Datenschutz ist ein wichtiges Thema auch im Verein.

Folgendes Formulierungsbeispiel kann für die Satzung zum Thema Datenschutz verwendet werden:

§ 23 Datenschutz

1. Zur Erfüllung der Zwecke und Aufgaben des Vereins werden unter Beachtung der Vorgaben der EU-Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) personenbezogene Daten über persönliche und sachliche Verhältnisse der Mitglieder im Verein verarbeitet.

2. Soweit die in den jeweiligen Vorschriften beschriebenen Voraussetzungen vorliegen, hat jedes Vereinsmitglied insbesondere die folgenden Rechte:

- das Recht auf Auskunft nach Artikel 15 DS-GVO,

- das Recht auf Berichtigung nach Artikel 16 DS-GVO,

- das Recht auf Löschung nach Artikel 17 DS-GVO,

- das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO,

- das Recht auf Datenübertragbarkeit nach Artikel 20 DS-GVO,

- das Widerspruchsrecht nach Artikel 21 DS-GVO und

- Recht auf Beschwerde bei einer Aufsichtsbehörde nach Artikel 77 DS-GVO.

3. Den Organen des Vereins, allen Mitarbeitern oder sonst für den Verein Tätigen ist es untersagt, personenbezogene Daten unbefugt zu anderen als dem jeweiligen zur Aufgabenerfüllung gehörenden Zweck zu verarbeiten, bekannt zu geben, Dritten zugänglich zu machen oder sonst zu nutzen. Diese Pflicht besteht auch über das Ausscheiden der oben genannten Personen aus dem Verein hinaus.

4. Zur Wahrnehmung der Aufgaben und Pflichten nach der EU-Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz bestellt der geschäftsführende Vorstand einen Datenschutzbeauftragten.

Erläuterungen zu § 23:

Zum 25.05.2018 tritt ein komplett überarbeitetes Datenschutzrecht innerhalb der Europäischen Union in Kraft. Ab dann gelten die EU-Datenschutz-Grundverordnung und das Bundesdatenschutzgesetz in der überarbeiteten Fassung vom 05.07.2017 (Veröffentlichung im Bundesgesetzblatt). Der Formulierungsvorschlag berücksichtigt bereits die ab dann geltenden Bestimmungen.

Sind i. d. R. mindestens 20 Personen, egal ob Arbeitnehmer oder ehrenamtliche Mitarbeiter, ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, hat der Verein einen Datenschutzbeauftragten zu bestellen (vgl. § 38 BDSG).