Was muss eine Trainer-App wirklich über deine Spieler wissen?
Wenn du Kontaktdaten der Eltern oder Fotos von Kindern in einem Trainer-Tool speicherst, verarbeitest du personenbezogene Daten. Dann solltest du wissen, warum diese Daten gebraucht werden, wer dafür verantwortlich ist und wie sie geschützt sind.
Du richtest eine Trainer-App ein. Der erste Bildschirm bittet dich, deine Spieler anzulegen.
Namen. Dann Fotos. Dann die E-Mail-Adressen der Eltern, Telefonnummern, Trikotnummern und ein Freitextfeld für Notizen.
Es ist schnell ausgefüllt. Die App fragt danach, also wirkt es normal.
Jede zusätzliche Angabe macht die Liste schwerer. Nicht für die Wechsel, sondern für die Verantwortung rund um die personenbezogenen Daten der Kinder.
Du trainierst Kinder. Du willst keine kleine Datenbank über sie führen. Doch wenn die App alles speichert, entsteht trotzdem genau so eine Sammlung über die Kinder deiner Mannschaft. Dann verarbeitest du personenbezogene Daten, und damit greifen die Regeln der Datenschutz-Grundverordnung (DSGVO).
Hier steht, was eine App wirklich über deine Spieler wissen sollte, was nicht, und warum der Unterschied zählt.
Das Prinzip: Datenminimierung
Es gibt ein einziges Prinzip, auf das die meisten Regeln für personenbezogene Daten immer wieder zurückkommen. Du erhebst, was du brauchst, und nichts darüber hinaus.
Im Datenschutzrecht heißt das Datenminimierung. Im Produktdesign heißt es: nicht nach Dingen fragen, die man nicht braucht. An der Seitenlinie ist es schlicht gesunder Menschenverstand. Eine Liste mit den Namen reicht, um eine Mannschaft zu betreuen. Für die Wechsel reicht das in vielen Fällen.
Was eine App wirklich braucht
Geh die Funktionen einer Wechsel-App durch und ordne jeder Funktion die nötige Angabe zu.
Der Name des Kindes. Die App muss dir sagen können: „Sarah kommt raus, Liam kommt rein." Ohne Namen funktioniert der Wechsel nicht. Das ist unverzichtbar.
Positionen, wenn du willst. Wenn die App Positionen nutzt, um bessere Wechselvorschläge zu machen, muss sie wissen, wer in der Abwehr, im Mittelfeld oder im Angriff spielt. Das ist nützlich, aber nicht zwingend. Wer keinen Wert auf positionsbezogene Wechsel legt, lässt das Feld einfach leer.
Das war's. Wechsel, Spielzeit, Historie und Aufstellung. All das funktioniert allein mit Namen, optional verfeinert durch Positionen. Für eine Wechsel-App darf der Rest freiwillig sein oder ganz fehlen.
Was eine App nicht braucht
Viele Trainer-Apps fragen nach mehr. Gehen wir das einzeln durch.
Kontaktdaten der Eltern. E-Mail, Telefon, manchmal beides. Die Begründung klingt oft praktisch: Vielleicht möchtest du einem Elternteil eine Nachricht schicken. Aber dafür hast du längst Wege. WhatsApp, eine Team-App, das Vereinsportal, eine ganz normale SMS. Nichts davon liegt in deiner Wechsel-App. Es gibt keinen Grund an der Seitenlinie, das zu duplizieren. Wenn du Elternkontakte in einer Wechsel-App speicherst, die du samstagmorgens am Spielfeldrand nutzt, legst du eine private Datenbank mit privaten Informationen an, die im Wechselablauf nichts zu suchen hat.
Fotos von Kindern. Das Argument: Fotos helfen dir, dich zu erinnern, wer wer ist. Das mag am Anfang helfen. Aber nach ein paar Trainings weißt du ohnehin, wer wer ist. Das Foto eines Kindes ist eine personenbezogene Angabe und gehört vorsichtig behandelt. Wenn das Bild zusätzlich zur eindeutigen Identifizierung genutzt wird, etwa per Gesichtserkennung, kann es zu biometrischen Daten mit noch höheren Anforderungen werden. Für eine Wechsel-App ist es schwer zu rechtfertigen.
Freitext-Notizen. „Erdnussallergie." „Mutter ist alleinerziehend, Vater lebt in Norwegen." „Macht manchmal ins Bett." Trainer schreiben solche Dinge oft auf, weil sie den Zusammenhang behalten möchten. In einem Freitextfeld sammelst du schnell Dinge an, die die App nie speichern sollte: Gesundheit, familiäre Verhältnisse, Sorgen oder anderes Privates rund um das Kind. Angaben zur Gesundheit sind nach Artikel 9 DSGVO zudem besondere Kategorien personenbezogener Daten, an die das Gesetz noch strengere Anforderungen stellt. Als ehrenamtlicher Trainer kann man das leicht übersehen.
Trikotnummern. Praktisch vielleicht, für die Wechsel aber selten nötig. Funktioniert die App ohne sie, sollte das Feld freiwillig sein.
Das Muster ist überall dasselbe. Jedes dieser Felder wirkt wie eine nützliche Funktion, wenn man in einer ruhigen Minute Daten einträgt. Jedes ist ein kleiner Schritt hin zu einer Datenbank mit privaten Informationen über Kinder, die du keinen Grund hast, auf einem persönlichen Gerät zu speichern.
Die Verantwortung, die mitkommt
Sobald du personenbezogene Daten speicherst, gelten die Regeln der DSGVO, ob du daran gedacht hast oder nicht. Wer formell Verantwortlicher ist, kann variieren. Oft ist es der Verein, denn der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz hält fest, dass „Verantwortlicher für die Einhaltung des Datenschutzes [...] der gesetzliche Vertreter des Vereins, also in den meisten Fällen der Vorstand" ist. Aber jemand trägt die Verantwortung, und in der Praxis bist es oft du, der die Daten erhebt.
Mit dieser Verantwortung kommen Pflichten. Vereine „benötigen für jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage", wie die Sächsische Datenschutz- und Transparenzbeauftragte es formuliert. Die betroffenen Personen müssen informiert werden; bei Kindern geschieht das in der Praxis meist über die Eltern. Daten müssen gelöscht werden können, wenn dafür kein Grund mehr besteht oder ein wirksamer Löschanspruch geltend gemacht wird, und sie sollten nur so lange wie nötig und sicher aufbewahrt werden. Auch das „Gebot der Datenminimierung" gehört nach Auffassung der Aufsichtsbehörden ausdrücklich dazu.
Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Für ihre Verarbeitung gelten deutlich strengere Anforderungen; in vielen praktischen Vereinsfällen kommt dafür nur eine klar dokumentierte ausdrückliche Einwilligung in Betracht. Und wenn eine Einwilligung als Rechtsgrundlage genutzt wird, müssen bei Kindern die besonderen Regeln der DSGVO beachtet werden: Bei Diensten, die sich direkt an Kinder richten, sieht Artikel 8 DSGVO je nach Mitgliedstaat besondere Altersgrenzen für die Einwilligung vor.
Kaum ein Trainer im Breitenfußball denkt beim Eintragen einer Spielerliste an all diese Pflichten. Nicht aus Nachlässigkeit, sondern weil ihm nicht klar war, dass genau das Eintragen die Pflichten auslöst. Die App ließ das Sammeln routinemäßig wirken. Die DSGVO sieht darin eine Verarbeitung personenbezogener Daten.
Für eine Wechsel-App ist die Aufgabe klar: Sie soll dir helfen, die Spielzeit fair zu verteilen. Dafür braucht sie Namen und Spieldaten. Sie braucht keine Elternkontakte, keine Kinderfotos und keine privaten Notizen.
Was „privat" wirklich bedeutet
Viele Apps behaupten, ihre Daten seien privat. Lies genau. Privat heißt: Nicht jeder kann es sehen. Minimal heißt: Es wird gar nicht erst gesammelt.
Eine datensparsame App erhebt wenig, speichert es möglichst lokal auf deinem Gerät und sendet es nicht ohne Grund an einen Server. Das Risiko sinkt, weil die Daten nicht unnötig verteilt werden.
Eine privat klingende App erhebt viel, speichert es auf einem Server, verschlüsselt es sorgfältig und versichert dir, dass nur berechtigte Personen Zugriff haben. Die Daten sind privat aufgrund von Zugriffskontrollen. Solange die Kontrollen halten, hält auch die Privatheit. Brechen sie, ist jeder Datensatz offen.
Beides lässt sich als „privat" vermarkten. Das Erste senkt das Risiko von Anfang an, weil weniger Daten dein Gerät überhaupt verlassen.
Drei Fragen an jedes Tool
Wenn du eine Trainer-App auswählst, frage:
- Was erhebt sie? Geht die Antwort über Namen und Spieldaten hinaus, frage warum. Lautet die Begründung „könntest du brauchen", ist das keine Begründung. Dann solltest du vorsichtig sein.
- Wo werden die Daten gespeichert? Nur auf deinem Gerät? Oder auf einem Server irgendwo? Wenn auf einem Server: Wer betreibt ihn? In welchem Land? Was passiert, wenn das Unternehmen schließt?
- Wie lösche ich ein Kind aus der App? Probier es aus. Heißt der Vorgang „ausblenden" oder „archivieren", aber nicht „löschen", sind die Daten weiterhin da. Du willst einen einzigen Button, auf dem „Löschen" steht und der das auch tut.
Die App, die du nutzen willst, beantwortet diese Fragen mühelos. Bei einer App, die ausweicht oder nur mit Marketing-Sprache antwortet, solltest du vorsichtig sein.
Das Denken muss sich ändern
Die Standardhaltung vieler Apps im letzten Jahrzehnt war: „Erst alles sammeln, später überlegen, wofür." Für Apps, die uns zu möglichst viel Nutzung bewegen wollen, hat sich das ausgezahlt. Für Werkzeuge, die mit Daten von Kindern umgehen, ist es genau verkehrt herum.
Die richtige Voreinstellung ist nein. Eine Angabe wird nicht erhoben, solange du nicht in einem einzigen Satz sagen kannst, welche konkrete Funktion ohne sie nicht funktioniert. Funktioniert die Funktion ohne sie, wird sie nicht erhoben. Funktioniert sie auch ohne sie, aber besser mit ihr, dann wird klar, getrennt und nur mit ausdrücklicher Einwilligung danach gefragt.
Das ist keine Rechtsberatung. Es ist eine Art, Werkzeuge zu gestalten, die die Menschen respektieren, für die sie gebaut werden. Gerade Kinder, die selbst keine wirksame Einwilligung geben können, verdienen eine Voreinstellung, die sie schützt, indem sie weniger erhebt.
Das Fazit
Das Werkzeug, zu dem du als Trainer greifst, sagt den Kindern in deiner Mannschaft, in welcher Beziehung du zu ihren Daten stehst. Eine App, die alles wissen will, behandelt sie schnell wie eine Zeile in einer Datenbank. Eine App, die nur nach dem Namen fragt, sagt ihnen, sie seien Spieler.
Nimm die zweite.