Ratgeber

Digitaler Mitgliedsausweis: Was er im Verband leisten muss

Ein Mitgliedsausweis beantwortet eine Frage: Gehört diese Person zum Verband, als Mitglied oder für ein Mitgliedsunternehmen? Digital gelingt das zuverlässiger als mit einer Plastikkarte – wenn eine Kopie des Nachweises nach Minuten wertlos ist, die Prüfung nur Angaben zur Mitgliedschaft zeigt und der Ausweis mit der Mitgliedschaft endet.

Arek Radtke, Geschäftsführer der radtke solutions GmbH · Stand: 21. Oktober 2026

Das Wichtigste in Kürze

Der Ausweis weist die Mitgliedschaft nach: beim Einlass zu Veranstaltungen, bei Partnern mit Vergünstigungen und überall, wo ein Angebot nur Mitgliedern offensteht.
Schwer zu fälschen ist ein Nachweis, der nur Minuten gilt und beim Prüfen mit dem aktuellen Stand der Mitgliedschaft abgeglichen wird.
Prüfende sollen den Namen der Person und Angaben zu ihrer Mitgliedschaft sehen, aber keine Kontakt- oder Bankdaten und nicht den übrigen Bestand.
Endet die Mitgliedschaft, erlöschen alle Rechte aus ihr. Der Ausweis muss dann ungültig sein, ebenso für eine Person, die ein Mitgliedsunternehmen verlässt.

Wofür ein Verband den Ausweis braucht

Wer Mitglied ist, hat die Rechte aus der Satzung, etwa das Recht, Einrichtungen des Verbands zu nutzen und an seinen Veranstaltungen teilzunehmen (Leitfaden zum Vereinsrecht des Bundesministeriums der Justiz und für Verbraucherschutz, S. 49). In einem Verband mit Mitgliedsunternehmen ist das Unternehmen Mitglied; den Nachweis zeigen die Menschen vor, die für das Unternehmen kommen. Gebraucht wird er vor allem in drei Situationen:

Angebote nur für Mitglieder: am Stand des Verbands auf einer Messe, in der Geschäftsstelle oder bei einem Angebot, das nur Mitgliedsunternehmen offensteht.
Vergünstigungen bei Partnern: Rahmenvereinbarungen, die Mitgliedern bessere Preise einräumen, setzen beim Kauf oder bei der Buchung einen Nachweis voraus.
Einlass zu Veranstaltungen: von der Mitgliederversammlung bis zum Fachforum, das Mitgliedern vorbehalten ist oder für sie weniger kostet. Bei einer Firmenmitgliedschaft belegt der Ausweis in der Mitgliederversammlung kein Stimmrecht: Für das Unternehmen stimmt sein Vertretungsorgan ab, eine bevollmächtigte Person nur, wenn die Satzung es erlaubt (§ 38 Satz 2, § 40 BGB; Leitfaden, S. 35).

Weist sich das Mitglied beim Partner selbst aus, muss der Verband dem Partner keine Mitgliederliste übermitteln. Gibt er ihm doch Daten, als Liste für einen Abgleich oder als Auskunft im Einzelfall, braucht er dafür eine Rechtsgrundlage, informiert die Betroffenen und nennt den Partner als Empfänger (Art. 6 Abs. 1 und Art. 13 Abs. 1 Buchst. e DSGVO; Landesbeauftragter für den Datenschutz Baden-Württemberg, Praxisratgeber, S. 13).

Was einen Nachweis fälschungssicher macht

Eine Plastikkarte, ein PDF oder ein Bild auf dem Smartphone zeigen den Stand vom Tag der Ausgabe; wer sie prüft, sieht nur, was darauf steht. Sie lassen sich kopieren, und nach einem Austritt sehen sie aus wie vorher. Ein aufgedrucktes Ablaufdatum hilft wenig, wenn eine Mitgliedschaft mitten im Jahr endet.

Zuverlässig wird der Nachweis durch drei Eigenschaften:

Ein kurzlebiger Code statt eines Bilds: Der Code gilt nur einige Minuten; ist er abgelaufen, wird beim Öffnen des Ausweises ein neuer erzeugt. Ein älteres Bildschirmfoto nützt dann nichts mehr.
Prüfen gegen den aktuellen Stand: Wer prüft, liest den Code mit einem eigenen Gerät, und die Antwort kommt aus dem Bestand des Verbands, nicht vom Bildschirm des Mitglieds. Eine beendete Mitgliedschaft fällt so beim Scannen auf.
Prüfen durch berechtigte Personen: Die Antwort aus dem Bestand bekommt nur, wem der Verband die Prüfung zugewiesen hat, etwa der Geschäftsstelle und dem Einlassteam einer Veranstaltung.

Was beim Prüfen angezeigt wird

Auch beim Prüfen dürfen nur die Daten verarbeitet werden, die der Zweck erfordert (Art. 5 Abs. 1 Buchst. c DSGVO), und die Voreinstellungen dürfen sie nur denen zugänglich machen, die sie brauchen (Art. 25 Abs. 2 DSGVO). Für die Ansicht der Prüfenden folgt daraus:

Sie nennt den Namen der Person, deren Code gescannt wurde, und Angaben zu ihrer Mitgliedschaft: wer Mitglied ist, ob die Mitgliedschaft gilt und welcher Art sie ist, dazu seit wann sie besteht und ob der Beitrag bezahlt ist, wenn Rechte daran geknüpft sind, etwa eine Vergünstigung nur bei bezahltem Beitrag. Davon hängt ab, ob und zu welchen Bedingungen jemand eingelassen wird.
Kontaktdaten, Bankverbindung, einzelne Rechnungen und Notizen der Geschäftsstelle gehören nicht hinein.
Die prüfende Person sieht nur die Angaben zu dem Code, den sie scannt, nicht den übrigen Bestand. Eine ausgedruckte Mitgliederliste am Eingang leistet das nicht.

Für einen Verband in privater Rechtsform gilt: Ist die geprüfte Person selbst Mitglied und damit Vertragspartei, etwa als Einzelunternehmer oder mit persönlicher Mitgliedschaft, stützt sich die Prüfung auf Art. 6 Abs. 1 Buchst. b DSGVO: Sie dient dazu, ihr die Rechte aus der Mitgliedschaft zu gewähren. Wer für ein Mitgliedsunternehmen kommt, ist nicht Vertragspartei, auch nicht dessen Geschäftsführung. Für die Daten dieser Personen stützt sich der Verband auf sein berechtigtes Interesse, nur Berechtigte einzulassen, soweit ihre Interessen nicht überwiegen (Buchst. f). Er weist sie spätestens bei der ersten Kommunikation gesondert auf ihr Widerspruchsrecht hin (Art. 21 Abs. 4 DSGVO). Eine Einwilligung braucht er in beiden Fällen nicht (Praxisratgeber des Landesbeauftragten, S. 5).

Ist die Mitgliederverwaltung der Verbands App eingerichtet, sieht die Rolle Check-In nach dem Scan eines digitalen Mitgliedsausweises den Namen der Person sowie Status, Typ, Beginn und Beitragsstand ihrer Mitgliedschaft, aber nicht den übrigen Mitgliederbestand.

Wenn die Mitgliedschaft endet, erlischt der Ausweis

Aus einem Verband, der als Verein organisiert ist, können Mitglieder austreten; wirksam wird der Austritt, wenn die Satzung es bestimmt, erst zum Schluss des Geschäftsjahrs oder nach einer Kündigungsfrist (§ 39 BGB). Außerdem kann die Mitgliedschaft durch Ausschluss enden oder, wenn die Satzung es vorsieht, automatisch erlöschen (Leitfaden, S. 52). Mit dem Ende der Mitgliedschaft erlöschen alle Rechte und Pflichten aus ihr (Leitfaden, S. 53). Bis dahin gilt der Ausweis, danach nicht mehr. In Kammern gibt es keinen Austritt: Die Zugehörigkeit folgt aus dem Gesetz (§ 2 IHKG, § 90 HwO). Bei Innungen regelt die Satzung den Austritt (§ 55 HwO).

Bei einer Firmenmitgliedschaft gibt es einen zweiten Fall: Verlässt eine Person das Mitgliedsunternehmen, muss ihr Ausweis enden, obwohl das Unternehmen Mitglied bleibt. Das gelingt nur, wenn das Unternehmen solche Wechsel meldet oder seine Personen selbst pflegt.

So führt die Geschäftsstelle den Ausweis ein

Einsatz festlegen: Wo gilt der Ausweis, bei welchen Veranstaltungen, bei welchen Partnern, in der Geschäftsstelle? Bei Mitgliedsunternehmen legt der Verband fest, welche Personen er der Mitgliedschaft zuordnet, etwa alle gemeldeten Mitarbeitenden.
Datenschutzhinweise ergänzen: Zweck „Nachweis der Mitgliedschaft“, Rechtsgrundlage, bei Buchst. f das berechtigte Interesse und gegebenenfalls Empfänger nennen (Art. 13 Abs. 1 DSGVO; für Personen, die ein Mitgliedsunternehmen meldet, Art. 14 DSGVO). Dient die Prüfung einem Zweck, den die bisherigen Hinweise nicht nennen, informiert der Verband vorher darüber (Art. 13 Abs. 3 DSGVO).
Prüfende berechtigen: Die Berechtigung bekommen nur Personen, die für den Verband tatsächlich prüfen. Sie verarbeiten die Daten nur auf seine Anweisung (Art. 29 und Art. 32 Abs. 4 DSGVO), notieren also keine Ergebnisse und geben keine weiter. Die Anweisung regelt auch, was bei einem ungültigen Ausweis oder einem offenen Beitrag geschieht, etwa der Verweis an die Geschäftsstelle statt einer Diskussion am Eingang. Ein Dienstleister am Einlass ist in der Regel Auftragsverarbeiter und braucht einen Vertrag nach Art. 28 Abs. 3 DSGVO (Praxisratgeber, S. 11). War die Berechtigung nur für eine Veranstaltung vergeben, wird sie danach wieder entzogen.
Mitglieder informieren: wo der Ausweis zu finden ist, dass ein älteres Bildschirmfoto nicht genügt, weil sich der Code erneuert, und dass jede Person eines Mitgliedsunternehmens einen eigenen Zugang braucht.

Dieser Artikel gibt den Rechtsstand vom 12. Oktober 2026 wieder und ersetzt keine Rechtsberatung.