Verein, DSGVO und KI: Mitgliederdaten schützen

Kein Upload. Kein Server. Die Daten verlassen Ihr Gerät nicht.

Vereine sind in einer unbequemen Lage: Sie unterliegen denselben datenschutzrechtlichen Pflichten wie ein Unternehmen, haben aber weder Rechtsabteilung noch Budget für Fachsoftware. Die Arbeit erledigen Menschen ehrenamtlich, oft am privaten Rechner, oft mit einer Tabelle, die per E-Mail weitergereicht wird.

Genau dort ist ein Werkzeug nützlich, das nichts kostet, nichts hochlädt und keine Installation braucht.

Warum das Ehrenamt keine Ausnahme ist

Die DSGVO knüpft nicht an Gewinnerzielung oder Betriebsgröße an, sondern an die Verarbeitung personenbezogener Daten. Ein Verein, der eine Mitgliederliste führt, Beiträge einhebt und Einladungen versendet, verarbeitet personenbezogene Daten und ist dafür verantwortlich — unabhängig davon, ob jemand dafür bezahlt wird.

Praktisch heißt das: Wenn die Kassierin die Mitgliederliste in ein KI-Werkzeug einfügt, um daraus eine Auswertung machen zu lassen, ist das eine Übermittlung personenbezogener Daten an einen Dritten. Dass es gut gemeint und unbezahlt war, ändert an der Einordnung nichts.

Was in Vereinsunterlagen steht

Vereinsdaten sind erstaunlich dicht. Eine gewöhnliche Mitgliederverwaltung enthält:

Die ZVR-Zahl ist der Punkt, an dem sich ein österreichisches Werkzeug von einem internationalen unterscheidet: Das Format kommt außerhalb Österreichs nicht vor und bleibt in allgemeinen Werkzeugen unangetastet stehen.

Der typische Anwendungsfall

Drei Situationen kommen im Vereinsalltag immer wieder vor:

  1. Mitgliederliste auswerten lassen. Die Tabelle wird bereinigt, bevor sie an ein KI-Werkzeug geht. Weil wiederkehrende Werte durchgängig denselben Platzhalter erhalten, bleiben Zählungen und Gruppierungen richtig — nur ist nicht erkennbar, um wen es geht. Näheres auf der Seite Excel-Tabelle anonymisieren.
  2. Rundschreiben oder Protokoll formulieren. Namen und Anschriften werden ersetzt, das Modell bekommt nur die Struktur. Anschließend werden die Platzhalter im Ergebnis wieder durch die echten Werte ersetzt.
  3. Unterlagen weitergeben. Soll eine Liste an eine Förderstelle, einen Verband oder einen Dienstleister gehen, lässt sich vorab entfernen, was dort nicht hingehört — spaltenweise, ohne die Datei unbrauchbar zu machen.

Besonders geschützte Angaben

Manche Vereine verarbeiten Daten, für die ein strengerer Maßstab gilt. Art. 9 DSGVO zählt unter anderem Angaben zur Gesundheit, zur Weltanschauung, zur religiösen Überzeugung und zur politischen Meinung zu den besonderen Kategorien — ihre Verarbeitung ist grundsätzlich untersagt und nur unter engeren Voraussetzungen zulässig.

Für einen Sportverein mit Gesundheitsangaben, einen religiösen Verein oder einen politisch tätigen Verein heißt das: Solche Angaben gehören auch in pseudonymisierter Form nur mit besonderer Zurückhaltung in externe Werkzeuge. Denn ersetzt werden Namen und Kennzahlen — nicht der Sachverhalt selbst, und in einem kleinen Verein ist der oft zuordenbar.

Ohne Budget und ohne Installation

Das Werkzeug läuft im Browser und braucht keine Installation — auch nicht auf einem fremden oder verwalteten Rechner. Es gibt einen dauerhaft kostenlosen Tarif, der ohne Registrierung nutzbar ist und für die genannten Vereinsaufgaben genügt.

Für die Vereinsarbeit ebenso wichtig: Es entsteht keine Auftragsverarbeitung für die Dokumentinhalte, weil sie nicht übermittelt werden. Ein Verein, der keinen Vertrag mit einem Dienstleister schließen und prüfen möchte, muss das insoweit auch nicht.

Häufige Fragen

Gilt die DSGVO auch für ehrenamtlich geführte Vereine?

Ja. Die DSGVO knüpft nicht an Gewinnerzielung oder Betriebsgröße an, sondern an die Verarbeitung personenbezogener Daten. Ein Verein, der eine Mitgliederliste führt, Beiträge einhebt und Einladungen versendet, verarbeitet personenbezogene Daten und ist dafür verantwortlich. Dass die Arbeit unentgeltlich geleistet wird, ändert daran nichts.

Wird die ZVR-Zahl erkannt?

Ja, die ZVR-Zahl aus dem Vereinsregister gehört zu den unterstützten Kategorien. Sie steht in nahezu jedem Vereinsschriftstück und wird von international ausgerichteten Werkzeugen nicht erkannt, weil das Format außerhalb Österreichs nicht vorkommt. Erkannt werden außerdem Firmenbuchnummer, Steuernummer, UID-Nummer, IBAN und Sozialversicherungsnummer.

Was kostet die Nutzung für einen Verein?

Es gibt einen dauerhaft kostenlosen Tarif, der ohne Registrierung nutzbar ist. Für die typischen Vereinsaufgaben — eine Mitgliederliste bereinigen, ein Rundschreiben formulieren lassen, ein Protokoll zusammenfassen — genügt er. Kostenpflichtige Tarife betreffen zusätzliche Funktionen und größere Nutzungsumfänge.

Was ist bei besonders sensiblen Angaben zu beachten?

Manche Vereine verarbeiten Angaben, die nach Art. 9 DSGVO besonders geschützt sind — etwa zur Gesundheit bei einem Sportverein, zur Weltanschauung bei einem religiösen Verein oder zur politischen Meinung. Für diese gilt ein strengerer Maßstab: Ihre Verarbeitung ist grundsätzlich untersagt und nur unter engeren Voraussetzungen zulässig. Solche Angaben gehören auch in pseudonymisierter Form nur mit besonderer Zurückhaltung in externe Werkzeuge.

Zu den Grenzen: Die Erkennung arbeitet mustergestützt und wird laufend gegen einen gelabelten Testkorpus gemessen. Sie kann ungewöhnlich geschriebene oder erst aus dem Zusammenhang erschließbare Angaben übersehen. Prüfen Sie das Ergebnis vor dem Versand an einen KI-Dienst immer selbst. Die Anwendung unterstützt datenschutzkonforme Abläufe, ersetzt aber keine Rechtsberatung.

Kostenlos und ohne Registrierung ausprobieren.

Zur Anwendung