Was muss eine Jugendfußball-App wirklich über deine Spieler wissen?
Wenn du die E-Mail-Adresse eines Elternteils und ein Kinderfoto auf deinem Handy speicherst, bist du ein Datenverantwortlicher. Den wenigsten Trainern ist das bewusst.
Du richtest eine Jugendfußball-App ein. Der erste Bildschirm fordert dich auf, deine Spieler hinzuzufügen. Er möchte ihre Namen. Dann ihre Fotos. Dann die E-Mail-Adressen der Eltern, Telefonnummern, Trikotnummern und ein Freitextfeld für Notizen.
Du trägst ein, was verlangt wird. Du denkst nicht weiter darüber nach. Du trainierst Kinder, du betreibst keine Datenbank.
Aber die App behält diese Daten. Jetzt betreibst du eine Datenbank, ob du wolltest oder nicht. Und nach europäischem Datenschutzrecht bist du damit zum Verantwortlichen geworden: ein rechtlicher Status, der Pflichten mit sich bringt.
Hier steht, was eine App wirklich über deine Spieler wissen sollte, was nicht, und warum der Unterschied zählt.
Das Prinzip: Datenminimierung
Es gibt ein einziges Prinzip, auf das die meisten rechtlichen Rahmenwerke für personenbezogene Daten zurückkommen. Du erhebst, was du brauchst, und nichts darüber hinaus.
Im Datenschutzrecht heißt das Datenminimierung. Im Produktdesign heißt es: nicht nach Dingen fragen, die man nicht braucht. Im Trainerberuf ist es schlicht gesunder Menschenverstand. Eine Liste mit Spielernamen reicht, um eine Mannschaft zu trainieren. Mehr braucht die App für ihre Aufgabe nicht.
Was eine App wirklich braucht
Geh die Funktionen einer Wechsel-App durch. Ordne den Funktionen die Daten zu.
Spielername. Die App muss dir sagen können: „Sarah kommt raus, Liam kommt rein." Ohne Namen funktioniert die Wechselfunktion nicht. Das ist unverzichtbar.
Optionale Positionen. Wenn die App Positionen nutzt, um bessere Wechselvorschläge zu machen, muss sie wissen, wer in der Abwehr, im Mittelfeld oder im Angriff spielt. Das ist nützlich, aber nicht zwingend. Ein Trainer, dem positionsbezogene Rotation egal ist, kann das Feld leer lassen.
Das war's. Die Wechsellogik, die Rotationsberechnung, die Spielzeit-Historie, das Einsatzquoten-Signal, die Aufstellungserstellung. All das funktioniert allein mit Namen, optional verfeinert durch Positionen. Es gibt kein weiteres Feld, das eine Jugendtrainer-App braucht.
Was eine App nicht braucht
Apps dieser Kategorie fragen regelmäßig nach mehr. Gehen wir das einzeln durch.
Kontaktdaten der Eltern. E-Mail, Telefon, manchmal beides. Das Argument: Vielleicht möchtest du einem Elternteil eine Nachricht schicken. Aber dafür hast du längst Wege. WhatsApp, Spond, Laget.se, Vereinsportale, ganz normale SMS. Nichts davon liegt in deiner Wechsel-App. Es gibt keinen trainerischen Grund, das zu duplizieren. Wer Elternkontakte in einer App speichert, die er samstagmorgens nutzt, legt eine private Datenbank mit privaten Informationen an, die im Wechselablauf nichts zu suchen hat.
Kinderfotos. Das Argument: Fotos helfen dir, dich zu erinnern, wer wer ist. Nach dem zweiten Training brauchst du diese Hilfe nicht mehr. Spätestens nach dem ersten Spiel brauchst du sie sicher nicht. Das Foto eines Kindes ist ein identifizierbares personenbezogenes Datum eines Minderjährigen und fällt im europäischen Recht in eine besonders geschützte Kategorie. Es gibt keinen verhältnismäßigen trainerischen Grund, es zu speichern.
Freitext-Notizen. „Erdnussallergie." „Mutter ist alleinerziehend, Vater lebt in Norwegen." „Macht manchmal ins Bett." Trainer schreiben so etwas auf, weil sie den Kontext im Kopf behalten möchten. In dem Moment, in dem es um Gesundheit, familiäre Verhältnisse oder etwas Sensibles am Kind geht, hast du eine Aufzeichnung besonderer Kategorien personenbezogener Daten nach Artikel 9 DSGVO erstellt. Das erfordert eine ausdrückliche Einwilligung pro Elternteil, eine schriftliche Dokumentation und eine Rechtsgrundlage für die Speicherung. Kaum einem Trainer im Breitensport ist das bewusst.
Trikotnummern. Wozu? Du betreibst kein Meldesystem. Die Kinder kennen ihre Nummern. Du siehst sie während des Spiels auf dem Rücken des Trikots.
Das Muster ist überall das gleiche. Jedes dieser Felder wirkt wie ein nützliches Feature, wenn man in einem ruhigen Moment Daten einträgt. Jedes ist ein kleiner Schritt hin zu einer Datenbank mit privaten Informationen über Kinder, die nichts auf einem privaten Gerät verloren haben.
Die rechtliche Tragweite, die du nicht siehst
Nach europäischem Datenschutzrecht wirst du in dem Moment zum Verantwortlichen, in dem du identifizierbare personenbezogene Daten über Menschen speicherst. Das ist kein Etikett, das du ablehnen kannst. Es ist eine Tatsache darüber, was du tust. Das Gesetz fragt nicht, ob du es wusstest.
Ein Verantwortlicher hat Pflichten. Du brauchst eine Rechtsgrundlage für die erhobenen Daten. Du musst die Betroffenen (bei Kindern: deren Eltern) darüber informieren, was du tust und warum. Du musst Daten auf Anfrage löschen können. Du musst sie nach einer angemessenen Aufbewahrungsfrist löschen. Du musst sie sicher aufbewahren.
Bei besonderen Kategorien personenbezogener Daten (Gesundheit, familiäre Verhältnisse, Fotos Minderjähriger) brauchst du eine ausdrückliche Einwilligung pro Person, keine pauschale Anmeldung. Du musst diese Einwilligung dokumentieren. Du musst sie nachweisen können.
Kaum ein Trainer im Breitensport hat all das getan. Nicht aus Nachlässigkeit, sondern weil ihm gar nicht klar war, dass die Datenerhebung diese Pflichten auslöst. Die App lässt sie routinemäßig wirken. Das Gesetz sieht das ganz anders.
Was „privat" wirklich bedeutet
Viele Apps behaupten, ihre Daten seien privat. Lies genau. Es gibt einen Unterschied zwischen privat (nur bestimmte Personen sehen es) und minimal (es gibt von vornherein wenig zu sehen).
Eine wirklich private App erhebt wenig, speichert es auf deinem Gerät und sendet es nie an einen Server. Die Daten sind privat, weil sie nirgendwo existieren außer dort, wo du sie eingegeben hast.
Eine privat klingende App erhebt viel, speichert es auf einem Server, verschlüsselt es sorgfältig und versichert dir, dass nur berechtigte Personen Zugriff haben. Die Daten sind privat aufgrund von Zugriffskontrollen. Solange die Kontrollen halten, hält auch die Privatheit. Brechen sie, ist jeder Datensatz offen.
Beides lässt sich als „privat" vermarkten. Nur das Erste ist privat in einem Sinne, der einen Server-Vorfall, eine richterliche Anordnung oder das Deinstallieren der App durch einen Trainer übersteht.
Drei Fragen an jedes Tool
Wenn du eine Trainer-App auswählst, frage:
- Was erhebt sie? Wenn die Antwort über Namen und Spielverlaufsdaten hinausgeht, frage warum. Lautet die Begründung „könntest du brauchen", ist das keine Begründung. Lass es bleiben.
- Wo werden die Daten gespeichert? Nur auf deinem Gerät? Oder auf einem Server irgendwo? Wenn auf einem Server: Wem gehört er? In welchem Land? Was passiert, wenn das Unternehmen schließt?
- Wie lösche ich einen Spieler? Probier es aus. Heißt der Vorgang „ausblenden" oder „archivieren", aber nicht „löschen", sind die Daten weiterhin da. Du willst einen einzigen Button, auf dem „Löschen" steht und der das auch tut.
Die App, die du nutzen willst, beantwortet diese Fragen mühelos. Die App, vor der du dich in Acht nehmen solltest, beantwortet sie mit Marketing-Sprache.
Die nötige Haltung
Die Standardhaltung in der Tech-Branche der letzten Dekade war: „Alles sammeln, später überlegen, wozu." Für Consumer-Apps, die um Engagement konkurrieren, hat sich das ausgezahlt. Für Werkzeuge, die mit Daten von Kindern umgehen, ist es genau verkehrt herum.
Die richtige Standardantwort ist nein. Ein Datenpunkt wird nicht erhoben, solange du nicht in einem Satz benennen kannst, welche konkrete Funktion ohne ihn nicht funktioniert. Funktioniert die Funktion ohne ihn, wird er nicht erhoben. Funktioniert sie ohne ihn auch, aber besser mit ihm, dann wird klar, getrennt und nur mit ausdrücklicher Einwilligung danach gefragt.
Das ist kein regulatorischer Rahmen. Es ist eine Art, Werkzeuge zu gestalten, die die Menschen respektieren, für die sie gebaut werden. Besonders Kinder, die selbst keine wirksame Einwilligung geben können, verdienen eine Voreinstellung, die sie schützt, indem sie weniger erhebt.
Das Fazit
Das Trainerwerkzeug, zu dem du greifst, sagt den Kindern in deinem Team, in welcher Beziehung du zu ihren Daten stehst. Eine App, die alles wissen will, sagt ihnen, sie seien eine Zeile in einer Datenbank. Eine App, die nur nach dem Namen fragt, sagt ihnen, sie seien Spieler.
Nimm die zweite.