Vereinspraxis
DSGVO-Anfragen: Auskunft und Löschung fristgerecht beantworten
Die erste Auskunftsanfrage in einem Verein kommt selten aus Neugier. Sie kommt meistens nach einem Streit — über einen Beitrag, eine Sperre, eine Kündigung. Und sie trifft eine Verwaltung, die diesen Vorgang nie geübt hat.
Das ist der Grund, warum diese Seite existiert: Die Anfrage ist eine Fristsache. Wer erst anfängt zu suchen, wenn sie eingeht, ist zu spät.
Zwei Anfragearten
| Anfrage | Was das Mitglied verlangt |
|---|---|
| Auskunft | Welche Daten der Verein über es gespeichert hat, woher sie kommen, wofür sie verwendet werden und an wen sie weitergegeben werden. |
| Löschung | Dass diese Daten entfernt werden. |
Beide werden über den Mitgliederbereich gestellt und landen hier als Vorgang mit Eingangsdatum, gesetzlicher Frist und Status. Die Liste zeigt überfällige Anfragen als solche — das ist die wichtigste Anzeige auf der Seite.
Die Frist
Für eine Auskunft gilt grundsätzlich ein Monat ab Eingang. Bei komplexen Fällen ist eine Verlängerung möglich, wenn man das Mitglied innerhalb des Monats informiert. Für die Löschung gilt derselbe Rahmen.
Praktisch heißt das: Nicht liegen lassen. Eine Auskunft in der ersten Woche kostet zwanzig Minuten. Eine Auskunft in der vierten Woche kostet einen Abend, weil in der Zwischenzeit die Frage entstanden ist, ob man noch fristgerecht ist.
Das ist eine Einordnung aus der Vereinspraxis und keine Rechtsberatung. Bei Zweifeln hilft die Datenschutzaufsicht des Landes.
Was in eine Datenauskunft gehört
Die häufigste Fehleinschätzung: Auskunft sei eine Kopie des Stammdatenblatts. Sie ist mehr — sie ist die Antwort auf die Frage, was der Verein über diese Person weiß. In einem Verein sind das typischerweise:
- Stammdaten und Mitgliedschaftsdaten
- Beitragsgruppe, Rechnungen, Zahlungen, Mahnungen
- SEPA-Mandat und Bankverbindung
- Gruppen- und Abteilungszugehörigkeit, Ämter
- Anwesenheiten, Abzeichen, Wettkampfergebnisse
- Kursbuchungen
- Nachrichten und E-Mails, die an die Person gingen
- Aufnahmeantrag und, falls vorhanden, Kündigung
Dazu die Zwecke, die Rechtsgrundlagen, die Speicherdauer, die Empfänger — etwa der Landesfachverband oder der Zahlungsdienstleister — und der Hinweis auf die Betroffenenrechte.
Methacore stellt die Datenauskunft je Mitglied als Datei zusammen. Sie greift auf dieselben Bestände zu, aus denen die Verwaltung arbeitet — deshalb fehlt darin nicht der Teil, an den beim Zusammensuchen von Hand niemand denkt.
Löschung: der Anspruch hat Grenzen
Der Löschanspruch ist echt, aber er ist nicht unbegrenzt. In einem Verein kollidiert er regelmäßig mit zwei Pflichten:
- Handels- und steuerrechtliche Aufbewahrung. Rechnungen und Belege müssen aufbewahrt werden. Ein Beleg, aus dem der Empfänger entfernt wurde, ist kein Beleg mehr.
- Bestehende Ansprüche. Solange eine Forderung offen ist oder eine Verjährungsfrist läuft, gibt es ein berechtigtes Interesse an den Daten.
Die praktische Lösung heißt Anonymisierung statt Löschung: Die Buchführung bleibt vollständig, die Person darin ist nicht mehr erkennbar. Genau so arbeitet die Aufbewahrung — Belege erzwingen die Anonymisierung.
Eine ablehnende Antwort ist also möglich und manchmal richtig. Wichtig ist, dass sie begründet ist: welche Daten gelöscht wurden, welche bleiben und warum, und für wie lange.
Der Vorgang auf dieser Seite
Drei Aktionen:
- Anfrage ansehen — was verlangt wird, seit wann, und die bisherige Antwort.
- Als erledigt eintragen — nachdem die Auskunft erteilt oder die Löschung durchgeführt wurde.
- Ablehnen — mit Begründung, die an das Mitglied geht.
Über jede Anfrage wird genau einmal entschieden. Der Vorgang bleibt danach mit Datum und Antwort stehen — und das ist der eigentliche Wert dieser Seite: Ein Verein, der einer Aufsichtsbehörde erklären muss, wie er Betroffenenrechte bearbeitet, kann auf eine Liste zeigen statt auf ein Postfach.
Vorbereitung, die man vor der ersten Anfrage trifft
- Löschfristen einmal festlegen in der Aufbewahrung. Ohne Fristen wächst der Datenbestand, und jede Auskunft wird umfangreicher.
- Verzeichnis der Verarbeitungen aktuell halten — daraus kommen die Zwecke und Empfänger, die in die Auskunft gehören.
- Zuständigkeit klären. Wer bearbeitet solche Anfragen? Ein Vorgang, für den niemand zuständig ist, wird überfällig.
- Papierkorb verstehen. Gelöschte Datensätze sind während der Aufbewahrungsfrist wiederherstellbar — sie sind also noch vorhanden, und das ist bei einer Löschanfrage relevant.
Häufige Fragen
Welche Frist gilt für eine Auskunftsanfrage?
Grundsätzlich ein Monat ab Eingang. Eine Verlängerung ist bei komplexen Fällen möglich, muss aber innerhalb des Monats mitgeteilt werden. Die Frist steht am Vorgang, überfällige Anfragen werden markiert.
Muss ein Verein alle Daten löschen, wenn ein Mitglied das verlangt?
Nein. Aufbewahrungspflichten für Belege und bestehende Ansprüche gehen vor. Der saubere Weg ist Löschung, wo möglich, und Anonymisierung, wo Belege bleiben müssen — mit einer Antwort, die erklärt, was bleibt und warum.
Was gehört in eine Datenauskunft?
Alle personenbezogenen Daten, die der Verein über die Person verarbeitet, samt Zwecken, Rechtsgrundlagen, Speicherdauer, Empfängern und Betroffenenrechten. Nicht nur das Stammdatenblatt.
Dürfen Eltern Auskunft über die Daten ihres Kindes verlangen?
Bei Minderjährigen üben in der Regel die Sorgeberechtigten die Betroffenenrechte aus. Ein eigener Elternzugang löst das im Alltag, ohne dass jede Anfrage einzeln beantwortet werden muss.