DSGVO für Cannabis Social Clubs: Datenschutz-Pflichten für Anbauvereine
Cannabis Social Clubs verwalten sensitive personenbezogene Daten: Namen, Geburtsdaten, Abgabe-Mengen. Das macht Datenschutz nach DSGVO nicht optional – sondern besonders wichtig.
Welche Daten fallen an?
| Datenkategorie | Rechtsgrundlage | Aufbewahrung |
|---|---|---|
| Mitglieder-Stammdaten | Vereinsmitgliedschaft (Art. 6 Abs. 1b) | Bis Austritt + 3 Jahre |
| Beitragszahlungen | Steuerrecht, Buchführungspflicht | 10 Jahre (§ 147 AO) |
| Abgabe-Protokolle | § 20 CanG (gesetzliche Pflicht) | 5 Jahre |
| Suchtpräventions-Gespräche | Einwilligung (Art. 9 DSGVO) | Bis Widerruf oder 5 Jahre |
Datenschutz-Checkliste für CSCs
- Datenschutzerklärung für Mitglieder (bei Eintritt aushändigen)
- Einwilligungserklärung für Datenverarbeitung unterschreiben lassen
- Verzeichnis der Verarbeitungstätigkeiten (VVT) führen
- Technische Maßnahmen: Mitgliederliste passwortgeschützt, nicht auf privaten Handys
- Löschkonzept: Wann werden welche Daten gelöscht?
- Datenpannen-Protokoll: Was tun wenn Daten verloren gehen?
Praktische Empfehlung
Für kleine CSCs reicht ein einfaches Datenschutzkonzept (3-5 Seiten), eine klare Einwilligungserklärung bei Mitgliedschaft und sorgfältige Datensicherheit (verschlüsselte Cloud, kein Excel auf Privatcomputern). Kosten: ein Rechtanwaltsbrief für Prüfung (~300-500€) lohnt sich.
