Darf Ihre Wohnungseigentümerschaft Schuldner an den Pranger stellen? Ein GDPR-Realitätscheck für Lettland und Estland

Letzten Oktober saß ich bei einer Vorstandssitzung einer kleinen OSMD in Āgenskalns mit. Neun Wohnungen, ein Backsteinbau aus den 1930ern, Heizkostenabrechnungen an einem Korkboard neben den Briefkästen. Die Vorsitzende — eine pensionierte Mathelehrerin, nennen wir sie Ilga — hatte eine frische Liste ausgedruckt: Namen, Wohnungsnummern, offene Beträge, drei Zeilen mit gelbem Textmarker markiert.

„Sobald das ganze Haus das sieht, zahlen sie", sagte sie.

Ich musste ihr sagen, dass das ganze Haus das gesetzlich eben nicht sehen darf. Sie sah echt gekränkt aus. Und ich verstehe das. Wenn jemand der Gemeinschaft Geld schuldet, haben die anderen doch ein Recht zu wissen, wer alle mitzieht, oder?

Genau dieser Instinkt ist der Anfang vom Trouble.

Sie sind Verantwortlicher, ob Sie wollen oder nicht

Jede Wohnungsgemeinschaft in Lettland und Estland betreibt still und leise eine kleine Datenverarbeitung. Namen und Kontaktdaten der Eigentümer. Grundbuchauszüge. Zählerstände, die einzelnen Haushalten zugeordnet sind. Bankverbindungen für Lastschriften. Manchmal Aufnahmen einer Kamera über der Haustür.

Nach der DSGVO macht das die Gemeinschaft zum Verantwortlichen — dieselbe rechtliche Kategorie wie eine Bank oder ein Telekomanbieter. Die Größe ändert daran nichts. Viele Vorstandsmitglieder glauben das Gegenteil: „Wir sind neun Leute, die DSGVO kann uns nicht treffen." Diesen Mythos lohnt es sich abzuräumen, jetzt gleich. Nationale Erleichterungen für kleine Organisationen entschärfen manche Dokumentationspflichten, aber niemals die Kernprinzipien: Sie brauchen für jede gespeicherte Information eine Rechtsgrundlage, müssen sie erklären können und dürfen Daten nicht ewig behalten.

Die theoretische Bußgeld-Spitze ist absurd — Bußgelder bis zu 4 % des Jahresumsatzes —, aber das realistische Szenario für eine OSMD mit neun Wohnungen ist eine Prüfung, eine Anordnung zur Abhilfe und, wenn man die ignoriert, ein Bußgeld. Nervig, überlebbar, vermeidbar.

Was Sie mit ziemlicher Sicherheit nicht brauchen: einen förmlichen Datenschutzbeauftragten. Was Sie unbedingt brauchen: ein Vorstandsmitglied, das weiß, was die Gemeinschaft speichert und warum. Falls das Sie sind, lesen Sie weiter.

Die Schuldnerliste: was Ilga falsch gemacht hat

Den Namen einer Person neben ihren Schulden zu veröffentlichen — im Treppenhaus, durch das jeder Fremde läuft —, ist das mit Abstand häufigste Datenschutzproblem im baltischen Wohnungswesen. Die lettische Datenschutzbehörde, Datu valsts inspekcija, hat diese Rechtfertigung so oft gehört, dass ihre Position fast schon Folklore ist: Eine Schuld gegenüber dem Gebäude gibt dem Gebäude keine Erlaubnis, zu verbreiten, wer sie hat.

Die Begründung ist Verhältnismäßigkeit. Die Gemeinschaft hat leisere Werkzeuge — eine Erinnerung, dann eine förmliche Mahnung, dann ein Inkassobüro —, mit denen sich das Geld eintreiben lässt, ohne die finanzielle Lage einer Person jedem Nachbarn, Boten und Teenager mit Handykamera vorzuführen.

Was wirklich funktioniert, absteigend nach Sicherheit:

Geben Sie dem Schuldner eine Erinnerung in versiegeltem Umschlag. Die meisten Fälle enden hier, ehrlich gesagt.
Veröffentlichen Sie nur die Summe: „Zusammen schulden unsere Nachbarn 4.120 €." Eine Gesamtsumme nennt niemanden beim Namen.
Wenn die Satzung oder der Verwaltungsvertrag die Offenlegung gegenüber Eigentümern wirklich verlangt, dann eine Liste nach Wohnungsnummer ohne Namen, in einem abgeschlossenen Bereich, den nur Eigentümer erreichen, für wenige Wochen — nicht Monate.

Und hier das Detail, das Ilga am meisten traf. Zwei ihrer markierten Schulden stammten von 2019. In Lettland und Estland beträgt die allgemeine Verjährungsfrist für Zahlungsansprüche drei Jahre. Diese Forderungen waren wahrscheinlich verjährt — faktisch uneinbringlich —, während die personenbezogenen Daten dazu seither in einem geteilten Ordner lagen, seit dem Winter, als wir alle noch Atemmasken kauften. Daten horten, auf die man rechtlich nicht mehr zugreifen kann, ist genau das, was die DSGVO übermäßig nennt.

Estland hat den Streit 2019 beigelegt

Die estnischen Gesetzgeber hatten die Debatte satt und änderten ihr Wohnungsgenossenschaftsgesetz: Eine Gemeinschaft darf nur die aufsummierte Gesamtsumme der Forderungen ihrer Mitglieder veröffentlichen, sonst nichts. Einen konkreten Schuldner namentlich öffentlich zu benennen, erfordert dessen schriftliche Zustimmung. Ohne die geht die Forderung an die Inkassofirma oder ans Gericht — und genau diese Weitergabe ist es, die das Gesetz ausdrücklich erlaubt.

Die praktische Folge ist langweilig und wunderbar zugleich. Estnische Vorstände diskutieren seit Jahren nicht mehr über gelbe Textmarker. In Lettland, wo es eine solch explizite OSMD-Regel nicht gibt, müssen Vorstände selbst argumentieren — deshalb zählt die oben beschriebene Drei-Stufen-Leiter auf dieser Seite der Grenze umso mehr.

Die Kamera über der Haustür

In der Hälfte der Gemeinschaften, die ich in Riga besuche, hängt eine. Vielleicht ein Drittel davon hat ein Schild, das das Gesetz tatsächlich erfüllt: dass der Eingang überwacht wird, von wem und zu welchem Zweck — auf Lettisch, sichtbar, bevor jemand hineintritt. Eine Kamera ohne Schild schützt das Gebäude nicht. Sie verstößt im Namen des Gebäudes gegen das Gesetz.

Zwei Faustregeln jenseits des Schildes. Speicherdauer: Aufnahmen existieren, damit ein Vorfall geprüft werden kann; rund 30 Tage sind eine gängige, vertretbare Praxis, ein Jahr ist Horten. Zugriff: Die Vorsitzende sieht Aufnahmen an, wenn etwas passiert ist — nicht die Kinder, die am Eingang abhängen. Ich sah einmal eine Treppenhauskamera, die direkt auf den Fahrradständer eines Nachbarn gerichtet war — das Ergebnis eines Streits zwischen ihm und dem Vorstandsmitglied, das sie installiert hatte. Das schützt kein Eigentum. Das überwacht einen Groll, und in einer Beschwerde bei der Aufsichtsbehörde sieht das wunderbar aus.

Die Monatsfrist

Früher oder später kommt der Brief: Ein früherer Eigentümer will wissen, was die Gemeinschaft alles über ihn speichert. Die DSGVO gibt Ihnen einen Monat, in klarer Sprache zu antworten — was Sie speichern, warum, wer es erhält, wie lange. Eine Stunde Dateien kopieren, vorausgesetzt, Sie wissen tatsächlich, wo die Dateien liegen.

Drei Anfragen, auf die sich lohnt vorzubereiten: eine Kopie der personenbezogenen Daten; die Forderung, Aufzeichnungen einer alten Schuld zu löschen; und der Klassiker „woher haben Sie meine Telefonnummer?". Die Antwort ist meistens das Grundbuch oder der Voreigentümer — beides Rechtsgrundlagen, also nein, Sie brauchen niemandes Zustimmung, um jemandem für die eigene Wohnung eine Rechnung zu stellen.

Vier Dinge, die Sie diese Woche tun

Ernennen Sie Ihre Datenperson. Ein Name, schriftlich festgehalten.
Drucken Sie einen einseitigen Datenschutzhinweis — was die Gemeinschaft erhebt, worauf gestützt, wie lange — und hängen Sie ihn ins Treppenhaus neben die Heizkostenabrechnung.
Prüfen Sie die Eingangskamera: Gibt es ein Schild, wer darf die Aufnahmen ansehen, wann werden sie gelöscht?
Leeren Sie das Archiv. Wenn eine Papierspur nichts mehr eintreiben kann — verjährte Schuld, gekündigtes Konto —, schreddern Sie sie.

Dann schließen Sie den Ordner für die nächsten sechs Monate.

Zurück zu Ilga

Ihre Liste wanderte in den Aktenvernichter. An ihre Stelle: ein schlichter Brief an jeden Schuldner mit Zahlungsplan, nirgends Namen. Zwei der drei Konten waren vor dem Frühjahr vollständig bezahlt. Der dritte Schuldner erschien sogar zur Jahresversammlung — er wohnt schließlich dort.

Am Ende war Scham nicht die fehlende Zutat. Ein konkreter, datierter, menschlicher Plan war es.

Testen Sie Urbaneta kostenlos — bis zu 20 Einheiten, dauerhaft kostenlos. Keine Kreditkarte.