Einwilligung (DSGVO)
Freiwillige, informierte Zustimmung zur Datenverarbeitung — nötig für Newsletter, Foto-Veröffentlichungen und alles, was über den Mitgliedsvertrag hinausgeht.
Die Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO ist eine der sechs Rechtsgrundlagen für die Verarbeitung personenbezogener Daten. Sie ist besonders wichtig im Vereinsleben überall dort, wo keine andere Rechtsgrundlage greift — beispielsweise Newsletter, Foto-Veröffentlichung auf der Webseite, Marketing-Kommunikation.
Voraussetzungen einer wirksamen Einwilligung (Art. 7 DSGVO)
- Freiwilligkeit: Keine Drucksituation, keine Koppelung mit Hauptleistung („Mitgliedschaft nur bei Newsletter-Anmeldung" — unzulässig)
- Informiertheit: Der Betroffene weiß genau, wer welche Daten zu welchem Zweck verarbeitet
- Spezifik: Einwilligung gilt nur für die konkret genannten Zwecke — Sammelklauseln sind ungenügend
- Unmissverständlichkeit: Aktive Handlung (Häkchen setzen, Knopfdruck), kein vorausgewähltes Häkchen, keine konkludente Annahme
- Widerruflichkeit: Jederzeit, ohne Begründung — und der Hinweis darauf muss bei der Einholung gegeben werden
Form
Die Einwilligung kann mündlich, schriftlich oder elektronisch erfolgen. Beweispflicht liegt aber beim Verein (Art. 7 Abs. 1 DSGVO) — daher in der Praxis fast immer:
- Online: Häkchen-Checkbox mit Klartext-Erklärung, Speicherung von Zeitpunkt und IP
- Auf Papier: unterschriebenes Formular
- Mündlich: vermerkter Eintrag in der Mitglieder-Akte mit Datum und Zeuge
Doppelte Einwilligung bei Minderjährigen
Bei Kindern unter 16 Jahren (in Deutschland) ist zusätzlich die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Bei einer Foto-Veröffentlichung des Trainings einer Jugendmannschaft braucht es also die Einwilligung beider Eltern (oder des Sorgeberechtigten) UND ab einem gewissen Alter auch die des Kindes selbst (Doppelte Einwilligung). Die Altersgrenze von 16 Jahren ist deutsche Umsetzung — andere EU-Länder haben 13, 14 oder 15 Jahre.
Widerruf
Der Widerruf der Einwilligung ist jederzeit möglich und darf nicht erschwert werden. Eine professionelle Software bietet einen Ein-Klick-Abmelden-Link in jeder Newsletter-Mail und einen Datenschutz-Bereich im Mitgliederportal, wo alle Einwilligungen gesammelt und einzeln widerrufen werden können.
Häufige Einwilligungs-Fälle im Verein
- Newsletter: Doppelte Opt-In (Anmeldung + Bestätigungsklick) ist Standard
- Foto- und Video-Veröffentlichung auf Webseite/Social Media: schriftlich, idealerweise mit konkretem Verwendungszweck
- Marketing-Mails an Spender/Förderer: Einwilligung für Werbung muss separat von der Spenden-Kommunikation eingeholt werden
- Veröffentlichung der Mitgliederliste intern (z. B. im Mitgliederportal): Einwilligung jedes Einzelnen oder Anonymisierung
- Cookies und Tracking auf der Vereins-Webseite: Cookie-Banner mit Einwilligungsverwaltung
- Geburtstags-Gratulation auf der Webseite: Einwilligung des Geburtstagskinds
Mitgliedsvertrag ist KEINE Einwilligung
Wichtige Unterscheidung: Die Datenverarbeitung im Rahmen des Mitgliedsvertrags (Mitgliederakte, Beitragsabrechnung, Vereinskommunikation zu vereinsinternen Themen) basiert auf Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung) — nicht auf Einwilligung. Diese Verarbeitung ist zulässig, ohne dass ein Mitglied separat einwilligen muss; sie kann auch nicht „widerrufen" werden ohne Vereinsaustritt.
Häufige Fehler
- Vorausgewählte Checkbox („Mit dem Newsletter bin ich einverstanden")
- Pauschal-Einwilligung in der Beitrittserklärung („…stimme allen Datenverarbeitungen zu")
- Widerrufsmöglichkeit nicht erklärt oder versteckt
- Fehlende Dokumentation, wann/wie die Einwilligung erteilt wurde
- Einwilligung als Voraussetzung für die Mitgliedschaft (unzulässige Koppelung)