Cannabis Club und Datenschutz: Wie privat ist eine Mitgliedschaft?
Privat, vertraulich und anonym bedeuten nicht dasselbe. Entscheidend ist, welche Daten ein Anbieter tatsächlich verarbeitet und wie er dich darüber informiert.
TL;DR: Ein geschlossener Mitgliederbereich beweist keine anonyme Mitgliedschaft. Prüfe die konkrete Datenschutzerklärung, Verantwortlichkeit und Empfänger, statt aus dem Wort «Club» eine Datenschutzgarantie abzuleiten.
Privat ist nicht automatisch anonym
Ein Konto mit einer E-Mail-Adresse kann einer Person zugeordnet sein, auch wenn andere Mitglieder es nicht sehen. Ein Login schützt den Zugang zu einer Oberfläche; daraus folgt keine vollständige Aussage über die Datenverarbeitung dahinter.
Für die eigene Prüfung ist deshalb die konkrete Frage hilfreicher: Wer kann welche Information sehen? Eine öffentliche Profilseite, die interne Verwaltung und ein externer Dienst sind unterschiedliche Kontexte. Dieser Ratgeber bestätigt keine bestimmte technische Eigenschaft eines Anbieters.
Die Datenschutzerklärung zuerst lesen
Der EDÖB erläutert die Informationspflicht bei Vereinen. Für deine Prüfung zählen insbesondere der Verantwortliche, der Bearbeitungszweck und Angaben zu Empfängern. Die geltende Datenschutzerklärung sollte die erste Anlaufstelle sein.
Vergleiche die Erklärung mit dem Formular, das du tatsächlich ausfüllst. Fehlt die Erklärung für ein verlangtes Feld, frage nach dessen Zweck. Eine allgemeine Aussage wie «DSG-konform» beantwortet diese konkrete Frage noch nicht.
Keine unbelegten technischen Garantien
Ob Daten verschlüsselt gespeichert werden, wie lange sie bleiben und welche Dienstleister beteiligt sind, braucht eine konkrete Grundlage. Diese Seite verspricht deshalb weder vollständige Anonymität noch eine ausnahmslose Abwesenheit von Dritten.
Auch die frühere Behauptung einer bestimmten Liste von Verifizierungs- und Konsumdaten wird hier nicht als Tatsache weitergeführt. Was der jeweilige Anbieter erfasst, muss aus seinem aktuellen Prozess und seinen Informationen hervorgehen.
Auskunft statt Vermutung
Der EDÖB erklärt, wie betroffene Personen Auskunft über ihre Daten verlangen können. Eine Anfrage an den Verantwortlichen kann helfen, offene Fragen zu klären. Nutze dafür den in der geltenden Datenschutzerklärung bezeichneten Kontakt.
Beschreibe, welche Daten oder Bearbeitungen du verstehen möchtest. Löschung und andere Rechte sind keine pauschale Zusage, dass jede Information sofort und in jedem Kontext verschwinden muss. Bei einer Ablehnung zählt die konkrete Begründung.
Vor einer Weitergabe bewusst entscheiden
Auch selbst veröffentlichte Angaben können eine Mitgliedschaft sichtbar machen. Ein Screenshot oder ein öffentlicher Kommentar verdient daher dieselbe Aufmerksamkeit wie ein Formular. Der Ratgeber verspricht nicht, dass Arbeitgeber oder andere Personen niemals von einer Mitgliedschaft erfahren können.
Die Datenschutzprüfung ist von der Cannabis-Rechtslage zu trennen. Ein geschützter Account schafft keine zusätzliche rechtliche Zugangsberechtigung. Der verlinkte Vergleich von Club und Pilotprojekt erklärt diese zweite Frage gesondert.
FAQ
Ist ein Mitgliederkonto anonym?
Das folgt nicht allein aus einem Login. Entscheidend sind Zuordenbarkeit und tatsächliche Verarbeitung.
Bestätigt dieser Artikel verschlüsselte Speicherung?
Nein. Er beschreibt Prüffragen und zertifiziert keine technischen Eigenschaften eines Anbieters.
Wo beginne ich eine Auskunftsanfrage?
Beim Verantwortlichen über den in seiner geltenden Datenschutzerklärung genannten Kontakt.
Müssen Daten immer sofort gelöscht werden?
Eine solche pauschale Garantie gibt dieser Ratgeber nicht; der konkrete Kontext und die Begründung sind entscheidend.
Quellen & Verweise
- EDÖB: Datenschutz in Vereinen — EDÖB / PFPDT / IFPDT / FDPIC
- EDÖB: Auskunftsrecht — EDÖB / FDPIC