Geburtstagslisten in der Lokalzeitung: Vereine und die DSGVO-Falle

Geburtstagslisten in der Lokalzeitung: Vereine und die DSGVO-Falle

Geburtstag in der Lokalzeitung: Was Vereine bei der DSGVO beachten müssen

Einleitung: Geburtstagslisten und die DSGVO-Herausforderung für Vereine

Für viele Vereine ist es eine langjährige Tradition und ein Zeichen der Wertschätzung: Die Geburtstage verdienter oder langjähriger Mitglieder, insbesondere runde Jubiläen, werden in der Lokalzeitung oder im Vereinsblättchen veröffentlicht. Was als nette Geste gedacht ist, stellt Vereinsvorstände und Pressewarte jedoch vor eine erhebliche datenschutzrechtliche Herausforderung. Denn bei der Weitergabe von Namen und Geburtsdaten an die Presse handelt es sich um eine Datenverarbeitung, die strengen Regeln unterliegt. Die Veröffentlichung von Geburtstagen aus dem Verein in der Lokalzeitung und die DSGVO sind ein Themenkomplex, der sorgfältiges Handeln erfordert, um Bußgelder und Vertrauensverlust zu vermeiden. Dieser Leitfaden erklärt, warum die frühere Praxis des pauschalen Veröffentlichens nicht mehr zulässig ist und wie Vereine datenschutzkonform handeln können.

Was sagt die DSGVO zur Datenübermittlung an Dritte?

Die Datenschutz-Grundverordnung, kurz DSGVO, regelt den Schutz personenbezogener Daten. Zu diesen Daten gehören Name, Anschrift, Geburtsdatum und auch die Vereinsmitgliedschaft. Jede Verarbeitung solcher Daten – und dazu zählt auch die Übermittlung an eine Zeitung – benötigt eine Rechtsgrundlage gemäß Artikel 6 der DSGVO. Eine Lokalzeitung ist aus Sicht des Vereins ein “Dritter”. Das bedeutet, der Verein gibt die Kontrolle über die Daten seiner Mitglieder in fremde Hände. Eine solche Übermittlung ist nur dann zulässig, wenn eine der folgenden Bedingungen erfüllt ist:

  • Das Mitglied hat eine eindeutige Einwilligung erteilt.
  • Die Verarbeitung ist zur Erfüllung eines Vertrags notwendig.
  • Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Die Verarbeitung ist zum Schutz lebenswichtiger Interessen notwendig.
  • Die Verarbeitung liegt im öffentlichen Interesse.
  • Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Vereins oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Für die Veröffentlichung von Geburtstagen kommen in der Praxis nur zwei Rechtsgrundlagen infrage: die Einwilligung und das berechtigte Interesse.

Altersjubiläen in der Lokalzeitung: Die Rechtsgrundlagen im Fokus

Um die Daten eines Mitglieds (Name, Alter, vielleicht sogar Wohnort) an eine Zeitung weiterzugeben, muss sich der Verein auf eine stichhaltige Rechtsgrundlage stützen können. Die beiden relevanten Optionen, Einwilligung und berechtigtes Interesse, haben jedoch sehr unterschiedliche Anforderungen und Konsequenzen.

Einwilligung: Der Königsweg für Vereine

Die sicherste und transparenteste Rechtsgrundlage für die Veröffentlichung von Geburtstagsdaten ist die explizite Einwilligung des betroffenen Mitglieds nach Art. 6 Abs. 1 lit. a DSGVO. Damit eine Einwilligung gültig ist, muss sie mehrere Kriterien erfüllen:

  • Freiwilligkeit: Das Mitglied darf nicht unter Druck gesetzt werden. Die Einwilligung darf nicht an die Mitgliedschaft gekoppelt sein (Kopplungsverbot).
  • Informiertheit: Das Mitglied muss genau wissen, wofür es seine Einwilligung gibt. Das bedeutet, der Verein muss klar kommunizieren, welche Daten (z. B. Name, Alter) an welche Medien (z. B. Lokalzeitung XYZ, Vereins-Webseite) zu welchem Anlass (z. B. ab dem 70. Geburtstag in 5-Jahres-Schritten) übermittelt werden.
  • Eindeutigkeit: Die Einwilligung muss durch eine aktive Handlung erfolgen, zum Beispiel durch das Ankreuzen einer Checkbox. Ein vor angekreuztes Kästchen oder eine pauschale Klausel in der Satzung ist unwirksam.
  • Nachweisbarkeit: Der Verein muss die erteilte Einwilligung dokumentieren und nachweisen können.
  • Widerruflichkeit: Das Mitglied muss darauf hingewiesen werden, dass es seine Einwilligung jederzeit und ohne Angabe von Gründen für die Zukunft widerrufen kann.

Die Einholung einer solchen Einwilligung schafft Rechtssicherheit für den Verein und respektiert die informationelle Selbstbestimmung der Mitglieder.

Berechtigtes Interesse: Wann es greift – und wann nicht

Manche Vereine argumentieren, die Veröffentlichung sei durch ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO gedeckt. Das Interesse könnte die Mitgliederbindung, die Traditionspflege oder die positive Außendarstellung des Vereins sein. Diese Rechtsgrundlage erfordert jedoch immer eine sorgfältige Abwägung. Der Verein muss seine Interessen gegen die Grundrechte und Interessen des Mitglieds abwägen. Bei dieser Abwägung überwiegt in der Regel das Schutzinteresse des Mitglieds. Warum?

  • Kontrollverlust: Sobald der Name in der Zeitung steht, ist er weltweit online auffindbar und kann nicht mehr einfach gelöscht werden.
  • Sicherheitsrisiken: Die Veröffentlichung von Namen und runden Geburtstagen kann Kriminellen signalisieren, dass es sich um eine ältere, potenziell verwundbare Person handelt (Stichwort Enkeltrick).
  • Erwartungshaltung: Ein Mitglied kann vernünftigerweise nicht davon ausgehen, dass seine persönlichen Daten ohne seine Zustimmung an die Öffentlichkeit gelangen.

Die Datenschutzkonferenz (DSK), das Gremium der deutschen Datenschutzaufsichtsbehörden, vertritt eine klare Haltung: Die Übermittlung von Jubiläumsdaten an die Presse ist in der Regel nicht auf ein berechtigtes Interesse zu stützen. Der Eingriff in das Recht auf informationelle Selbstbestimmung ist zu hoch.

Warum das pauschale Veröffentlichen ohne Zustimmung unzulässig ist

Die frühere Praxis, Geburtstage zu veröffentlichen, solange das Mitglied nicht aktiv widersprochen hat (sogenanntes Opt-out-Verfahren), ist mit der DSGVO nicht mehr vereinbar. Die Datenschutz-Grundverordnung basiert auf dem Prinzip des “Verbots mit Erlaubnisvorbehalt”. Das bedeutet: Jede Datenverarbeitung ist grundsätzlich verboten, es sei denn, es gibt eine klare gesetzliche Erlaubnis. Ein fehlender Widerspruch ist keine solche Erlaubnis. Die aktive, informierte Zustimmung (Opt-in) ist der datenschutzrechtliche Standard. Ein Verein, der weiterhin pauschal Daten meldet, handelt rechtswidrig und riskiert Sanktionen.

Praktische Schritte für Vereine: So handeln Sie datenschutzkonform

Um die Tradition der Geburtstagsgrüße aufrechtzuerhalten, ohne gegen den Datenschutz zu verstoßen, sollten Vereine einen klaren Prozess etablieren. Die folgenden Schritte helfen dabei.

Transparenz und Information der Mitglieder

Informieren Sie Ihre Mitglieder klar und verständlich über Ihre Absicht, Geburtstagsjubiläen zu veröffentlichen. Der beste Ort hierfür ist die Datenschutzerklärung des Vereins, die auf der Webseite zugänglich sein und bei Aufnahme neuer Mitglieder ausgehändigt werden sollte. Erklären Sie genau, welche Daten zu welchem Zweck an wen übermittelt werden sollen.

Einholung expliziter Einwilligungen

Der rechtssichere Weg ist die Einholung einer aktiven Einwilligung. Dies kann auf verschiedene Weisen geschehen:

  • Im Aufnahmeantrag: Fügen Sie dem Antrag einen separaten, nicht vor angekreuzten Abschnitt hinzu, in dem das neue Mitglied der Veröffentlichung zustimmen kann. Wichtig: Dieser Abschnitt muss klar von der eigentlichen Beitrittserklärung getrennt sein.
  • Per Rundschreiben oder E-Mail: Bitten Sie Ihre bestehenden Mitglieder aktiv um ihre Einwilligung. Ein einfaches Antwortformular oder ein Link zu einem Online-Formular kann hierfür genutzt werden.
  • Dokumentation: Verwalten Sie die erteilten Einwilligungen sorgfältig in einer Liste. Vermerken Sie Datum und Form der Einwilligung, um Ihrer Nachweispflicht nachzukommen.

Die Entwicklung und Implementierung solcher Prozesse ist ein zentraler Bestandteil, den umfassende Datenschutzkonzepte für Vereine abdecken müssen, um langfristig rechtssicher zu agieren.

Umgang mit Widersprüchen

Ein Mitglied kann seine Einwilligung jederzeit widerrufen. Der Verein muss einen einfachen Weg für den Widerruf anbieten (z. B. per E-Mail an den Vorstand). Sobald ein Widerruf eingeht, darf für die Zukunft keine Veröffentlichung mehr erfolgen. Bereits erfolgte Veröffentlichungen können in der Regel nicht rückgängig gemacht werden, worauf bei der Einholung der Einwilligung hingewiesen werden sollte.

Regelmäßige Überprüfung der Prozesse

Überprüfen Sie Ihre Einwilligungserklärungen und Prozesse regelmäßig, spätestens ab 2026. Ändern sich die Medien, an die Sie melden? Ändert sich der Umfang der Daten? Passen Sie Ihre Informations- und Einwilligungstexte entsprechend an und informieren Sie Ihre Mitglieder darüber.

Die Verantwortung der Lokalzeitung: Was Redaktionen beachten sollten

Nicht nur der Verein, auch die Lokalzeitung trägt als datenschutzrechtlich Verantwortliche eine Verantwortung. Redaktionen sollten sich bei der Annahme von Geburtstagslisten von Vereinen versichern lassen, dass die notwendigen Einwilligungen der betroffenen Personen vorliegen. Eine blinde Übernahme der Daten ohne Prüfung der Rechtsgrundlage kann auch für das Medienhaus zu datenschutzrechtlichen Problemen führen. Das sogenannte Medienprivileg greift hier in der Regel nicht, da es sich um eine Verarbeitung personenbezogener Daten handelt, die nicht primär journalistischen Zwecken dient.

Konsequenzen bei Datenschutzverstößen: Risiken für Vereine

Ein Verstoß gegen die DSGVO ist kein Kavaliersdelikt. Auch ehrenamtlich geführte Vereine können bei Missachtung der Vorschriften mit Sanktionen belegt werden. Mögliche Konsequenzen sind:

  • Beschwerden von Mitgliedern: Betroffene können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren.
  • Untersuchungen und Anordnungen: Die Behörde kann den Sachverhalt prüfen und den Verein anweisen, die rechtswidrige Praxis zu unterlassen.
  • Bußgelder: Im schlimmsten Fall können empfindliche Bußgelder verhängt werden, die die Existenz eines kleinen Vereins gefährden können.
  • Reputationsschaden: Der größte Schaden ist oft der Verlust des Vertrauens der Mitglieder in den Vorstand und den Verein.

Informationen zu den Aufgaben der Aufsichtsbehörden finden Sie direkt beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

Fazit: Datenschutz als Vertrauensbasis im Verein

Die Wertschätzung für Mitglieder durch einen Geburtstagsgruß in der Zeitung und der Schutz ihrer persönlichen Daten müssen sich nicht ausschließen. Der Schlüssel liegt in einem transparenten und proaktiven Vorgehen. Die Zeiten, in denen Vereine ohne Rückfrage Daten veröffentlichen konnten, sind vorbei. Die Einholung einer informierten, freiwilligen und dokumentierten Einwilligung ist der einzig rechtssichere Weg. Der korrekte Umgang mit der Veröffentlichung von Geburtstagen aus dem Verein in der Lokalzeitung unter Beachtung der DSGVO ist somit mehr als nur eine lästige Pflicht – es ist ein Ausdruck von Respekt gegenüber den Mitgliedern und eine wichtige Grundlage für ein vertrauensvolles Vereins Leben.

MUNAS Consulting: Ihr Partner für datenschutzkonforme Vereinsarbeit

Die Anforderungen der DSGVO können für ehrenamtliche Vorstände eine große Herausforderung darstellen. Von der Erstellung einer rechtssicheren Datenschutzerklärung über die Gestaltung von Einwilligungsprozessen bis hin zur Schulung von Verantwortlichen – der Aufwand ist nicht zu unterschätzen. MUNAS Consulting unterstützt Vereine und gemeinnützige Einrichtungen dabei, ihre Prozesse datenschutzkonform zu gestalten. Mit praxisnaher Beratung und maßgeschneiderten Lösungen sorgen wir dafür, dass Sie sich auf das Wesentliche konzentrieren können: Ihr Vereins Leben.

Weiterführende Beiträge