Die WhatsApp-Gruppe ist im Vereinsleben oft einfach entstanden: Ein Trainer hat sie angelegt, die Mitglieder wurden nach und nach hinzugefügt, und heute laufen dort Trainingsabsagen, Fahrgemeinschaften und Einladungen zur Mitgliederversammlung. Genau hier wird es datenschutzrechtlich interessant, denn verantwortlich ist nicht WhatsApp, sondern der Verein.
- Nutzt ein Verein eine WhatsApp-Gruppe für seine Arbeit, ist er für die Daten seiner Mitglieder in diesem Rahmen Verantwortlicher im Sinne der DSGVO.
- Das Problem sind weniger die Nachrichteninhalte (sie sind Ende-zu-Ende-verschlüsselt) als die Telefonnummern, die alle Gruppenmitglieder sehen, das Hinzufügen ohne Einverständnis und der Adressbuchabgleich.
- Bei Jugendabteilungen und sensiblen Daten (Gesundheit, Religion, Gewerkschaft) ist besondere Vorsicht geboten.
- Ihr könnt die Risiken stark senken: informieren, per Link einladen statt hinzufügen, Verkündigungskanal trennen, ehemalige Mitglieder entfernen, oder ein Werkzeug wählen, das ohne Telefonnummer auskommt.
Der Verein ist verantwortlich, auch bei WhatsApp
Die DSGVO gilt, sobald personenbezogene Daten verarbeitet werden: Name, Telefonnummer, Foto, Teilnahme am Training. Ein eingetragener Verein, der Daten seiner Mitglieder für eigene Zwecke verarbeitet (Mitgliederverwaltung, Kommunikation, Organisation von Training und Veranstaltungen), ist dafür Verantwortlicher nach Art. 4 Nr. 7 DSGVO. Der Vorstand entscheidet, welche Werkzeuge genutzt werden, und damit auch über die WhatsApp-Gruppe.
Die DSGVO kennt eine Ausnahme für rein persönliche oder familiäre Tätigkeiten. Eine Gruppe unter Freunden fällt darunter. Eine Gruppe, die als offizieller Kanal des Vereins dient, vom Vorstand oder von Übungsleitern betreut und aus der Mitgliederliste befüllt wird, gehört dagegen grundsätzlich zur Vereinstätigkeit.
Sieben Punkte, an denen es hakt
1. Alle sehen alle Telefonnummern
In einer normalen WhatsApp-Gruppe sieht jedes Mitglied die Nummern aller anderen. Für den Verein heißt das: Ein Teil der Mitgliederliste wird an alle Mitglieder weitergegeben. Das verträgt sich schlecht mit dem Grundsatz der Datenminimierung (Art. 5 DSGVO): Mitgliederdaten sollen nur diejenigen sehen, die sie für ihre Aufgabe brauchen.
WhatsApp führt 2026 schrittweise Benutzernamen ein, mit denen man die eigene Nummer seltener zeigen muss, und in den Ankündigungsgruppen von WhatsApp-Communitys sind die Nummern der Mitglieder teilweise verborgen (die der Admins nicht). Für die Registrierung bleibt die Nummer aber Pflicht, und in vielen bestehenden Gruppen bleibt sie sichtbar. Prüft in der App, was eure Mitglieder tatsächlich voneinander sehen.
2. Hinzufügen ohne Einverständnis
Wer ein Mitglied mit der Nummer aus dem Aufnahmeantrag direkt in eine Gruppe aufnimmt, nutzt diese Nummer für einen Zweck, mit dem das Mitglied nicht unbedingt rechnet: Anmeldung bei einem Drittanbieter und Offenlegung gegenüber allen anderen. Die DSGVO verlangt, dass Betroffene über die Verwendung ihrer Daten informiert werden (Art. 13). Besser: Die Gruppe ankündigen und jeder tritt freiwillig über einen Einladungslink bei.
3. Der Adressbuchabgleich
Wenn Nutzer es erlauben, greift WhatsApp regelmäßig auf die Telefonnummern im Adressbuch zu, auch auf die von Personen, die WhatsApp gar nicht nutzen; so beschreibt es die WhatsApp-Datenschutzrichtlinie. Deutsche Datenschutzbehörden sehen gerade diesen Abgleich seit Jahren kritisch. Ein Verein, der seine Übungsleiter bittet, alle Mitgliedernummern „für die Gruppe“ im privaten Handy zu speichern, trägt indirekt dazu bei.
4. Metadaten bei Meta
Die Inhalte sind Ende-zu-Ende-verschlüsselt, aber WhatsApp verarbeitet Metadaten: wer in welcher Gruppe ist, wann jemand online ist, mit welchem Gerät. Für Nutzer in Europa ist WhatsApp Ireland zuständig und unterliegt der DSGVO. Daten können in die USA übermittelt werden, derzeit auf Grundlage des „EU-US Data Privacy Framework“, dessen Gültigkeit vor dem Gerichtshof der Europäischen Union angefochten ist.
5. Ehemalige behalten alles
Wer den Verein verlässt, behält auf dem eigenen Handy Nummern, Verlauf, Fotos und Dokumente, solange er den Chat nicht löscht. Der Verein kann dort nicht aufräumen. Mitglieder zügig aus der Gruppe zu entfernen, begrenzt wenigstens, was sie danach noch erhalten.
6. Sensible Daten
Bei manchen Vereinen verrät schon die Mitgliedschaft eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO: Selbsthilfegruppe, religiöse Gemeinschaft, Gewerkschaft, Partei. Auch im Chat landen schnell heikle Informationen: das eingescannte Attest, die Allergie eines Kindes, die private Situation eines Ehrenamtlichen.
7. Jugendabteilung und Fotos
Nach den WhatsApp-Nutzungsbedingungen liegt das Mindestalter in Europa bei 13 Jahren; in Deutschland können Jugendliche erst ab 16 Jahren selbst wirksam in die Datenverarbeitung durch Online-Dienste einwilligen. Für die Jugend ist eine Elterngruppe daher meist die bessere Wahl. Und Fotos vom Training oder Turnier berühren das Recht am eigenen Bild: Fragt vor der Weitergabe die Abgebildeten und bei Kindern die Eltern.
Mehrere Landessportbünde empfehlen in ihren Vereinshilfen, dass der Verein selbst keine WhatsApp-Gruppen einrichtet und keine Kontaktdaten dafür herausgibt, und dass nicht der Übungsleiter die Gruppe administriert. Schaut in die Hinweise eures eigenen Landessportbunds oder Dachverbands: Sie sind oft sehr praxisnah.
Wenn ihr bei WhatsApp bleibt: acht Mindestregeln
- Informieren: Nennt die WhatsApp-Gruppe in den Datenschutzhinweisen des Vereins oder im Aufnahmeantrag (Zweck, Werkzeug, welche Daten andere Mitglieder sehen).
- Einladen statt hinzufügen: Verteilt einen Einladungslink und lasst jedem die Wahl. Bietet einen anderen Kanal (E-Mail) für alle, die kein WhatsApp wollen.
- Kanäle trennen: eine Ankündigungsgruppe, in der nur Admins schreiben, getrennt vom freien Austausch.
- Mehrere Admins aus dem Vorstand, damit die Gruppe nicht an einem privaten Handy hängt.
- Keine sensiblen Daten und keine Dokumente mit personenbezogenen Daten (Mitgliederlisten, Kontodaten, Atteste) im Chat.
- Aufräumen: Ausgetretene sofort entfernen und zu Saisonbeginn die Liste prüfen.
- Regeln aufschreiben: keine Screenshots nach außen, keine Fotos anderer ohne Einverständnis.
- Dokumentieren: Nehmt die Mitgliederkommunikation und das genutzte Werkzeug in euer Verzeichnis von Verarbeitungstätigkeiten auf.
Woran ihr eine DSGVO-freundliche Alternative erkennt
Viele Schwierigkeiten entstehen, weil WhatsApp auf der Telefonnummer aufbaut. Ein Werkzeug, das ohne Nummer auskommt, löst einen großen Teil davon. Darauf solltet ihr achten:
- Anmeldung ohne Telefonnummer möglich.
- Kontaktdaten der Mitglieder ausblendbar, Teilnehmerliste durch den Admin verbergbar.
- Ein offizieller Kanal, in dem nur der Vorstand veröffentlicht, getrennt vom Chat.
- Wer austritt, kann seine Beiträge löschen.
- Server in Europa, keine Werbung, kein Verkauf von Daten.
- Eine verständliche Datenschutzerklärung und ein erreichbarer Ansprechpartner. Klärt bei Bedarf mit dem Anbieter, wie die Auftragsverarbeitung geregelt ist.
- Kostenlos oder günstig und so einfach, dass auch Gelegenheitsmitglieder mitmachen.
Die Alternativen im Überblick
Andere Messenger
Threema aus der Schweiz verlangt keine Telefonnummer und kostet einmalig in der Privatversion; für Organisationen gibt es kostenpflichtige Angebote. Signal wird von einer gemeinnützigen Stiftung entwickelt und ist für seine Verschlüsselung bekannt, braucht aber für die Anmeldung eine Telefonnummer, auch wenn man sich danach mit Benutzernamen zeigen kann. Beide bleiben Messenger: kein Kalender mit Zu- und Absagen, keine Kasse, keine geordneten Dokumente.
Team-Apps für den Sport
Apps wie Spond sind stark bei Terminen, Zu- und Absagen und Mannschaftsorganisation. Sie decken den Sportbetrieb gut ab, sind aber weniger auf Vorstandsarbeit, Dokumente oder nichtsportliche Vereine zugeschnitten.
Vereinsverwaltungssoftware
Mitgliederverwaltung, Beitragseinzug, Buchhaltung, Spendenquittungen: Dafür gibt es spezialisierte Software. Sie ersetzt nicht den Vereinsalltag mit Chat, Wochenplan und Mitbringliste fürs Sommerfest, sondern ergänzt ein Gruppenwerkzeug.
All-in-one-Gruppen-Apps
Das ist die Kategorie von YouTim: ein privater Raum pro Gruppe, in dem ihr nur die Dienste aktiviert, die ihr braucht, und in dem alle Dienste dieselben Teilnehmer teilen. Einmal einladen, alles an einem Ort.
YouTim im Verein: was sich ändert
| Bedarf des Vereins | YouTim-Dienst | Was er bringt |
|---|---|---|
| Offiziell informieren | Ankündigungen | Nur Admins veröffentlichen; sie sehen „Gelesen von x/y“. Ankündigungen sind nach Seiten geordnet. |
| Alltag besprechen | Chat | Fotos, Sprachnachrichten, Reaktionen, gezielte Antworten, Suche. Admins können das Schreiben auf den Vorstand beschränken. |
| Planen | Kalender | Termine mit Zu- und Absagen, automatischen Erinnerungen und Kommentaren. |
| Entscheiden | Umfrage | Terminsuche oder Abstimmung, Erinnerung an alle, die noch nicht abgestimmt haben. |
| Geld im Blick | Gruppenkonto, Gemeinschaftskasse | Wer hat was bezahlt, wer schuldet wem wie viel; Sammeln für ein Geschenk oder Projekt ohne Provision. |
| Ablegen | Dokumente | Satzung, Protokolle, Ordnungen: ohne Download lesbar, gespeichert in Frankreich. |
| Teilen | Reservierungen | Zeitfenster für Halle, Platz, Vereinsbus oder Material. |
Was die WhatsApp-Probleme löst
- Keine Telefonnummer nötig: Eine E-Mail-Adresse genügt, oder die Anmeldung mit Google oder Apple.
- Kontaktdaten unter Kontrolle: In jedem YouTim kann jede Person „Meine Kontaktdaten veröffentlichen“ ausschalten; die anderen Teilnehmer sehen dann weder E-Mail noch Telefonnummer. Die Admins des YouTim sehen sie weiterhin, weil sie die Mitglieder verwalten. Der Admin kann außerdem die Teilnehmerliste ausblenden: Dann sieht jeder nur die Admins.
- Mehrere Admins: Jeder Admin kann weitere ernennen, mit denselben Rechten wie der Ersteller, außer Admins zu entfernen und das YouTim zu löschen.
- Ein- und Austritte: Neue Teilnehmer sehen Kalender, Dokumente und Ankündigungen sofort; im Chat sehen sie die Nachrichten ab ihrem Beitritt, es sei denn, ein Admin öffnet ihnen den Verlauf. Wer ein YouTim verlässt, kann dabei seine Nachrichten, Reaktionen, Stimmen und Fotos löschen.
- Keine Installation nötig: YouTim läuft im Browser. Die App für iPhone und Android bringt Push-Benachrichtigungen; ohne sie gibt es eine tägliche Zusammenfassung per E-Mail.
- Hosting und Sicherheit: App gehostet in Amsterdam, Dateien bei Scaleway in Paris; Übertragung mit TLS (mindestens 1.2), Inhalte im Ruhezustand mit AES-256 verschlüsselt. Keine Werbung, kein öffentliches Profil, kein Verkauf von Daten. Herausgeber ist Simplycards, ein französisches Unternehmen.
Mit einem Werkzeug, das ohne Telefonnummer auskommt, fallen die Risiken rund um die Nummern größtenteils weg. Beim Verein bleiben ein paar gute Gewohnheiten: Mitglieder informieren, das Verarbeitungsverzeichnis führen, Löschfristen festlegen und Auskunfts- oder Löschanfragen beantworten.
Umstieg in fünf Schritten
- Im Vorstand festlegen, was umzieht. Am wirksamsten: zuerst offizielle Infos und Termine. Der Plausch folgt von selbst.
- YouTim anlegen und mindestens zwei Admins ernennen. Ankündigungen, Kalender und Chat aktivieren; Umfrage, Gruppenkonto oder Dokumente nach Bedarf ergänzen. Tragt die nächsten Termine vor dem Einladen ein.
- Alle auf einmal einladen. Einladungslink in die bestehende WhatsApp-Gruppe posten, per E-Mail verschicken oder die Adressliste der Mitglieder importieren, QR-Code im Vereinsheim oder bei der Versammlung zeigen. Link, Code und QR-Code nur an die richtigen Personen geben: Sie gewähren Zugang.
- Zwei bis vier Wochen begleiten. Offizielle Infos nur noch in YouTim veröffentlichen, in WhatsApp nur ein kurzer Hinweis („Die Einladung zur Versammlung steht in den Ankündigungen“).
- Den Kreis schließen. In den WhatsApp-Gruppeneinstellungen das Senden auf Admins beschränken, eine letzte Nachricht mit dem Hinweis auf YouTim anheften, die Gruppe später archivieren.
Häufige Fragen
Darf ein Verein WhatsApp überhaupt nutzen?
Ein ausdrückliches Verbot gibt es nicht. Der Verein bleibt aber für die Daten seiner Mitglieder verantwortlich: Er muss informieren, die Weitergabe von Daten auf das Nötige beschränken und sensible Daten schützen. Wie die Gruppe organisiert ist, zählt mehr als das Werkzeug selbst.
Brauchen wir eine Einwilligung, um Mitglieder in eine WhatsApp-Gruppe aufzunehmen?
Die DSGVO verlangt nicht immer eine Einwilligung, aber sie verlangt Information und Datenminimierung. Wer Mitglieder direkt hinzufügt, legt ihre Nummer allen offen und meldet sie bei einem Drittanbieter an. Am sichersten ist ein Einladungslink, über den jeder freiwillig beitritt.
Ist YouTim kostenlos?
Ja. YouTim ist kostenlos, werbefrei und ohne In-App-Käufe: Alle Dienste stehen allen offen. Jeder Nutzer hat 1 GB Speicherplatz.
Müssen alle Mitglieder eine App installieren?
Nein. YouTim funktioniert auch im Browser, ohne Installation; nötig ist nur ein Konto, und eine E-Mail-Adresse genügt. Die App bringt zusätzlich Push-Benachrichtigungen.
Wie hilft YouTim dem Verein beim Datenschutz?
Keine Telefonnummer nötig, Kontaktdaten und Teilnehmerliste ausblendbar, App in Amsterdam gehostet, Dateien bei Scaleway in Paris, Inhalte im Ruhezustand verschlüsselt, und wer geht, kann seine Beiträge löschen. YouTim wird von Simplycards, einem französischen Unternehmen, herausgegeben und unterliegt der DSGVO. Beim Verein bleiben die guten Gewohnheiten: Mitglieder informieren, Verarbeitungsverzeichnis, Löschfristen.
Quellen
- Datenschutz-Grundverordnung (DSGVO), amtlicher Text
- LfDI Baden-Württemberg: Datenschutz im Verein (Orientierungshilfe)
- Bayerisches Landesamt für Datenschutzaufsicht: Datenschutz im Verein (PDF)
- WhatsApp: Nutzungsbedingungen (Europäische Region)
- WhatsApp: Datenschutzrichtlinie (Europäische Region)
Dieser Artikel ist eine allgemeine Information und keine Rechtsberatung. Für euren konkreten Fall wendet euch an die Datenschutzaufsicht eures Bundeslandes, an euren Landessportbund oder Dachverband oder an eine Fachanwältin bzw. einen Fachanwalt. Stand: 8. November 2026.