Teilnehmermanagement für öffentliche Veranstaltungen: Prozesse, Datenschutz und Barrierefreiheit

Öffentliche Veranstalter müssen nicht nur Anmeldungen verwalten. Sie müssen Entscheidungen nachvollziehbar begründen, Zugriffe begrenzen, barrierearme Wege anbieten und häufig Vergabe-, Haushalts- oder Fordervorgaben dokumentieren. Das verändert die Softwareauswahl grundlegend: Ein schnelles Formular ist hilfreich, aber kein Teilnehmermanagement.

Erschwerend kommt hinzu, dass für Hochschulen, Kommunen, Kammern und Wirtschaftsförderungen unterschiedliche Regeln gelten und in Ratgebern regelmäßig vermischt werden. Dieser Beitrag trennt sie und beschreibt den Prozess, der daraus folgt.

Definition: Teilnehmermanagement für öffentliche Veranstaltungen umfasst die nachvollziehbare Steuerung von Einladung, Anmeldung, Kommunikation, Bedarfen, Check-in, Nachweisen und Löschung, mit klaren Zuständigkeiten und zugänglichen Nutzerwegen.

Zuerst den Träger und die Aufgabe klären

Bevor das erste Formularfeld entsteht, sollte schriftlich feststehen, wer eigentlich verarbeitet und warum. Diese sechs Punkte gehören in eine halbe Seite und ersparen später die Rekonstruktion aus E-Mails:

• verantwortliche Organisation und zuständige Fachstelle,
• Zweck sowie öffentliche oder vertragliche Aufgabe, auf die sich die Verarbeitung stützt,
• betroffene Personengruppen, also Teilnehmende, Referierende, Aussteller, Begleitpersonen,
• benötigte Daten und ihre Empfänger,
• Aufbewahrungs- und Löschereignisse je Datenkategorie,
• einschlägige Vorgaben zu Barrierefreiheit, Vergabe und Sicherheit.

Der häufigste Fehler an dieser Stelle ist die Annahme, die Verarbeitung stütze sich automatisch auf eine Einwilligung. Bei öffentlichen Stellen kommt regelmäßig die Wahrnehmung einer Aufgabe im öffentlichen Interesse in Betracht. Wer stattdessen eine Einwilligung einholt, schafft ein Widerrufsrecht, das den eigentlichen Ablauf blockieren kann.

Die sechs Prozessphasen

Jede Phase erzeugt andere Daten mit anderer Verweildauer. Genau deshalb scheitert eine einheitliche Aufbewahrungsfrist für das gesamte Teilnehmerkonto.

Datenschutz: keine Pflicht zu deutschen Servern behaupten

Hosting in Deutschland vereinfacht Beschaffung und Risikobewertung und ist für viele öffentliche Auftraggeber ein gewichtiges Kriterium. Eine generelle Pflicht dazu ergibt sich aus der DSGVO jedoch nicht. Öffentliche Stellen können zusätzliche interne, landesrechtliche oder sicherheitsbezogene Vorgaben haben, und diese sollten im Vergabetext ausdrücklich als solche benannt werden.

Der Unterschied ist praktisch relevant: Wer „gesetzlich vorgeschrieben“ schreibt, obwohl eine Hausregel gemeint ist, provoziert Rügen im Vergabeverfahren. Wer die Anforderung als eigene Vorgabe formuliert und begründet, steht besser da. Prüfen Sie deshalb den vollständigen Datenfluss: Hosting, Sicherungskopien, Mailversand, Analyse, Support und Unterauftragnehmer.

Ein Vertrag nach Artikel 28 DSGVO ist erforderlich, wo ein Anbieter weisungsgebunden im Auftrag verarbeitet. Zahlungs- oder Kommunikationsdienste können für einzelne Zwecke eine andere Rolle haben. Diese Rollen sind je Verarbeitungsschritt zu dokumentieren. Die Punkte für den Vertrag führt die AVV-Checkliste auf, die Softwareprüfung strukturiert die Checkliste mit zwölf Prüfkriterien.

Barrierefreiheit: Rechtsrahmen nicht vermischen

Hier entsteht die zweite große Unschärfe. Drei Regelwerke werden regelmäßig in einen Topf geworfen, obwohl sie unterschiedliche Adressaten haben.

Das BFSG ist also nicht die allgemeine Rechtsgrundlage für jede öffentliche Eventwebsite, und eine kommunale Veranstaltung fällt nicht automatisch darunter. Umgekehrt kann ein privater Anbieter erfasst sein. Unabhängig vom Anwendungsbereich sollte der gesamte Weg von der Information über Anmeldung, Ticket und Check-in bis zum Feedback mit Tastatur, Screenreader, Zoom und verständlichen Fehlermeldungen getestet werden.

Besondere Bedarfe datensparsam erfassen

Fragen Sie nicht pauschal nach Diagnosen oder Behinderungsgrad. Diese Angaben können besondere Kategorien personenbezogener Daten sein und sind für die Organisation fast nie erforderlich. Nötig ist die Unterstützungsleistung, nicht ihr Anlass.

Bieten Sie deshalb ein freiwilliges Feld für konkreten Bedarf an, nennen Sie Zweck und Empfänger und beschränken Sie den Zugriff auf die Personen, die den Bedarf erfüllen. Typische Beispiele sind stufenloser Zugang, Gebärdensprachdolmetschen, eine induktive Höranlage, ein Ruhebereich oder eine Begleitperson. Löschen Sie die Angaben, sobald Organisation und erforderliche Nachweise abgeschlossen sind.

Formulierungshilfe: Statt „Bitte geben Sie Ihre Behinderung an“ besser „Welche Unterstützung benötigen Sie, damit Sie teilnehmen können? Die Angabe ist freiwillig und wird nur an das Organisationsteam weitergegeben.“

Wer im Team was sehen darf

In öffentlichen Organisationen arbeiten an einer Veranstaltung regelmäßig mehr Menschen mit, als der Datenschutzhinweis vermuten lässt: die Fachstelle, das Veranstaltungsteam, der Empfang, eine Agentur, Studierende als Hilfskräfte, manchmal ein externer Technikdienstleister. Ohne Rollenkonzept sehen sie alle dasselbe.

Ein praktikabler Zuschnitt kennt vier Stufen. Die Fachstelle sieht alle Angaben und entscheidet über Freigaben. Das Veranstaltungsteam sieht Anmeldedaten und Bedarfe, aber keine Zahlungs- oder Rechnungsdetails. Der Empfang sieht am Eventtag Name, Status und Ticketart, mehr nicht. Externe Dienstleister sehen ausschließlich das, was ihre Aufgabe verlangt, und ihr Zugang endet mit dem Auftrag.

Prüfen Sie in der Beschaffung, ob sich diese Stufen tatsächlich abbilden lassen und ob der Entzug eines Zugangs protokolliert wird. Systeme, die nur zwischen Administrator und Betrachter unterscheiden, zwingen Sie später zu Exporten in Tabellen, und damit verlassen die Daten genau den Bereich, den Sie eigentlich absichern wollten.

Der Check-in ist eine eigene Verarbeitung

Mit jedem Scan am Einlass entsteht ein neuer Datensatz: wer wann an welchem Eingang anwesend war. Das ist ein Anwesenheitsprotokoll und damit personenbezogen, auch wenn es technisch nur ein Zeitstempel ist. Es unterliegt denselben Anforderungen an technische und organisatorische Maßnahmen wie die Anmeldedaten.

Drei Punkte gehören deshalb vorher geklärt. Erstens der Zweck: Dient das Protokoll der Kapazitätssteuerung, dem Nachweis gegenüber einem Fördergeber oder der Sicherheit? Davon hängt die Aufbewahrung ab. Zweitens der Zugriff: Am Eventtag braucht der Empfang Lesezugriff, danach niemand mehr. Drittens der Offlinefall: Was passiert, wenn das Netz ausfällt, und wie kommen die Daten anschließend zusammen, ohne dass Doppelungen entstehen? Wie sich der Ablauf technisch aufsetzen lässt, beschreibt der Beitrag zum Check-in per QR-Code.

Förder- und Rechenschaftsnachweise trennen

Fördergeber benötigen häufig aggregierte Kennzahlen und keine vollständigen Teilnehmerlisten. Trotzdem werden regelmäßig personenbezogene Listen exportiert und abgelegt, weil niemand vorher gefragt hat, was der Nachweis tatsächlich verlangt.

Legen Sie deshalb vor dem Event fest, welche Kennzahl aus welcher Quelle stammt und ob personenbezogene Belege wirklich notwendig sind. Wo eine Aggregation genügt, sollte sie den personenbezogenen Export ersetzen. Wo Unterschriftenlisten verlangt werden, gehören sie in eine eigene Aufbewahrung mit eigener Frist und nicht in das laufende Teilnehmerkonto.

Warteliste, Absage und Nachrücken

Öffentliche Veranstaltungen sind häufig kostenlos und deshalb überbucht. Das erzeugt zwei Effekte, die zusammengehören: eine Warteliste und eine spürbare Zahl an Nichterscheinenden.

Beides sollte vor dem Anmeldestart geregelt sein. Legen Sie fest, nach welcher Regel nachgerückt wird, also nach Eingangszeitpunkt, Zielgruppe oder Losverfahren, und halten Sie diese Regel öffentlich fest. Sie ist bei öffentlichen Trägern eine Verteilungsentscheidung und muss begründbar sein. Definieren Sie außerdem, bis wann eine Absage möglich ist und ob nach dem Stichtag noch nachgerückt wird.

Erinnerungen kurz vor dem Termin senken die Zahl der Nichterscheinenden spürbar, eine allgemeingültige Zahl gibt es dafür aber nicht. Belastbar ist nur der Wert aus Ihren eigenen früheren Veranstaltungen, siehe No-Show-Rate. Wer diesen Wert einmal erhoben hat, kann Kapazität und Catering planen, statt zu schätzen.

Beschaffungscheckliste

• Rollen- und Rechtekonzept für Fachteam, Dienstleister und Partner,
• frei konfigurierbare Pflichtfelder und Datenschutzhinweise je Teilnehmergruppe,
• dokumentierte Angaben zu Vertrag, Maßnahmen und Unterauftragnehmern,
• getrennte Löschung von Profil-, Kommunikations- und Rechnungsdaten,
• barrierearme Teilnehmerstrecke und zugängliche Dokumente,
• Export für Auskunft, Bericht und Anbieterwechsel,
• Protokoll für Änderungen und administrative Zugriffe,
• Offline- und Notfallprozess für den Check-in.

Wie sich diese Punkte in eine Ausschreibung übersetzen lassen, zeigt die Leistungsbeschreibung für Eventsoftware. Für Hochschulen behandelt der Beschaffungsleitfaden zusätzlich das Verfahren selbst.

Häufige Fragen

Brauchen wir für jede Anmeldung eine Einwilligung?

Nein. Bei öffentlichen Stellen kommt regelmäßig die Wahrnehmung einer Aufgabe im öffentlichen Interesse in Betracht, bei entgeltlichen Angeboten auch die Vertragserfüllung. Eine Einwilligung ist vor allem dort sinnvoll, wo eine Verarbeitung wirklich freiwillig ist, etwa beim Newsletter oder bei der Profilfreigabe an Aussteller.

Gilt das BFSG für unsere Veranstaltungswebsite?

Nicht automatisch. Das BFSG richtet sich an Anbieter bestimmter Produkte und Dienstleistungen für Verbraucher. Für öffentliche Stellen sind je nach Träger BGG und BITV 2.0 oder Landesrecht einschlägig. Die Einordnung sollte im Einzelfall geprüft werden, weil beides nebeneinander vorkommen kann.

Dürfen Teilnehmerdaten an Aussteller weitergegeben werden?

Nur mit klarer Grundlage, definiertem Umfang und dokumentiertem Freigabeprozess. Die Weitergabe ist ein eigener Zweck und darf nicht stillschweigend in der Anmeldung mitlaufen. Betroffene müssen erkennen können, wer ihre Daten erhält.

Wie lange dürfen Anwesenheitslisten aufbewahrt werden?

So lange, wie Auswertung und erforderliche Nachweise es verlangen. Für Fördernachweise gilt die dort genannte Frist, für aufbewahrungspflichtige Belege die steuerliche. Das operative Teilnehmerprofil darf deutlich früher gelöscht werden.

Reicht ein Formulardienst für öffentliche Veranstaltungen?

Für kleine, wiederkehrende Formate häufig ja. Sobald Bedarfe, Nachweise, Rollen und Löschfristen dazukommen, entstehen Sonderprozesse außerhalb des Werkzeugs. Dann ist die Frage nicht mehr das Formular, sondern die Nachvollziehbarkeit.

Fazit

Teilnehmermanagement für öffentliche Veranstaltungen ist ein Steuerungsprozess und keine Formularfrage. Gute Software reduziert Medienbrüche, aber Zuständigkeit, Rechtsgrundlage, Zugriffsentscheidung und Löschung bleiben Aufgabe des Veranstalters.

Wer diese Punkte vor der Beschaffung als Testfälle formuliert, erhält vergleichbare Angebote und einen Betrieb, der eine Prüfung übersteht. Die Paketübersicht von FairUp steht auf der Preisseite. Dieser Beitrag gibt einen Überblick und ersetzt keine Rechtsberatung im Einzelfall.