DSGVO im Chorverein: Welche Daten Chöre besonders beachten müssen

Ein Chorverein verarbeitet personenbezogene Daten. Das ist unvermeidlich: Mitgliedsnamen, Adressen, Kontodaten für den Beitragseinzug, E-Mail-Adressen für die Kommunikation. Das gilt für jeden Verein und ist vielen Vorständen inzwischen bekannt.

Was weniger bekannt ist: Chöre verarbeiten eine Reihe von Datentypen, die anderen Vereinen gar nicht begegnen. Und genau diese Typen sind es, bei denen die DSGVO-Anforderungen am häufigsten übersehen werden.

Was Probenaufnahmen datenschutzrechtlich bedeuten

In vielen Chören werden Probenaufnahmen gemacht. Der Zweck ist sinnvoll: Mitglieder können ihr Stimmführungspart zuhause üben, der Chorleiter kann die Probe auswerten, Abwesenheiten können nachgeholt werden. Das Problem liegt darin, dass Stimmaufnahmen biometrische Daten sind - die Stimme einer Person ist eindeutig ihr zuzuordnen.

Unter der DSGVO gilt: Wer Probenaufnahmen macht und diese speichert oder teilt, verarbeitet personenbezogene Daten, für die eine Rechtsgrundlage benötigt wird. Einwilligung ist die naheliegendste - aber sie muss aktiv, informiert und dokumentiert sein. Eine mündliche Ansage zu Beginn der Probe genügt nicht.

Praktisch bedeutet das: Der Chor braucht eine schriftliche Einwilligungserklärung, in der klar steht, wofür die Aufnahmen verwendet werden, wer Zugriff darauf hat, wie lange sie gespeichert werden und wie eine Einwilligung widerrufen werden kann. Wer die Aufnahmen über einen Messenger wie WhatsApp teilt, öffnet zusätzlich Fragen darüber, wo diese Daten gespeichert werden und welche Datenschutzstandards der Anbieter einhält.

Was mit Konzertfotos und -videos passiert

Konzertfotos und -videos gehören zur Öffentlichkeitsarbeit vieler Chöre. Ein Foto vom Auftritt auf der Vereinswebsite, ein Clip auf Instagram, ein Rückblick im Jahresbericht - das alles ist Normalität. Datenschutzrechtlich ist es trotzdem ein Vorgang, der geregelt sein muss.

Bilder von erkennbaren Personen sind personenbezogene Daten. Wer solche Bilder veröffentlicht - auf der Website, in sozialen Medien, in gedruckten Materialien - benötigt dafür eine Rechtsgrundlage. Bei öffentlichen Auftritten greift teils das Kunsturhebergesetz, das die Abbildung von Personen in der Öffentlichkeit unter bestimmten Bedingungen erlaubt. Aber dieses Gesetz hat Grenzen: Es gilt nicht automatisch für Fotos, die intern zwischen Mitgliedern geteilt werden, und es gilt nicht uneingeschränkt für die Verwendung in sozialen Medien.

Ein häufiger Fehler: Der Chor holt eine pauschale Einwilligung beim Beitritt ein - “Fotos dürfen für Vereinszwecke genutzt werden” - und verwendet diese als Freifahrtschein für jede Art von Veröffentlichung. Das reicht in vielen Fällen nicht. Die Einwilligung muss spezifisch genug sein, um die tatsächliche Nutzung abzudecken. Wer ein Bild auf Instagram veröffentlicht, muss das im Einwilligungstext auch so beschrieben haben.

Für Gastensembles und externe Mitwirkende gilt: Mitglieder des eigenen Chors können eine Einwilligung erteilt haben, Gäste nicht. Wer bei einer Zusammenarbeit mit einem anderen Chor Fotos macht und veröffentlicht, muss prüfen, ob auch für diese Personen eine Grundlage besteht.

Was Anwesenheitslisten über die Probe hinaus bedeuten

In vielen Chören hängt das Recht, bei einem Konzert mitzusingen, von der Probenanwesenheit ab. Ab einer bestimmten Anwesenheitsquote darf man auf die Bühne, darunter nicht. Das ist eine nachvollziehbare Regelung. Sie hat aber eine Konsequenz, die nicht immer mitgedacht wird: Anwesenheitslisten werden zu Entscheidungsgrundlagen.

Wenn aus der Anwesenheitsdokumentation hervorgeht, dass jemand zu wenig da war, und diese Person deshalb nicht auftritt, dann wurde eine Entscheidung auf Basis von erfassten Daten getroffen. Das bedeutet, dass die Dokumentation nicht nur intern existieren darf, sondern nachvollziehbar, transparent und für die betroffene Person einsehbar sein muss.

Praktisch heißt das: Mitglieder sollten wissen, dass ihre Anwesenheit erfasst wird, zu welchem Zweck, wie lange diese Daten gespeichert werden und wer Zugriff darauf hat. Wer das auf einem handgeschriebenen Zettel in einem Ordner führt, der irgendwo im Probenraum liegt, hat diese Anforderungen de facto nicht erfüllt.

Was strukturierte Datenverwaltung für Chöre leisten muss

Die DSGVO verlangt nicht, dass ein Chorverein eine Datenschutzabteilung einrichtet. Sie verlangt, dass der Verein in der Lage ist nachzuweisen, welche Daten zu welchem Zweck auf welcher Rechtsgrundlage gespeichert werden - und dass diese Daten auf Anfrage eingesehen, korrigiert oder gelöscht werden können.

Das ist mit einem Zettelkasten oder einer Excel-Tabelle nicht unmöglich, aber fehleranfällig. Einwilligungen gehen verloren. Widerruf wird nicht dokumentiert. Wer gefragt wird “Welche Daten habt ihr über mich gespeichert?”, kann die Frage nicht vollständig beantworten, weil die Daten über mehrere Systeme verteilt sind.

Eine Vereinssoftware, die Mitgliederdaten zentral verwaltet, löst dieses Problem nicht von selbst - aber sie schafft die Grundlage, auf der eine ordentliche Datenverwaltung möglich ist. Einwilligungen können zugeordnet und dokumentiert werden. Zugriffe können auf die Personen beschränkt werden, die sie tatsächlich brauchen. Und wenn jemand aus dem Verein ausscheidet oder eine Einwilligung widerruft, kann gezielt geprüft werden, was gelöscht werden muss.

Für die chor-spezifischen Datentypen - Aufnahmen, Fotos, Anwesenheiten - gelten dieselben Grundprinzipien: Zweckbindung, Transparenz, Löschfristen. Der erste Schritt ist, sich bewusst zu machen, dass diese Daten überhaupt relevant sind. Der zweite Schritt ist, geregelte Prozesse dafür zu haben.

chordesk.de bietet Chorvereinen eine datenschutzkonforme Mitglieder- und Probenverwaltung. Mehr dazu auf chordesk.de.