Verbände, Vereine und Kammern
Wenn der Vorstand wechselt, darf die IT nicht mitwechseln.
Verbandsarbeit läuft über verteilte, oft ehrenamtliche Strukturen: Vorstand, Geschäftsstelle, Gremien, Regionalgruppen. Die IT muss für Menschen funktionieren, die sie nebenbei bedienen – und sie muss eine Amtsübergabe überstehen.
Das Umfeld
Wie es in diesem Umfeld meistens aussieht.
Unterlagen liegen in privaten Postfächern, Zugänge sind über die Jahre an Personen gewachsen statt an Rollen, und das Wissen über die eigene IT sitzt bei genau einer Person – meist ehrenamtlich. Wenn diese Person das Amt abgibt, geht der Überblick mit.
Gleichzeitig verarbeitet ein Verband ausgerechnet die Daten, die seine Mitglieder ihm anvertraut haben. Ein Vorfall ist damit nie nur ein technisches Problem, sondern eines der Glaubwürdigkeit gegenüber genau den Leuten, die den Verband tragen.
Beispielszenario
So kann die Zusammenarbeit aussehen.
Ein Landesverband mit Geschäftsstelle, ehrenamtlichem Vorstand und sechs Fachausschüssen.
Die Organisation ist erfunden. Lösungsweg und Ergebnis beschreiben, wie wir in einem solchen Fall vorgehen – mit den Leistungen, die weiter unten verlinkt sind.
Ausgangslage
Die Unterlagen des Ausschusses liegen im Postfach der Vorsitzenden.
Protokolle, Entwürfe und Mitgliederlisten gehen per E-Mail an private Adressen. Wer neu in einen Ausschuss kommt, bittet um die alten Unterlagen, und jemand sucht sie aus dem eigenen Postfach zusammen. Die Zugänge zur Ablage der Geschäftsstelle hängen an Personen, nicht an Ämtern.
Bei der nächsten Vorstandswahl wechseln drei Ämter. Was die Ausgeschiedenen gespeichert haben, bleibt bei ihnen – darunter Daten, die die Mitglieder dem Verband anvertraut haben.
Unser Lösungsweg
Eine gemeinsame Ablage, in der Zugänge am Amt hängen.
Wir richten dem Verband eine eigene Nextcloud im Stylite-Rechenzentrum ein. Vorstand und Ausschüsse bekommen je eine Gruppe mit eigenem Bereich; erreichbar ist alles im Browser, über die Desktop-Clients und die Apps.
Unterlagen werden geteilt statt verschickt, an Externe auf Wunsch per Link mit Passwort und Ablaufdatum. Beim Gruppen- und Rechtekonzept beraten wir; Betrieb, Updates und Datensicherung übernehmen wir.
Das Ergebnis
Eine Amtsübergabe ist eine Änderung in der Gruppe.
- Wer ein Amt übernimmt, kommt in die Gruppe – und findet dort die Unterlagen der Vorgänger.
- Wer ausscheidet, wird zentral aus der Gruppe genommen.
- Die Geschäftsstelle verwaltet Benutzer und Gruppen selbst, über die Verwaltungsoberfläche.
- Die Unterlagen liegen an einem Ort in Deutschland statt verteilt in privaten Postfächern.
Aufgabenteilung
Wer bleibt wofür zuständig?
So ist es im Beispiel verteilt: Die fachlichen Entscheidungen bleiben bei Ihnen, um die Technik darunter kümmern wir uns. Wo genau die Grenze verläuft, legen wir mit Ihnen fest.
- Wer zu welchem Gremium gehörtVorstand, Ausschüsse, GeschäftsstelleSie
- Benutzer und Gruppen pflegenüber die Verwaltungsoberfläche der NextcloudSie
- Gruppen- und Rechtekonzeptwir beraten, Sie entscheidengemeinsam
- Plattform, Updates, DatensicherungBetrieb im Stylite-RechenzentrumStylite
Ein Beispiel, keine Vorgabe: Wie fein die Gruppen geschnitten werden, legen wir gemeinsam fest.
Der Rahmen
Was bei Ihnen gilt – und was daraus für die IT folgt.
Nicht jede Vorgabe betrifft jede Organisation gleich. Diese hier begegnen uns in Ihrem Umfeld am häufigsten.
- Mitgliederdaten unter der DSGVO
- Wechselnde Vertretungsberechtigung
Zwei Vorgaben im EinzelnenErläuterungen ausblenden
Mitgliederdaten unter der DSGVO
Mitgliederverzeichnisse, Beitragsdaten und Gremienunterlagen sind personenbezogene Daten. Für ihre Verarbeitung braucht es eine Rechtsgrundlage, ein Verzeichnis der Verarbeitungstätigkeiten und die Fähigkeit, Auskunftsersuchen zu beantworten.
Zugriffe müssen an Rollen hängen, nicht an Personen – sonst lässt sich weder beantworten, wer Zugriff hat, noch lässt er sich beim Ausscheiden vollständig entziehen.
Wechselnde Vertretungsberechtigung
Der Vorstand vertritt den Verein nach § 26 BGB und wechselt turnusgemäß. Mit ihm wechseln Verantwortung und Zugriffsrechte – rechtlich sofort, technisch häufig nie.
Es braucht ein dokumentiertes Verfahren für die Übergabe von Zugängen. Wer sie nur „weitergibt", verliert die Nachvollziehbarkeit dauerhaft.
Diese Übersicht ordnet ein, welche Vorgaben in Ihrem Umfeld typischerweise greifen, und ersetzt keine Rechtsberatung. Was für Ihre Organisation konkret gilt, hängt von Trägerschaft, Rechtsform und Tätigkeit ab – klären Sie es mit Ihrer Rechts- oder Datenschutzberatung.
Aus der Praxis
Wofür Verbände & Vereine unsere Leistungen einsetzen.
Typische Einsatzbeispiele – jedes führt zu der Leistung, aus der es stammt.
Wo man anfängt
Mit einer ehrlichen Liste: Welche Zugänge existieren, auf wen laufen sie, und was passiert, wenn diese Person morgen nicht mehr da ist. Das ist unangenehm und meist in einem Vormittag erledigt.
Kontakt
Verbände & Vereine unverbindlich anfragen
Sie möchten ein konkretes Angebot, eine Demo oder haben Fragen zur Migration? Schreiben Sie uns – wir melden uns in der Regel innerhalb eines Werktags.
Persönlich für Sie da
Matteo Keller
Marketing