Verein, DSGVO und KI: Mitgliederdaten schützen

Kein Upload. Kein Server. Die Daten verlassen dein Gerät nicht.

Vereine sind in einer unbequemen Lage: Sie unterliegen denselben datenschutzrechtlichen Pflichten wie ein Unternehmen, haben aber weder Rechtsabteilung noch Budget für Fachsoftware. Die Arbeit erledigen Menschen ehrenamtlich, oft am privaten Rechner, oft mit einer Tabelle, die per E-Mail weitergereicht wird.

Genau dort ist ein Werkzeug nützlich, das nichts kostet, nichts hochlädt und keine Installation braucht.

Warum das Ehrenamt keine Ausnahme ist

Die DSGVO knüpft nicht an Gewinnerzielung oder Betriebsgröße an, sondern an die Verarbeitung personenbezogener Daten. Ein Verein, der eine Mitgliederliste führt, Beiträge einhebt und Einladungen versendet, verarbeitet personenbezogene Daten und ist dafür verantwortlich — unabhängig davon, ob jemand dafür bezahlt wird.

Praktisch heißt das: Wenn die Kassierin die Mitgliederliste in ein KI-Werkzeug einfügt, um daraus eine Auswertung machen zu lassen, ist das eine Übermittlung personenbezogener Daten an einen Dritten. Dass es gut gemeint und unbezahlt war, ändert an der Einordnung nichts.

Was in Vereinsunterlagen steht

Vereinsdaten sind erstaunlich dicht. Eine gewöhnliche Mitgliederverwaltung enthält:

Die ZVR-Zahl ist der Punkt, an dem sich ein österreichisches Werkzeug von einem internationalen unterscheidet: Das Format kommt außerhalb Österreichs nicht vor und bleibt in allgemeinen Werkzeugen unangetastet stehen.

Der typische Anwendungsfall

Drei Situationen kommen im Vereinsalltag immer wieder vor:

  1. Mitgliederliste auswerten lassen. Die Tabelle wird bereinigt, bevor sie an ein KI-Werkzeug geht. Weil wiederkehrende Werte durchgängig denselben Platzhalter erhalten, bleiben Zählungen und Gruppierungen richtig — nur ist nicht erkennbar, um wen es geht. Näheres auf der Seite Excel-Tabelle anonymisieren.
  2. Rundschreiben oder Protokoll formulieren. Namen und Anschriften werden ersetzt, das Modell bekommt nur die Struktur. Anschließend werden die Platzhalter im Ergebnis wieder durch die echten Werte ersetzt.
  3. Unterlagen weitergeben. Soll eine Liste an eine Förderstelle, einen Verband oder einen Dienstleister gehen, lässt sich vorab entfernen, was dort nicht hingehört, ohne die Datei unbrauchbar zu machen — ab dem Plus-Tarif auch spaltenweise.

Besonders geschützte Angaben

Manche Vereine verarbeiten Daten, für die ein strengerer Maßstab gilt. Art. 9 DSGVO zählt unter anderem Angaben zur Gesundheit, zur Weltanschauung, zur religiösen Überzeugung und zur politischen Meinung zu den besonderen Kategorien — ihre Verarbeitung ist grundsätzlich untersagt und nur unter engeren Voraussetzungen zulässig.

Für einen Sportverein mit Gesundheitsangaben, einen religiösen Verein oder einen politisch tätigen Verein heißt das: Solche Angaben gehören auch in pseudonymisierter Form nur mit besonderer Zurückhaltung in externe Werkzeuge. Denn ersetzt werden Namen und Kennzahlen — nicht der Sachverhalt selbst, und in einem kleinen Verein ist der oft zuordenbar.

Ohne Budget und ohne Installation

Das Werkzeug läuft im Browser und braucht keine Installation — auch nicht auf einem fremden oder verwalteten Rechner. Eingefügter Text sowie Text- und CSV-Dateien lassen sich ohne Registrierung bereinigen; für Word-, Excel- und PDF-Dateien genügt ein kostenloses Konto. Beides kostet nichts und reicht für die genannten Vereinsaufgaben.

Für die Vereinsarbeit ebenso wichtig: Es entsteht keine Auftragsverarbeitung für die Dokumentinhalte, weil sie nicht übermittelt werden. Ein Verein, der keinen Vertrag mit einem Dienstleister schließen und prüfen möchte, muss das insoweit auch nicht.

Mit der eigenen KI arbeiten

Die eingebaute KI-Anfrage ist optional. Du kannst die pseudonymisierte Arbeitskopie herunterladen, in der KI bearbeiten lassen, die du im Verein ohnehin nutzt — etwa ChatGPT, Claude oder Copilot —, und das Ergebnis im Reiter „Ergebnis & Re-Pseudo“ wieder hochladen oder einfügen. Das Protokoll der Generalversammlung wird so zusammengefasst, ohne dass die KI erfährt, wer was gesagt hat; die Platzhalter wie [PERSON_001] muss sie dabei unverändert lassen. Zurückübersetzt wird lokal in deinem Browser. Im Originalformat kommt das Ergebnis ab dem Plus-Tarif zurück, darunter ohne die ursprüngliche Formatierung.

Häufige Fragen

Gilt die DSGVO auch für ehrenamtlich geführte Vereine?

Ja. Die DSGVO knüpft nicht an Gewinnerzielung oder Betriebsgröße an, sondern an die Verarbeitung personenbezogener Daten. Ein Verein, der eine Mitgliederliste führt, Beiträge einhebt und Einladungen versendet, verarbeitet personenbezogene Daten und ist dafür verantwortlich. Dass die Arbeit unentgeltlich geleistet wird, ändert daran nichts.

Wird die ZVR-Zahl erkannt?

Ja, die ZVR-Zahl aus dem Vereinsregister gehört zu den unterstützten Kategorien. Sie steht in nahezu jedem Vereinsschriftstück und wird von international ausgerichteten Werkzeugen nicht erkannt, weil das Format außerhalb Österreichs nicht vorkommt. Erkannt werden außerdem Firmenbuchnummer, Steuernummer, UID-Nummer, IBAN und Sozialversicherungsnummer.

Was kostet die Nutzung für einen Verein?

Für die typischen Vereinsaufgaben — eine Mitgliederliste bereinigen, ein Rundschreiben formulieren lassen, ein Protokoll zusammenfassen — reicht der kostenlose Umfang: Eingefügten Text sowie Text- und CSV-Dateien bereinigst du ohne Registrierung, für Word-, Excel- und PDF-Dateien, etwa eine Mitgliederliste in Excel, genügt ein kostenloses Konto. Kostenpflichtige Tarife betreffen zusätzliche Funktionen und größere Nutzungsumfänge.

Was ist bei besonders sensiblen Angaben zu beachten?

Manche Vereine verarbeiten Angaben, die nach Art. 9 DSGVO besonders geschützt sind — etwa zur Gesundheit bei einem Sportverein, zur Weltanschauung bei einem religiösen Verein oder zur politischen Meinung. Für diese gilt ein strengerer Maßstab: Ihre Verarbeitung ist grundsätzlich untersagt und nur unter engeren Voraussetzungen zulässig. Solche Angaben gehören auch in pseudonymisierter Form nur mit besonderer Zurückhaltung in externe Werkzeuge.

Zu den Grenzen: Die Erkennung arbeitet mustergestützt und wird laufend gegen einen gelabelten Testkorpus gemessen. Sie kann ungewöhnlich geschriebene oder erst aus dem Zusammenhang erschließbare Angaben übersehen. Prüfe das Ergebnis vor dem Versand an einen KI-Dienst immer selbst. Die Anwendung unterstützt datenschutzkonforme Abläufe, ersetzt aber keine Rechtsberatung.

Kostenlos ausprobieren — Text ohne Registrierung, Excel und Word mit kostenlosem Konto.

Zur Anwendung