DSGVO in der Jugendfeuerwehr – Was Betreuer und Eltern wissen müssen
Die Arbeit mit Minderjährigen bringt besondere Datenschutz-Anforderungen mit sich. Welche Daten dürft ihr speichern? Wann braucht ihr die Einwilligung der Eltern? Und was bedeutet die DSGVO konkret für WhatsApp, Fotos und Zeltlager? Dieser Leitfaden gibt praxisnahe Antworten – mit Tabellen, Checklisten und Muster-Vorlagen.
Grundsatz: Minderjährige genießen besonderen Schutz
Die DSGVO (insbesondere Art. 8 und Erwägungsgrund 38) legt klare Regeln für den Umgang mit Daten von Kindern und Jugendlichen fest. Was heißt das für eure JF-Arbeit?
| Altersgruppe | Einwilligungsfähigkeit | Besonderheit |
|---|---|---|
| Unter 16 Jahren | Einwilligung der Erziehungsberechtigten erforderlich | Eltern müssen für jede Datenverarbeitung zustimmen |
| Ab 16 Jahren | Teilweise eigenständig einwilligungsfähig | Für digitale Dienste (Art. 8 DSGVO) können 16-Jährige selbst zustimmen |
| Ab 18 Jahren | Voll einwilligungsfähig | Übergang in die Einsatzabteilung – eigene Einwilligung |
Datentypen: Rechtsgrundlage und Aufbewahrung
Nicht alle Daten brauchen eine Einwilligung – manche speichert ihr auf Basis der Mitgliedschaft. Aber welche ist welche?
| Datentyp | Beispiele | Rechtsgrundlage | Aufbewahrung | Löschfrist |
|---|---|---|---|---|
| Stammdaten Mitglied | Name, Geburtsdatum, Adresse | Mitgliedschaft (Art. 6.1b) | Während Mitgliedschaft + 3 Jahre | 3 Jahre nach Austritt |
| Dienstliche Daten | Eintrittsdatum, Status, Lehrgänge | Mitgliedschaft (Art. 6.1b) | Während Mitgliedschaft + 3 Jahre | 3 Jahre nach Austritt |
| Anwesenheitslisten | Teilnahme an Übungen | Berechtigtes Interesse (Art. 6.1f) | 3 Jahre (Versicherungsnachweis) | 3 Jahre |
| Kontakte Erziehungsberechtigte | Namen, Telefon, E-Mail | Einwilligung (Art. 6.1a) | Während Mitgliedschaft | Bei Austritt oder Widerruf |
| Notfallkontakte | Name, Telefon | Einwilligung (Art. 6.1a) | Während Mitgliedschaft | Bei Austritt |
| Gesundheitsdaten | Allergien, Medikamente | Ausdrückliche Einwilligung (Art. 9.2a) | Nur bei aktiver Mitgliedschaft | Sofort nach Austritt |
| Fotos intern | Übungsfotos, Gruppenfotos | Einwilligung (Art. 6.1a) | Bis Widerruf oder Austritt | Bei Widerruf sofort |
| Fotos öffentlich | Website, Social Media, Presse | Einwilligung pro Kanal (Art. 6.1a) | Bis Widerruf | Bei Widerruf innerhalb 72 Std. |
| Bankdaten | Beitragseinzug | Einwilligung (Art. 6.1a) | Während Beitragspflicht + 1 Jahr | 1 Jahr nach Ende |
| Messenger-Daten | WhatsApp-Gruppenmitgliedschaft | Einwilligung (Art. 6.1a) | Während Mitgliedschaft | Bei Austritt aus Gruppe entfernen |
Muster-Einwilligungserklärung für Eltern
Eine wirksame Einwilligung muss schriftlich, freiwillig, informiert und konkret sein. Klingt kompliziert? Ist es aber nicht!
| Einwilligungspunkt | Checkbox | Pflicht für JF-Betrieb? |
|---|---|---|
| Kontaktdaten der Erziehungsberechtigten speichern | ☐ | Dringend empfohlen |
| Notfallkontakt hinterlegen | ☐ | Dringend empfohlen |
| Gesundheitsrelevante Informationen speichern (Allergien, Medikamente) | ☐ | Bei Bedarf |
| Fotos für interne JF-Dokumentation | ☐ | Optional |
| Fotos für Website der Feuerwehr | ☐ | Optional |
| Fotos für Social Media (Facebook, Instagram) | ☐ | Optional |
| Fotos für lokale Presse | ☐ | Optional |
| Aufnahme des Kindes in Messenger-Gruppe (Signal/Threema) | ☐ | Optional |
| Aufnahme der Eltern in Eltern-Messenger-Gruppe | ☐ | Optional |
Wichtig:
- Jeder Punkt muss einzeln ankreuzbar sein
- Kein Pauschal-Häkchen „Ich stimme allem zu"
- Ablehnung einzelner Punkte darf keinen Nachteil haben
- Einwilligung muss jederzeit widerrufbar sein
Kennt ihr das? Familie Schmidt sagt: "Wir machen bei allem mit, kein Problem!" – und sechs Monate später kommt der Anruf: "Wir haben die WhatsApp-Gruppe verlassen, bitte auch unser Kind entfernen." Wenn ihr von Anfang an sauber dokumentiert habt, ist das kein Problem.
Foto-/Video-Einwilligung für Minderjährige
Fotos und Videos sind in der JF-Arbeit allgegenwärtig – und datenschutzrechtlich besonders sensibel. Ein tolles Gruppenfoto vom Zeltlager, alle lachen – aber darf es auf die Website?
| Situation | Erlaubt ohne Einwilligung? | Einwilligung nötig? |
|---|---|---|
| Gruppenfoto mit 20+ Personen (Einzelne nicht fokussiert) | Bedingt (berechtigtes Interesse) | Empfohlen – sicherer |
| Porträtfoto oder Einzelaufnahme | Nein | Ja, schriftlich |
| Übungsfoto (Kinder in Aktion) | Nein (wenn erkennbar) | Ja |
| Video für Social Media | Nein | Ja, für jeden Kanal einzeln |
| Pressefoto für Zeitung | Nein | Ja |
| Foto für Jahresbericht | Nein | Ja |
Foto-Widerruf: Was tun?
Familie Müller ruft an: "Bitte entfernt alle Fotos von unserem Sohn Tim aus dem Internet." Was jetzt?
- Alle Fotos mit dem betreffenden Kind identifizieren
- Von allen digitalen Plattformen entfernen (Website, Social Media, Cloud)
- Aus gedruckten Publikationen nicht mehr verwenden (Reprint)
- Schriftliche Bestätigung an die Eltern
- Frist: Innerhalb von 72 Stunden online, bei Druck: nächste Auflage
Ja, das ist Aufwand. Aber genau deshalb ist es so wichtig, von Anfang an zu dokumentieren, wer auf welchen Fotos ist. Eine Feuerwehr Verwaltungssoftware kann hier helfen.
Messenger-Nutzung: WhatsApp ja oder nein?
"WhatsApp nutzen doch alle Jugendlichen!" – stimmt, aber rechtlich ist es kompliziert. Schauen wir uns die Alternativen ehrlich an:
| Kriterium | Signal | Threema | Feuerwehr-Software | ||
|---|---|---|---|---|---|
| DSGVO-konform? | Nein (Daten an Meta/USA) | Bedingt (E2E, aber US-Server) | Ja (Schweizer Server) | Ja (mit BCC!) | Ja |
| Mindestalter | 16 Jahre | 13 Jahre | Keines | Keines | Keines |
| Kosten | Kostenlos | Kostenlos | Einmalig 5,99 € | Kostenlos | Ab 5 €/Monat |
| Kontakte sichtbar? | Ja (Telefonnummern) | Ja (Telefonnummern) | Nein (Threema-ID) | Nur bei CC statt BCC | Nein |
| Daten löschbar? | Bedingt | Ja (verschwindende Nachrichten) | Ja | Bedingt | Ja |
| Für Kinder unter 16? | Nicht erlaubt | Nicht empfohlen | Möglich | Möglich | Möglich |
| ⭐ Empfehlung | ★☆☆☆☆ | ★★★☆☆ | ★★★★☆ | ★★★★☆ | ★★★★★ |
Wenn WhatsApp unvermeidbar ist:
Wir kennen die Realität: Manchmal ist WhatsApp die einzige Lösung, mit der alle klarkommen. Dann aber bitte richtig:
- Schriftliche Einwilligung aller Eltern einholen (separate Checkbox)
- Keine sensiblen Daten im Chat (keine Gesundheitsdaten, keine Einzelfotos)
- Separate Eltern-Gruppe und Jugendlichen-Gruppe
- Alternative anbieten für Eltern, die WhatsApp ablehnen (E-Mail)
- Regelmäßig prüfen: Ausgetretene Mitglieder aus der Gruppe entfernen
Teilnehmerlisten bei Ausflügen und Zeltlagern
Für Veranstaltungen außerhalb des regulären Dienstes braucht ihr mehr Infos als normal. Aber: Diese Daten haben einen begrenzten Zweck!
| Datum | Zweck | Aufbewahrung | Löschen nach |
|---|---|---|---|
| Name, Geburtsdatum | Identifikation, Versicherung | Nur für Veranstaltungsdauer | Nach Veranstaltung (max. 4 Wochen) |
| Notfallkontakt | Erreichbarkeit bei Notfällen | Nur für Veranstaltungsdauer | Nach Veranstaltung |
| Gesundheitsdaten (Allergien, Medikamente) | Medizinische Versorgung | Nur für Veranstaltungsdauer | Direkt nach Veranstaltung |
| Schwimmfähigkeit | Sicherheit bei Wasseraktivitäten | Nur für Veranstaltung | Nach Veranstaltung |
| Versicherungsnummer | Unfallversicherung | Nur für Veranstaltung | Nach Veranstaltung |
Wichtig: Veranstaltungsbezogene Daten werden nicht dauerhaft in der Mitgliederdatenbank gespeichert, sondern nach der Veranstaltung gelöscht! Das Zeltlager ist vorbei – die Info, dass Max nicht schwimmen kann, braucht ihr bis zum nächsten Mal nicht mehr.
Cloud-Dienste und Auftragsverarbeitung
Wenn ihr Cloud-Dienste für JF-Daten nutzt, braucht ihr einen Auftragsverarbeitungsvertrag (AVV). Klingt kompliziert? Ist in der Praxis aber wichtig!
| Dienst | AVV nötig? | Serverstandort | Empfehlung |
|---|---|---|---|
| Google Drive / Google Sheets | Ja | USA | Nicht empfohlen für Kinderdaten |
| Microsoft 365 / OneDrive | Ja | EU (wenn eingestellt) | Bedingt, mit EU-Datenresidenz |
| Dropbox | Ja | USA | Nicht empfohlen |
| Nextcloud (selbst gehostet) | Nein (eigener Server) | Eigener Server | Gut, wenn technisch möglich |
| Feuerwehr-Software (DSGVO-konform) | Ja (bereits integriert) | Deutschland | Beste Lösung |
Zugriffsrechte in der Jugendfeuerwehr
Nicht jeder muss alles sehen. Der Wehrführer will wissen, wie viele Jugendliche aktiv sind – braucht er dafür Zugriff auf Allergien und Eltern-Telefonnummern? Nein!
| Rolle | Stammdaten | Kontakte Eltern | Gesundheit | Fotos | Statistiken |
|---|---|---|---|---|---|
| JF-Wart | ✓ | ✓ | ✓ | ✓ | ✓ |
| Betreuer | ✓ | ✓ | ✓ (im Dienst) | ✓ | ✓ |
| Wehrführung | ✓ (Übersicht) | Nur im Notfall | ✗ | ✗ | ✓ |
| JF-Mitglieder | Nur eigene | ✗ | ✗ | ✗ | ✗ |
| Eltern | Nur eigenes Kind | ✗ | Nur eigenes Kind | Nur eigenes Kind | ✗ |
Digitale DSGVO-Verwaltung
Eine Feuerwehr Verwaltungssoftware unterstützt die DSGVO-Compliance erheblich. Ehrlich: Habt ihr alle Einwilligungen griffbereit, wenn die Datenschutzaufsicht überraschend zur Kontrolle kommt?
| DSGVO-Aufgabe | Analog | Digital mit Software |
|---|---|---|
| Einwilligungen dokumentieren | Zettel im Ordner | Digital mit Timestamp |
| Fehlende Einwilligungen finden | Alle Akten durchgehen | Automatischer Hinweis |
| Widerruf umsetzen | Manuell suchen und löschen | Automatische Sperre |
| Löschfristen einhalten | Kalender-Erinnerung | Automatische Erinnerung |
| Auskunftsrecht erfüllen | Stundenlange Suche | Export auf Knopfdruck |
| Datenschutz-Folgenabschätzung | Manuell dokumentieren | Vorlagen im System |
| Zugriffsprotokoll | Nicht möglich | Automatisches Logging |
Checkliste: DSGVO-konform in der Jugendfeuerwehr
Grundlagen einrichten
- Einwilligungsformular erstellt (einzelne Checkboxen pro Zweck)
- Datenschutz-Informationsblatt für Eltern erstellt
- Alle bestehenden Einwilligungen dokumentiert und archiviert
- Zugriffsrechte definiert (wer darf was sehen?)
- Löschkonzept erstellt (wann werden welche Daten gelöscht?)
Kommunikation und Fotos
- Messenger-Nutzung geregelt (Einwilligung oder Alternative)
- Foto-Regelung klar kommuniziert (intern vs. öffentlich)
- Widerruf-Prozess definiert (wer löscht wo innerhalb 72 Std.?)
- E-Mail-Verteiler: BCC statt CC
Organisation
- Betreuer in Datenschutz eingewiesen
- Schweigepflicht-Erklärung von allen Betreuern unterschrieben
- Datensichere Speicherung (keine offenen Excel-Listen auf privaten Geräten)
- Jährliche Überprüfung der Einwilligungen und Löschfristen geplant
- AVV mit Cloud-Dienstleistern abgeschlossen (wenn genutzt)
Fazit
Datenschutz in der Jugendfeuerwehr ist kein Hindernis – er schützt die euch anvertrauten Kinder und Jugendlichen. Mit klaren Prozessen, sauberen Einwilligungen und einer strukturierten Verwaltung meistert ihr die Anforderungen souverän.
Die wichtigste Regel: Im Zweifel lieber eine Einwilligung mehr einholen und transparent kommunizieren. Eltern schätzen es, wenn ihr sorgfältig mit den Daten ihrer Kinder umgeht – das stärkt das Vertrauen in eure JF-Arbeit. Und ganz ehrlich: Wenn die Eltern sehen, dass ihr das ernst nehmt, sind sie auch kooperativer bei allem anderen.
Eine Feuerwehrverwaltung mit integriertem Einwilligungs-Management, automatischen Löschfristen-Erinnerungen und rollenbasierten Zugriffsrechten macht euch das Leben deutlich leichter – und gibt den Eltern ein gutes Gefühl.
Weiterlesen: DSGVO-Leitfaden für die Feuerwehr · Datenschutz in der Kinderfeuerwehr · Digitale Organisation in der JF · Elternarbeit in der Kinderfeuerwehr