Hallo!
Sollte niemand von euch mit dieser Aufgabe betraut worden sein, liegt die Sache in eurer Verantwortung, was aber nicht neu sein dürfte, da der Vorstand in den meisten Belangen haftet. Ich kann dich auch teilweise beruhigen, da die DSGVO 2018 keine riesigen Neuerungen für euch vorsieht. Vieles hatte der Bund bisher schon gut geregelt. Die Herausforderung ist es nun, eure Seiten technisch leicht anzupassen, dafür ist aber kein Externer notwendig.
Derjenige, der eure Seite betreibt, soll sich einfach einlesen und die Schritt für Schritt-Anleitungen befolgen, die die Behörden online gestellt haben:
https://www.vereinswelt.de/dsgvo-fuer-vereine
Die Kosten sind also nur in Zeit zu bemessen und das Risiko ist damit auch minimiert.