Vereinspraxis
Löschfristen: Aufbewahrung, Anonymisierung und ausgetretene Mitglieder
Der häufigste Datenschutzmangel in Vereinen ist nicht ein Datenleck. Es ist der Ordner mit Mitgliederdaten von 1998, der noch im Schrank steht — und im digitalen Zeitalter der Datensatz, der seit zwölf Jahren „ausgetreten“ ist und nie gelöscht wurde.
Der Grund ist banal: Löschen tut niemand freiwillig. Man könnte es ja noch brauchen. Und solange es keine Frist gibt, wächst der Bestand.
Was hier eingestellt wird
Drei Dinge:
- Frist für den Papierkorb — wie lange gelöschte Datensätze wiederherstellbar bleiben.
- Frist für Protokolle — wie lange Anmelde- und Versandprotokolle bleiben.
- Regel für ausgetretene Mitglieder — nach welcher Frist nach dem Austritt bereinigt wird, oder ob unbegrenzt aufbewahrt wird.
Dazu der Aufräumlauf, der die Fristen anwendet.
Wie lange darf ein Verein Daten behalten?
Es gibt keine einzige Antwort, weil es keine einzige Frist gibt. Die Praxis unterscheidet:
| Daten | Typischer Rahmen | Grund |
|---|---|---|
| Stammdaten aktiver Mitglieder | solange die Mitgliedschaft läuft | Vertragserfüllung |
| Stammdaten nach Austritt | wenige Jahre | Ansprüche, Verjährung |
| Rechnungen und Belege | 10 Jahre | steuerliche Aufbewahrung |
| Buchungsbelege | 10 Jahre | Handels- und Steuerrecht |
| SEPA-Mandate | solange gültig, danach für die Nachweisdauer | Mandatsnachweis |
| Anwesenheitsdaten | Monate bis Jahre, je nach Zweck | Zuschussnachweis oder Planung |
| Protokolle von Mitgliederversammlungen | dauerhaft | Vereinsverfassung |
| Anmelde- und Versandprotokolle | Wochen bis Monate | Betriebssicherheit |
Der Punkt ist nicht, die perfekte Zahl zu finden. Der Punkt ist, eine Zahl festzulegen und sie einzuhalten. Ein Verein mit einer dokumentierten Frist von drei Jahren steht deutlich besser da als einer ohne jede Frist.
Das ist eine Einordnung aus der Vereinspraxis und keine Rechtsberatung. Bei Zweifeln hilft die Datenschutzaufsicht des Landes oder der Landessportbund.
Ausgetretene Mitglieder: Löschen oder anonymisieren
Hier liegt der Konflikt, der jedes Löschkonzept prägt: Belege erzwingen immer die Anonymisierung.
Der Grund: Eine Beitragsrechnung von 2021 muss zehn Jahre aufbewahrt werden. Eine Rechnung ohne Empfänger ist kein Beleg. Also kann der Personendatensatz nicht einfach verschwinden.
Die Lösung ist Anonymisierung: Der Datensatz bleibt in der Buchführung, aber die Person ist darin nicht mehr erkennbar. Aus „Erika Mustermann, Musterstraße 3“ wird ein Eintrag ohne Personenbezug. Die Buchführung bleibt vollständig, das Datenschutzinteresse ist erfüllt.
Praktisch bedeutet das für die Einstellung:
- Frist nach dem Austritt — nach welcher Zeit bereinigt wird.
- Unbegrenzt aufbewahren — eine bewusste Entscheidung, die man begründen können muss. Für Vereine mit Ehrenmitgliedschaften und Vereinsgeschichte gibt es Argumente, aber sie gelten nicht für alle Daten.
Der Aufräumlauf
Die Fristen greifen ab dem nächsten Lauf. Es gibt also einen Vorgang, der ausgelöst wird — nicht eine unsichtbare Automatik, die eines Tages Daten entfernt.
Mit Vorschau: Was würde passieren? Diese Vorschau vor dem ersten Lauf anzusehen ist keine Empfehlung, sondern Pflicht — beim ersten Mal betrifft der Lauf einen Bestand aus mehreren Jahren.
Praktischer Ablauf beim Einführen von Fristen:
- Fristen setzen, konservativ.
- Vorschau ansehen. Prüfen, ob etwas darunter ist, das bleiben muss.
- Bei Bedarf Fristen anpassen.
- Lauf ausführen.
- Danach: einmal im Jahr wiederholen, am besten nach der Kassenprüfung.
Was ein Löschkonzept ausmacht
Ein Löschkonzept ist ein Dokument, das für jede Datenart sagt: Welcher Zweck, welche Rechtsgrundlage, welche Frist, was passiert danach. Es ist Teil der Rechenschaftspflicht.
Für einen Verein reicht eine Tabelle mit fünf Spalten und zwanzig Zeilen. Was darin steht, ist im Wesentlichen die Tabelle oben — angepasst an die eigenen Verhältnisse.
Der Nutzen ist doppelt: Es erfüllt eine Pflicht, und es beantwortet bei jeder Datenanfrage die Frage nach der Speicherdauer, ohne dass jemand nachdenken muss.
Der Zusammenhang mit dem Papierkorb
Wichtig für die Beantwortung von Löschanfragen: Datensätze im Papierkorb sind noch vorhanden. Sie sind während der Papierkorbfrist wiederherstellbar — also gelöscht im Sinne der Bedienung, aber nicht im Sinne des Datenschutzes.
Wer eine Löschanfrage erledigt, sollte das im Blick haben: Die endgültige Entfernung geschieht mit dem Aufräumlauf oder über „endgültig entfernen“ im Papierkorb.
Häufige Fragen
Wie lange darf ein Verein Mitgliederdaten aufbewahren?
So lange, wie der Zweck es erfordert. Während der Mitgliedschaft unstreitig; danach noch für die Dauer möglicher Ansprüche, üblicherweise wenige Jahre. Belege unterliegen eigenen, längeren Aufbewahrungspflichten.
Was ist der Unterschied zwischen Löschen und Anonymisieren?
Löschen entfernt den Datensatz. Anonymisieren entfernt den Personenbezug und lässt den Datensatz bestehen. Bei Belegen ist Anonymisieren der richtige Weg, weil die Buchführung vollständig bleiben muss.
Warum erzwingen Belege eine Anonymisierung?
Weil eine Rechnung ohne Empfänger kein Beleg ist und die steuerliche Aufbewahrungspflicht zehn Jahre läuft. Der Kompromiss ist ein vollständiger Beleg ohne erkennbare Person.
Muss ein Verein ein Löschkonzept haben?
Die Rechenschaftspflicht verlangt, dass Speicherdauern festgelegt und begründbar sind. Eine Tabelle mit Datenarten, Zwecken und Fristen erfüllt das — und macht die Auskunft an Mitglieder zur Routine.