Datenschutz betrifft auch euren Fußballverein. Wer Mitgliederdaten, Trainingszeiten oder Spielerpläne verarbeitet, unterliegt der DSGVO. Verstöße können teuer werden – bis zu 20 Mio. € oder 4% des Umsatzes.
Hinweis: Dieser Artikel ist keine Rechtsberatung. Bei konkreten Fragen wendet euch an einen Fachanwalt oder den Datenschutzbeauftragten eures Landesverbands.
1. Welche Daten verarbeitet ein Sportverein?
Mehr als ihr denkt:
- Mitgliederdaten: Name, Adresse, Geburtsdatum, Bankverbindung (SEPA)
- Kontaktdaten: E-Mail, Telefon, WhatsApp-Gruppen
- Sportdaten: Trainingszeiten, Spielergebnisse, Kaderlisten
- Fotos/Videos: Mannschaftsfotos, Social Media, Website
- Gesundheitsdaten: Verletzungen, Atteste (besonders sensibel!)
2. Die 5 häufigsten DSGVO-Fehler im Verein
1
Kein Verzeichnis der Verarbeitungstätigkeiten
Pflicht nach Art. 30 DSGVO – auch für Vereine. Dokumentiert, welche Daten ihr wo speichert.
2
WhatsApp ohne Einwilligung
WhatsApp teilt Metadaten mit Meta/USA. Ohne schriftliche Einwilligung jedes Mitglieds problematisch.
3
Fotos ohne Erlaubnis auf Social Media
Mannschaftsfotos auf Instagram? Nur mit dokumentierter Einwilligung. Bei Minderjährigen: Eltern!
4
Excel-Listen auf privaten PCs
Mitgliederlisten auf dem Laptop des Kassenwarts? Ohne Verschlüsselung ein klarer Verstoß.
5
Kein Datenschutzbeauftragter
Ab 20 Personen, die regelmäßig Daten verarbeiten, brauchen auch Vereine einen DSB.
3. Wie digitale Tools helfen
Die paradoxe Lösung: Mehr Digitalisierung = weniger Datenschutz-Risiko, wenn die Software stimmt.
Eine Software wie VereinsNeo hilft an den Stellen, an denen es im Verein am häufigsten hakt:
- Anwendung in Deutschland, Datenbank in der EU – betrieben bei Hetzner in Nürnberg, die Datenbank in einer EU-Region
- Verschlüsselte Übertragung (TLS/HTTPS)
- Auftragsverarbeitungsvertrag öffentlich unter vereinsneo.de/avv – welche Dienstleister eingebunden sind, steht in der Datenschutzerklärung
- Löschkonzept nach Art. 17 DSGVO
- Rollenbasierter Zugriff – Trainer sehen nur ihre Daten
4. Eure DSGVO-Checkliste
- Verzeichnis der Verarbeitungstätigkeiten erstellt
- Datenschutzerklärung auf der Website aktuell
- Einwilligungen für Fotos dokumentiert
- Auftragsverarbeitungsverträge mit Software-Anbietern
- Keine Mitgliederdaten auf privaten Geräten
- WhatsApp-Nutzung mit Einwilligung oder Alternative
- Datenschutzbeauftragter benannt (wenn >20 Personen)
- Löschfristen für ausgetretene Mitglieder definiert
Fazit
DSGVO im Sportverein ist kein Hexenwerk. Die größten Risiken entstehen durch ungesicherte Daten auf privaten Geräten und fehlende Einwilligungen. Eine Software, in der die Daten an einer Stelle liegen, ersetzt viele Zettel und Excel-Listen auf privaten Rechnern.
VereinsNeo 14 Tage testen