LSV-Sportforum

SERVICE

Dritte entsprechend den Vorgaben des Auftraggebers (Verein). Der Verein trägt die Verantwortung für seine ein gesetzten Dienstleister (z.B. Buch- haltung, Gehaltsabrechnungen, News letter-Anbieter, Webseiten-Betreiber), die Daten ausschließlich für die ver traglich vereinbarten Zwecke zu nutzen. Verfügbarkeitskontrolle: Firewalls und Backup-Systeme sind zwei von vielen Methoden, um Daten vor unerwünschten Verlusten und Angriffen zu schützen. Zusätzlich muss sichergestellt werden, dass Daten im Falle eines Verlustes wiederhergestellt werden können. Vereine und Verbände müssen sicherstellen, dass Backups vom eigentlichen Server/Computer getrennt und sicher aufbewahrt werden, damit bei einer Zerstörung oder bei Diebstahl des Computers z.B. alle Daten wiederhergestellt werden können. Auch muss von Zeit zu Zeit geprüft werden, ob das Backup aktuell ist und im Falle eines Notfalls überhaupt ge nutzt und zurückgespielt werden

könnte. Ebenso muss die Verfügbar keit der Systeme gewährleistet wer den und somit ein aktueller Schutz gegen Angriffe (z.B. Firewall und Viren scanner) vorhanden sein, da es immer wieder vorkommt, dass durch unzu reichenden Schutz die Systeme durch Hacker verschlüsselt werden und so mit die Daten nicht mehr verfügbar sind und ggf. sogar im Internet ver öffentlicht oder verkauft werden. Trennungsgebot: Die Verwendung separater Systeme stellt sicher, dass Daten, die für unter schiedliche Zwecke erhoben werden, ausschließlich für den jeweiligen Erhebungszweck genutzt werden. Dies muss auch im Verein gewährleistet sein. Beispielsweise müssen Daten zur Abrechnung von Gehältern, Honoraren und Übungsleiterentschädigungen getrennt von anderen Daten und Zugriffen verarbeitet werden. Ebenso darf bei Mehrsparten-Vereinen jeder Verantwortliche innerhalb seiner Sparte nur die Daten erhalten, die er

zur Erfüllung seiner Aufgaben benötigt (so benötigen die Spartenleiter in der Regel z.B. nicht die Bankverbindungen der Mitglieder).

Fazit:

Die Umsetzung technischer und orga nisatorischer Maßnahmen (TOM) ist für den Schutz von Vereinsdaten und für die Minimierung von Risiken durch Cyberattacken von entscheidender Bedeutung. Um die Vorgaben der DSGVO einzuhalten, ist ein starkes TOM-Konzept somit unerlässlich für die Sicherheit und Verfügbarkeit ver eins- und verbandsrelevanter Daten. Bitte schalten Sie in Zweifelsfällen Ihren Datenschutzbeauftragten ein oder konsultieren Sie rechtliche Unterstützung. Bojana Nemcevic/Hai Nam Nguyen im Auftrag des LSV-Datenschutzbeauf tragten Dr. Michael Foth

IMPRESSUM SPORTFORUM ist das offizielle Magazin des Landessport verbandes Schleswig-Holstein e.V. SPORTFORUM erscheint zehnmal jährlich. Der Bezugspreis ist im Mit gliedsbeitrag enthalten. Herausgeber und Verleger: Landessportverband Schleswig-Holstein e.V. (LSV) Winterbeker Weg 49, 24114 Kiel, www.lsv-sh.de Redaktion: Stefan Arlt, Tel. (0431) 64 86 - 163, stefan.arlt@lsv-sh.de

Verantwortlich für den LSV-Inhalt: Manfred Konitzer-Haars Verantwortlich für den sjsh-Teil: Carsten Bauer Anzeigenverwaltung: Sport- und Event-Marketing Schleswig-Holstein GmbH Telefon (0431) 64 86 - 177, www.semsh.de

STEUER-HOTLINE – NÄCHSTE TERMINE

Die Steuer-Hotline wird an jedem ersten Dienstag im Monat durchgeführt. Die nächsten Termine: • Dienstag, 3. Dezember 2024, 16-18 Uhr • Dienstag, 7. Januar 2025, 16-18 Uhr

Die telefonische Steuer-Hotline ist für die Vereine und Verbände des Landessportverbandes Schleswig-Holstein kostenlos. Bitte beachten Sie, dass die angegebene Telefonnummer ausschließlich während der Beratungs termine als Steuer-Hotline des LSV zur Verfügung steht.

Tel.: 0431-99 08 1200

32

SPORTFORUM NR. 214 | NOVEMBER 2024