Tierheim-Datenschutz: DSGVO-konforme Erfassung von Tierabgabe- und Vermittlungsdaten

Tierheim-Datenschutz: DSGVO-konforme Erfassung von Tierabgabe- und Vermittlungsdaten

DSGVO im Tierheim: Der Leitfaden für Datenschutz bei der Tiervermittlung 2026

Die Vermittlung eines Tieres in ein liebevolles und passendes Zuhause ist das oberste Ziel jedes Tierschutzvereins. Um dieses Ziel zu erreichen, müssen Tierheime detaillierte Informationen über die Lebensumstände potenzieller Adoptanten erheben. Doch wie verträgt sich diese Notwendigkeit mit den strengen Vorgaben der Datenschutz-Grundverordnung? Dieser Leitfaden zeigt Tierheimleitern, Vorständen und Kassenwarten, wie sie Daten von Interessenten rechtssicher erfassen, Vorkontrollen dokumentieren und Löschfristen einhalten. Ein professioneller Umgang mit persönlichen Daten ist nicht nur eine gesetzliche Pflicht, sondern schafft auch das nötige Vertrauen bei Tierfreunden und Adoptanten. Der DSGVO-konforme Datenschutz im Tierheim ist somit eine wesentliche Säule für eine erfolgreiche und nachhaltige Tierschutzarbeit.

Inhaltsverzeichnis

Rechtliche Grundlagen der Datenverarbeitung in Tierheimen

Die zentrale Rechtsvorschrift für den Umgang mit personenbezogenen Daten ist die Datenschutz-Grundverordnung (DSGVO). Sie gilt für alle Organisationen, die personenbezogene Daten verarbeiten, also auch für Tierschutzvereine und Tierheime, unabhängig von ihrer Rechtsform oder Gemeinnützigkeit. Ergänzt wird die DSGVO durch nationale Gesetze wie das Bundesdatenschutzgesetz (BDSG).

Für die Webseite des Tierheims ist zudem das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) relevant, das den Einsatz von Cookies und Tracking-Technologien regelt. Vereine mit 50 oder mehr Mitarbeitern müssen außerdem die Vorgaben des Hinweisgeberschutzgesetzes (HinSchG) erfüllen und einen internen Meldekanal für Whistleblower einrichten.

Wann dürfen Tierheime Daten erheben? (Rechtsgrundlagen nach DSGVO)

Jede Verarbeitung personenbezogener Daten benötigt eine Rechtsgrundlage gemäß Artikel 6 DSGVO. Für Tierheime kommen vor allem folgende infrage:

  • Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn ein Interessent einen Selbstauskunftsbogen ausfüllt, geschieht dies zur Anbahnung eines Schutzvertrages. Die Erhebung der dafür notwendigen Daten ist somit gerechtfertigt.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Das wohl wichtigste Instrument für Tierschutzvereine. Das berechtigte Interesse besteht darin, sicherzustellen, dass ein Tier nur in ein geeignetes, dauerhaftes und artgerechtes Zuhause vermittelt wird. Dieses Interesse überwiegt in der Regel die Interessen der betroffenen Person, solange die Datenerhebung verhältnismäßig bleibt. Vorkontrollen stützen sich typischerweise auf diese Rechtsgrundlage.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Einwilligung ist erforderlich, wenn keine andere Rechtsgrundlage greift. Sie muss freiwillig, informiert und widerruflich sein. Ein Beispiel ist die Anmeldung zum Newsletter oder die Veröffentlichung von Fotos der erfolgreichen Vermittlung auf der Vereins-Webseite.

Welche Daten sind für die Tiervermittlung wirklich notwendig?

Der Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) besagt, dass nur Daten erhoben werden dürfen, die für den Zweck – die verantwortungsvolle Tiervermittlung – absolut notwendig sind. Unnötige oder übermäßig neugierige Fragen sind tabu.

Notwendige Daten umfassen typischerweise:

  • Kontaktdaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse.
  • Persönliche Verhältnisse: Anzahl der im Haushalt lebenden Personen (inkl. Kinder und deren Alter), Berufstätigkeit und damit verbundene Abwesenheitszeiten.
  • Wohnsituation: Haus oder Wohnung, Eigentum oder Miete (ggf. Erlaubnis des Vermieters zur Tierhaltung), gesicherter Garten oder Balkon.
  • Erfahrung mit Tieren: Bisherige Tierhaltung, Kenntnisse über die spezifische Tierart.
  • Angaben zum gewünschten Tier: Um die Passung zwischen Mensch und Tier zu prüfen.

Fragen nach dem Einkommen, der Religionszugehörigkeit oder dem Gesundheitszustand sind in der Regel unzulässig, es sei denn, es gibt einen direkten und nachvollziehbaren Bezug zum Tierwohl (z. B. bei sehr kostenintensiven, chronisch kranken Tieren).

DSGVO-konforme Erfassung persönlicher Lebensumstände

Die Erhebung dieser Daten erfolgt meist über einen Selbstauskunftsbogen. Um diesen Prozess datenschutzkonform zu gestalten, sind folgende Punkte entscheidend:

  • Transparenz: Informieren Sie die Interessenten direkt auf dem Formular darüber, warum welche Daten erhoben werden, auf welcher Rechtsgrundlage dies geschieht und wie lange die Daten gespeichert werden (Informationspflichten nach Art. 13 DSGVO).
  • Zweckbindung: Die Daten dürfen ausschließlich für den Zweck der Vermittlungsanbahnung und -prüfung verwendet werden. Eine Nutzung für Werbezwecke (z. B. Newsletter) erfordert eine separate, aktive Einwilligung.
  • Datensicherheit: Ob digital oder in Papierform – die ausgefüllten Bögen müssen sicher aufbewahrt werden, sodass Unbefugte keinen Zugriff haben. Abschließbare Schränke für Papierdokumente und passwortgeschützte, verschlüsselte Systeme für digitale Daten sind Pflicht.

Vorkontrollen datenschutzsicher dokumentieren

Die Vorkontrolle beim Interessenten zu Hause ist ein zentraler Bestandteil der Vermittlungsarbeit und stützt sich auf das berechtigte Interesse des Vereins. Die Dokumentation dieses Besuchs muss ebenfalls datenschutzkonform erfolgen.

  • Umfang der Dokumentation: Halten Sie nur Fakten fest, die für die Eignungsprüfung relevant sind. Beschreiben Sie die Wohnsituation (z. B. “Garten ist sicher eingezäunt”, “Keine für Katzen gefährlichen Kippfenster zugänglich”) und den Eindruck vom Umgang der Familie mit dem Thema Tierhaltung. Vermeiden Sie subjektive, wertende oder diskriminierende Bemerkungen über die Lebensweise der Personen.
  • Protokollführung: Erstellen Sie ein standardisiertes Protokoll für Vorkontrollen. Dieses sollte klar strukturierte Abfragepunkte enthalten und den Prüfer anleiten, sich auf das Wesentliche zu konzentrieren.
  • Umgang mit Fotos: Fotos von der Wohnung dürfen nur mit ausdrücklicher Einwilligung der Bewohner angefertigt werden. Klären Sie vorher genau auf, wofür die Bilder verwendet werden (z. B. nur zur internen Dokumentation) und wer sie einsehen kann.
  • Speicherung: Das Protokoll der Vorkontrolle wird Teil der Vermittlungsakte und unterliegt denselben Sicherheitsanforderungen und Löschfristen wie der Selbstauskunftsbogen.

Löschfristen für Interessentendaten korrekt umsetzen

Personenbezogene Daten dürfen nicht ewig gespeichert werden. Sobald der Zweck für die Speicherung entfällt, müssen sie gelöscht werden. Dies ist besonders bei abgelehnten Interessenten oder Personen, die ihr Interesse zurückziehen, relevant.

  • Festlegung von Löschfristen: Eine pauschale Frist gibt es nicht. Eine gängige und gut begründbare Praxis ist die Aufbewahrung der Unterlagen abgelehnter Bewerber für sechs Monate. Diese Frist orientiert sich an möglichen Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), falls sich ein Interessent diskriminiert fühlt.
  • Nach erfolgreicher Vermittlung: Die Daten des Adoptanten werden Teil des Schutzvertrages. Hier gelten die gesetzlichen Aufbewahrungsfristen, die sich aus dem Handels- oder Steuerrecht ergeben können (in der Regel 6 oder 10 Jahre). Der ursprüngliche Selbstauskunftsbogen kann nach Vertragsabschluss vernichtet werden, wenn alle relevanten Daten in den Vertrag übernommen wurden.
  • Praktische Umsetzung: Implementieren Sie einen Prozess zur regelmäßigen Überprüfung und Löschung von Daten. Dies kann durch jährliche Aktenprüfungen (sowohl digital als auch physisch) oder durch automatisierte Erinnerungen in einer Verwaltungssoftware geschehen. Die Löschung muss sicher und unwiderruflich erfolgen.

Ein durchdachtes Löschkonzept ist ein zentraler Baustein für den DSGVO-konformen Datenschutz im Tierheim und schützt den Verein vor Bußgeldern.

Datensicherheit und Betroffenenrechte im Tierheim

Neben der korrekten Erhebung und Löschung von Daten müssen Tierschutzvereine auch deren Sicherheit gewährleisten und die Rechte der Betroffenen wahren.

  • Technische und organisatorische Maßnahmen (TOMs): Schützen Sie die Daten vor unbefugtem Zugriff, Verlust oder Diebstahl. Dazu gehören Maßnahmen wie:
    • Passwortschutz für Computer und Software
    • Verschlüsselung von Laptops und externen Datenträgern
    • Abschließbare Aktenschränke für Papierunterlagen
    • Ein Berechtigungskonzept, das regelt, welcher Mitarbeiter auf welche Daten zugreifen darf
    • Regelmäßige Software-Updates und Virenscanner
  • Betroffenenrechte: Jede Person, deren Daten Sie verarbeiten, hat Rechte. Dazu zählen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (“Recht auf Vergessenwerden”, Art. 17 DSGVO) und Widerspruch (Art. 21 DSGVO). Tierheime müssen in der Lage sein, Anfragen von Betroffenen fristgerecht (in der Regel innerhalb eines Monats) zu bearbeiten.

Der Datenschutzbeauftragte im Tierschutzverein

Ein Verein muss einen Datenschutzbeauftragten (DSB) benennen, wenn seine Kerntätigkeit in der umfangreichen Verarbeitung besonderer Kategorien von Daten (z. B. Gesundheitsdaten) oder in der systematischen Überwachung von Personen besteht. Dies ist bei Tierheimen selten der Fall. Eine Pflicht zur Benennung besteht jedoch auch, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Dies kann hauptamtliche Mitarbeiter und auch bestimmte ehrenamtliche Positionen umfassen. Unabhängig von einer Pflicht kann die freiwillige Benennung eines internen oder externen Datenschutzbeauftragten sinnvoll sein, um die Einhaltung der Vorschriften sicherzustellen.

Fazit: Datenschutz als integraler Bestandteil erfolgreicher Tiervermittlung

Datenschutz im Tierschutz ist weit mehr als eine lästige bürokratische Pflicht. Ein transparenter und sicherer Umgang mit den sensiblen Daten von Tierinteressenten schafft Vertrauen und professionalisiert die Arbeit des Vereins. Durch klare Prozesse bei der Datenerhebung, eine sichere Dokumentation von Vorkontrollen und ein konsequentes Löschkonzept schützen sich Tierheime nicht nur vor rechtlichen Konsequenzen, sondern stärken auch ihr Ansehen als verantwortungsvolle Organisation. Der DSGVO-konforme Datenschutz im Tierheim ist somit eine entscheidende Voraussetzung für das, was am Ende zählt: das Wohl der Tiere.

Wie MUNAS Consulting Tierheime beim Datenschutz unterstützt

Die Anforderungen der DSGVO können für ehrenamtlich geführte Vereine eine große Herausforderung darstellen. MUNAS Consulting ist darauf spezialisiert, gemeinnützige Organisationen und Vereine praxisnah und verständlich bei der Umsetzung des Datenschutzes zu begleiten. Wir verstehen die besonderen Abläufe im Tierschutz und entwickeln mit Ihnen maßgeschneiderte Lösungen – vom rechtssicheren Selbstauskunftsbogen über ein praktikables Löschkonzept bis hin zur Funktion als externer Datenschutzbeauftragter. Wir helfen Ihnen, die spezifischen Datenschutzanforderungen für soziale Einrichtungen sicher zu erfüllen, damit Sie sich wieder voll und ganz auf Ihre wichtige Arbeit für die Tiere konzentrieren können.

Vertiefende Informationen