Wenn deine Gemeinde erfasst, wer teilnimmt, wer zu einer Kleingruppe gehört, oder sogar wer um Gebet für ein persönliches Anliegen gebeten hat, verarbeitet sie Daten über religiöse Überzeugungen. Das stellt deine Gemeinde unter die strengsten Regeln der DSGVO, selbst als gemeinnützige Organisation. Hier ist, was das in der Praxis bedeutet, ohne Juristendeutsch.
Warum religiöse Daten eine besondere Kategorie sind
Die DSGVO (Europa) behandelt Daten über religiöse Überzeugungen als "besondere Kategorie" oder "sensible Daten", in derselben Gruppe wie Gesundheitsdaten oder politische Meinungen. Der Grund ist einfach: Die unsachgemäße Offenlegung dieser Art von Information kann einer Person realen Schaden zufügen, in Kontexten, in denen Religion ein Grund für Diskriminierung ist. Das gilt auch, wenn deine Gemeinde nie die Absicht hatte, irgendjemandem zu schaden, das Gesetz schützt aufgrund der Art der Daten, nicht aufgrund der Absicht der Person, die sie verwahrt.
In der Praxis bedeutet das: Allein die Tatsache, dass jemand auf deiner Mitgliederliste steht, offenbart bereits die religiöse Überzeugung dieser Person. Jeder Export, jede geteilte Liste, jeder unkontrollierte Zugriff ist eine Offenlegung dieser sensiblen Daten.
Was das im Gemeindealltag verändert
- Eine klare Rechtsgrundlage. Für jede Art von Daten, die sie führt, muss die Gemeinde wissen, welche Rechtsgrundlage sie rechtfertigt: ausdrückliche Einwilligung, berechtigtes Interesse, oder Erfüllung einer bereits bestehenden Beziehung zur Person.
- Kontrollierter Zugriff, nicht Vollzugriff. Nicht jeder in der Leitung muss alles sehen. Eine sensible seelsorgerliche Notiz sollte nicht für jemanden sichtbar sein, der nur eine Telefonnummer bestätigen muss.
- Recht auf Löschung. Wenn ein ehemaliges Mitglied darum bittet, aus den Aufzeichnungen entfernt zu werden, braucht die Gemeinde dafür einen echten Prozess, nicht nur guten Willen.
- Übertragbarkeit. Eine Person hat das Recht, ihre eigenen Daten in einer Form anzufordern, die sie mitnehmen kann, falls sie sich entscheidet zu gehen.
Der häufigste Fehler: zu glauben, das gelte nur für Unternehmen
Die DSGVO gilt für jede Organisation, die personenbezogene Daten strukturiert verarbeitet, einschließlich Gemeinden, Vereine und gemeinnützige religiöse Organisationen. Die Größe der Organisation befreit nicht von der Verantwortung, auch wenn die Art der Umsetzung der Realität einer kleinen Gemeinde angemessen sein kann.
Compliance ohne Rechtsabteilung
Eine Gemeinde braucht keinen Vollzeitanwalt, um diese Regeln einzuhalten. Sie braucht drei konkrete Dinge: ein System, das Verwaltungsdaten von sensiblen seelsorgerlichen Notizen trennt, einen definierten Prozess für Lösch- oder Exportanfragen, und die Disziplin, keine vollständigen Listen ohne echten Bedarf per E-Mail oder WhatsApp zu teilen.
Was das in der Praxis bedeutet
Rechtliche Compliance ist keine zusätzliche Bürokratie, es geht darum, die Menschen zu schützen, die deiner Gemeinde Informationen anvertrauen, deren Offenlegung in vielen Kontexten weltweit immer noch teuer werden kann. Deshalb wurde die Sicherheitsarchitektur von Ekklesias von Anfang an mit Isolierung pro Gemeinde, granularer Zugriffskontrolle und nativer Compliance mit der DSGVO und dem angolanischen Gesetz 22/11 gebaut. Du kannst sehen, wie die gesamte Plattform funktioniert.
← Zurück zum Blog