Mitgliederliste im Angelverein weitergeben: Prüfschema

Eine Mitgliederliste darf ein Angelverein nicht pauschal „intern“ weitergeben. Prüft für jede Anfrage, wer welche Daten wofür erhalten soll, welche Rechtsgrundlage den konkreten Zweck trägt und welcher Datenumfang dafür wirklich erforderlich ist. Ein Gewässerwart mit festgelegter Aufgabe, ein anderes Vereinsmitglied, ein Dachverband, ein Sponsor und eine öffentliche Veröffentlichung sind unterschiedliche Fälle. Dokumentiert die Entscheidung und übermittelt nur die freigegebenen Angaben über einen angemessen geschützten Weg.

Titelbild: eigene redaktionelle SVG-Grafik, ohne KI erstellt. Sie visualisiert ein allgemeines Prüfschema und zeigt weder reale Mitgliederdaten noch eine Produktoberfläche.

Dieser Leitfaden ist eine organisatorische Arbeitshilfe und keine Rechtsberatung. Bei strittigen Mitgliederrechten, besonderen Kategorien personenbezogener Daten oder unklarer Rechtsgrundlage solltet ihr die zuständige Datenschutzaufsicht oder fachliche Beratung einbeziehen.

Warum „nur für den Verein“ keine ausreichende Begründung ist

Auch innerhalb eines Vereins braucht jede Offenlegung personenbezogener Daten einen bestimmten Zweck und eine passende Rechtsgrundlage. Artikel 5 DSGVO verlangt unter anderem Zweckbindung und Datenminimierung; Artikel 6 nennt die möglichen Rechtsgrundlagen. Quelle: konsolidierter Text der DSGVO bei EUR-Lex, geprüft am 29. Oktober 2026.

Die Stiftung Datenschutz weist ausdrücklich darauf hin, dass Vereinsmitglieder im Verhältnis zueinander grundsätzlich Dritte sind. Etwas anderes kann für Personen gelten, die in einer gesonderten Vereinsfunktion und unter der Verantwortung des Vereins Daten für eine festgelegte Aufgabe verarbeiten. Daraus folgt aber kein allgemeiner Zugriff für alle Vorstandsmitglieder, Helfer oder Arbeitsdienstleiter.

Eine vollständige Excel-Liste „zur Sicherheit“ ist deshalb selten der richtige Ausgangspunkt. Besser ist eine auf den Vorgang zugeschnittene Ansicht oder Liste: etwa Name und zugeteilter Termin für die Arbeitsdienstkoordination, aber nicht automatisch Bankverbindung, Geburtsdatum und gesamte Beitragshistorie.

Das Prüfschema: fünf Fragen vor jeder Weitergabe

Nutzt für jede wiederkehrende Übermittlung eine dokumentierte Entscheidung. Die folgenden fünf Fragen verhindern, dass Gewohnheit die Prüfung ersetzt.

1. Wer soll die Daten erhalten?

Haltet den Empfänger so konkret wie möglich fest. „Der Verein“, „der Verband“ oder „die Versicherung“ ist zu ungenau. Unterscheidet mindestens:

• Funktionsträger oder Helfer, die eine klar beauftragte Vereinsaufgabe erledigen;
• andere Mitglieder ohne solche Datenaufgabe;
• Dachverband oder Fischereiverband;
• Versicherung, Steuerberatung oder sonstiger Dienstleister;
• Sponsor, Werbepartner oder Anbieter eines Vorteilsprogramms;
• Behörde oder andere gesetzlich benannte Stelle;
• Öffentlichkeit, Website, Messenger-Gruppe oder offener E-Mail-Verteiler.

Prüft zusätzlich, ob der Empfänger selbst über Zweck und Mittel entscheidet oder Daten nur nach Weisung verarbeitet. Bei einem Dienstleister kann eine Auftragsverarbeitung nach Artikel 28 DSGVO zu prüfen sein. Ein Etikett wie „Partner des Vereins“ beantwortet diese Frage nicht.

2. Welcher konkrete Zweck soll erreicht werden?

Formuliert einen Satz, der sich später überprüfen lässt: „Der Arbeitsdienstleiter ordnet angemeldete Mitglieder dem Termin am 14. November zu“ ist besser als „für Vereinsarbeit“. Ebenso ist „Meldung der satzungsgemäß erforderlichen Mitgliedsangaben an den Dachverband“ konkreter als „für den Verband“.

Trennt Hauptzweck und spätere Zusatznutzung. Daten, die für die Vereinsverwaltung vorliegen, dürfen nicht allein deshalb auch für Sponsorenwerbung, private Kontaktaufnahme oder öffentliche Ehrungen verwendet werden. Die Orientierungshilfe Datenschutz im Verein des LfDI Baden-Württemberg erläutert unterschiedliche Übermittlungssituationen und betont, dass die rechtlichen Voraussetzungen für die jeweilige Weitergabe vorliegen müssen; geprüft am 29. Oktober 2026.

3. Welche Rechtsgrundlage trägt genau diesen Zweck?

Ordnet nicht reflexartig jede Übermittlung einer Einwilligung zu. Je nach Fall können das Mitgliedschaftsverhältnis, eine rechtliche Verpflichtung, ein berechtigtes Interesse oder eine wirksame Einwilligung relevant sein. Welche Grundlage greift, hängt vom konkreten Empfänger, Zweck, Satzungsrahmen und den betroffenen Interessen ab.

Eine Satzungsregelung ist dabei wichtig, aber kein Freibrief. Sie kann den Vereinszweck und Pflichten aus dem Mitgliedschaftsverhältnis konkretisieren. Sie macht jedoch nicht jede Datenweitergabe zulässig. Umgekehrt ist auch die Behauptung „ohne Einwilligung nie“ zu pauschal. Dokumentiert die tragende Grundlage und bei einer Interessenabwägung auch die gegeneinander abgewogenen Gesichtspunkte.

Bei besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO gelten zusätzliche Anforderungen. In einem Angelverein können solche Daten beispielsweise in begrenzten Einzelfällen rund um gesundheitliche Einschränkungen oder Unterstützungsbedarf vorkommen. Nehmt solche Angaben nicht vorsorglich in allgemeine Mitgliederlisten auf.

4. Welche einzelnen Angaben sind erforderlich?

Beginnt nicht bei der vorhandenen Gesamtliste, sondern bei der Aufgabe. Prüft Feld für Feld:

Aufgabe	Möglicherweise benötigte Angaben	Regelmäßig neu zu begründen
Termin für einen Arbeitseinsatz koordinieren	Name, Termin, erreichbarer Kontakt	Anschrift, Bankdaten, Geburtsdatum, gesamte Stundenhistorie
Angelkarte für ein Mitglied vorbereiten	Identifikations- und kartenspezifische Angaben	Beitragsdetails ohne Bezug zur Ausgabe, private Zusatzkontakte
Einladung versenden	Name und vorgesehener Kontaktweg	Weitergabe des kompletten Verteilers an alle Empfänger
Anspruch eines Mitglieds prüfen	für den konkret dargelegten Anspruch notwendige Kontaktdaten	pauschaler Export aller Profil-, Zahlungs- und Nutzungsdaten

Die Beispiele sind keine allgemeine Freigabe. Sie zeigen das Prinzip der Datenminimierung. Entfernt leere Spalten und nicht benötigte Metadaten vor dem Export. Prüft außerdem, ob eine Kontaktvermittlung durch den Verein den Zweck ebenso gut erfüllt wie die unmittelbare Herausgabe von Adressen.

5. Wie wird sicher übertragen und die Nutzung begrenzt?

Legt fest, wer die Datei erstellt, wer sie freigibt und wie sie übertragen wird. Könnt ihr den Empfänger im Rahmen einer Vereinsaufgabe oder Auftragsverarbeitung anweisen, bestimmt ihr auch Nutzung, Rückgabe oder Löschung. Entscheidet der Empfänger dagegen selbst über Zweck und Mittel, dokumentiert ihr dessen eigenen Zweck, Verantwortung, Aufbewahrungsregeln und gegebenenfalls gesetzliche Pflichten, statt einseitig einen Löschtermin vorzugeben. Verwendet keine offenen Verteiler, wenn dadurch E-Mail-Adressen unnötig für alle sichtbar werden. Vermeidet frei abrufbare Links, gemeinsame Privatkonten und dauerhaft lokal gespeicherte Kopien.

Gebt bei Listen für einen begrenzten Vereinszweck einen klaren Nutzungshinweis mit: zulässiger Zweck, Umfang der weiteren Nutzung, vorgesehener Abschluss und Kontakt für Rückfragen. Ein Hinweis ersetzt weder Rechtsgrundlage noch vertragliche Regelung und bindet einen eigenständig Verantwortlichen nicht automatisch; bei internen Aufgaben hilft er, die Zweckbindung praktisch umzusetzen.

Vier typische Empfänger richtig unterscheiden

Funktionsträger und Helfer

Kassenwart, Schriftführung, Gewässerwart und Arbeitsdienstkoordination benötigen unterschiedliche Ausschnitte. Definiert die Aufgabe, begrenzt den Zugriff und beendet ihn bei Aufgabenwechsel. Die Rollen- und Berechtigungsmatrix für Mitgliederdaten hilft, Lesen, Ändern, Freigeben und Exportieren getrennt zuzuordnen.

Eine Amtsbezeichnung allein begründet keinen Vollzugriff. Prüft auch, ob die Person nur gelegentlich eine Liste erhält oder dauerhaft im System arbeitet. Dokumentiert ausgegebene Exporte, insbesondere wenn sie auf privaten Geräten bearbeitet werden müssen, und fordert sie nach Abschluss zurück beziehungsweise lasst sie sicher löschen.

Andere Vereinsmitglieder

Die Weitergabe an ein anderes Mitglied kann für eine konkrete Mitwirkung am Vereinsleben oder die Ausübung von Mitgliedschaftsrechten erforderlich sein. Sie ist aber kein automatischer Anspruch auf die vollständige Mitgliederdatei.

Ein wichtiger Sonderfall sind Minderheitenrechte. Nach § 37 BGB kann eine in der Satzung bestimmte Minderheit die Einberufung einer Mitgliederversammlung verlangen; bestimmt die Satzung keinen anderen Anteil, nennt das Gesetz den zehnten Teil der Mitglieder. Die Datenschutzaufsicht Sachsen-Anhalt erläutert, dass Mitglieder in bestimmten Fällen Namen und Anschriften anderer Mitglieder benötigen können, um ein solches Recht wirksam auszuüben; erforderlich sei eine Prüfung, welche Daten unter den konkreten Umständen unbedingt benötigt werden. Quelle: FAQ Datenschutz in Vereinen des Landesbeauftragten Sachsen-Anhalt, geprüft am 29. Oktober 2026.

Fragt deshalb nach dem dargelegten Vereinszweck oder Mitgliedschaftsrecht, prüft mildere Mittel und begrenzt die Angaben. Lehnt nicht allein mit dem Schlagwort Datenschutz ab, gebt aber auch nicht allein wegen einer allgemeinen Behauptung die Gesamtliste heraus. Bei Streit über Umfang oder Anspruch ist fachliche Prüfung sinnvoll.

Dachverband, Versicherung und Dienstleister

Prüft beim Dachverband, welche Meldung Satzung, Verbandsordnung oder Mitgliedschaftsverhältnis tatsächlich verlangt und ob alle angeforderten Felder erforderlich sind. Haltet Empfänger, Zweck und regelmäßigen Übermittlungsweg in eurem Verzeichnis von Verarbeitungstätigkeiten fest.

Versicherungsfälle unterscheiden sich von Werbe- oder Gruppenangeboten. Für die Bearbeitung eines konkreten Schadens können andere Informationen und Grundlagen relevant sein als für die pauschale Übermittlung der gesamten Mitgliedschaft an einen Versicherungsanbieter. Die Stiftung Datenschutz beschreibt diese Situationen getrennt und warnt davor, eine vereinsfremde Vermarktung ohne passende Grundlage mit der normalen Vereinsverwaltung gleichzusetzen. Quelle: Weitergabe von Vereinsdaten, geprüft am 29. Oktober 2026.

Bei externen Software- oder Versanddienstleistern prüft zusätzlich Rollen, Vertrag, Unterauftragnehmer, Löschweg und technischen Schutz. Die Checkliste AV-Vertrag und TOM bei Vereinssoftware prüfen führt durch diese Anbieterprüfung.

Sponsor, Öffentlichkeit und offene Gruppen

Eine Sponsorleistung macht die Mitgliederdaten nicht zur Gegenleistung. Für Werbung oder Vorteile eines Dritten ist eine eigene Prüfung nötig; eine freiwillige, informierte Einwilligung kann je nach Gestaltung erforderlich sein. Koppelt eine optionale Werbeeinwilligung nicht unbemerkt an die notwendige Vereinsmitgliedschaft. Die Stiftung Datenschutz grenzt vereinsbezogene Übermittlungen von fremden Werbezwecken ab und erläutert die dafür nötige gesonderte Prüfung; geprüft am 29. Oktober 2026.

Eine Veröffentlichung auf der Website oder in einer offenen Gruppe erreicht einen unbestimmten Empfängerkreis und ist nicht mit einer internen Aufgabenliste gleichzusetzen. Selbst Angaben, die im Vereinsheim bekannt sind, werden durch eine Online-Veröffentlichung leichter auffindbar, kopierbar und dauerhaft verbreitbar.

Kopierbare Freigabe-Checkliste

• Der konkrete Empfänger und seine Rolle sind benannt.
• Der Zweck ist in einem prüfbaren Satz dokumentiert.
• Die Rechtsgrundlage wurde für diesen Zweck geprüft.
• Satzung, Verbandsregeln oder gesetzliche Pflicht wurden nicht nur pauschal behauptet.
• Wenn ihr euch auf berechtigte Interessen stützt, ist die Abwägung festgehalten.
• Besondere Kategorien personenbezogener Daten sind ausgeschlossen oder gesondert geprüft.
• Jedes freigegebene Datenfeld ist für den Zweck erforderlich.
• Ein milderes Mittel wie Kontaktvermittlung wurde erwogen.
• Übertragungsweg, Empfängerkreis und Zugriffsberechtigung sind angemessen geschützt.
• Bei weisungsgebundenen Empfängern sind Zweckbindung, weitere Nutzung und Abschluss geregelt.
• Bei eigenständig Verantwortlichen sind deren Zweck, Zuständigkeit und Aufbewahrung dokumentiert.
• Freigabe, Versand und – soweit steuerbar – Rückgabe oder Löschung sind nachvollziehbar dokumentiert.

So setzt ihr den Ablauf im Vorstand auf

Legt eine zentrale Anlaufstelle für Anfragen fest und verwendet ein kurzes Entscheidungsblatt. Es sollte Eingangsdatum, Antragsteller, Empfänger, Zweck, gewünschte Felder, geprüfte Grundlage, Abwägung, Entscheidung, Freigebende und Übermittlungsweg enthalten. Für wiederkehrende Übermittlungen könnt ihr ein geprüftes Muster pflegen; prüft es erneut, wenn sich Zweck, Empfänger oder Datenumfang ändern.

Verknüpft den Prozess mit der allgemeinen Datenschutz-Checkliste für Mitgliederdaten. Geht es nicht um Daten anderer Mitglieder, sondern um die Auskunft einer Person zu ihren eigenen Daten, nutzt den gesonderten Leitfaden DSGVO-Auskunftsersuchen im Angelverein bearbeiten. Die Frage, ob euer Verein einen Datenschutzbeauftragten benennen muss, behandelt Datenschutzbeauftragter im Angelverein: Wann besteht die Pflicht?.

Angelroute als Werkzeug realistisch einordnen

Die veröffentlichte Funktionsübersicht beschreibt unter anderem Mitgliederverwaltung, Benutzerverwaltung, Beiträge, Arbeitsdienste, Angelkarten und Fangmeldungen. Welche Umfänge zu einem Paket gehören, steht unter Preise. Software kann zentrale Datenpflege und aufgabenbezogene Abläufe unterstützen; sie entscheidet nicht, ob eine konkrete Weitergabe rechtmäßig ist, und ersetzt weder Zweckprüfung noch Interessenabwägung.

Prüft bei einer Auswahl mit fiktiven Testdaten, welche Rollen, Ansichten und Exporte eure tatsächlichen Aufgaben benötigen. Veröffentlichte Vereinserfahrungen findet ihr unter Referenzen. Für eure Prozess- und Produktfragen könnt ihr eine Beratung anfordern oder eine kostenlose Testanfrage stellen. Übermittelt dabei keine reale Mitgliederliste über ein Vertriebsformular.