Dokumentenfreigabe für Non-Profits: Fördermittel und Spender
Verwalten Sie Non-Profit-Dokumente mit sicherer Freigabe: Förderanträge, Spenderberichte und Compliance-Unterlagen effizient organisieren.
Non-Profit-Organisationen verwalten pro ausgegebenem Euro mehr sensible Dokumente als fast jeder andere Sektor. Eine gemeinnützige Gesundheitsorganisation hält Spender-Steuerunterlagen, Förderanträge, Jahresabschlüsse, Satzungsprotokolle und Begünstigten-Fallakten – alles innerhalb eines dreiköpfigen Betriebsteams. Die DSGVO, das BDSG und das TTDSG schreiben vor, wie personenbezogene Daten von Spendern, Begünstigten und Mitarbeitern übertragen, gespeichert und gelöscht werden müssen. Laut BfDI zählen Verstöße bei der Übermittlung sensibler Sozialdaten zu den am häufigsten gemeldeten Datenpannen gemeinnütziger Einrichtungen. Diese Dokumente mit Fördergebern, Prüfern und Partnerorganisationen zu teilen muss kostengünstig, regelkonform und sicher sein – ohne Unternehmens-Software kaufen zu müssen.
Wo Non-Profit-Dateifreigabe scheitert
Das häufigste Muster ist eine Mischung aus Gmail-Anhängen, kostenlosen Dropbox-Konten und Google-Drive-Ordnern, die mit jedem geteilt werden, der gerade aktiv ist. Das scheitert auf drei vorhersehbare Arten. Spender-PII (Namen, Adressen, Spendenhistorie) landet in unverschlüsselten E-Mail-Threads. Förderdokumente enden auf persönlichen Konten, die verschwinden, wenn ein Mitarbeiter das Unternehmen verlässt. Und Prüfberichte werden in 50-MB-Stücken an Buchhalter gemailt, weil Gmail die vollständige Datei ablehnt. Die DSGVO sieht hier klare Pflichten: Personendaten müssen durch geeignete technische und organisatorische Maßnahmen (TOMs) geschützt werden.
Förderantragsunterlagen
Ein Bundesförderantrag kann 200 MB überschreiten, mit Unterstützungsschreiben, Logikmodellen, Budgetbegründungen und beigefügter Forschung. Wenn das Einreichungsportal versagt oder ein Programm-Officer mitten im Review ein ergänzendes Dokument anfordert, braucht man einen zuverlässigen, verschlüsselten Kanal. Senden Sie über einen verschlüsselten Übertragungslink mit Passwortschutz und einem Ablaufdatum entsprechend dem Entscheidungszeitplan des Förderprogramms. Bewahren Sie intern eine Kopie in Ihrem Dokumentenmanagementsystem für die nach der AO gebotene siebenjährige Aufbewahrungspflicht auf (§ 147 AO).
Spenderberichte und Großspenderkommunikation
Großspender erwarten maßgeschneiderte Wirkungsberichte. Ein Jahresendbericht an einen sechsstelligen Spender kann ein 30-seitiges PDF, Fotogalerien mit 200 MB und Jahresabschlüsse umfassen. Ein 200-MB-Paket per E-Mail zu versenden, scheitert an den 25-MB-Grenzen der meisten Unternehmens-Postfächer. Stattdessen: Senden Sie einen verschlüsselten Download-Link mit dem Namen des Spenders, einer personalisierten Notiz und einem kurzen Ablaufzeitraum. Verfolgen Sie die Zustellbestätigung. Für Dokumente zur geplanten Spende (Testamente, Begünstigtenbenennungen) ist Ende-zu-Ende-Verschlüsselung mit AES-256-GCM unerlässlich – sie schützt vor einem plattformseitigen Datenleck, das Spenderabsichten offenlegen würde.
Vorstandsführung und vertrauliche Sitzungsunterlagen
Vorstandspakete umfassen oft 50 bis 150 Seiten mit Finanzberichten, Protokollen geschlossener Sitzungen, Geschäftsführerbewertungen und Strategiedokumenten. Vorstände verteilen sich über Zeitzonen und Geräte. Ein verschlüsselter Übertragungsdienst, der einen einzigen Link mit Passwort erzeugt, funktioniert gut für kleinere Organisationen. Senden Sie das Paket 72 Stunden vor der Sitzung mit einem klaren Dateinamen (Vorstandspaket_2026-11-21.pdf) und einem Readme, wenn mehrere Dateien enthalten sind. Die Aufbewahrung von Vorstandsprotokollen ist gemäß landesrechtlicher Vereinsrecht-Vorschriften vorgeschrieben – archivieren Sie signierte Versionen dauerhaft, nicht auf dem Übertragungsdienst.
Steuerliche Compliance und Jahresabschluss-Dokumentation
Gemeinnützige Organisationen müssen ihren Jahresabschluss gemäß § 63 AO vorlegen. Der Abschluss plus Prüfberichte kann 20 bis 80 MB umfassen. Wenn Prüfungsarbeitspapiere mit einer externen Partei geteilt werden, verwenden Sie eine verschlüsselte Übertragung und protokollieren Sie jeden Zugriff. Für Organisationen, die Bundesmittel erhalten, ist die dreijährige Aufbewahrungspflicht nach Förderungsende zwingend, und Übertragungsprotokolle können bei Zuwendungsprüfungen vorgelegt werden müssen.
Begünstigten- und Programmakten
Soziale Non-Profits halten PII und teils besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) über die betreuten Personen. Client-Aufnahmeformulare, Fallnotizen und Ergebnisdaten unterliegen der DSGVO, dem BDSG und landesspezifischen Sozialdatenschutzgesetzen (SGB X). Die Übertragung dieser Daten an Evaluierungspartner oder Abrechnungsdienstleister erfordert Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO und Verschlüsselung bei Übertragung und Speicherung. Senden Sie nach Möglichkeit nur anonymisierte Daten. Für identifizierte Daten: Ende-zu-Ende-Verschlüsselung mit empfängerspezifischen Passwörtern und zeitlich begrenztem Zugang. Ein geteilter Google-Drive-Ordner mit „jeder mit dem Link"-Freigabe ist ein meldepflichtiger Datenschutzverstoß nach Art. 33 DSGVO.
Budgetfreundliche Tool-Kombinationen
Die meisten Non-Profits qualifizieren sich für direkte gemeinnützige Rabatte. Google Workspace für Non-Profits bietet Business Starter kostenlos für berechtigte Organisationen. Microsoft 365 Business Premium läuft für qualifizierte Non-Profits zu stark reduzierten Preisen. Für Dateiübertragungen speziell: Dropbox' kostenloses 2-GB-Kontingent reicht nicht. Proton Drive bietet 200 GB für 3,99 Euro pro Monat mit Ende-zu-Ende-Verschlüsselung und europäischen Serverstandorten. SwissTransfer ist kostenlos bis 50 GB pro Sendung mit Schweizer Datenspeicherung. HexaTransfer bietet 10-GB-Gratistransfers mit Ende-zu-Ende-Verschlüsselung ohne Kontoregistrierung – das funktioniert gut beim Senden an eine Partnerorganisation, die nicht noch ein weiteres Login möchte. Eine Mischung verschiedener Tools ist besser, als alles auf ein einziges zu setzen.
Freiwilligen- und Auftragnehmer-Dokumentenflüsse
Freiwillige und kurzfristige Auftragnehmer müssen Schulungsmaterialien empfangen und manchmal unterschriebene Einverständniserklärungen zurücksenden. Für einen zweiwöchigen Freiwilligen ein Konto in einem Dokumentensystem zu erstellen ist verschwenderisch. Ein Übertragungslink mit Passwortschutz und siebentägigem Ablaufdatum lässt einen Freiwilligen ein Orientierungspaket reibungslos herunterladen; ein Einweg-Upload-Link erlaubt die Rücksendung unterschriebener Dokumente. Für Ergebnisse von Hintergrundprüfungen mit hochsensibler PII: Ende-zu-Ende-Verschlüsselung verwenden und empfangene Dateien innerhalb von 30 Tagen löschen – entsprechend dem Grundsatz der Datensparsamkeit nach Art. 5 Abs. 1 lit. e DSGVO.
Aufbewahrungsfristen und Löschpläne
Setzen Sie Kalender-Erinnerungen für Aufbewahrungsbereinigungen. Buchungsbelege und Spendennachweise bleiben gemäß AO zehn Jahre. Arbeitsrechtliche Unterlagen gemäß AO und BetrVG typischerweise drei bis sechs Jahre. Zuwendungsnachweise folgen den Anforderungen des jeweiligen Förderprogramms, oft drei Jahre nach Abschluss. Begünstigtenakten folgen landesspezifischen Regeln des jeweiligen SGB. Löschen Sie abgelaufene Übertragungen, die die Aufbewahrungsfristen überschreiten. Schreiben Sie den Zeitplan in Ihre Datenschutzrichtlinie und überprüfen Sie ihn jährlich im Prüfungsausschuss des Vorstands.
Kostenlos ausprobieren auf hexatransfer.com — kein Konto erforderlich, bis zu 10 GB.
Große Dateien sicher mit Ende-zu-Ende-Verschlüsselung senden
Übertragen Sie Dateien bis zu 10 GB kostenlos mit Ende-zu-Ende-Verschlüsselung. Kein Konto erforderlich. Ihre Dateien werden in Ihrem Browser verschlüsselt, bevor sie hochgeladen werden — niemand sonst kann sie lesen.
Datei senden