{"id":32725,"date":"2023-09-15T15:17:21","date_gmt":"2023-09-15T13:17:21","guid":{"rendered":"https:\/\/www.benevolat-fr.ch\/umgang-mit-personenbezogenen-daten-in-ihrer-organisation\/"},"modified":"2025-07-22T10:26:35","modified_gmt":"2025-07-22T08:26:35","slug":"umgang-mit-personenbezogenen-daten-in-ihrer-organisation","status":"publish","type":"post","link":"https:\/\/www.benevolat-fr.ch\/de\/umgang-mit-personenbezogenen-daten-in-ihrer-organisation\/","title":{"rendered":"Umgang mit personenbezogenen Daten in Ihrer Organisation"},"content":{"rendered":"\n
\n
\n

Seit das neue Datenschutzgesetz (DSG) am 1. September 2023 <\/strong>in Kraft getreten ist, gelten f\u00fcr gemeinn\u00fctzige Organisationen neue Regeln.<\/h2>\n\n\n\n

Die Totalrevision des Gesetzes trug der zunehmenden Nutzung von Internet, Smartphones, sozialen Netzwerken und Cloud-Diensten Rechnung. Im Einklang mit der europ\u00e4ischen Datenschutz-Grundverordnung (DSGVO) zielt das DSG darauf ab, den Schutz personenbezogener Daten zu verbessern<\/strong>, den B\u00fcrger:innen neue Rechte zu geben und den freien Datenfluss mit der EU sicherzustellen. <\/p>\n\n\n\n

F\u00fcr Schweizer Vereine ist die Einhaltung des neuen DSG besonders wichtig. Da sie oft personenbezogene Daten von Mitgliedern<\/strong>, Freiwilligen<\/strong> oder Mitarbeitenden<\/strong> bearbeiten, sind sie direkt betroffen. Die Einhaltung st\u00e4rkt die Rechte der betroffenen Personen, sch\u00fctzt vor Sanktionen und f\u00f6rdert das Vertrauen der Mitglieder und der \u00d6ffentlichkeit<\/strong> in den Umgang des Vereins mit Personendaten. Jede Organisation sollte daher die n\u00f6tigen Massnahmen ergreifen, um die neuen Anforderungen, die seit dem 1. September 2023 gelten, einzuhalten. <\/p>\n\n\n\n

Diese Seite soll Ihnen helfen, die wichtigsten Aspekte dieses Gesetzes zu verstehen und die Anpassung Ihres Vereins an die neuen Anforderungen zu erleichtern.<\/p>\n<\/div>\n<\/div>\n\n

\n

Was besagt das neue DSG konkret?<\/h2>\n\n\n\n
    \n
  1. Nur personenbezogene Daten<\/strong> nat\u00fcrlicher Personen sind gesch\u00fctzt \u2013 die Daten von juristischen Personen nicht mehr.<\/li>\n\n\n\n
  2. F\u00fcr die Bearbeitung von Personendaten<\/strong> gelten folgende Grunds\u00e4tze: Rechtsm\u00e4ssigkeit, Treu und Glauben, Verh\u00e4ltnism\u00e4ssigkeit, Zweckbindung, Richtigkeit und Datensicherheit.<\/li>\n\n\n\n
  3. Genetische und biometrische Daten gelten neu als besonders sch\u00fctzenswert<\/strong>.<\/li>\n\n\n\n
  4. Die Einf\u00fchrung der Prinzipien \u00abPrivacy by Design\u00bb und \u00abPrivacy by Default\u00bb bedeutet, dass Sie den Schutz der Privatsph\u00e4re<\/strong> bei allen Dienstleistungen und Produkten, bei denen Personendaten gesammelt werden, von Anfang an und als Standardeinstellung einplanen m\u00fcssen.<\/li>\n\n\n\n
  5. Wenn eine Bearbeitung ein hohes Risiko f\u00fcr die Pers\u00f6nlichkeit<\/strong> oder die Grundrechte der betroffenen Person mit sich bringen kann, m\u00fcssen Sie vorg\u00e4ngig eine Datenschutz-Folgenabsch\u00e4tzung erstellen<\/li>\n\n\n\n
  6. Betroffene m\u00fcssen vor der Erhebung von Personendaten \u2013 egal welcher Art \u2013 transparent informiert werden.<\/strong><\/li>\n\n\n\n
  7. Es besteht die Pflicht zur F\u00fchrung eines Verzeichnisses der Bearbeitungst\u00e4tigkeiten<\/strong>. Davon ausgenommen sind kleine Vereine (< 250 Angestellte). <\/li>\n\n\n\n
  8. Verletzungen der Datensicherheit m\u00fcssen m\u00f6glichst schnell dem ED\u00d6B (Eidgen\u00f6ssischen Datenschutz- und \u00d6ffentlichkeitsbeauftragten) gemeldet werden<\/strong>.<\/li>\n\n\n\n
  9. Profiling (automatisierte Datenanalyse) unterliegt nun gesetzlichen Einschr\u00e4nkungen<\/strong>.<\/li>\n\n\n\n
  10. Betroffene k\u00f6nnen jederzeit die Berichtigung <\/strong>von falschen Daten oder Auskunft \u00fcber die gesammelten Daten verlangen<\/strong>. Sie k\u00f6nnen auch die Herausgabe oder L\u00f6schung<\/strong> der Daten verlangen. <\/li>\n<\/ol>\n<\/div>\n\n
    \n

    Grundprinzipien des Datenschutzes<\/h2>\n\n\n\n
      \n
    1. Rechtsm\u00e4ssigkeit<\/strong>: Jede Datenbearbeitung entspricht den gesetzlichen Vorschriften, allf\u00e4llige Ausnahmen sind begr\u00fcndet. <\/li>\n\n\n\n
    2. Treu und Glauben<\/strong>: Wird keine Weitergabe an Dritte gew\u00fcnscht, so wird dies respektiert.<\/li>\n\n\n\n
    3. Verh\u00e4ltnism\u00e4ssigkeit<\/strong>: Nur notwendige Daten werden erhoben (z.\u202fB. keine Religionszugeh\u00f6rigkeit f\u00fcr einen Spielverein). <\/li>\n\n\n\n
    4. Richtigkeit<\/strong>: Daten werden bei \u00c4nderungen sofort aktualisiert.<\/li>\n\n\n\n
    5. Zweckbindung<\/strong>: Daten werden nur f\u00fcr einen klar definierten Zweck verwendet und danach gel\u00f6scht. <\/li>\n\n\n\n
    6. Transparenz<\/strong>: Betroffene werden \u00fcber die Erhebung der Daten und den Verwendungszweck informiert.<\/li>\n\n\n\n
    7. Datensicherheit<\/strong>: Daten werden physisch (z.\u202fB. verschlossener Schrank) und digital (Passw\u00f6rter, sichere Server) gesch\u00fctzt. Vorstand und Team sind geschult. <\/li>\n<\/ol>\n<\/div>\n\n
      \n
      \n
      \n

      Checkliste<\/strong> <\/strong>Datenschutz<\/strong><\/h2>\n\n\n\n
        \n
      1. Erstellen Sie einen Plan zur Umsetzung<\/strong> der neuen Gesetzgebung (Massnahmen, Zust\u00e4ndigkeiten, Zeitplan).<\/li>\n\n\n\n
      2. Bestimmen Sie eine f\u00fcr den Datenschutz verantwortliche Person<\/strong> und sorgen Sie f\u00fcr deren Ausbildung<\/strong>.<\/li>\n\n\n\n
      3. Pr\u00fcfen Sie, ob Ihre Organisation ein Verzeichnis der Bearbeitungst\u00e4tigkeiten f\u00fchren muss<\/strong> (oder ein einfaches Inventar<\/a>). <\/li>\n\n\n\n
      4. Erstellen bzw. \u00fcberarbeiten Sie Ihre Datenschutzerkl\u00e4rung<\/a> <\/strong>und binden Sie sie auf Ihrer Webseite ein. Informieren Sie Ihre Mitglieder bei \u00c4nderungen der Datenschutzregelung. <\/li>\n\n\n\n
      5. \u00dcberpr\u00fcfen Sie alle internen Prozesse<\/strong>: Welche Daten? Wof\u00fcr? Wo gespeichert? Wer hat Zugang? <\/li>\n\n\n\n
      6. Pr\u00fcfen Sie, ob Ihre Organisation der DSGVO unterliegt <\/strong>(bei Daten\u00fcbertragung in die EU).<\/li>\n\n\n\n
      7. Erg\u00e4nzen Sie Ihr Beitrittsformular<\/strong> um eine Zustimmungsklausel.<\/li>\n\n\n\n
      8. Erw\u00e4gen Sie, bei der n\u00e4chsten Revision der Statuten<\/strong> einen Datenschutzartikel einzuf\u00fcgen.<\/li>\n\n\n\n
      9. Legen Sie das Verfahren fest, wie mit Auskunftsanfragen <\/strong>umgegangen werden soll (Art.\u202f25 ff. DSG). <\/li>\n\n\n\n
      10. Falls ein Vereinsreglement existiert: Erstellen Sie interne Datenschutzrichtlinien<\/strong>.<\/li>\n\n\n\n
      11. \u00dcberpr\u00fcfen Sie Ihre Vertr\u00e4ge <\/strong>mit Dienstleister:innen und m\u00f6gliche Weitergaben von Daten an Dritte.<\/li>\n\n\n\n
      12. Im Zweifelsfall: Kontaktieren Sie eine:n Jurist:in oder den ED\u00d6B.<\/strong><\/li>\n\n\n\n
      13. Informieren Sie Ihre Mitglieder<\/strong> \u00fcber die vorgenommenen \u00c4nderungen.<\/li>\n\n\n\n
      14. L\u00f6schen Sie regelm\u00e4ssig alle veralteten Daten.<\/strong><\/li>\n<\/ol>\n\n\n\n

        Diese Ratschl\u00e4ge wurden von Vitamin B<\/a> zusammengestellt und an die Bed\u00fcrfnisse von Vereinen angepasst.<\/p>\n<\/div>\n\n\n\n

        \n

        Kontaktstelle Kanton Freiburg<\/h2>\n\n\n\n

        Kantonale Beh\u00f6rde f\u00fcr \u00d6ffentlichkeit, Datenschutz und Mediation<\/strong>Rue des Chanoines 2, 1700 Freiburg+41 26 322 50 08 (Mo\u2013Fr)Website<\/a><\/p>\n<\/div>\n<\/div>\n\n\n\n

        \n
        \n

        Online-Ressourcen<\/h2>\n\n\n\n