Datenschutz in der Kinderfeuerwehr: Daten, Fotos und Löschung
Datenschutz beginnt mit einer einfachen Frage: Welche Information braucht eure Kindergruppe, wer braucht sie, und wann endet dieser Bedarf? Eine Einwilligung für „alle Daten“ ersetzt diese Prüfung nicht. Dieser Beitrag zeigt, wie ihr eure Daten sortiert, Fotos regelt und auf Widerruf und Datenpannen vorbereitet seid. Legt das Verfahren mit dem Träger und seiner Datenschutzstelle fest.
Rechtsgrundlagen unterscheiden
Die DSGVO verlangt in Artikel 5 Datenminimierung und in Artikel 6 eine passende Rechtsgrundlage, für Gesundheitsdaten zusätzlich nach Artikel 9. Eine kommunale Feuerwehr ist nicht automatisch ein Verein. Für ihre Aufgaben gelten andere Grundlagen als für einen Förderverein. Aus „Mitgliedschaft“ lässt sich deshalb nicht pauschal Artikel 6 Absatz 1 Buchstabe b für jede Verarbeitung ableiten. Notwendige Elternkontakte brauchen auch nicht zwingend eine Einwilligung.
Artikel 8 betrifft nur Dienste der Informationsgesellschaft, die sich direkt an Kinder richten und auf Einwilligung beruhen, etwa eine Social-Media-App. In Deutschland liegt die Grenze bei 16 Jahren. Er verbietet Kindern nicht allgemein jede Einwilligung. Ein gewöhnliches Foto ist keine besondere Datenkategorie, ein Gesundheitshinweis schon. Die Details klärt eure Datenschutzstelle.
Dateninventur
Nehmt Anmeldebogen, Telefonliste, Rechner und Ablage zur Hand und tragt jeden Bestand in eine Tabelle ein:
| Bestand | Zweck | Zugriff | Prüffrage |
|---|---|---|---|
| Name, Geburtsdatum | Aufnahme, altersgerechte Planung | Verwaltung | Welche Felder verlangt der Träger? |
| Elternkontakt | Rückfragen, Notfälle | zuständige Betreuer | Stimmt die Nummer noch? |
| Gesundheitshinweis | sichere Teilnahme (z. B. Allergie) | nur die Betreuer der Gruppe | Ist er nötig und aktuell? |
| Anwesenheit | Durchführung, Nachweis | Leitung | Gibt es Aufbewahrungsvorgaben? |
| Fotofreigabe | genau benannte Veröffentlichung | Öffentlichkeitsarbeit | Passt sie zum Kanal? |
Fragt keine Krankengeschichte „für alle Fälle“ ab. Fragt: Was müssen wir wissen, damit euer Kind sicher mitmachen kann? Notfallinformationen müssen im Ernstfall schnell greifbar sein, ohne dass andere Familien sie sehen. Ein verschlossener Papierordner reicht dafür oft. Eine offene gemeinsame Cloud ist ungeeignet, ebenso eine ungeschützte Liste.
Fotos vor der Aufnahme klären
Fragt euch zuerst, ob ihr erkennbare Kinder überhaupt fotografieren müsst. Ein Foto vom Material oder vom Bastelergebnis zeigt den Nachmittag auch. Wollt ihr Fotos erkennbarer Kinder veröffentlichen, braucht ihr in der Regel eine Einwilligung, die Zweck, Kanal und Widerruf nennt. Koppelt sie nicht an die Teilnahme: Wer nicht fotografiert werden soll, bleibt trotzdem in der Gruppe. Auch ein Kind, das selbst „nein“ sagt, wird respektiert.
Bestimmt für jeden Termin eine Person, die fotografiert. Sie schaut vor der Aufnahme und vor der Veröffentlichung in die Freigabeliste. Ein Hinweisschild am Eingang ersetzt keine Einwilligung für ein Porträt. Markiert Kinder ohne Fotoerlaubnis nicht auffällig, etwa mit einer farbigen Mütze.
Die Deutsche Jugendfeuerwehr bietet im Downloadcenter Muster an, darunter Informationspflichten nach Art. 12 bis 14, Anmeldeformulare und eine Einwilligung zur Veröffentlichung von Fotos. Nutzt sie als Ausgangspunkt und passt sie an euren Verantwortlichen und eure Kanäle an.
Widerruf und Datenpanne
Ein Widerruf nach Artikel 7 wirkt für die Zukunft. Daraus kann eine Löschpflicht nach Artikel 17 folgen. Eine feste 72-Stunden-Frist für den Widerruf gibt es nicht. Die 72 Stunden in Artikel 33 betreffen etwas anderes, nämlich die Meldung einer Datenschutzverletzung an die Aufsichtsbehörde. Art. 7, 17 und 33 DSGVO sind dafür die Grundlage.
Widerruf eines Fotos: Eingang notieren, weitere Nutzung stoppen, eigene Veröffentlichungen und Ablagen suchen und entfernen, Vorgehen mit der Datenschutzstelle abstimmen, Familie informieren. Zusagen wie „alle Kopien im Internet sind gelöscht“ könnt ihr nicht einhalten.
Datenpanne, zum Beispiel eine Liste mit Gesundheitsdaten an den falschen Verteiler: Versand stoppen oder Zugriff sperren, den Verantwortlichen sofort anrufen, Empfänger und Umfang festhalten und den Meldeprozess des Trägers starten. Wartet nicht bis zur nächsten Teamsitzung.
Löschfristen festlegen
Fristen richten sich nach Zweck und Rechtsgrundlage. Unfallunterlagen, Einwilligungsnachweise und Kontaktdaten dienen unterschiedlichen Zwecken und haben deshalb unterschiedliche Fristen. Ein Austritt ist ein Anlass zu prüfen, was noch gebraucht wird. Eine bundesweite Standardfrist gibt es nicht. Berücksichtigt auch Ausdrucke, lokale Kopien und Übergaben an andere. Wechselt ein Kind in die Jugendfeuerwehr, gebt ihr nur die Daten weiter, die dort gebraucht werden, und zwar über einen geregelten Weg.
Messenger im Alltag
Prüft, ob der Träger den Dienst freigegeben hat, wer Mitglied der Gruppe ist, ob Telefonnummern für alle sichtbar werden, ob der Dienst auf Kontakte zugreift, ob ein Auftragsverarbeitungsvertrag nötig ist und ob Daten in Drittländer gehen. Verschlüsselung allein beantwortet diese Fragen nicht. Familien, die den Dienst nicht nutzen, brauchen einen gleichwertigen Weg, etwa E-Mail oder einen Aushang. Gesundheitsfragen und Konflikte besprecht ihr persönlich.
Checkliste
- Verantwortliche Stelle und Ansprechpartner für Datenschutz benannt
- Zwecke und Rechtsgrundlagen notiert
- Informationsblatt an die Familien ausgegeben
- Zugriffe und Ablagen begrenzt
- Fotoeinwilligungen getrennt von der Anmeldung erfasst
- Verfahren für Löschung und Datenpannen festgelegt
Wie ihr den Kontakt zu den Familien gestaltet, steht im Beitrag zur Elternkommunikation. Wenn ihr eure Verwaltung umstellen wollt, hilft der Beitrag zur digitalen Unterstützung.