Willkommen im Forum.
Sieht nicht so aus, als wäre damals der BfDI angefragt worden, zumindest nicht über FragDenStaat.
Ansonsten verweise ich mal auf Auskunftspflicht von eingetragenen Vereinen (e.V.s) – Inklusive Campact e.V - #5 von h.thielemann - je nachdem welche Infos du haben willst, wäre das ggf. auch eine Möglichkeit (weniger der DSGVO-Part, aber quasi Auskunft by Proxy).
Und je nachdem welche Aufgaben so ein Verein genau übernimmt, könnte er vermutlich auch selbst Auskunftspflichtig werden. Die KVB (Kölner Verkehrsbetriebe) mussten FragDenStaat ja auch antworten: KVB Köln / IFG (NRW) or not? - #17 von arne.semsrott
Es kommt also immer auf den Einzelfall an.