Und auch wenn das jetzt hier schon mehrfach genannt wurde und du sagtest dass du dich da einlesen willst: Kümmere dich um die DSGVO-Apsekte bei deinem Vorhaben! Bei schwerwiegenden Verstößen gegen die DSGVO haftest du mit deinem Privatvermögen und die Bußgelder können sehr happig sein.
Neben den technischen Aspekten der Datensicherheit geht es dabei nämlich auch vor allem um die organisatorischen Aspekte:
- Welche Daten werden erhoben?
- Zu welchem Zweck werden Sie erhoben?
- Wer hat Zugriff auf die Daten? Diese drei Punkte finden sich im Verfahrensverzeichnis.
- Welche technischen und organistorischen Maßnahmen (TOMs) gibt es, um personenbezogene Daten zu schützen?
Was man schon bei der Implemtierung beachten sollte:
- Wie erfolgt die sichere Löschung erfasster Daten?
- Wie verfährt mit einem Auskunftsersuchen?
- Wie verfährt man mit einem Löschersuchen?
Wenn man schon bei der Implementierung daran denkt, hat man es einfacher ein Auskunftsersuchen schnell und korrekt innerhalb der geforderten 4 Wochen zu beantworten oder personenbezogene Daten auf Verlangen zu löschen.
Dann sollte man noch an folgendes denken:
- Gibt es Verträge zur Auftragsdatenverarbeitung mit Subunternehmen wie Hostern, Programmierern, etc.?
- Gibt es einen Datenschutzbeauftragten? Wobei nach jetzigen Stand nur Unternehmen mit mehr als (ich glaube...) 10 Mitarbeitern einen brauchen, und diese Grenze soll sogar noch weiter raufgesetzt werden.
Aber auch kleine Unternehmen kommen um diese Fragestellungen nicht herum und es kann durchaus sein, dass einer Seite die sich mit Spenden über den Tag rettet, ein gewisser kommerzieller Charakter unterstellt wird.
Wenn das zutrifft, solltest du vielleicht eher über einen Hoster nachdenken bei dem du für einen überschaubaren Betrag einen vServer mieten kannst und die Kosten selbst stemmst. Das sollte für eine kleine Community erstmal reichen und soweit ich weiß fällt eine rein private Seite nicht unter den Geltungsbereich der DSGVO, aber auch da liest man, dass die Abgrenzung sehr schwierig ist (z. B. wegen Spenden oder Affiliate-Links).
Mehr zur DSGVO findest du z. B. hier:
https://www.e-recht24.de/datenschutzgrundverordnung.html#anwendungsbereich
Das alles kann natürlich keine konkrete Beratung hinsichtlich der DSGVO sein und ob das oben genannte in deinem konkreten Fall zutrifft kann ich natürlich auch nicht sagen. Aber du solltest es zumindest auf dem Schirm haben und dem ganzen die nötige Beachtung schenken.
ich wusste das es nicht so einfach wird ^^ 
