Pfarrgemeinden sind die örtlichen Gemeinschaften der Gläubigen innerhalb einer Pfarrei. Sie bilden die grundlegende organisatorische und pastorale Einheit der katholischen Kirche und erfüllen vielfältige religiöse, soziale und verwaltungstechnische Aufgaben. Neben Gottesdiensten und Seelsorgeangeboten organisieren Pfarrgemeinden beispielsweise Bildungsangebote, Gemeindeveranstaltungen, ehrenamtliches Engagement sowie die Sakramentenvorbereitung.
Im Rahmen ihrer Tätigkeit verarbeiten Pfarrgemeinden regelmäßig personenbezogene Daten von Gemeindemitgliedern, Ehrenamtlichen, Mitarbeitenden, Spenderinnen und Spendern sowie weiteren Personen, die mit der Gemeinde in Kontakt stehen.
Rechtliche Grundlagen
Für die Verarbeitung personenbezogener Daten in katholischen Pfarrgemeinden gelten die Vorschriften des Gesetzes über den Kirchlichen Datenschutz (KDG). Das KDG regelt, unter welchen Voraussetzungen personenbezogene Daten erhoben, gespeichert, genutzt, übermittelt und gelöscht werden dürfen.
Darüber hinaus können weitere kirchliche Regelungen, insbesondere das kirchliche Verfassungs- und Verwaltungsrecht sowie diözesane Vorschriften, für die Datenverarbeitung von Bedeutung sein.
Pfarrgemeinden sind verpflichtet, die datenschutzrechtlichen Grundsätze wie Rechtmäßigkeit, Zweckbindung, Datenminimierung, Transparenz und Vertraulichkeit zu beachten. Personenbezogene Daten dürfen nur verarbeitet werden, wenn hierfür eine rechtliche Grundlage besteht.
Bedeutung in der Praxis
Die Verarbeitung personenbezogener Daten gehört zum Alltag jeder Pfarrgemeinde. Typische Verarbeitungen betreffen beispielsweise:
- Verwaltung von Kontaktdaten von Gemeindemitgliedern
- Organisation von Gottesdiensten und Veranstaltungen
- Anmeldung zur Erstkommunion, Firmung oder anderen Sakramenten
- Verwaltung ehrenamtlich Tätiger
- Versand von Pfarrbriefen und Informationsschreiben
- Spendenverwaltung und Fundraising
- Führung kirchlicher Register und Dokumentationen
Dabei werden teilweise auch besonders schutzwürdige personenbezogene Daten verarbeitet, etwa Informationen über die Religionszugehörigkeit oder die Teilnahme an kirchlichen Sakramenten.
Pfarrgemeinden müssen daher geeignete technische und organisatorische Maßnahmen treffen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Hierzu gehören beispielsweise geregelte Zugriffsberechtigungen, sichere Aufbewahrung von Unterlagen sowie die Sensibilisierung von haupt- und ehrenamtlich Mitarbeitenden für Datenschutzfragen.