DSGVO und Datenschutz im Cannabis-Club: das Wichtigste

Personenbezogene Daten der Mitglieder

Name, Ausweis, Kontakt, Konsumverlauf… das sind personenbezogene Daten, einige davon sensibel. Erhebe nur das Nötige und gehe verantwortungsvoll damit um.

Einwilligung und Unterschrift

Jedes Mitglied muss bei der Aufnahme einwilligen. Diese Einwilligung zu speichern (idealerweise mit digitaler Unterschrift und Datum) ist deine beste Absicherung.

Aufbewahrung und Sicherheit

• Hoste Daten auf sicheren Servern, vorzugsweise in der EU.
• Verschlüssele Passwörter und beschränke den Zugriff nach Rollen.
• Bewahre Daten nur so lange wie nötig auf.
• Mache Backups.

Rechte der Mitglieder

Mitglieder können Zugang, Berichtigung oder Löschung ihrer Daten verlangen. Dein System muss das einfach ermöglichen.

Die Plattform als Auftragsverarbeiter

Eine Verwaltungsplattform handelt als Auftragsverarbeiter für deinen Club. Stelle sicher, dass sie DSGVO-konform ist und Daten in der EU hostet; bei Tricoma etwa liegen die Daten auf europäischen Servern.