Das Recht am eigenen Bild

Das Recht am eigenen Bild ist im § 22 Kunsturhebergesetz (KUG) geregelt. Es besagt, dass Bildnisse nur mit der Einwilligung der abgebildeten Person verbreitet oder öffentlich zur Schau gestellt werden dürfen. Dieses Grundrecht schützt die Persönlichkeitsrechte und die Privatsphäre der abgebildeten Personen.

Ausnahmen gemäß § 23 KUG

Unter bestimmten Umständen ist keine Einwilligung erforderlich, beispielsweise:

1. Bilder von Zeitgeschehen: Ereignisse von öffentlichem Interesse dürfen ohne Einwilligung veröffentlicht werden. Beispiel: Bilder von einem Stadtlauf oder einem öffentlichen Sportereignis.
2. Personen als Beiwerk: Wenn eine Person nur zufällig in einer Landschafts- oder Veranstaltungsaufnahme erscheint, ist keine Einwilligung nötig. Beispiel: Ein Gruppenfoto bei einem Vereinsausflug, auf dem einzelne Passanten zu sehen sind.
3. Bilder von Versammlungen oder Veranstaltungen: Aufnahmen von öffentlichen Veranstaltungen wie Vereinsfesten dürfen veröffentlicht werden, solange keine Einzelperson im Fokus steht.

Datenschutz-Grundverordnung (DSGVO) und Bildrechte

Mit der Einführung der DSGVO haben sich die Anforderungen an den Umgang mit personenbezogenen Daten verschärft. Bilder und Videos, auf denen Personen erkennbar sind, gelten als personenbezogene Daten.

Einwilligung nach Artikel 6 DSGVO

Die Verarbeitung von Bild- und Videodaten bedarf einer rechtlichen Grundlage, wie z. B. der Einwilligung der betroffenen Person:

• Schriftliche Einwilligung: Die Einwilligung sollte schriftlich und nachvollziehbar dokumentiert werden.
• Widerrufsrecht: Personen können ihre Einwilligung jederzeit widerrufen, was eine sofortige Löschung des Bildmaterials zur Folge hat.

Urheberrechtliche Aspekte

Neben dem Persönlichkeitsrecht ist auch das Urheberrecht zu beachten. Fotos und Videos sind Werke im Sinne des § 2 Urheberrechtsgesetz (UrhG), wenn sie eine gewisse Schöpfungshöhe aufweisen.

Nutzungsrechte

• Die Verwendung von fremdem Bildmaterial erfordert die Zustimmung des Urhebers.
• Beispiel: Ein Verein darf ein Foto eines professionellen Fotografen nicht ohne dessen Erlaubnis auf der Webseite verwenden.

Besondere Regeln für Kinder und Jugendliche

Bei minderjährigen Personen sind die Regelungen besonders streng. Hier müssen sowohl die Einwilligung des Kindes (je nach Alter und Einsichtsfähigkeit) als auch die der Erziehungsberechtigten vorliegen.

Praxisbeispiel

Ein Jugendfußballverein möchte ein Mannschaftsfoto auf Social Media veröffentlichen. Hierfür benötigt der Verein:

• Die schriftliche Zustimmung der Eltern
• Eine kindgerechte Aufklärung über die Verwendung des Bildes

Strafen bei Verstoßen

Verstöße gegen das Recht am eigenen Bild oder die DSGVO können erhebliche Konsequenzen haben:

• Bußgelder: DSGVO-Verstöße können mit Geldstrafen bis zu 20 Millionen Euro oder 4 % des Jahresumsatzes geahndet werden.
• Schadensersatzforderungen: Betroffene können Schadensersatz für die unrechtmäßige Nutzung ihrer Bilder verlangen.

Fazit

Die rechtliche Nutzung von Bildern und Videos erfordert ein hohes Maß an Sensibilität und Kenntnisse der relevanten Gesetze. Mit einer klaren Strategie, schriftlichen Einwilligungen und der Beachtung datenschutzrechtlicher Vorgaben können Vereine rechtliche Risiken minimieren und das Vertrauen der Mitglieder stärken.

Der Beitrag Rechtliche Grundlagen für die Verwendung von Bildern und Videos erschien zuerst auf SpoVerMa.

Rechtliche Grundlagen für die Verwendung von Bildern und Videos

1. Recht am eigenen Bild: Jeder Mensch hat das Recht, selbst zu entscheiden, ob und wie Bilder von ihm veröffentlicht werden. Dieses Recht ist im Kunsturhebergesetz (KUG) verankert und gilt auch im Vereinskontext.
2. Einwilligung: Grundsätzlich ist vor der Veröffentlichung von Bildern oder Videos die ausdrückliche Zustimmung der abgebildeten Personen einzuholen. Diese Einwilligung sollte schriftlich erfolgen und den Verwendungszweck genau beschreiben.
3. Ausnahmen vom Einwilligungserfordernis: In bestimmten Situationen ist keine Einwilligung notwendig, z. B.:
   • Bei Veranstaltungen: Bilder von öffentlichen Veranstaltungen dürfen in der Regel ohne Einwilligung veröffentlicht werden, solange keine Einzelpersonen hervorgehoben werden.
   • Bei Gruppenbildern: Fotos von großen Gruppen, bei denen keine einzelne Person im Fokus steht, sind ebenfalls zulässig.

Besonderheiten bei Kindern im Sportverein

Der Umgang mit Bild- und Videomaterial von Kindern erfordert besondere Sorgfalt. Hier greifen zusätzliche rechtliche und ethische Vorgaben:

1. Einwilligung der Erziehungsberechtigten: Bei minderjährigen Vereinsmitgliedern muss die Zustimmung der Eltern oder gesetzlichen Vertreter eingeholt werden. Ohne diese Einwilligung dürfen keine Bilder oder Videos veröffentlicht werden.
2. Sensible Darstellung: Bilder und Videos von Kindern sollten stets in einem neutralen und respektvollen Kontext stehen. Sensible oder potenziell unangemessene Darstellungen sind strikt zu vermeiden.
3. Verwendung von Gruppenfotos: Gruppenfotos sind weniger problematisch, da der Fokus nicht auf einer einzelnen Person liegt. Dennoch sollte auch hier eine Einwilligung vorliegen.
4. Datenschutzrechtliche Anforderungen: Fotos und Videos gelten als personenbezogene Daten. Daher sind die Vorgaben der Datenschutz-Grundverordnung (DSGVO) zu beachten. Dies umfasst unter anderem die sichere Speicherung und den Schutz vor unbefugtem Zugriff.

Tipps zur praktischen Umsetzung

1. Einwilligungsformulare nutzen: Erstellen Sie standardisierte Einwilligungsformulare für die Nutzung von Bild- und Videomaterial. Diese sollten klar angeben, zu welchen Zwecken die Aufnahmen verwendet werden.
2. Klare Kommunikationsregeln: Informieren Sie Mitglieder und Eltern über die Vereinsrichtlinien zur Nutzung von Bildern und Videos. Transparenz schafft Vertrauen und vermeidet Missverständnisse.
3. Kennzeichnung von Veranstaltungen: Weisen Sie bei Veranstaltungen darauf hin, dass fotografiert oder gefilmt wird. Ein Hinweis am Eingang oder in der Einladung ist ausreichend.
4. Datenschutzbeauftragten einbinden: Lassen Sie die Vereinsrichtlinien und Einwilligungsformulare von einem Datenschutzbeauftragten prüfen, um rechtlich auf der sicheren Seite zu sein.

Fazit

Das Bild- und Videorecht ist ein wichtiger Aspekt der Vereinsarbeit, der nicht unterschätzt werden sollte. Indem Vereine die rechtlichen Vorgaben einhalten und besonders sorgsam mit Bildern von Kindern umgehen, können sie rechtliche Risiken vermeiden und das Vertrauen der Mitglieder stärken. Mit klaren Richtlinien und einer offenen Kommunikation wird die Verwendung von Bildern und Videos zu einem wertvollen Instrument für die Vereinspräsentation.

Der Beitrag Bild- und Videorechte in Sportvereinen: Was gibt es zu beachten? erschien zuerst auf SpoVerMa.

Warum ist Datenschutz für Vereine so wichtig?

1. Schutz der Mitgliederrechte: Die Mitglieder eines Vereins vertrauen darauf, dass ihre personenbezogenen Daten sicher und verantwortungsbewusst behandelt werden. Datenschutz sorgt dafür, dass dieses Vertrauen gewahrt bleibt und Mitglieder ihre Rechte, wie etwa das Recht auf Auskunft oder das Recht auf Löschung, wahrnehmen können.
2. Vermeidung von Bußgeldern: Die Nichteinhaltung der DSGVO kann zu empfindlichen Strafen führen. Auch kleinere Vereine sind nicht vor Bußgeldern gefeit, wenn Datenschutzverstöße festgestellt werden.
3. Image und Glaubwürdigkeit: Ein Verein, der den Datenschutz ernst nimmt, signalisiert Professionalität und Verantwortung. Dies stärkt nicht nur das Vertrauen der Mitglieder, sondern kann auch für potenzielle Sponsoren und Partner von Bedeutung sein.

Welche Daten fallen unter den Datenschutz?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen. Für Vereine bedeutet das unter anderem:

• Mitgliedsdaten (Name, Adresse, Geburtsdatum, Kontaktdaten)
• Bankverbindungen (z. B. für Beitragsabbuchungen)
• Daten von Ehrenamtlichen und Mitarbeitern
• Teilnehmerlisten bei Veranstaltungen
• Fotos und Videos von Vereinsaktivitäten

Wichtige Schritte zur Umsetzung des Datenschutzes im Verein

1. Erstellung eines Datenschutzkonzepts: Ein Datenschutzkonzept hilft dabei, die relevanten Prozesse und Verantwortlichkeiten im Verein zu definieren. Es sollte festhalten, welche Daten erfasst werden, wie sie verarbeitet und gespeichert werden und wer darauf Zugriff hat.
2. Benennung eines Datenschutzbeauftragten: Ab einer bestimmten Mitgliederanzahl oder bei umfangreicher Datenverarbeitung ist die Benennung eines Datenschutzbeauftragten erforderlich. Dieser kann entweder intern oder extern bestellt werden.
3. Information der Mitglieder: Mitglieder sollten darüber informiert werden, welche Daten erhoben werden, zu welchem Zweck und wie lange diese gespeichert bleiben. Dies kann z. B. über eine Datenschutzerklärung auf der Vereinswebseite oder im Mitgliedsantrag erfolgen.
4. Sicherstellung der Datensicherheit: Daten sollten durch technische und organisatorische Maßnahmen geschützt werden. Dazu gehören verschlüsselte Speichermedien, passwortgeschützte Zugänge und regelmäßige Sicherheitsupdates.
5. Schulungen und Sensibilisierung: Alle Personen im Verein, die mit personenbezogenen Daten arbeiten, sollten im Bereich Datenschutz geschult werden. Dies umfasst auch Ehrenamtliche, die z. B. Listen für Veranstaltungen führen.

Häufige Fehler beim Datenschutz und wie man sie vermeidet

1. Unbefugter Zugriff auf Daten: Daten sollten nur denjenigen zugänglich sein, die diese für ihre Aufgabenbenötigen. Klare Zugriffsrechte und Passwörter helfen, Datenverluste zu vermeiden.
2. Fehlende Einwilligungen: Für die Verwendung von Fotos oder die Weitergabe von Daten an Dritte (z. B. für Vereinszeitungen) ist eine schriftliche Einwilligung der betroffenen Personen erforderlich.
3. Unzureichende Löschung von Daten: Daten, die nicht mehr benötigt werden, müssen gelöscht werden. Dies betrifft insbesondere ehemalige Mitglieder oder Teilnehmer von Veranstaltungen.

Fazit

Datenschutz ist ein komplexes, aber unverzichtbares Thema für Vereine. Mit einer klaren Strategie, regelmäßigen Schulungen und dem Einsatz geeigneter Sicherheitsmaßnahmen können Vereine die gesetzlichen Anforderungen erfüllen und das Vertrauen ihrer Mitglieder stärken. Wer den Datenschutz ernst nimmt, sichert nicht nur die eigene Reputation, sondern leistet auch einen wichtigen Beitrag zum Schutz sensibler Informationen.

Der Beitrag Datenschutz und die Wichtigkeit für Vereine erschien zuerst auf SpoVerMa.

Warum ist die DSGVO für Sportvereine relevant?

Sportvereine verarbeiten zahlreiche personenbezogene Daten: Namen, Adressen, Geburtsdaten und oft auch Bankverbindungen. Schon die Speicherung dieser Daten verpflichtet den Verein, sie nach den Grundsätzen der DSGVO zu schützen. Ein Verstoß kann nicht nur zu hohen Bußgeldern führen, sondern auch das Vertrauen der Mitglieder beeinträchtigen.

Die wichtigsten Anforderungen der DSGVO für Vereine

1. Verzeichnis der Verarbeitungstätigkeiten

Jeder Verein muss dokumentieren, welche Daten zu welchem Zweck verarbeitet werden. Dieses Verzeichnis dient als Nachweis für die Einhaltung der DSGVO.

2. Einwilligungen einholen

Die Verarbeitung personenbezogener Daten, insbesondere für Fotos oder Werbezwecke, erfordert eine schriftliche Einwilligung der Betroffenen.

3. Datensicherheit gewährleisten

Daten müssen vor unbefugtem Zugriff geschützt werden, z. B. durch Passwörter oder verschlüsselte Datenbanken.

4. Datenschutzbeauftragter

Ab einer bestimmten Mitgliederanzahl (in der Regel 20 Personen, die regelmäßig mit Daten arbeiten) muss ein Datenschutzbeauftragter benannt werden.

5. Rechte der Mitglieder beachten

Mitglieder haben das Recht, Auskunft über ihre gespeicherten Daten zu erhalten, diese korrigieren oder löschen zu lassen.

Häufige Fehler vermeiden

• Unverschlüsselte Kommunikation: E-Mails mit sensiblen Daten sollten immer verschlüsselt werden.
• Veraltete Datenschutzerklärungen: Stellen Sie sicher, dass Ihre Datenschutzerklärung auf der Webseite immer aktuell ist.
• Unklare Verantwortlichkeiten: Wer im Verein für den Datenschutz zuständig ist, sollte klar definiert sein.

Tipps zur Umsetzung

• Nutzen Sie Vorlagen für Datenschutzkonzepte, die speziell für Vereine entwickelt wurden.
• Schulen Sie Verantwortliche im Verein, um das Bewusstsein für Datenschutz zu stärken.
• Überprüfen Sie regelmäßig, ob alle Anforderungen eingehalten werden.

Fazit

Die DSGVO ist keine Hürde, sondern eine Chance, Vertrauen und Transparenz im Umgang mit Mitgliederdaten zu schaffen. Mit klaren Prozessen und einem gut durchdachten Datenschutzkonzept kann Ihr Verein den Anforderungen gerecht werden und gleichzeitig das Vertrauen der Mitglieder stärken.

Der Beitrag DSGVO im Sportverein: Was Sie über den Datenschutz wissen müssen erschien zuerst auf SpoVerMa.

Erhebung und Verarbeitung von Daten

Vereine dürfen nur die Daten erheben, die für den Zweck ihrer Tätigkeit notwendig sind, z. B. zur Mitgliederverwaltung, für Beitragszahlungen oder für die Organisation von Veranstaltungen. Daten, die darüber hinausgehen, dürfen nur mit ausdrücklicher Zustimmung der Betroffenen erhoben werden.

Einwilligung

Die Einwilligung zur Datenverarbeitung muss von den betroffenen Personen klar und freiwillig erteilt werden. Bei der Anmeldung im Verein oder zu Veranstaltungen muss explizit darauf hingewiesen werden, welche Daten wofür verwendet werden und wie lange sie gespeichert bleiben.

Transparenz

Mitglieder müssen umfassend darüber informiert werden, welche Daten gesammelt werden, wie diese genutzt werden und welche Rechte sie in Bezug auf ihre Daten haben. Diese Informationen sollten in einer Datenschutzerklärung auf der Vereinswebseite und in Mitgliedsdokumenten zugänglich sein.

Rechte der Betroffenen

Jedes Vereinsmitglied hat das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung seiner personenbezogenen Daten. Vereine müssen sicherstellen, dass diese Anfragen zeitnah und vollständig bearbeitet werden.

Datensicherheit

Vereine sind verpflichtet, geeignete technische und organisatorische Maßnahmen zu ergreifen, um die Sicherheit der Daten zu gewährleisten. Das bedeutet, dass Zugänge zu Mitgliederdaten geschützt sein müssen, sowohl physisch (Akten) als auch digital (Passwortschutz, verschlüsselte Kommunikation).

Verantwortlicher im Verein

Es sollte ein Datenschutzbeauftragter benannt werden, wenn der Verein regelmäßig mit vielen personenbezogenen Daten arbeitet. Kleinere Vereine können in der Regel auf die Ernennung eines Datenschutzbeauftragten verzichten, müssen aber dennoch die DSGVO-Vorschriften einhalten.

Datenweitergabe an Dritte

Falls ein Verein personenbezogene Daten an Dritte weitergibt (z. B. an Dienstleister für Mitgliederverwaltungssoftware), muss sichergestellt werden, dass diese Drittanbieter ebenfalls DSGVO-konform arbeiten. Ein Auftragsverarbeitungsvertrag ist in solchen Fällen notwendig.

Meldepflicht bei Datenschutzverletzungen

Sollte es zu einem Datenleck oder einer unbefugten Weitergabe von personenbezogenen Daten kommen, muss der Verein dies unverzüglich der Datenschutzbehörde melden und betroffene Personen informieren.

Speicherfristen

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie sie für den Zweck notwendig sind. Sobald jemand aus dem Verein austritt oder der Zweck entfällt, müssen die Daten gelöscht oder gesperrt werden, sofern keine gesetzlichen Aufbewahrungsfristen greifen.

Fotografien und Medien

Wenn Fotos oder Videos von Vereinsmitgliedern (z. B. bei Veranstaltungen) auf der Webseite oder in sozialen Medien veröffentlicht werden, ist eine Einwilligung der abgebildeten Personen erforderlich. Auch hier muss der Verein genau informieren, wofür die Bilder verwendet werden.

Fazit:
Die DSGVO erfordert von Vereinen einen verantwortungsvollen und transparenten Umgang mit personenbezogenen Daten. Eine klare Kommunikation mit den Mitgliedern, Einwilligungen zur Datenverarbeitung und ein sicherer Umgang mit Daten sind entscheidend, um den Vorschriften gerecht zu werden und Bußgelder zu vermeiden.

Der Beitrag Hier sind die wichtigsten Punkte, die Vereine im Rahmen der DSGVO beachten müssen erschien zuerst auf SpoVerMa.

Mit uns bist du DSGVO konform!

Einstellungen zur Datenschutzgrundverordnung (DSGVO)

Hier kannst du Einstellungen zur DSGVO vornehmen. Alle Prozesse beziehen sich auf die Angaben, welche du im DSGVO Modul zu einer in der Mitgliederverwaltung erfassten Person oder einem Lead gemacht haben. Generell wird von einem Löscherfordernis ausgegangen, wenn du keine Einwilligung zur Speicherung von personenbezogenen Daten eingeben haben. Ist eine Einwilligung vorhanden, werden eventuelle Befristungen beachtet. Für ein Speichern von personenbezogenen Daten auf Grund von gesetzlichen Vorgaben ohne ausdrückliche Einwilligung der betreffenden Person, kannst du im Menü entsprechende Einstellungen vornehmen.

Hinweise zur Löschung personenbezogener Daten

Wenn du die automatische Betriebsart auswählen, werden die Daten jeden Tag durchgesehen und bei Bedarf entsprechend der unten stehenden Anweisungen gelöscht. Bei der manuellen Betriebsart erhälst du Sie eine E-Mail Benachrichtigung mit einer Liste der zu löschenden Daten.

 Wann willst du über anstehende Löschungen informiert werden?

Du kannst dich im voraus über bevorstehende Löschungen informieren lassen. Bitte beachte, dass es möglich ist, dass weniger oder ggf. auch mehr gelöscht wird, wenn sich zwischen der Benachrichtigungszeit und der Ausführungszeit die Bedingungen für Datensätze geändert haben.

Hinweise zu den Daten aus den jeweiligen Modulen
Wähle aus der Liste die Module deiner Mitgliederverwaltung aus, die in personenbezogene Daten enthalten. Du kannst pro Module eine Auswahl von Feldern bestimmen, ansonsten wird der ganze Datensatz als personenbezogen behandelt. Wenn du automatisches Löschen aktiviert hast kannst du dies für jedes Modul einschränken.

Hinweise:
Wenn Du die Daten nur in den Papierkorb verschiebst, so müsst du diese danach noch selbst aus dem Papierkorb löschen, damit diese endgültig gelöscht sind. Eine Liste der endgültig gelöschten Daten (nur die Identifikationsnummern) wird gesichert und kann herangezogen werden, wenn Daten aus einem Backup wieder hergestellt werden müssen.

Bitte beachten:
Lt. DSGVO müssen Daten für die kein Grund zur Speicherung vorliegt, spätestens nach 6 Monaten gelöscht werden. Das CRM zieht für die Zeitbestimmung den Inhalt des Feldes „erstellt“ aus den entsprechenden Modulen heran.

Der Beitrag DSGVO in unserer Mitgliederverwaltung erschien zuerst auf SpoVerMa.