Datenschutz im Verein und Verband Dr. Frank Weller Malte Jörg Uffeln Rechtsanwälte und Mediatoren.

Präsentation zum Thema: "Datenschutz im Verein und Verband Dr. Frank Weller Malte Jörg Uffeln Rechtsanwälte und Mediatoren."—  Präsentation transkript:

1 Datenschutz im Verein und Verband Dr. Frank Weller Malte Jörg Uffeln Rechtsanwälte und Mediatoren

2 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Die „Erfindung“ des Datenschutzes 1983: „Volkszählungsurteil“ des Bundesverfassungsgerichts Grundrecht auf informationelle Selbstbestimmung als Teil des allgemeinen Persönlichkeitsrechts (Art. 2 Abs. 1 GG)  maßgeblich u.a.: Grundsatz der Verhältnismäßigkeit

3 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Anwendungsbereich BDSG/ nicht-öffentliche Stellen(§ 2 Abs.4) sämtliche Personen und Personenvereinigungen, wie z.B.  Privatpersonen, Einzelfirmen, Selbständige, Freiberufler  AG, GmbH, KG etc.  Vereine, Verbände, egal ob gemeinnützig oder rechtsfähig  Bürgerinitiativen etc.

4 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Begriffsbestimmungen (§ 3) Erheben = Beschaffen von Daten Verarbeiten = Speichern, Verändern, Übermitteln, Sperren und Löschen personenbezogener Daten (siehe nähere Definitionen) Nutzen = jede Verwendung personenbezogener Daten

5 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Begriffsbestimmungen (§ 3) Beispiele für personenbezogene Daten:  Name, Adresse, Familienstand, Beruf, Geburtsdatum, Staatsangehörigkeit, Vertrags- und Besitzverhältnisse, Partei- und Vereinsmitgliedschaften, Überzeugungen, Aussehen, Eigenschaften, Krankheiten etc.

6 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Zentraler Grundsatz (§ 4) Ein Verein/Verband darf personenbezogene Daten nur erheben, verarbeiten oder nutzen, soweit eine Vorschrift des BDSG oder eine sonstige Rechtsvorschrift dies erlaubt oder anordnet oder soweit der Betroffene eingewilligt hat.

7 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte § 28 BDSG als maßgeblicher Erlaubnistatbestand im BDSG Datenverarbeitung zulässig … im Rahmen der Zwecke eines rechtsgeschäftlichen oder rechtgeschäftsähnlichen Schuldverhältnisses (Mitgliedschaft )

8 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte § 28 BDSG als maßgeblicher Erlaubnistatbestand im BDSG Wortlaut § 28 Abs. 1 Nr. 1 BDSG:  Das Erheben, Speichern, Verändern oder Übermitteln personenbezogener Daten oder ihre Nutzung als Mittel für die Erfüllung eigener Geschäftszwecke ist zulässig, 1.wenn es für die Begründung, Durchführung oder Beendigung eines rechtsgeschäftlichen oder rechtsgeschäftsähnlichen Schuldverhältnisses mit dem Betroffenen erforderlich ist

9 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … § 28 - Überblick: Besondere Arten personenbezogener Daten … wie z.B. Angaben über ethnische Herkunft, politische Meinungen, religiöse/philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit (§ 3 Abs. 9) dürfen nur stark eingeschränkt erhoben, verarbeitet, genutzt werden (§ 28 Abs. 6-9), meist Einwilligung erforderlich oder Satzungsklausel (Koronarsport!)

10 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte DV im Verein/Verband Maßstab für rechtliche Prüfung: Satzung des Vereins/Verbands  prägend für rechtsgeschäftliches oder rechtsgeschäftsähnliches Schuldverhältnis

11 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Abstufung unter Beachtung des Vereins-/Verbandszwecks Datenverarbeitung etc. zulässig für Daten, die für den Vereinszweck unbedingt erforderlich sind oder zumindest in einem unmittelbaren Zusammenhang mit diesem stehen, ohne die ein geregeltes Funktionieren des Vereins also nicht möglich ist Satzung  Zweck

12 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Beachtung Vereins-/ Verbandszweck Name und Anschrift des Mitglieds Bankverbindung bei Lastschrifteinzug (Satzung!) Lizenzen Funktionen im Verein TelNr/E-Mail Vorstandsmitglied Meldung Mitgliederdaten an Verbände

13 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Beachtung Vereins- /Verbandszweck Datenverarbeitung etc. zulässig, wenn für den Vereinszweck nicht unabdingbar, aber nützlich aber nur, soweit Daten zur Wahrung berechtigter Interessen des Vereins erforderlich sind und kein Grund zur Annahme besteht, dass das schutzwürdige Interesse des Betroffenen am Ausschluß der DV überwiegt

14 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Beachtung Vereins- /Verbandszweck berechtigte Interessen des Vereins:  dem Vereinszweck gemäß Satzung dienende, vernünftige ideelle oder wirtschaftliche Interessen

15 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Beachtung Vereins- /Verbandszweck schutzwürdige Interessen des Betroffenen:  der Verwirklichung rechtmäßiger Zielsetzungen dienend, insbesondere dem Schutz der Privatsphäre oder der Vermeidung persönlicher oder wirtschaftlicher Nachteile (auch hier Satzungszweck beachten)

16 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Beachtung Vereins-/ Verbandszweck z.B. TelNr/E-Mail-Adresse „einfaches Mitglied“ Geburtsdatum (aber strenge Zweckprüfung) Helferlisten etc. Grenzen zur 1. Alternative sind fließend

17 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Häufige Fälle: Mitgliederliste etc 1. … Herausgabe an Mitglieder? 2. … Veröffentlichgung am Schwarzen Brett oder in der Vereinszeitung? 3. … Herausgabe an Sponsoren? 4. Spenderliste, Bankverbindung Spender 5. Teilnehmerlisten

18 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Mitgliederliste etc. 1. Mitglied kann zumindest Einsicht in Liste, wohl auch deren Herausgabe zur Wahrnehmung Mitgliedsrechte verlangen (z.B. Minderheitenrechte).

19 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Mitgliederliste etc. Sonderfall: Pflege der persönlichen Verbundenheit oder der persönlichen/geschäftlichen Kontakte der Mitglieder als Vereinszweck  Herausgabe der Mitgliederliste mit den erforderlichen Daten zulässig, da für Vereinszweck notwendig

20 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Mitgliederliste etc. 2.... Schwarzes Brett, (Vereins)Zeitung: nein! 3. … an Sponsoren: Hrsg.+ Einsicht nein!  Frage: Darf der Sponsor die Daten erheben?  Autohausfall! 4. Spenderliste: Hrsg. + Einsicht nein! Bankverbindung – strenge Zweckprüfung! 5. Teilnehmerlisten je nach Satzungszweck

21 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Mitgliederliste etc. 5. aber: besondere Vorsicht bei sonstigen Veröffentlichungen in Vereinszeitung, Presse, Internet, z.B. Nennung von geehrten Personen, „Geburtstagskindern“  sehr sorgfältige Interessenabwägung  nur unbedingt notwendige Daten  besser: Einwilligung einholen oder Datenschutzklausel in Satzung

22 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Datengeheimnis (§ 5) Den bei der DV beschäftigten Personen ist untersagt, Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen (Datengeheimnis). Sie sind bei Aufnahme Tätigkeit auf Datengeheimnis persönlich zu verpflichten!

23 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte... Datengeheimnis (§ 5) Wer ist „bei der DV beschäftigt“?  alle Mitarbeiter/Innen, die Daten verarbeiten, auch wenn nur (geringer) Teil der Tätigkeit  nicht nur AN, sondern auch Praktikanten, freie MA etc.

24 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Datengeheimnis (§ 5) bei DV beschäftigt  ehrenamtliche MA (weite Auslegung des Begriffs „beschäftigt“, Rechtsgrundlage Beschäftigung unerheblich, Auftragsverhältnis zum Verein/Verband reicht aus, z.B. Webmaster, Administratoren)  Personen, die auf DV Einfluß nehmen, z.B. durch fachliche Weisungen

25 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Datengeheimnis (§ 5) bei DV beschäftigt  externes Dienstleistungs-/ Wartungspersonal  auch MA, die Daten lediglich zur Kenntnis nehmen = nutzen (Schreibkräfte etc.)

26 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Datengeheimnis (§ 5) Definition „unbefugt“:  jede rechts- oder vertragswidrige Nutzung; auch Überschreitung interner Zuständigkeit, z.B. im Verein

27 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Technische und organisatorische Maßnahmen (§ 9) Verein/Verband muß technische und organisatorische Maßnahmen treffen, um Datenschutz und Datensicherheit zu gewährleisten soweit Aufwand dafür angemessen ist  Näheres siehe Anlage zu § 9 „8 Gebote des Datenschutzes“  Nutzung als Checkliste

28 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Ansprüche des Betroffenen auf … Berichtigung Löschung/Sperrung Auskunft

29 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Datenschutzbeauftragter (§ 4f) … ist vom Verein/Verband schriftlich zu bestellen, wenn in der Regel mehr als 9 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt werden

30 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Datenschutzbeauftragter/ Voraussetzungen (§ 4f) mit DV beschäftigte Personen?  unerhebl., ob AN od. freier MA  Beschäftigungsverhältnis = Vertragsbeziehung mit Weisungsbefugnis  also auch ehrenamtl. Auftragsverhältnis im Verein

31 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Datenschutzbeauftragter/ Voraussetzungen (§ 4f) ständig mit automatisierter DV beschäftigt?  AufgWahrnehmg f. gewisse Zeit, nicht unbedingt Hauptaufgabe  nicht nur unmittelb. Tätigkeit an DV-Anlage, sondern auch Vor- + Nacharbeiten + Nutzung

32 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Datenschutzbeauftragter/ Voraussetzungen (§ 4f) beschäftigt in diesem Sinne:  jeder, der im Auftrag des Vereins regelmäßig an oder mit der EDV-gestützten (Mitglieder)verwaltung arbeitet und hierbei personenbezogene Daten erhebt, verarbeitet oder auf solche zugreift

33 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Datenschutzbeauftragter/ Voraussetzungen (§ 4f) also z.B.:  Vorstand  Abteilungsleiter  Webmaster  externer Dienstleister (Firma mit mehreren Beschäftigten zählt hier als 1 Person)

34 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Datenschutzbeauftragter/ Voraussetzungen (§ 4f)  auch: Schreibkräfte, die aus DV stammende Angaben nutzen (z.B. Teilnehmerlisten)

35 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte … Datenschutzbeauftragter/ persönl. Voraussetzungen (§ 4f) nicht bestellt werden dürfen Mitglieder des Vorstands oder für die Datenverarbeitung des Vereins/Verbands verantwortliche Personen/EDV-Leiter einschränkend auszulegen

36 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Wenn kein Datenschutzbeauftragter … bestellt werden muss, hat der Leiter der nicht- öffentlichen Stelle (z.B. Vereinsvorstand!) die Aufgaben des Datenschutzbeauftragten anders sicherzustellen (§ 4g IIa)

37 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Dr. Frank Weller Rechtsanwalt u. Mediator Anwaltskanzlei Dr. Weller und Uffeln Steinbühlstr. 17 35578 Wetzlar Tel. 0 64 41 / 20 81 260 Fax 0 64 41 / 20 81 261 E-Mail: ra@weller-hilft.de Internet: www.weller-hilft.de

38 Dr. Frank Weller § Malte Jörg Uffeln Rechtsanwälte Malte Jörg Uffeln Rechtsanwalt u. Mediator Anwaltskanzlei Uffeln und Dr. Weller Nordstr. 27 63584 Gründau-Lieblos Tel. 0 60 51 / 1 89 79 Fax 0 60 51 / 1 89 37 E-Mail: ra-uffeln@t-online.dera-uffeln@t-online.de Internet: www.uffeln.euwww.uffeln.eu