DSGVO-konformes Spendermanagement: Was NGOs beachten müssen
Datenschutz ist nicht nur eine rechtliche Pflicht, sondern auch eine Vertrauensfrage. Spender:innen vertrauen Ihnen ihre persönlichen Daten an - ein Vertrauen, das Sie durch DSGVO-konformes Arbeiten rechtfertigen müssen.
Die wichtigsten DSGVO-Anforderungen für NGOs
1. Rechtsgrundlage für Datenverarbeitung
Sie benötigen eine klare Rechtsgrundlage für die Verarbeitung von Spenderdaten:
2. Informationspflichten
Ihre Spender:innen müssen wissen:
3. Betroffenenrechte
Spender:innen haben das Recht auf:
Häufige Datenschutz-Fehler im Fundraising
Fehler 1: Unverschlüsselte Datenübertragung
Online-Spendenformulare müssen SSL-verschlüsselt sein. Sonst können Daten abgefangen werden.
Fehler 2: Fehlende oder unklare Einwilligungen
Vorausgefüllte Checkboxen sind nicht DSGVO-konform. Einwilligungen müssen aktiv erfolgen.
Fehler 3: Keine Dokumentation
Sie müssen nachweisen können, wann und wo Spender:innen eingewilligt haben.
Fehler 4: Unzureichende Datensicherheit
Spenderdaten müssen vor unbefugtem Zugriff geschützt sein - technisch und organisatorisch.
So setzen Sie DSGVO-konformes Spendermanagement um
1. Datenschutzerklärung erstellen
Ihre Datenschutzerklärung sollte:
2. Einwilligungsverwaltung einrichten
Mit raisenext können Sie:
3. Datensicherheit gewährleisten
Wichtige Maßnahmen:
4. Auftragsverarbeitungsverträge abschließen
Wenn Sie Dienstleister nutzen (z.B. für Newsletter-Versand), benötigen Sie Auftragsverarbeitungsverträge (AVV).
Betroffenenrechte praktisch umsetzen
Auskunftsrecht
Spender:innen können anfragen, welche Daten Sie von ihnen haben. Sie müssen innerhalb eines Monats antworten.
Mit raisenext: Alle Daten auf Knopfdruck exportieren und bereitstellen.
Recht auf Löschung
Wenn ein:e Spender:in die Löschung verlangt, müssen Sie dem grundsätzlich nachkommen.
Ausnahmen:
Mit raisenext: Datenlöschung mit einem Klick - unter Berücksichtigung aller Aufbewahrungsfristen.
Datenschutz als Vertrauensfaktor
Guter Datenschutz ist nicht nur Pflicht, sondern auch ein Wettbewerbsvorteil:
Vertrauen aufbauen
Spender:innen, die sehen, dass Sie Datenschutz ernst nehmen, spenden eher und häufiger.
Transparenz zeigen
Seien Sie offen, wie Sie mit Daten umgehen. Das schafft Vertrauen.
Proaktiv kommunizieren
Informieren Sie über Ihre Datenschutzmaßnahmen - nicht nur in der Datenschutzerklärung, sondern auch im direkten Kontakt.
raisenext und DSGVO
raisenext ist von Grund auf DSGVO-konform konzipiert:
Datenstandort Deutschland
Alle Daten werden ausschließlich in deutschen Rechenzentren gespeichert.
Integrierte Einwilligungsverwaltung
Automatische Einhaltung von Fristen
Umfassende Sicherheitsmaßnahmen
Verzeichnis von Verarbeitungstätigkeiten
raisenext unterstützt Sie bei der Erstellung und Pflege Ihres Verarbeitungsverzeichnisses.
Checkliste: DSGVO-konformes Fundraising
Vor der Spende:
Bei der Spende:
Nach der Spende:
Laufend:
Häufige Fragen
Dürfen wir Spenderdaten für weitere Spenden-Aufrufe nutzen?
Ja, unter bestimmten Voraussetzungen:
Wie lange dürfen wir Spenderdaten speichern?
Was tun bei einem Datenschutzvorfall?
1. Vorfall dokumentieren
2. Bei Bedarf Datenschutzbehörde informieren (72 Stunden)
3. Betroffene informieren
4. Maßnahmen ergreifen
5. Prozesse anpassen
Fazit
DSGVO-konformes Spendermanagement ist komplex, aber mit der richtigen Software machbar. raisenext nimmt Ihnen viel Arbeit ab und stellt sicher, dass Sie datenschutzrechtlich auf der sicheren Seite sind.
Konzentrieren Sie sich auf Ihr Fundraising - wir kümmern uns um den Datenschutz.
