Mitgliederverwaltung im Verein: Aufgaben, Stammdaten, Beiträge und Ablage
Von der Aufnahme bis zum Austritt: welche Daten dein Verein braucht, wie der Beitragseinzug per SEPA klappt und wann du Mitgliederdaten löschen musst.
Mitgliederverwaltung umfasst alles, was zwischen Aufnahme und Austritt eines Mitglieds anfällt: Stammdaten erfassen und aktuell halten, Beiträge festsetzen und einziehen, Änderungen nachhalten, Mitglieder informieren und Daten am Ende wieder löschen. Rechtlich steht dabei die DSGVO im Mittelpunkt. Du darfst die Daten verarbeiten, die für die Mitgliedschaft erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO), aber nicht mehr. Wer Zuständigkeiten, Datenfelder, Beitragseinzug und Löschregeln einmal sauber festlegt, spart im Alltag viel Zeit und vermeidet Ärger mit Mitgliedern und Aufsichtsbehörden.
Aufgaben der Mitgliederverwaltung
Die Mitgliederverwaltung begleitet jedes Mitglied durch seine ganze Vereinszeit. Zu den typischen Aufgaben gehören:
- Aufnahme: Anträge prüfen, die Aufnahme nach der Satzung entscheiden lassen und neue Mitglieder begrüßen. Was in den Antrag gehört, erklärt der Beitrag zum Mitgliedsantrag im Verein.
- Stammdatenpflege: Adressänderungen, neue Bankverbindungen und Wechsel der Abteilung oder Beitragskategorie erfassen.
- Beiträge: Beiträge nach der Beitragsordnung berechnen und einziehen, Zahlungseingänge prüfen und bei Bedarf mahnen.
- Kommunikation: Einladungen zur Mitgliederversammlung, Rundschreiben und Informationen an die richtigen Gruppen verschicken.
- Nachweise: Mitgliedsausweise ausgeben, etwa als digitaler Ausweis, und Bestandsmeldungen für Dachverbände erstellen.
- Jubiläen und Ehrungen: Mitgliedsjubiläen erkennen und Ehrungen nach der Ehrenordnung vorbereiten.
- Austritt: Kündigungen bestätigen, Beiträge abrechnen und Daten sperren oder löschen.
- Datenschutz: Auskunftsanfragen beantworten, Zugriffsrechte vergeben und Löschfristen einhalten.
Wer ist zuständig?
Verantwortlich im Sinne der DSGVO ist der Verein, vertreten durch den Vorstand. Die Arbeit übernehmen je nach Größe eine Mitgliederwartin oder ein Mitgliederwart, die Geschäftsstelle oder die Kassenführung. Wichtig ist, dass jede Person nur die Daten sieht, die sie für ihre Aufgabe braucht. Der Landesbeauftragte für den Datenschutz Baden-Württemberg nennt in seiner Orientierungshilfe für Vereine ein Beispiel: Während die Geschäftsstelle für die Betreuung der Mitglieder regelmäßig alle Daten braucht, genügen für den Beitragseinzug in der Regel Name, Anschrift und Bankverbindung. Übungsleitungen kommen meist mit den Kontaktdaten ihrer Gruppe aus.
Stammdaten: Welche Daten du erfassen darfst
Für die Verwaltung der Mitgliedschaft brauchst du keine Einwilligung. Rechtsgrundlage ist die Mitgliedschaft selbst: Erlaubt sind die Daten, die für Begründung und Durchführung der Mitgliedschaft und für die Vereinsziele erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Zugleich gilt der Grundsatz der Datenminimierung: Daten müssen dem Zweck angemessen und auf das notwendige Maß beschränkt sein (Art. 5 Abs. 1 lit. c DSGVO). Die folgende Übersicht hilft bei der Einordnung:
| Datenfeld | Wofür | Einordnung |
|---|---|---|
| Name, Vorname | Identifikation, Einladungen | Erforderlich, Art. 6 Abs. 1 lit. b DSGVO |
| Anschrift | Einladungen, Schriftverkehr | Erforderlich, Art. 6 Abs. 1 lit. b DSGVO |
| Geburtsdatum | Beitragskategorie, Jugendarbeit, Startberechtigungen | In der Regel erforderlich |
| E-Mail-Adresse, Telefonnummer | Kommunikation, Einladungen per E-Mail | Erforderlich, wenn dein Verein darüber einlädt und informiert, sonst freiwillig |
| IBAN, Kontoinhaber, Lastschriftmandat | Beitragseinzug | Erforderlich, wenn du Beiträge per Lastschrift einziehst |
| Eintrittsdatum, Mitgliedsart, Abteilung, Beitragskategorie | Beitragsberechnung, Stimmrecht, Statistik | Erforderlich |
| Funktionen, Lizenzen, Ehrungen | Vereinsorganisation, Ehrenordnung | Soweit für die Vereinsarbeit nötig |
| Fotos für Website oder Social Media, Geburtstagsgrüße in der Vereinszeitung | Öffentlichkeitsarbeit | Freiwillig, meist mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Gesundheitsdaten, etwa für Rehasport | Nur, wenn wirklich nötig | Besondere Kategorie, zusätzlich Art. 9 Abs. 2 DSGVO |
| Beruf, Familienstand, Ausweisnummer | In der Regel kein Bedarf | Nicht erheben, solange kein konkreter Zweck besteht |
Informiere neue Mitglieder schon bei der Erhebung, wofür du ihre Daten nutzt, wie lange du sie speicherst und welche Rechte sie haben (Art. 13 DSGVO). Welche Rechtsgrundlage für welchen Zweck passt, erklärt der Leitfaden zur rechtmäßigen Verarbeitung personenbezogener Daten.
Beiträge per SEPA-Lastschrift einziehen
Die meisten Vereine ziehen Beiträge per SEPA-Basislastschrift ein. Das spart Arbeit und sorgt für pünktliche Zahlungen. Dafür brauchst du:
- Gläubiger-Identifikationsnummer: Du beantragst sie kostenlos und ausschließlich online bei der Deutschen Bundesbank. Ein eingetragener Verein stellt den Antrag unter seinem Vereinsnamen, nicht unter dem Namen der Vorsitzenden oder des Kassenwarts.
- Zustimmung der Bank: Die Nummer allein berechtigt nicht zum Einzug. Die Bank des Vereins muss dem Lastschrifteinzug zustimmen; dafür schließt der Verein mit ihr eine Inkassovereinbarung.
- SEPA-Lastschriftmandat: Jedes Mitglied erteilt ein Mandat mit Mandatsreferenz, am besten gleich mit dem Mitgliedsantrag.
- Vorabinformation: Nach den üblichen Inkassobedingungen der Banken kündigst du den Einzug spätestens 14 Kalendertage vor Fälligkeit an, sofern nichts anderes vereinbart ist. Bei wiederkehrenden, gleichbleibenden Beträgen genügt eine einmalige Information vor dem ersten Einzug mit den Fälligkeitsterminen.
Drei Fristen solltest du kennen: Ein Mitglied kann eine autorisierte Lastschrift innerhalb von acht Wochen ab Belastung ohne Angabe von Gründen zurückholen (§ 675x Abs. 2 und 4 BGB). Fehlt ein gültiges Mandat, kann es eine nicht autorisierte Belastung noch bis zu 13 Monate danach beanstanden (§ 676b Abs. 2 BGB). Und ein Mandat, das 36 Monate lang nicht genutzt wurde, darfst du nach den Inkassobedingungen nicht mehr verwenden.
Wie du Rücklastschriftkosten, Mahnstufen und Ermäßigungen regelst, gehört in die Beitragsordnung. In der Mitgliederverwaltung von campai legst du Mitgliedschaften als Verträge mit ihren Beiträgen an. Tritt jemand mitten im Beitragszeitraum ein oder aus, berechnet campai den Beitrag anteilig, und du ziehst die Beiträge gesammelt per SEPA-Lastschrift ein.
Ein- und Austritte sauber abbilden
Eintritt
Beim Eintritt legst du den Datensatz an, ordnest Mitgliedsart, Abteilung und Beitragskategorie zu, hinterlegst das Mandat und vermerkst den Beginn der Beitragspflicht. Eine kurze Begrüßung mit Ansprechpersonen, Trainingszeiten und dem Zugang zur Vereins-App erleichtert den Start. Mit Dokumentvorlagen, die sich wie in campai aus den Kontaktfeldern füllen, erstellst du solche Schreiben in einem Schritt.
Änderungen während der Mitgliedschaft
Lege fest, wer Änderungen erfasst und zu welchem Stichtag sie wirken. Typisch sind der Wechsel von der Jugend- in die Erwachsenenkategorie, ein Abteilungswechsel, der Wechsel in eine passive Mitgliedschaft oder eine neue Bankverbindung, für die du das Mandat aktualisieren musst.
Austritt und Ausschluss
Jedes Mitglied hat das Recht, auszutreten (§ 39 Abs. 1 BGB). Die Satzung kann den Austritt aber an das Ende des Geschäftsjahres oder an eine Kündigungsfrist von höchstens zwei Jahren knüpfen (§ 39 Abs. 2 BGB). Bestätige den Eingang der Kündigung mit dem Austrittsdatum, rechne offene Beiträge ab und sorge dafür, dass danach keine Lastschrift mehr läuft. Entziehe außerdem Zugänge zur Vereins-App, zum Schließsystem oder zum Mitgliederbereich. Was bei Kündigungen zu beachten ist, erklärt der Beitrag Kündigung im Verein.
Datenschutz im Alltag
- Zugriffsrechte nach Rollen: Vergib Rechte nach Aufgaben statt pauschal. Eine zentrale Software mit Rollen ist sicherer als Tabellen, die per E-Mail kursieren.
- Mitgliederlisten: Andere Mitglieder sind datenschutzrechtlich Dritte. Listen gibst du nur heraus, wenn das für den Vereinszweck erforderlich ist oder ein berechtigtes Interesse überwiegt. Will ein Mitglied genug Unterstützung für die Einberufung einer Mitgliederversammlung sammeln, kann es laut der Orientierungshilfe aus Baden-Württemberg aber nötig sein, Einsicht oder eine Adressliste zu ermöglichen.
- Dienstleister: Nutzt du eine Vereinssoftware oder einen Cloud-Speicher, schließt du mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
- Wechsel im Amt: Scheidet jemand aus einem Amt aus, übergibt er alle Mitgliederdaten an die Nachfolge und behält keine Kopien.
- Datenschutzbeauftragter: Sind in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, muss der Verein einen Datenschutzbeauftragten benennen (§ 38 Abs. 1 BDSG). Mehr dazu unter Datenschutzbeauftragter im Verein.
Aufbewahrung und Löschung
Daten, die für ihren Zweck nicht mehr nötig sind, musst du löschen (Art. 17 Abs. 1 lit. a DSGVO). Nach einem Austritt verschwindet trotzdem nicht alles sofort: Steuerliche Aufbewahrungspflichten gehen vor, und für die Vereinsgeschichte dürfen einzelne Angaben unter engen Voraussetzungen in ein Archiv. Die Aufbewahrungspflicht betrifft dabei die steuerlich relevanten Unterlagen, nicht die vollständige Mitgliederakte. Lege die Fristen in einem Löschkonzept fest, etwa in einer Datenschutzordnung.
| Daten | Wie lange | Grundlage |
|---|---|---|
| Stammdaten aktiver Mitglieder | Für die Dauer der Mitgliedschaft | Art. 6 Abs. 1 lit. b DSGVO |
| Stammdaten nach dem Austritt | Bis offene Beiträge und Rückfragen erledigt sind, dann löschen | Art. 17 Abs. 1 lit. a DSGVO |
| Buchungsbelege zu Beiträgen, etwa Kontoauszüge und Lastschriftdateien | 8 Jahre ab Ende des Kalenderjahres, in dem sie entstanden sind | § 147 Abs. 1 Nr. 4, Abs. 3 und 4 AO |
| Bücher mit den Beitragsbuchungen, Jahresabschlüsse | 10 Jahre | § 147 Abs. 1 Nr. 1 und Abs. 3 AO |
| SEPA-Lastschriftmandat | Nach dem Erlöschen mindestens 14 Monate ab Fälligkeit der letzten Lastschrift | Inkassovereinbarung mit der Bank |
| Einwilligungen, etwa für Fotos | Solange du dich darauf stützt; nach einem Widerruf endet die Verarbeitung für die Zukunft | Art. 7 Abs. 3 DSGVO |
| Eckdaten für die Vereinsgeschichte, etwa Funktionen und Ehrungen | Im Vereinsarchiv mit eng begrenztem Zugang | Regelung in Satzung oder Datenschutzordnung |
Wie du Fristen berechnest, erklärt der Beitrag zu den Aufbewahrungsfristen im Verein. Was dauerhaft in ein Archiv darf, zeigt der Leitfaden zum Vereinsarchiv.
Ablage und Software
Ob Papier, Tabelle oder Software: Entscheidend ist eine einzige, aktuelle Quelle für Mitgliederdaten. Kopien auf privaten Laptops oder in alten E-Mail-Anhängen sind schwer zu löschen und ein Datenschutzrisiko. Ein paar Regeln helfen:
- Lege eine feste Ordnerstruktur an, etwa für Anträge, Mandate, Kündigungen und Schriftverkehr, und benenne Dateien einheitlich.
- Bewahre unterschriebene Papierunterlagen verschlossen auf und entsorge sie nach Fristablauf so, dass niemand die Daten lesen kann.
- Sichere digitale Daten regelmäßig und prüfe, ob sich die Sicherung wiederherstellen lässt.
- Dokumentiere, wer welche Zugänge hat, und entziehe sie beim Amtswechsel.
Eine Vereinssoftware nimmt dir vieles davon ab. In campai führst du Mitglieder, Mitgliedschaftsverträge, den Beitragseinzug per SEPA, Mailings und Dokumentvorlagen an einem Ort, und über die Vereins-App erreichen Informationen deine Mitglieder direkt.
Häufige Fragen
Welche Daten darf ein Verein von seinen Mitgliedern speichern?
Alle Daten, die für die Mitgliedschaft und den Vereinszweck erforderlich sind, in der Regel also Name, Anschrift, Geburtsdatum, Bankverbindung, Eintrittsdatum und Mitgliedsart. Für freiwillige Angaben wie Fotos auf der Website brauchst du meist eine Einwilligung.
Braucht der Verein für die Mitgliederverwaltung eine Einwilligung?
Nein. Für die erforderlichen Daten ist die Mitgliedschaft selbst die Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung brauchst du nur für Zwecke, die darüber hinausgehen.
Wie lange darf ein Verein Daten ehemaliger Mitglieder speichern?
Nur so lange, wie sie noch gebraucht werden, etwa bis offene Beiträge abgerechnet sind. Steuerlich relevante Unterlagen bewahrst du trotzdem auf: Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre (§ 147 AO). Einzelne Angaben für die Vereinsgeschichte dürfen in ein Archiv mit eng begrenztem Zugang.
Darf ein Mitglied die Mitgliederliste verlangen?
Nicht ohne Weiteres, denn andere Mitglieder sind datenschutzrechtlich Dritte. Braucht ein Mitglied die Kontaktdaten aber, um Minderheitenrechte wahrzunehmen, etwa für ein Einberufungsverlangen nach § 37 BGB, kann es erforderlich sein, ihm Einsicht oder eine Adressliste zu ermöglichen.
Reicht eine Excel-Tabelle für die Mitgliederverwaltung?
Für sehr kleine Vereine kann eine geschützt gespeicherte Tabelle reichen, wenn nur wenige Personen Zugriff haben. Sobald mehrere Personen mitarbeiten, Beiträge per Lastschrift eingezogen werden oder Abteilungen dazukommen, ist eine Vereinssoftware mit Rollen und Löschfunktionen meist sicherer und schneller.
Fazit
Gute Mitgliederverwaltung ist weniger eine Frage des Werkzeugs als klarer Regeln: Wer erfasst was, welche Daten sind wirklich nötig, wie werden Beiträge eingezogen und wann wird gelöscht? Die DSGVO erlaubt dir alles, was die Mitgliedschaft erfordert, und verlangt dafür Sparsamkeit, Transparenz und feste Löschfristen. Für den Beitragseinzug brauchst du Gläubiger-ID, Mandate und eine rechtzeitige Vorabinformation. Wenn du diese Abläufe einmal festlegst und in einer zentralen Software abbildest, bleibt dem Vorstand mehr Zeit für das, worum es im Verein eigentlich geht.