Vereine: Mitglieder- und Spenderdaten in PDFs schuetzen

Ein kleiner Verein laeuft auf gutem Willen und einem Schnuersenkel-Budget. Eine Person fuehrt die Buecher, eine andere kuemmert sich um die Foerderunterlagen, ein Ehrenamtlicher haelt die Mitgliederliste auf einem Laptop aktuell, der bessere Tage gesehen hat. Niemand ist in diese Arbeit eingestiegen, um Daten zu verwalten. Sie sind fuer die Sache eingestiegen.

Den Daten ist das egal. Eine Mitgliederliste ist voller Namen, Adressen, manchmal Altersangaben und Bankverbindungen fuer Lastschriften. Ein Spenderdatensatz verknuepft eine echte Person damit, wie viel sie wann gegeben hat. Unter der DSGVO traegt ein Verein, der diese Daten verarbeitet, dieselbe rechtliche Pflicht wie eine Bank oder ein Krankenhaus. Es gibt keine Ausnahme fuer kleine gemeinnuetzige Organisationen, die besagt, dass die Regeln lockerer werden, weil ihr unterfinanziert seid.

Genau diese Luecke, grosse Verantwortung und winziges Budget, ist der Punkt, an dem Dinge schieflaufen. Also reden wir ueber die PDFs.

Die Dokumente, die das Sensible enthalten

Der grosste Teil der sensiblen Daten eines Vereins landet irgendwann in PDFs. Die jaehrliche Mitgliederliste, die du fuer die Mitgliederversammlung exportierst. Spendenquittungen, die du verschickst, damit Unterstuetzer sie steuerlich geltend machen koennen. Der Foerderbericht mit einer Liste der Beguenstigten. Bankmandate fuer wiederkehrende Spenden. Protokolle, die festhalten, wer wofuer gestimmt hat.

Jedes davon wird auf dieselbe langweilige Weise gehandhabt. Jemand signiert es, fuegt ein paar Dateien zu einem Paket zusammen oder verkleinert einen dicken Scan, damit er in eine E-Mail an den Vorstand passt. Nichts davon ist kompliziert. Die einzige echte Frage ist, wo die Arbeit stattfindet, denn das entscheidet, ob die Daten eurer Mitglieder jemals das Haus verlassen.

Warum das kostenlose Upload-Tool der falsche Reflex ist

Wenn ihr knapp dran seid, ist der Instinkt, die erste kostenlose PDF-Webseite zu schnappen, die laedt, die Datei hineinzuziehen und das Ergebnis herunterzuladen. Es fuehlt sich harmlos an. Es spart eine Minute.

Hier ist, was bei den meisten dieser Tools tatsaechlich passiert. Deine Datei laedt auf einen Server irgendwo hoch, der Job laeuft dort, und das Ergebnis kommt zurueck. Der Hinweis, der das Loeschen nach einer Stunde verspricht, mag voellig der Wahrheit entsprechen. Du hast nur keine Moeglichkeit, es zu pruefen. Sobald eine Liste mit 200 Mitgliederadressen auf einer Maschine liegt, die du nicht kontrollierst, koennen Backups Kopien behalten, Protokolle koennen Metadaten halten, und ein Datenleck auf deren Seite wird zu einem Vertrauensbruch gegenueber deinen Mitgliedern.

Und du bist diejenige, die es melden muss. Die DSGVO legt die Pflicht der Organisation auf, die entschieden hat, die Daten zu verarbeiten, also dir, nicht der Website, die du dir fuer dreissig Sekunden ausgeliehen hast. Eine ehrenamtlich gefuehrte Gruppe, die ihren Mitgliedern erklaeren muss, warum ihre Wohnadressen in einem Leck gelandet sind, ist keine Sitzung, die irgendjemand leiten will.

Erledige die Arbeit stattdessen auf deinem eigenen Rechner

Die Loesung ist keine teure Enterprise-Suite. Es ist die Wahl von Tools, die in deinem Browser laufen, wo die Datei nirgendwohin geht. reader.me funktioniert genau so. Du oeffnest ein PDF, der Vorgang passiert auf deinem Geraet, und du speicherst das Ergebnis. Es gibt keinen Upload-Schritt, also gibt es nichts zu leaken, keine Richtlinie, der man vertrauen muss, kein Banner, das man zusammenkneift, um es zu lesen.

Du kannst es selbst beweisen. Oeffne die DevTools deines Browsers, beobachte den Netzwerk-Tab waehrend du arbeitest, und du wirst sehen, dass keine Anfrage die Datei hinaustraegt. Wenn sie in keiner Anfrage steht, ist sie nirgendwohin gegangen. Das ist eine Pruefung, die ein Kassenwart einmal machen und dann beruhigt schlafen kann.

Sperre, was du verschickst. Bevor eine Mitgliederliste oder ein Spenderexport deinen Laptop in Richtung Vorstand oder Pruefer verlaesst, leg ein Passwort darauf. Schuetze das PDF mit einem Passwort, und die Datei ist verschluesselt, sodass eine abgefangene E-Mail oder ein fehlgeleiteter Anhang ohne den Schluessel unlesbar ist. Schicke das Passwort ueber einen anderen Kanal, einen Anruf oder eine SMS, und du hast den haeufigsten Weg abgedeckt, auf dem diese Dokumente lecken.

Signiere ohne den Drucker-Tanz. Foerdervereinbarungen, Protokolle und Mandate brauchen oft eine echte Unterschrift. Der uebliche Weg ist drucken, mit dem Stift unterschreiben, zurueckscannen, den Scan mailen, eine halbe Stunde weg auf der Suche nach einem funktionierenden Drucker. Du kannst das alles ueberspringen. Signiere das PDF am Bildschirm, setze deine Unterschrift auf die Seite und speichere eine saubere signierte Datei, die nie dein Geraet verlassen hat. Auch das Unterschriftsbild wird nicht hochgeladen, weil es nirgendwo gibt, wohin es hochgeladen werden koennte.

Buendle das Paket in eine Datei. Foerderberichte und Versammlungsmappen sind meist ein Stapel getrennter Dokumente: das Anschreiben, die Abrechnung, die Mitgliederuebersicht, die Quittungen. Lose Anhaenge gehen verloren und geraten durcheinander. Fuege die PDFs zusammen zu einem einzigen Dokument, in der richtigen Reihenfolge, und du uebergibst eine ordentliche Datei statt eines Ordners voller Nachzuegler. Alles auf deinem Rechner gestapelt, nichts an einen Server geschickt.

Kleines Budget, gleiche Pflicht, einfachere Antwort

Der Grund, warum das fuer einen Verein mehr zaehlt als fuer ein grosses Unternehmen, ist derselbe Grund, warum es einfacher ist. Du hast keine IT-Abteilung, die einen Fehler abfaengt, also kannst du dir keinen leisten. Aber du brauchst auch kein kompliziertes Setup, um ihn zu vermeiden. Jedes Dokument auf dem Geraet zu behalten, das es bereits hat, beseitigt das ganze Risiko mit einem Zug.

Die DSGVO verlangt nicht, dass du Geld ausgibst. Sie verlangt, dass du die Daten von Menschen sorgfaeltig handhabst und zeigen kannst, dass du es getan hast. Ein Tool, das nie hochlaedt, ist der sauberste Weg, das zu zeigen, denn der sicherste Ort fuer die Adresse eines Mitglieds ist die eine Maschine, die sie bereits haelt. Wenn du das laengere Argument willst, warum das Hochladen der riskante Teil ist, haben wir es in dem DSGVO-Problem beim Hochladen von PDFs durchgegangen.

Deine Mitglieder und Spender haben dir ihre Daten anvertraut, weil sie an das glauben, was du tust. Diese PDFs auf deinem eigenen Rechner zu behalten, ist die Art, wie du dieses Vertrauen wahrst, und es kostet nichts ausser der Entscheidung, es zu tun.