Verbände, Vereine und Kammern
Wenn der Vorstand wechselt, darf die IT nicht mitwechseln.
Verbandsarbeit läuft über verteilte, oft ehrenamtliche Strukturen: Vorstand, Geschäftsstelle, Gremien, Regionalgruppen. Die IT muss für Menschen funktionieren, die sie nebenbei bedienen – und sie muss eine Amtsübergabe überstehen.
Ausgangslage
Wie es in diesem Umfeld meistens aussieht.
Unterlagen liegen in privaten Postfächern, Zugänge sind über die Jahre an Personen gewachsen statt an Rollen, und das Wissen über die eigene IT sitzt bei genau einer Person – meist ehrenamtlich. Wenn diese Person das Amt abgibt, geht der Überblick mit.
Gleichzeitig verarbeitet ein Verband ausgerechnet die Daten, die seine Mitglieder ihm anvertraut haben. Ein Vorfall ist damit nie nur ein technisches Problem, sondern eines der Glaubwürdigkeit gegenüber genau den Leuten, die den Verband tragen.
Der Rahmen
Was bei Ihnen gilt – und was daraus für die IT folgt.
Nicht jede Vorgabe betrifft jede Organisation gleich. Diese hier begegnen uns in Ihrem Umfeld am häufigsten.
Mitgliederdaten unter der DSGVO
Mitgliederverzeichnisse, Beitragsdaten und Gremienunterlagen sind personenbezogene Daten. Für ihre Verarbeitung braucht es eine Rechtsgrundlage, ein Verzeichnis der Verarbeitungstätigkeiten und die Fähigkeit, Auskunftsersuchen zu beantworten.
Zugriffe müssen an Rollen hängen, nicht an Personen – sonst lässt sich weder beantworten, wer Zugriff hat, noch lässt er sich beim Ausscheiden vollständig entziehen.
Wechselnde Vertretungsberechtigung
Der Vorstand vertritt den Verein nach § 26 BGB und wechselt turnusgemäß. Mit ihm wechseln Verantwortung und Zugriffsrechte – rechtlich sofort, technisch häufig nie.
Es braucht ein dokumentiertes Verfahren für die Übergabe von Zugängen. Wer sie nur „weitergibt", verliert die Nachvollziehbarkeit dauerhaft.
Diese Übersicht ordnet ein, welche Vorgaben in Ihrem Umfeld typischerweise greifen, und ersetzt keine Rechtsberatung. Was für Ihre Organisation konkret gilt, hängt von Trägerschaft, Rechtsform und Tätigkeit ab – klären Sie es mit Ihrer Rechts- oder Datenschutzberatung.
Aus der Praxis
Wofür Verbände & Vereine unsere Leistungen einsetzen.
Typische Einsatzbeispiele – jedes führt zu der Leistung, aus der es stammt.
Wo man anfängt
Mit einer ehrlichen Liste: Welche Zugänge existieren, auf wen laufen sie, und was passiert, wenn diese Person morgen nicht mehr da ist. Das ist unangenehm und meist in einem Vormittag erledigt.
Kontakt
Verbände & Vereine unverbindlich anfragen
Sie möchten ein konkretes Angebot, eine Demo oder haben Fragen zur Migration? Schreiben Sie uns – wir melden uns in der Regel innerhalb eines Werktags.