Source: https://xn--salzgitter-chre-ltb.de/dsgvo
Timestamp: 2020-07-05 01:01:44+00:00

Document:
Selbstverständlich gilt die DSGVO nicht nur für kommerzielle Unternehmen, sondern auch für Vereine und Verbände.
Vereine und Verbände sollten spätestens jetzt damit anfangen, sich mit den neuen Vorgaben der Datenschutz-Grundverordnung vertraut zu machen, und die notwendigen Anpassungen und die Umstellung vornehmen.
Ferner besteht für Vereine und Verbände auch weiterhin die Pflicht, einen Datenschutzbeauftragten zu bestellen. Ein Verein muss immer dann einen Datenschutzbeauftragten bestellen, wenn in der Regel mindestens zehn Personen im Verein ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Dies ist in § 38 BDSG-neu geregelt worden. Selbstverständlich besteht auch weiterhin die Möglichkeit, einen internen oder externen Datenschutzbeauftragten zu bestellen.
Wie bisher ist es nicht möglich, dass der Vorstand im Sinne des § 26 BGB die Funktion des Datenschutzbeauftragten im Verein übernimmt.
Neu hingegen ist jedoch, dass der Datenschutzbeauftragte gemäß Art. 37 Abs. 8 DSGVO der jeweiligen zuständigen Aufsichtsbehörde gemeldet werden muss.
Das frühere „Jedermanns-Verfahrensverzeichnis“ wurde in der Datenschutz-Grundverordnung nicht mehr berücksichtigt. Hingegen findet man das frühere Verfahrensverzeichnis in modifizierter Form und unter dem Begriff „Verarbeitungsverzeichnis“ in Art. 30 DSGVO wieder.
In diesem Verarbeitungsverzeichnis müssen sämtliche Prozesse, die im Zusammenhang mit der Verarbeitung von personenbezogenen Daten bestehen, aufgeführt und genau beschrieben werden.
U. a. muss sichergestellt sein, dass datenschutzrechtliche Belange bei Beginn oder Änderung eines jeden Prozesses im Verein und Verband Berücksichtigung finden.
Die Pflicht zum Abschluss von Auftragsverarbeitungsverträgen wie in § 11 BDSG-alt, besteht weiterhin fort. Die entsprechende Regelung findet sich, mit weitestgehend ähnlichen Regelungsvoraussetzungen, in Art. 28 DSGVO.
Zukünftig können solche Verträge nicht nur schriftlich, sondern auch elektronisch abgeschlossen werden.
Daneben finden sich an den unterschiedlichsten Stellen in der DSGVO Modifikationen oder Änderungen, z. B. die neuen Grundsätze: Privacy by design, Privacy by default, One-Stop-Shop, Erhöhung der Bußgelder, zusätzliche Voraussetzungen bei Einwilligungen, neue Rechte der Betroffenen.
Für Vereine und Verbände ist jetzt die Zeit gekommen, um zu prüfen, an welcher Stelle der Verein und Verband noch Anpassungs-, Änderungs- und Erarbeitungsbedarf hat, damit der Übergang auf die neue Datenschutz-Grundverordnung und das neue Bundesdatenschutzgesetz reibungslos gemeistert werden kann.
Ferner sollten die Vereine sicherstellen, dass u.a. folgende Maßnahmen und Aufgaben erfüllt werden:
Bestellung eines Datenschutzbeauftragten (wenn in der Regel mindestens zehn Personen im Verein ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind)
Abschluss von Vereinbarungen zur Auftragsdatenverarbeitung mit externen Dritten gemäß Art. 28 DSGVO
Diese Aufzählung stellt lediglich eine exemplarische Aufstellung dar und ist nicht abschließend.
© 2020 Salzgitter Chöre e.V. - Alle Rechte vorbehalten

References: § 38
 § 26
 Art. 37
 Art. 30
 § 11
 Art. 28
 Art. 28