Tafeln: Bedürftigkeitsprüfung DSGVO-konform gestalten

Tafeln: Bedürftigkeitsprüfung DSGVO-konform gestalten

Tafel und Bedürftigkeitsprüfung: Ein DSGVO-Leitfaden für die Praxis

Inhaltsverzeichnis

Einleitung: Die Herausforderung des Datenschutzes bei der Tafel

Tafeln in Deutschland leisten einen unverzichtbaren Beitrag zur Gesellschaft, indem sie bedürftige Menschen mit Lebensmitteln unterstützen. Um sicherzustellen, dass die Hilfe dort ankommt, wo sie am dringendsten benötigt wird, ist eine Prüfung der Bedürftigkeit unumgänglich. Doch genau hier entsteht eine datenschutzrechtliche Herausforderung: Die Vorlage von Einkommensnachweisen, Grundsicherungsbescheiden oder anderen Dokumenten bedeutet die Offenlegung hochsensibler finanzieller Informationen. Für Leiter von Tafeln und ehrenamtliche Helfer stellt sich daher die kritische Frage, wie dieser Prozess gestaltet werden kann, ohne gegen die strengen Vorgaben der Datenschutz-Grundverordnung (DSGVO) zu verstoßen. Eine professionelle, DSGVO-konforme Gestaltung der Bedürftigkeitsprüfung bei der Tafel ist nicht nur eine rechtliche Pflicht, sondern auch ein entscheidender Faktor für das Vertrauen der Hilfesuchenden.

Sensible Daten bei der Bedürftigkeitsprüfung: Was die DSGVO sagt

Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dokumente wie ein Bürgergeld-Bescheid, ein Rentenbescheid oder eine Lohnabrechnung enthalten eine Fülle solcher Daten: Name, Adresse, Geburtsdatum und vor allem detaillierte Angaben zur finanziellen Situation.

Auch wenn Finanzdaten nicht explizit unter die “besonderen Kategorien personenbezogener Daten” nach Artikel 9 DSGVO fallen (wie z. B. Gesundheitsdaten oder ethnische Herkunft), genießen sie dennoch einen hohen Schutzstatus. Sie geben tiefe Einblicke in die persönlichen Lebensumstände einer Person und sind daher besonders schützenswert. Eine unsachgemäße Erhebung, Speicherung oder Verarbeitung dieser Daten kann für die Betroffenen gravierende negative Folgen haben und für die verantwortliche soziale Einrichtung empfindliche Bußgelder nach sich ziehen.

Die DSGVO fordert daher, dass jede Datenverarbeitung auf einer soliden Rechtsgrundlage stehen und den Grundsätzen der Zweckbindung, Datenminimierung und Speicherbegrenzung folgen muss. Für Tafeln bedeutet das: Es dürfen nur die Daten erhoben werden, die für den Zweck der Bedürftigkeitsprüfung absolut notwendig sind, und sie dürfen nur so lange wie erforderlich aufbewahrt werden.

Rechtliche Grundlagen der Datenverarbeitung in sozialen Einrichtungen

Um personenbezogene Daten rechtmäßig zu verarbeiten, benötigen Tafeln eine gültige Rechtsgrundlage gemäß Art. 6 DSGVO. In der Praxis kommen für soziale Einrichtungen wie Tafeln vor allem zwei Grundlagen infrage:

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Tafel hat ein berechtigtes Interesse daran, ihre knappen Ressourcen gezielt an tatsächlich bedürftige Personen zu verteilen. Die Prüfung der Bedürftigkeit ist zur Wahrung dieses Interesses erforderlich. Dabei muss jedoch eine Abwägung mit den Interessen und Grundrechten der betroffenen Personen stattfinden. Deren Schutzbedürfnis ist bei sensiblen Finanzdaten sehr hoch.
  • Erfüllung einer im öffentlichen Interesse liegenden Aufgabe (Art. 6 Abs. 1 lit. e DSGVO): Die Tätigkeit von Tafeln kann als eine Aufgabe angesehen werden, die im öffentlichen Interesse liegt. Die Verarbeitung von Daten zur Erfüllung dieser Aufgabe wäre somit legitimiert.

Unabhängig von der gewählten Rechtsgrundlage bleibt der Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) die zentrale Leitlinie. Er besagt, dass die Verarbeitung personenbezogener Daten auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein muss (“dem Zweck angemessen und erheblich”). Das Anfertigen und Aufbewahren von Kopien vollständiger Einkommensbescheide ist für die reine Prüfung der Berechtigung in der Regel nicht erforderlich und stellt somit einen Verstoß gegen diesen Grundsatz dar.

Datenschutzkonforme Methoden der Bedürftigkeitsprüfung: Sichtprüfung statt Kopieren

Die mit Abstand datenschutzfreundlichste und sicherste Methode zur Überprüfung der Bedürftigkeit ist die reine Sichtprüfung. Dieser Ansatz minimiert die Datenerfassung auf das absolute Minimum und erfüllt die Anforderungen der DSGVO vorbildlich.

Der Prozess der Sichtprüfung sieht wie folgt aus:

  1. Vorlage des Dokuments: Die hilfesuchende Person legt den originalen Nachweis (z. B. aktuellen Bürgergeld-Bescheid, Rentenbescheid) einem autorisierten ehrenamtlichen Helfer vor.
  2. Visuelle Kontrolle: Der Helfer prüft das Dokument lediglich durch Hinsehen auf drei wesentliche Merkmale:
    • Authentizität und Aktualität: Ist das Dokument echt und noch gültig?
    • Name: Stimmt der Name auf dem Dokument mit der Person überein?
    • Erfüllung der Kriterien: Erfüllt die Person auf Basis der im Dokument genannten Eckdaten (ohne diese zu notieren) die von der Tafel festgelegten Kriterien für Bedürftigkeit?
  3. Keine Kopien, keine Fotos: Es wird ausdrücklich keine physische Kopie, kein Scan und kein Foto des Dokuments angefertigt.
  4. Minimale Dokumentation: Im System der Tafel wird lediglich vermerkt, DASS die Prüfung erfolgreich war und bis wann der Nachweis gültig ist. Ein Vermerk wie “Nachweis erbracht am TT.MM.JJJJ, gültig bis TT.MM.JJJJ” ist ausreichend. Es werden keine konkreten Zahlen, Aktenzeichen oder andere Details aus dem Bescheid übernommen.

Diese Methode stellt sicher, dass die Tafel ihren Zweck erfüllt, ohne dabei unnötig sensible Daten zu speichern und sich damit rechtlichen Risiken auszusetzen.

Datenminimierung in der Praxis: Ein Leitfaden für Tafeln

Um den Grundsatz der Datenminimierung konsequent umzusetzen, sollten Tafeln klare interne Richtlinien definieren. Ein praktischer Leitfaden kann dabei helfen, Fehler zu vermeiden.

Was sollte erfasst werden?

  • Stammdaten: Name und Vorname zur eindeutigen Identifizierung der Person.
  • Kontaktdaten (optional und zweckgebunden): Eine Telefonnummer kann sinnvoll sein, um bei kurzfristigen Änderungen der Ausgabezeiten zu informieren. Die Erhebung muss freiwillig sein.
  • Status der Berechtigung: Ein einfacher Vermerk wie “berechtigt” oder “Nachweis geprüft” mit einem Gültigkeitsdatum.

Was sollte NICHT erfasst werden?

  • Kopien oder Scans von Bescheiden: Dies ist der häufigste und schwerwiegendste Fehler.
  • Genaue Einkommens- oder Leistungsbeträge: Diese Information ist für die fortlaufende Ausgabe nicht relevant, sobald die grundsätzliche Berechtigung festgestellt wurde.
  • Informationen über weitere Familienmitglieder: Sofern nicht für die Berechnung der Haushaltsgröße und der Essensmenge zwingend erforderlich, sollten diese Daten vermieden werden.
  • Gesundheitsdaten oder andere sensible Informationen nach Art. 9 DSGVO: Informationen über Allergien sind beispielsweise Gesundheitsdaten und dürfen nur mit ausdrücklicher Einwilligung und für den klaren Zweck der Lebensmittelsicherheit verarbeitet werden.

Die wenigen Daten, die erfasst werden, müssen zudem sicher aufbewahrt werden – sei es in einem abschließbaren Schrank (für Papierakten) oder in einem passwortgeschützten, zugriffsgesteuerten System (für digitale Daten).

Schulung und Sensibilisierung der Ehrenamtlichen

Die besten Richtlinien sind wirkungslos, wenn sie nicht von den Menschen umgesetzt werden, die täglich an vorderster Front arbeiten. Die ehrenamtlichen Helfer sind das Herz jeder Tafel, aber auch das entscheidende Glied in der Kette des Datenschutzes. Eine umfassende Schulung und regelmäßige Sensibilisierung sind daher unerlässlich.

Schulungsinhalte sollten umfassen:

  • Grundlagen der DSGVO: Was sind personenbezogene Daten? Warum sind Finanzdaten so sensibel?
  • Der korrekte Prozess der Sichtprüfung: Eine klare Anleitung, was geprüft und was dokumentiert werden darf.
  • Umgang mit Ausnahmefällen: Was tun, wenn jemand keinen Nachweis hat oder unsicher ist?
  • Verschwiegenheitspflicht: Alle Ehrenamtlichen sollten eine Verpflichtungserklärung zur Wahrung des Datengeheimnisses unterzeichnen.
  • Meldewege für Datenschutzvorfälle: Wen kontaktiere ich, wenn ich einen Fehler bemerkt habe oder unsicher bin?

Für größere Träger von Tafeln mit 50 oder mehr Mitarbeitenden ist zudem das Hinweisgeberschutzgesetz (HinSchG) relevant. Es verpflichtet zur Einrichtung einer internen Meldestelle, über die auch Datenschutzverstöße sicher und vertraulich gemeldet werden können.

Vorteile einer transparenten und datenschutzkonformen Arbeitsweise

Ein professioneller Umgang mit dem Thema Datenschutz ist keine lästige Pflicht, sondern eine Investition in die Zukunft und Integrität der eigenen Organisation. Die Vorteile gehen weit über die reine Vermeidung von Bußgeldern hinaus:

  • Stärkung des Vertrauens: Hilfesuchende befinden sich oft in einer verletzlichen Situation. Wenn sie sehen, dass ihre Daten mit Respekt und Sorgfalt behandelt werden, stärkt das ihr Vertrauen in die Tafel und senkt die Hemmschwelle, Hilfe anzunehmen.
  • Schutz der Ehrenamtlichen: Klare Regeln und Prozesse geben den Helfern Sicherheit in ihrem Handeln und schützen sie vor unbeabsichtigten Fehlern.
  • Professionalisierung und Reputation: Eine datenschutzkonforme Arbeitsweise ist ein Zeichen von Professionalität und stärkt das Ansehen der Tafel bei Spendern, Partnern und in der Öffentlichkeit.
  • Risikominimierung: Die konsequente Datenminimierung reduziert das Risiko von Datenpannen und den damit verbundenen rechtlichen und finanziellen Konsequenzen erheblich.

Fazit: Sicherstellung des Datenschutzes mit MUNAS Consulting

Die Unterstützung bedürftiger Menschen und der Schutz ihrer persönlichen Daten sind zwei Seiten derselben Medaille. Sie stehen nicht im Widerspruch zueinander, sondern bedingen sich gegenseitig. Durch die Implementierung einfacher, aber wirksamer Prozesse wie der Sichtprüfung anstelle des Kopierens von Nachweisen können Tafeln ihre wichtige Arbeit fortsetzen und gleichzeitig die Vorgaben der DSGVO erfüllen. Eine sorgfältige Umsetzung der DSGVO-Anforderungen bei der Bedürftigkeitsprüfung der Tafel ist ein klares Bekenntnis zu Respekt und Würde gegenüber den Menschen, denen geholfen wird.

Die rechtlichen Rahmenbedingungen im sozialen Sektor sind komplex und erfordern eine fundierte Expertise. MUNAS Consulting unterstützt soziale Einrichtungen dabei, ihre Prozesse datenschutzkonform zu gestalten und rechtssicher zu agieren. Von der Erstellung praxisnaher Datenschutzkonzepte über die Schulung von Mitarbeitenden und Ehrenamtlichen bis hin zur Funktion als externer Datenschutzbeauftragter bieten wir maßgeschneiderte Lösungen, damit Sie sich auf Ihre Kernaufgabe konzentrieren können: Menschen zu helfen.

Weitere relevante Inhalte