilligungen werden nur dort eingeholt, wo die Verarbeitung über die Mitgliedschaft hinausgeht.
Was der Verein den Mitgliedern schuldet, ist die Information nach Artikel 13: wer verantwortlich ist, zu welchen Zwecken verarbeitet wird, auf welcher Grundlage, wie lange gespeichert wird und welche Rechte bestehen. Der übliche Ort dafür ist ein Merkblatt zum Aufnahmeantrag und ein Abschnitt in der Datenschutzerklärung der Website. Die Einzelheiten stehen unter Datenschutz im Verein.
Checkliste für Schritt 2
- Feldplan beschließen: welche Felder geführt werden und auf welcher Grundlage.
- Entbehrliche Felder aus dem Altbestand entfernen, statt sie zu übernehmen.
- Vier Rollen festlegen und namentlich zuordnen; zwei Personen mit Verwaltungszugriff.
- Maßgebliche Liste bestimmen, übrige abgleichen, Abweichungen klären.
- Probeübernahme mit zehn Datensätzen, erst danach der Gesamtbestand.
- Vertrag zur Auftragsverarbeitung schließen, bevor Daten an einen Dienstleister gehen.
- Stichtag protokollieren, Altlisten löschen, Sicherungskopie einrichten.
- Informationsblatt nach Artikel 13 dem Aufnahmeantrag beilegen.
Auch diese Liste findet sich gesammelt bei allen Checklisten.
Mit dem Stammdatensatz steht das Fundament. Alle weiteren Schritte greifen darauf zu — der nächste klärt, wie der Vorstand selbst zusammenarbeitet.
Häufige Fragen
11 Fragen, die in der Vorstandsarbeit tatsächlich gestellt werden.
Welche Felder gehören in den Stammdatensatz?
Nur die, die für die Durchführung der Mitgliedschaft gebraucht werden: Name, Anschrift, Eintrittsdatum, Beitragsklasse, Zahlungsweg und ein Kontaktweg. Alles Weitere braucht eine eigene Begründung.
Die verbreitete Praxis, „lieber alles zu erfassen, man weiß ja nie“, ist datenschutzrechtlich die Umkehrung des Grundsatzes der Datenminimierung — und praktisch die Ursache dafür, dass Listen nie gepflegt werden.
Braucht der Verein eine Einwilligung für die Mitgliederdatei?
In aller Regel nicht. Die Verarbeitung der Stammdaten stützt sich auf die Durchführung des Mitgliedschaftsverhältnisses und braucht keine gesonderte Einwilligung. Eine Einwilligung wäre sogar nachteilig, weil sie jederzeit widerrufbar ist.
Einwilligungen werden für alles gebraucht, was über die Mitgliedschaft hinausgeht: Fotoveröffentlichungen, Geburtstagslisten, Weitergabe an Verbände über die Pflichtmeldung hinaus, Werbung.
Dürfen Mitgliederdaten an den Dachverband weitergegeben werden?
Soweit die Satzung oder die Verbandsordnung es vorsieht und der Zweck die Weitergabe trägt — etwa für Spielberechtigungen, Versicherungsschutz oder Lizenzen. Der Umfang ist auf das Erforderliche begrenzt.
Eine pauschale Übermittlung der vollständigen Datei ist nicht gedeckt. Was übermittelt wird, gehört in die Bestandsliste und in die Information nach Artikel 13.
Wie lange dürfen Daten ausgetretener Mitglieder aufbewahrt werden?
Die Stammdaten werden gelöscht, sobald der Zweck entfallen ist — mit Ausnahme dessen, was steuer- und handelsrechtliche Fristen betrifft. Beitragsbelege unterliegen den Aufbewahrungsfristen der Abgabenordnung, die Mitgliederdatei als solche nicht.
Bewährt hat sich eine getrennte Ablage: buchhalterisch relevante Belege bleiben im Rechnungswesen, der Datensatz im Verwaltungssystem wird gelöscht oder anonymisiert.
Was ist mit der Mitgliederliste für die Versammlung?
Ein Mitglied kann ein berechtigtes Interesse an Namen und Anschriften anderer Mitglieder haben, etwa um ein Minderheitenverlangen zu organisieren. Der Bundesgerichtshof hat dazu einen Anspruch anerkannt, allerdings unter Abwägung im Einzelfall.
Die praktische Konsequenz: Eine Herausgabe pauschal zu verweigern ist ebenso falsch wie sie ungeprüft zu erfüllen. Die Entscheidung gehört in den Vorstandsbeschluss, mit Begründung.
Tabelle oder Verwaltungssoftware?
Bis etwa fünfzig Mitglieder ohne Beitragsstaffeln reicht eine Tabelle, sofern sie an einem gemeinsamen Ort liegt, zugriffsbeschränkt ist und eine bekannte Sicherungskopie hat. Darüber wird die Fehlerquote spürbar.
Der Umstiegspunkt ist selten die Mitgliederzahl allein, sondern der Beitragseinzug: Sobald Lastschriften, Rückläufer und Beitragsänderungen dazukommen, ist die Tabelle das teurere Werkzeug. Die Kandidaten stehen im Vergleich Mitgliederverwaltung.
Wer darf im Verein auf die Mitgliederdaten zugreifen?
Wer sie für sein Amt braucht — und zwar in dem Umfang, den das Amt verlangt. Ein Abteilungsleiter braucht die Kontaktdaten seiner Gruppe, nicht die Bankverbindungen des gesamten Vereins.
Rollen sind deshalb kein Komfortmerkmal von Software, sondern die technische Umsetzung einer rechtlichen Anforderung.
Wie kommt man von vier Listen auf eine?
Man erklärt eine Liste zur maßgeblichen, führt die anderen zusammen, protokolliert den Stichtag und löscht die Altbestände. Der Zusammenführung geht ein Abgleich voraus, der Dubletten und Abweichungen sichtbar macht.
Der häufigste Fehler ist, die alten Listen „für alle Fälle“ zu behalten. Nach vier Wochen weiß niemand mehr, welche die neuere ist.
Was ist bei der Übernahme in ein neues System zu beachten?
Erstens: vorher prüfen, ob ein vollständiger Export wieder herauskommt. Zweitens: einen Vertrag zur Auftragsverarbeitung schließen, bevor Daten übertragen werden. Drittens: den alten Bestand erst löschen, wenn der neue geprüft ist.
Eine Probeübernahme mit zehn Datensätzen deckt die meisten Feldprobleme auf, bevor sie den Gesamtbestand betreffen.
Wie oft sollten die Daten geprüft werden?
Einmal jährlich auf Richtigkeit und Erforderlichkeit, zusätzlich bei jedem Amtswechsel. Die Datenschutz-Grundverordnung verlangt Richtigkeit der Daten; eine Datei mit einem Drittel veralteter Anschriften erfüllt das nicht.
Praktisch genügt eine Rückfrage im Rundschreiben, verbunden mit der Bitte, Änderungen zu melden.
Dürfen Mitgliederdaten in einer Cloud außerhalb der EU liegen?
Nur unter den Voraussetzungen des Kapitels V der Datenschutz-Grundverordnung — also auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Für einen Verein ist das eine Hürde, die sich meist vermeiden lässt.
Der einfachere Weg ist ein Anbieter mit Verarbeitung in der Europäischen Union. Der Serverstandort ist deshalb eine Spalte in jeder Vergleichstabelle dieser Seite.