{"id":1529,"date":"2018-07-13T11:51:00","date_gmt":"2018-07-13T09:51:00","guid":{"rendered":"https:\/\/kampagnenforum.ch\/blog\/2018-07-13\/gdpr-arbeitshilfe-fur-schweizer-vereine"},"modified":"2026-10-12T18:19:18","modified_gmt":"2026-10-12T16:19:18","slug":"gdpr-arbeitshilfe-fur-schweizer-vereine","status":"publish","type":"post","link":"https:\/\/kampagnenforum.ch\/de\/blog\/2018-07-13\/gdpr-arbeitshilfe-fur-schweizer-vereine","title":{"rendered":"GDPR-Arbeitshilfe f\u00fcr Schweizer Vereine"},"content":{"rendered":"\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-7387b849 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<figure class=\"wp-block-image size-large\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1920\" height=\"1152\" src=\"https:\/\/kampagnenforum.ch\/wp-content\/uploads\/2018\/07\/cyber-security-3400657_1920.jpg\" alt=\"Datenschutz\" class=\"wp-image-417\" srcset=\"https:\/\/kampagnenforum.ch\/wp-content\/uploads\/2018\/07\/cyber-security-3400657_1920.jpg 1920w, https:\/\/kampagnenforum.ch\/wp-content\/uploads\/2018\/07\/cyber-security-3400657_1920-800x480.jpg 800w, https:\/\/kampagnenforum.ch\/wp-content\/uploads\/2018\/07\/cyber-security-3400657_1920-1200x720.jpg 1200w, https:\/\/kampagnenforum.ch\/wp-content\/uploads\/2018\/07\/cyber-security-3400657_1920-1536x922.jpg 1536w\" sizes=\"(max-width: 1920px) 100vw, 1920px\" \/><\/figure>\n<\/div>\n\n\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<p class=\"wp-block-paragraph\">Seit Eintreten der DSGVO ist auch bei Schweizer Vereinen das Thema Datenschutz gross. Die Fachstelle vitamin B verfasste eine kurze Arbeitshilfe f\u00fcr kleine und mittlere Vereine in der Schweiz.<\/p>\n<\/div>\n<\/div>\n\n\n\n<h3 class=\"wp-block-heading\">1. Schweizer Datenschutzgesetz<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Grundlage zur Abkl\u00e4rung der Anspr\u00fcche, die bzgl. Datenschutz an einen Verein gestellt werden, ist das <a href=\"https:\/\/www.edoeb.admin.ch\/edoeb\/de\/home\/datenschutz\/dokumentation\/merkblaetter\/umgang-mit-mitgliederdaten-in-einem-verein.html\" rel=\"noopener\">Merkblatt<\/a> des Datenschutzbeauftragten des Bundes. Die wichtigsten Punkte des Merkblatts sind hier zusammengefasst.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Umgang mit Mitgliederdaten<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Der Umgang mit Mitgliederdaten, die ein Verein sammelt, muss datenschutzkonform sein. Die allgemeinen Grunds\u00e4tze des Datenschutzgesetzes sind:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>das <strong>Transparenzprinzip<\/strong>: eine offene und umfassende Information \u00fcber Zweck und Umfang der bearbeiteten Mitgliederdaten ist obligatorisch.<\/li>\n\n\n<li>das<strong> Verh\u00e4ltnism\u00e4ssigkeitsprinzip<\/strong>: erlaubt ist nur die Bearbeitung jener Mitgliederdaten, die tats\u00e4chlich n\u00f6tig sind, um den angestrebten Zweck zu erreichen (z.B. Adresse und\/oder Emailadresse f\u00fcr Versand der Rechnung zum Mitgliederbeitrag oder zur Einladung an die Mitgliederversammlung).<\/li>\n\n\n<li>das<strong> Zweckbindungsprinzip<\/strong>: Mitgliederdaten d\u00fcrfen nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umst\u00e4nden ersichtlich oder gesetzlich vorgesehen ist.<\/li>\n<\/ul>\n\n\n\n<h4 class=\"wp-block-heading\">Weitergabe von Mitgliederdaten an Dritte<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Die Bekanntgabe von Mitgliederdaten (z.B. einzelner Adressen oder ganzer Adresslisten) an Dritte ist nur zul\u00e4ssig, wenn eine explizite Einwilligung der Inhaber\/innen vorliegt oder aus den Vereinsstatuten klar hervorgeht, welche Mitgliederdaten zu welchem Zweck (z.B. Werbung, Sponsoring) an Dritte bekannt gegeben werden d\u00fcrfen. Der Verein kann oder muss Mitgliederdaten weitergeben, wenn ein Gesetz die Datenbearbeitung erlaubt bzw. vorschreibt (z.B. in einem Strafverfahren).<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Vereinsinterne Bekanntgabe von Mitgliederdaten<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Die vereinsinterne Bekanntgabe von Mitgliederdaten ist zul\u00e4ssig, wenn<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>die Einwilligung der Mitglieder eingeholt wurde<\/li>\n\n\n<li>den Mitgliedern vorg\u00e4ngig ein Widerspruchsrecht einger\u00e4umt wurde<\/li>\n\n\n<li>aus den Vereinsstatuten klar hervorgeht, in welchen F\u00e4llen eine vereinsinterne Bekanntgabe erfolgt (z.B. Aush\u00e4ndigung von Listen mit Vorname, Name und Adresse, Weitergabe an Dachverb\u00e4nde).<\/li>\n\n\n<li>die Liste zur Aus\u00fcbung von Mitgliedschaftsrechten ben\u00f6tigt wird (z.B. zur Einberufung einer ausserordentlichen Mitgliederversammlung, Art. 64 Abs. 3 ZGB).<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">2. Neuer EU-Datenschutz: Bedeutung f\u00fcr Schweizer Vereine<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der Anwendungsbereich der neuen EU-Datenschutz-Grundverordnung (DSGVO), die am 25. Mai 2018 in Kraft trat, betrifft insbesondere Schweizer Vereine, die eine Website haben, in Social Media Netzwerken aktiv sind oder einen Newsletter verschicken, der auch an<br\/>\nPersonen mit Wohnsitz in der EU geht.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Wer ist von der DSGVO betroffen?<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Schweizer Unternehmen und Organisationen (also auch Vereine) m\u00fcssen sich in folgenden F\u00e4llen an die DSGVO halten, wenn sie personenbezogene Daten von nat\u00fcrlichen Personen verarbeiten, die sich in der EU aufhalten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>sie bieten diesen Personen Waren oder Dienstleistungen an (gegen Bezahlung oder unentgeltlich), oder<\/li>\n\n\n<li>sie analysieren das Verhalten von Personen in einem Mitgliedstaat der EU (Art. 3Abs. 2 Buchst. a und b DSGVO), also z.B. durch die Nutzung von Google Analytics.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Personenbezogene Daten sind alle Daten, die jemanden eindeutig identifizierbar machen: Namen, Adresse und Geburtsort, aber auch Mailadressen oder IP-Adressen (Computer).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Verein mit Sitz ausserhalb der EU (z.B. ein Schweizer Verein) f\u00e4llt in den Anwendungsbereich der DSGVO, wenn eine Absicht zu folgenden Aktivit\u00e4ten besteht:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Warenverkauf oder Dienstleistungsangebot in der EU. Indizien daf\u00fcr sind z.B. eine Erw\u00e4hnung von Dienstleistungsbez\u00fcgern, die sich in den EU-Mitgliedstaaten befinden oder eine EU-g\u00e4ngige W\u00e4hrung.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Es muss ein klarer Wille erkennbar sein, das Verhalten von nat\u00fcrlichen Personen im EU-Raum zu analysieren, z.B. durch die Nutzung von Google Analytics.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Welche Massnahmen sind erforderlich?<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Die DSGVO regelt viel mehr als nur die Erfassung personenbezogener Daten. Weil Schweizer Vereine aber insbesondere durch ihre Webpr\u00e4senz (Websites, Social Media etc.) davon betroffen sind, beschr\u00e4nkt sich die Arbeitshilfe auf dieses Thema.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. Nutzung personenbezogener Daten<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Nutzung und Verarbeitung personenbezogener Daten z.B. durch Kontaktformulare sind gem\u00e4ss Art. 6 Abs. 1 DSGVO in folgenden F\u00e4llen erlaubt:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>wenn die Person eine Einwilligung dazu gegeben hat (nur f\u00fcr Personen ab 16 Jahren m\u00f6glich; Schutz von Kindern).<\/li>\n\n\n<li>wenn die personenbezogenen Daten zur Erf\u00fcllung eines Vertrags ben\u00f6tigt werden.<\/li>\n\n\n<li>wenn eine rechtliche Verpflichtung besteht (z.B. Aufbewahrungspflicht von gesch\u00e4ftlichen Unterlagen).<\/li>\n\n\n<li>wenn ein berechtigtes Interesse vorliegt.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">In den ersten drei F\u00e4llen (Einwilligung, Vertrag, rechtliche Verpflichtung) ist die Legitimit\u00e4t ziemlich eindeutig. Problematisch wird es bei der Abw\u00e4gung des berechtigten Interesses.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. Datenschutzerkl\u00e4rung<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Alle Websites von Organisationen sollten den Nutzer\/innen mit einem Datenschutzhinweis in klarer und leicht verst\u00e4ndlicher Sprache erkl\u00e4ren, wer ihre Daten zu welchem Zweck wie und wo verarbeitet. Die Datenschutzerkl\u00e4rung muss auch auf den Einsatz externer Dienste wie z.B. Facebook und Google hinweisen, sofern diese durch das Anklicken der Website personenbezogene Daten erheben. Zum Verfassen des Datenschutzhinweises kann einer der Links in Kapitel 5 n\u00fctzlich sein.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Cookies<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sofern auf der Website Cookies verwendet werden, ist ein Hinweis darauf unbedingt erforderlich. Viele der heute eingesetzten Content Management Systeme setzen standardm\u00e4ssig Cookies ein, um den Nutzer zu \u201eidentifizieren\u201c. Deshalb ist der pauschale Einsatz eines Cookie-Banners angeraten. Dieser sollte beim ersten Aufruf der Website deutlich zu sehen sein. Das Cookie-Banner darf nicht so eingebunden sein, dass dieses Pflichtangaben wie z.B. den Link zum Impressum oder zur Datenschutzerkl\u00e4rung verdeckt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. Google Analytics<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Nutzung von Webanalyse-Diensten sollte in der Datenschutzerkl\u00e4rung der Website dokumentiert sein (gilt bereits f\u00fcr das bestehende <a href=\"https:\/\/www.admin.ch\/opc\/de\/classified-compilation\/19920153\/201401010000\/235.1.pdf\" rel=\"noopener\">Schweizer Datenschutzgesetz<\/a>, Art. 13 DSG). Hier muss auch die M\u00f6glichkeit eines Widerrufs hinterlegt werden. Da IP-Adressen als personenbezogene Daten gelten, muss daf\u00fcr Sorge getragen werden, dass der Google Programmcode die IP-Adressen nur gek\u00fcrzt erfasst (Anonymisierungsfunktion). Wenden Sie sich daf\u00fcr an Ihre\/n Website-Betreiber\/in.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">5. Social Media Elemente<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Einsatz von Social Media ist sicherzustellen, dass keine Daten der Websitebesucher\/innen ohne deren Zustimmung erhoben werden. \u00dcber die Verwendung von Social Media Angeboten und die Art des verwendeten Social Plugins (z.B. Like Button, Share Button etc.) ist im eigenen Datenschutzhinweis zu informieren. Gleichzeitig muss auf die Widerrufm\u00f6glichkeiten hingewiesen werden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Wie soll der Vorstand vorgehen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nehmen Sie mit Ihrem\/r Website-Betreiber\/in Kontakt auf und besprechen Sie die notwendigen Anpassungen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00dcberarbeiten Sie den Datenschutzhinweis auf Ihrer Vereins-Website und informieren Sie Ihre Mitglieder dar\u00fcber (z.B. im Newsletter, an der n\u00e4chsten Mitgliederversammlung).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00dcberpr\u00fcfen Sie die interne Verwendung der Daten (Welche Daten werden gesammelt? Woher kommen die Daten? Wo sind sie gespeichert? Wer hat Zugang?) und dokumentieren Sie den Ablauf der Datensammlung und -verarbeitung. Orientieren Sie sich dabei am Merkblatt des Datenschutzbeauftragten des Bundes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kontaktieren Sie im Zweifelsfall eine juristische Fachperson oder den Datenschutzbeauftragten des Bundes (<a href=\"https:\/\/www.edoeb.admin.ch\/edoeb\/de\/home\/der-edoeb\/kontakt.html\" rel=\"noopener\">Kontaktformular<\/a>).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Weiterf\u00fchrende Informationen, Links und Textbeispiele finden Sie in der <a href=\"https:\/\/www.vitaminb.ch\/static\/media\/dateien\/arbeitshilfen\/Datenschutz_2018.pdf\" rel=\"noopener\">Arbeitshilfe der Fachstelle vitamin B.<\/a><\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Newsletter abonnieren<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Um immer auf dem Laufenden zu sein, abonnieren Sie unsere kostenlosen Newsletter. Der Kampagenda-Newsletter erscheint w\u00f6chentlich, die Themen-Newsletter unregelm\u00e4ssig.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Seit Eintreten der DSGVO ist auch bei Schweizer Vereinen das Thema Datenschutz gross. Die Fachstelle vitamin B verfasste eine kurze Arbeitshilfe f\u00fcr kleine und mittlere Vereine in der Schweiz.<\/p>\n","protected":false},"author":8,"featured_media":417,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[57],"class_list":["post-1529","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-oeffentlichkeit-pr-lobbying","tag-kommunikation"],"acf":[],"_links":{"self":[{"href":"https:\/\/kampagnenforum.ch\/de\/wp-json\/wp\/v2\/posts\/1529","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kampagnenforum.ch\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/kampagnenforum.ch\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/kampagnenforum.ch\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/kampagnenforum.ch\/de\/wp-json\/wp\/v2\/comments?post=1529"}],"version-history":[{"count":3,"href":"https:\/\/kampagnenforum.ch\/de\/wp-json\/wp\/v2\/posts\/1529\/revisions"}],"predecessor-version":[{"id":3860,"href":"https:\/\/kampagnenforum.ch\/de\/wp-json\/wp\/v2\/posts\/1529\/revisions\/3860"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/kampagnenforum.ch\/de\/wp-json\/wp\/v2\/media\/417"}],"wp:attachment":[{"href":"https:\/\/kampagnenforum.ch\/de\/wp-json\/wp\/v2\/media?parent=1529"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/kampagnenforum.ch\/de\/wp-json\/wp\/v2\/categories?post=1529"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/kampagnenforum.ch\/de\/wp-json\/wp\/v2\/tags?post=1529"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}