Vereinspraxis
Adminzugriff: Rechte vergeben, ohne alles freizugeben
In vielen Vereinen gibt es genau zwei Zustände: Man hat Zugriff auf alles, oder man hat keinen. Das führt zu zwei bekannten Problemen. Entweder macht eine Person die ganze Verwaltung — und wenn sie aufhört, weiß niemand, wie es geht. Oder es haben acht Leute Vollzugriff, darunter der Jugendwart, der eigentlich nur seine Gruppen einteilen wollte, aber jetzt jede Bankverbindung sehen kann.
Was ein Administrator ist
Wer diese Oberfläche öffnen und Einstellungen ändern darf. Hinzugefügt wird über Benutzername oder E-Mail-Adresse — die Person braucht also bereits ein Konto.
Wichtig: Ein Administrator muss kein Mitglied sein. Das ist der Fall „Buchhaltung macht die Frau des Kassenwarts“ oder „der Steuerberater sieht sich die Buchungen an“.
Rechte je Bereich
Rechte werden je Bereich gesetzt, mit der Unterscheidung Lesen und Schreiben. Das ist die Trennung, an der die meisten Vereinsprobleme hängen — nicht ob jemand Zugriff hat, sondern was er darf.
Ein sinnvoller Zuschnitt:
| Rolle | Braucht schreibend | Braucht lesend | Braucht nicht |
|---|---|---|---|
| Kassenwart | Buchhaltung, Rechnungen, SEPA, Mahnwesen | Mitglieder | Ämter, Sicherheit |
| Schriftführung | Sitzungen, Protokolle, Neuigkeiten | Mitglieder | Finanzen |
| Jugendwart | Gruppen, Termine, Abzeichen der Jugend | — | Finanzen, Bankdaten |
| Abteilungsleiter | Gruppen, Termine der Abteilung | Mitglieder der Abteilung | alles Übrige |
| Vorsitz | Organisation, Ämter | alles | — |
| Steuerberater | — | Buchhaltung, Rechnungen | Mitgliederdaten |
Der letzte Fall ist der lehrreichste: Ein Steuerberater braucht Buchungen, keine Mitgliederliste. Nur-Lese-Rechte sind für diesen Zweck genau richtig.
Beschränkung auf Abteilungen
Ein Administrator kann auf Abteilungen beschränkt werden. Leer bedeutet: Zugriff auf den ganzen Verein.
Für Mehrspartenvereine ist das die wichtigste Funktion dieser Seite. Der Leiter der Schwimmabteilung sieht die Mitglieder und Gruppen seiner Abteilung — und nicht die der Fußballabteilung. Das ist keine Misstrauensbekundung, sondern Datenminimierung: Er braucht sie nicht.
Der praktische Effekt ist größer als der rechtliche: Eine Mitgliederliste, die nur die eigene Abteilung zeigt, ist benutzbar. Eine mit 900 Zeilen nicht.
Warum nicht jeder alles sehen sollte
Vier Gründe, die alle im Alltag vorkommen:
- Bankdaten. IBAN und Mandat sind die Felder, an denen Missbrauch am meisten Schaden anrichtet. Wer sie nicht braucht, sollte sie nicht sehen.
- Versehen. Die häufigste Ursache für gelöschte Daten in Vereinen ist nicht Absicht, sondern jemand, der auf einer Seite gearbeitet hat, die ihn nichts anging.
- Datenschutz. Zugriff braucht einen Zweck. Ein Übungsleiter, der Beitragsrückstände einsehen kann, hat Zugriff ohne Zweck — und das ist auch beim Auskunftsanspruch eines Mitglieds relevant.
- Nachvollziehbarkeit. Wenn acht Leute alles dürfen, ist die Frage „wer hat das geändert?“ im Änderungsprotokoll beantwortbar, aber die Antwort hilft nicht weiter.
Wie viele Administratoren
Zwei ist das Minimum. Ein Verein mit einem Administrator hat ein Problem, sobald diese Person im Urlaub, krank oder verärgert ist.
Drei bis fünf ist der Normalfall bei mittleren Vereinen: Vorsitz, Kassenwart, Schriftführung, dazu je Abteilung ein beschränkter Zugang.
Was nicht funktioniert: ein gemeinsames Konto, das alle nutzen. Dann sagt das Änderungsprotokoll nichts, und der Zugang lässt sich beim Ausscheiden einer Person nicht entziehen, ohne alle auszuschließen.
Beim Ausscheiden
Ein ausscheidender Amtsinhaber wird entfernt, und zwar an dem Tag, an dem er ausscheidet — nicht „irgendwann“. Das ist kein Misstrauen, sondern Ordnung: Zugriff hängt am Amt, nicht an der Person.
Dazu gehört, was oft vergessen wird:
- Absenderprofile, die auf sein Postfach zeigen, umstellen.
- Ausgeliehene Gegenstände im Inventar prüfen — Schlüssel vor allem.
- Das Amt mit Enddatum versehen, damit die Historie stimmt.
Die Grenze dieser Seite
Rechte regeln, wer was darf. Sie regeln nicht, wie sicher der Zugang ist — das steht in der Sicherheit: Passwortrichtlinie und Zwei-Faktor-Authentifizierung. Ein Administrator mit allen Rechten und dem Passwort verein2026 ist ein Risiko, das keine Rechtevergabe auffängt.
Häufige Fragen
Wie viele Administratoren braucht ein Verein?
Mindestens zwei, damit der Verein nicht an einer Person hängt. Drei bis fünf mit unterschiedlichen Rechten ist der Normalfall. Gemeinsame Konten sind keine Lösung.
Kann ich einen Abteilungsleiter auf seine Abteilung beschränken?
Ja, über die Beschränkung auf Abteilungen. Er sieht dann Mitglieder und Gruppen seiner Abteilung und nicht den ganzen Verein.
Wer darf Bankdaten sehen?
So wenige wie möglich — in der Regel der Kassenwart und der Vorsitz. Übungsleiter und Abteilungsleiter brauchen sie nicht. Übernommene Bankverbindungen werden im Änderungsprotokoll festgehalten.
Was passiert, wenn ein Amtsinhaber ausscheidet?
Der Administratorzugang wird entfernt, das Amt mit Enddatum versehen, Absenderprofile werden umgestellt und ausgeliehene Gegenstände zurückgefordert. Am besten als Checkliste, die zur Amtsübergabe gehört.