{
    "slug": "dsgvo-vereinsrecht",
    "titre": "DSGVO im Verein – Mitgliederdaten, Webseite und Fotos",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Auch ein Verein ist „Verantwortlicher\u0022 im Sinne von Art. 4 Nr. 7 DSGVO und muss die Datenschutz-Grundverordnung vollständig einhalten, sobald er…",
    "resume_court": "Auch ein Verein ist „Verantwortlicher\u0022 im Sinne von **Art. 4 Nr. 7 DSGVO** und muss die Datenschutz-Grundverordnung vollständig einhalten, sobald er personenbezogene Daten – etwa Mitgliederdaten – verarbeitet. Die Verwaltung der Mitglieder stützt sich auf **Art. 6 Abs. 1 lit. b DSGVO** (Erfüllung des Mitgliedschaftsvertrags); für darüber hinausgehende Zwecke ist je nach Fall ein **berechtigtes Interesse (Art. 6 Abs. 1 lit. f)** oder eine **Einwilligung (Art. 6 Abs. 1 lit. a)** nötig. Die Veröffentlichung von Mitgliederfotos auf Webseite, in sozialen Medien oder in der Vereinszeitung ist regelmäßig **nur mit Einwilligung** zulässig. Einen Datenschutzbeauftragten muss der Verein nach **§ 38 Abs. 1 BDSG** erst benennen, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.",
    "faits": [
        {
            "point": "Verein als Verantwortlicher",
            "valeur": "Art. 4 Nr. 7 DSGVO – der Verein (vertreten durch den Vorstand) ist verantwortliche Stelle [DSGVO Art. 4 Nr. 7]",
            "autorite": "A"
        },
        {
            "point": "Rechtsgrundlage Mitgliederverwaltung",
            "valeur": "Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Mitgliedschaftsverhältnisses [LfDI BW, Orientierungshilfe Verein]",
            "autorite": "A"
        },
        {
            "point": "Rechtsgrundlage darüber hinaus",
            "valeur": "Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder lit. a (Einwilligung) [LfDI BW, FAQ Vereine]",
            "autorite": "A"
        },
        {
            "point": "Erforderliche Identifikationsdaten",
            "valeur": "Name, Vorname, Anschrift, Geburtsdatum – nicht Ausweis-/Passnummer [LfDI BW, Orientierungshilfe Verein]",
            "autorite": "A"
        },
        {
            "point": "Mitgliederliste an andere Mitglieder",
            "valeur": "grundsätzlich unzulässig; zulässig nur, wenn der Vereinszweck den Austausch erfordert oder berechtigtes Interesse überwiegt [LfDI BW, Orientierungshilfe Verein]",
            "autorite": "A"
        },
        {
            "point": "Fotos auf Webseite / Social Media",
            "valeur": "regelmäßig nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO [LfDI BW, FAQ Fotos für Vereine]",
            "autorite": "A"
        },
        {
            "point": "Informationspflicht bei Beitritt",
            "valeur": "Art. 13 DSGVO – Information über Verarbeitung bei Erhebung der Daten",
            "autorite": "A"
        },
        {
            "point": "Verzeichnis von Verarbeitungstätigkeiten",
            "valeur": "Art. 30 DSGVO – auch für Vereine, Ausnahme \u003C 250 Beschäftigte gilt praktisch selten",
            "autorite": "A"
        },
        {
            "point": "Datensicherheit (TOM)",
            "valeur": "Art. 32 DSGVO – technische und organisatorische Maßnahmen",
            "autorite": "A"
        },
        {
            "point": "Meldepflicht Datenpanne",
            "valeur": "Art. 33 DSGVO – Meldung an Aufsichtsbehörde binnen 72 Stunden; Art. 34 – Benachrichtigung Betroffener bei hohem Risiko",
            "autorite": "A"
        },
        {
            "point": "Datenschutzbeauftragter Pflicht",
            "valeur": "§ 38 Abs. 1 BDSG – ab i. d. R. 20 Personen ständig mit automatisierter Verarbeitung [BDSG § 38 Abs. 1 S. 1]",
            "autorite": "A"
        },
        {
            "point": "Betroffenenrechte",
            "valeur": "Art. 15–21 DSGVO – Auskunft, Berichtigung, Löschung, Widerspruch",
            "autorite": "A"
        },
        {
            "point": "Bußgeldrahmen",
            "valeur": "Art. 83 DSGVO – bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (oberer Rahmen)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung, Volltext (EUR-Lex, CELEX:32016R0679)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
            "autorite": "A"
        },
        {
            "titre": "§ 38 BDSG – Datenschutzbeauftragte nichtöffentlicher Stellen (gesetze-im-internet.de)",
            "url": "https://www.gesetze-im-internet.de/bdsg_2018/__38.html",
            "autorite": "A"
        },
        {
            "titre": "LfDI Baden-Württemberg – Orientierungshilfe: Datenschutz im Verein",
            "url": "https://www.baden-wuerttemberg.datenschutz.de/orientierungshilfe-datenschutz-verein/",
            "autorite": "A"
        },
        {
            "titre": "LfDI Baden-Württemberg – FAQ Vereine",
            "url": "https://www.baden-wuerttemberg.datenschutz.de/faq-vereine/",
            "autorite": "A"
        },
        {
            "titre": "LfDI Baden-Württemberg – FAQ Veröffentlichung von Fotos speziell für Vereine",
            "url": "https://www.baden-wuerttemberg.datenschutz.de/faq-veroeffentlichung-von-fotos-speziell-fuer-vereine/",
            "autorite": "A"
        },
        {
            "titre": "LDI Nordrhein-Westfalen – Broschüre „Datenschutz im Verein\u0022 (PDF)",
            "url": "https://www.ldi.nrw.de/system/files/media/document/file/broschuere_verein_ueberarbeitung_iii.pdf",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt DSGVO im Verein – Mitgliederdaten, Webseite und Fotos?",
            "reponse": "Auch ein Verein ist „Verantwortlicher\u0022 im Sinne von Art. 4 Nr. 7 DSGVO und muss die Datenschutz-Grundverordnung vollständig einhalten, sobald er personenbezogene Daten – etwa Mitgliederdaten – verarbeitet. Die Verwaltung der Mitglieder stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags); für darüber hinausgehende Zwecke ist je nach Fall ein berechtigtes Interesse (Art. 6 Abs. 1 lit."
        },
        {
            "question": "Für wen gilt DSGVO im Verein?",
            "reponse": "Die DSGVO gilt für jeden Verein unabhängig von Größe, Gemeinnützigkeit oder Rechtsform, sobald personenbezogene Daten verarbeitet werden (Art. 2, Art. 3 DSGVO). Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der Verein als juristische Person, nach außen vertreten durch den Vorstand (§ 26 BGB). Das gilt für eingetragene Vereine (e. V.) ebenso wie für nicht eingetragene Vereine."
        }
    ],
    "wikidata": [
        "Q1172506",
        "Q729649",
        "Q9299236"
    ],
    "valid_from": "2018-05-25",
    "valid_to": null,
    "derniere_revision": "2026-09-04",
    "derniere_verification": "2026-09-04",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/dsgvo-vereinsrecht"
}