DSGVO-Checkliste für Vereinswebsites

0 von 14 erledigt

Im Ausdruck sind die Kästchen leer — zum Abarbeiten in der Sitzung.

Das ist keine Rechtsberatung. Diese Liste sammelt die Punkte, die uns in der Praxis am häufigsten begegnen. Bei konkreten Fragen hilft eine spezialisierte Kanzlei — oder die Rechtsberatung eures Landessportbundes, die für Mitgliedsvereine oft kostenlos ist.

Pflichtangaben

Impressum ist von jeder Seite aus in einem Klick erreichbar Meist im Fußbereich. Der Link muss als „Impressum“ erkennbar sein — nicht als „Über uns“ getarnt. Im Impressum stehen Rechtsform, Anschrift, Vertretungsberechtigte und Registernummer Bei einem e. V.: vollständiger Name mit Rechtsform, ladungsfähige Anschrift, der oder die Vorsitzende, Registergericht und Vereinsregisternummer. Es gibt eine E-Mail-Adresse und eine Telefonnummer Ein Kontaktformular allein genügt nicht — es muss eine unmittelbare Kontaktaufnahme möglich sein. Die Datenschutzerklärung beschreibt genau die Dienste, die ihr wirklich nutzt Der häufigste Fehler: eine kopierte Erklärung, die Google Analytics erwähnt, obwohl ihr es gar nicht einsetzt — oder die euer Buchungssystem verschweigt.

Externe Einbindungen

Schriften liegen auf dem eigenen Server, nicht bei Google Fonts Werden Schriften direkt von Google geladen, geht die IP-Adresse jedes Besuchers dorthin. Genau darum gab es Abmahnwellen. Google Maps ist nicht ungefragt eingebettet Ersetzt die Karte durch ein Bild mit Link zur Route — oder ladet sie erst nach ausdrücklichem Klick. YouTube- und Vimeo-Videos laden erst auf Klick Sonst werden schon beim Seitenaufruf Daten an den Videodienst übertragen. Social-Media-Schaltflächen übertragen keine Daten beim Laden Setzt einfache Verlinkungen statt eingebetteter Widgets ein — das reicht für Vereine völlig.

Einwilligungen & Formulare

Ein Cookie-Banner ist nur da, wenn er wirklich nötig ist Ohne Tracking und externe Einbindungen braucht ihr keine Einwilligung — und damit auch keinen Banner. Das ist der einfachste Weg. Kontakt- und Anmeldeformulare erklären, was mit den Daten passiert Ein kurzer Satz mit Verweis auf die Datenschutzerklärung genügt. Und: nur abfragen, was ihr wirklich braucht. Für Fotos von Mitgliedern liegen Einwilligungen vor Bei Minderjährigen von den Erziehungsberechtigten, getrennt ankreuzbar und jederzeit widerrufbar. Es braucht ein Verfahren, das Widersprüche auch wirklich erreicht.

Technik & Verträge

Die Seite läuft über HTTPS mit gültigem Zertifikat Ohne warnt der Browser die Besucher — und Formulardaten wären unverschlüsselt unterwegs. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag Euer Hoster verarbeitet in eurem Auftrag Daten, etwa IP-Adressen in Server-Logs. Seriöse Anbieter stellen den Vertrag zum Download bereit. Es gibt eine Liste, wer welche Daten für den Verein verarbeitet Hoster, Newsletter-Dienst, Buchungssystem, Vereinssoftware. Diese Übersicht braucht ihr ohnehin für euer Verarbeitungsverzeichnis.

Zu viele offene Punkte?

Bei unseren Websites sind diese 14 Punkte von Anfang an erfüllt: deutsche Server, lokale Schriften, keine Tracking-Cookies, passende Rechtstexte und der AV-Vertrag des Hosters gleich dazu.

Ratgeber: die häufigsten Fehler Entwurf anfordern

DSGVO-Checklistefür eure Website.

Pflichtangaben

Externe Einbindungen

Einwilligungen & Formulare

Technik & Verträge

Zu viele offene Punkte?

DSGVO-Checkliste
für eure Website.