Sportangebote während Corona

Neue Buchungssysteme: Infektions- und Datenschutz bei Nachverfolgung gleichermaßen beachten

(PresseBox) - Derzeit wird es wieder ermöglicht, bestimmte Sportarten unter Bedingungen auszuüben. ?Diese von vielen Hobby-Sportlern begrüßte Möglichkeit birgt für die Vereine aber bisweilen auch datenschutzrechtliche Herausforderungen,? wie Dr. Heiko Haaz (Datenschutzexperte der UIMC) aus seinem Bekanntenkreis erfuhr. Zu den Auflagen gehört beispielsweise die Sicherstellung der sogenannten ?einfache Rückverfolgbarkeit?, was letztlich bedeutet, dass sich jene Personen, die ein Sportangebot wahrnehmen wollen, registrieren müssen. Dies hat den Zweck, im Anlassfalle eine Nachverfolgung zu gewährleisten. Lösungsmöglichkeiten für Vereine sollen nachfolgend dargestellt werden.

Aufgrund der Coronaschutzverordnung müssen die Sportler Ihre Daten angeben, um das Angebot in Anspruch zu nehmen. Diese müssen von der Sportstätte auch für vier Wochen aufbewahrt werden. Vereine gehen deshalb teilweise dazu über, eine Registrierung online anzubieten, um die Auslastung kontrollieren zu können. Dies ist grundsätzlich zulässig, wenn die Informationspflichten der DSGVO beachtet werden. Dies gilt insbesondere für die Vereinsmitglieder, deren Daten ohnehin bereits bekannt sind. Das Mitglied registriert sich mittels Zugangsdaten; die Kontaktdaten sind im System oder beim Verein hinterlegt. Soweit so gut.

Doch: Was ist, wenn ein Mitglied einen Gast einladen bzw. mitbringen möchte?

Auch die Daten des Gastes können grundsätzlich online erhoben werden, doch besteht die Schwierigkeit darin, dass dieser seine Daten nicht selbst einträgt (vielmehr tut dies das Vereinsmitglied), wodurch es zu einer mittelbaren Datenerhebung kommt. Eine datenschutzrechtlich einfachere Lösung wäre es, dem Mitglied eine Möglichkeit zu bieten, einen Gast vorerst ohne Nennung von personenbezogenen Daten einzutragen. Aufgrund der Coronaschutzverordnung müssen aber beide Ihre Daten angeben, um das Angebot in Anspruch zu nehmen.

Unglücklicherweise bestimmt die Verordnung, dass die Registrierung mit dem Einverständnis der Personen gemacht werden soll. Dies scheitert jedoch an der Freiwilligkeit, die bei einer datenschutzrechtlichen Einwilligung stets erforderlich ist, weil ohne Einwilligung die Leistung verweigert wird; es handelt sich letztlich um eine gesetzliche Pflicht zur Datenerhebung durch die Sportstätte.



Wie soll der Verein das Dilemma nun lösen?

Grundsätzlich sollte das Buchungssystem so gestaltet sein, dass die anderen Nutzer des Buchungssystem nicht namentlich einsehen können sollten, wer die anderen Plätze gebucht hat. Hier wäre ausreichend, Plätze als belegt zu markieren, ohne weitere Angaben zur Person. Ferner sollte der Gast zunächst als ?Gast? (also anonym) registriert werden. Um die notwendigen Daten auch des Gastes zur Nachverfolgung nachzuhalten, können folgende Lösungen gewählt werden (je nachdem, was das Buchungssystem auch ermöglicht):

Es wird ein Link zur Buchung erzeugt, den das Vereinsmitglied (bzw. eine andere registrierte Person) dem Gast zugesendet, wo er sich selbst einträgt. Diese Variante ist aber vermutlich recht unzuverlässig.

Der Gast wird aufgefordert, eine E-Mail mit Kontaktdaten und Buchungszeitraum an eine dedizierte Mail zu schicken, die nur für diesen Zweck eingerichtet wird (Mails können automatisch nach 4 Wochen gelöscht werden). Das Mail-Postfach wird nur dann geöffnet, wenn eine Einsichtnahme durch eine Anfrage des Gesundheitsamts erforderlich wird.

Der Gast registriert sich vor Ort in Papierform; das Formular wird in einen geschlossenen Briefkasten hinterlegt.

Bei der notwendigen und gesetzlich vorgeschriebenen Datenaufnahme können sodann die Daten erhoben und die Informationspflichten erfüllt werden, um das Sportvergnügen stattfinden zu lassen. ?Auch oder gerade zu Corona-Zeiten sollten Infektions- und Datenschutz Hand in Hand gehen, um sowohl Mitglieder als auch die meist ehrenamtlichen Vereinsvorstände zu schützen,? erwähnt Dr. Heiko Haaz über die Möglichkeiten und freut sich, durch Sport die pandemiebedingten Einschränkungen in den Hintergrund zu drängen.

Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.

Das Schwesterunternehmen UIMCert ist als sachverständige Prüfstelle für die Norm ISO/IEC 27001 von der DAkkS akkreditiert.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 27.04.2021 - 10:31 Uhr
Sprache: Deutsch
News-ID 1896395
Anzahl Zeichen: 4795

Kontakt-Informationen:
Stadt:

Wuppertal

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 316 mal aufgerufen.

Datenschutz, Cyberattacken und, und, und: das war das Jahr 2023 ...
Das Jahr 2023 geht mit rasenden Schritten zu Ende. Schon ist Weihnachten zum Greifen nahe, die Silvesterparty wird geplant und dann sind wir alle im Schaltjahr 2024 angekommen. Was bleibt vom Jahr 2023? Welche Spuren hinterlässt es? Wie die Geschichtsschreibung über dieses Jahr 2023 urteilen und i

KI:„Wir brauchen ein datenschutzrechtliches Bewusstsein.“ ...
Das Megathema Künstliche Intelligenz ist seit Monaten in den Schlagzeilen. Steigende Aktienkurse bei KI-Unternehmen und Aussagen wie „Im Jahr 2035 wird kein Job mehr ohne KI auskommen“ von Bundesarbeitsminister Hubertus Heil sind Ausdruck des Hypes. Nach der Goldgräberstimmung um das Textverar

Hinweisgeberschutzgesetz ist weder Denunzierungsinstrument noch Grundlage für Stasi 4.0 ...
Seit Anfang Juli dieses Jahres gibt es in Deutschland das „Hinweisgeberschutzgesetz (HinSchG)“. In der Öffentlichkeit ist das Thema vielfach unter der Überschrift Whistleblowing bekannt. Das Hinweisgeberschutzgesetz war aufgrund europarechtlicher Vorgaben erforderlich, wird aber sehr kritisch

Weitere Mitteilungen von UIMC Dr. Vossbein GmbH&Co. KG

Tschechische Bibliothek wählt Infortrend-Speichernetzwerk für Cluster-Virtualisierung ...
Infortrend® Technology, Inc. (https://www.infortrend.com/de/home?utm_source=EN20210427&utm_medium=PRnewswire&utm_campaign=20210427PR&utm_content=001) (TWSE: 2495), der branchenführende Speicheranbieter für Unternehmen, hat mehrere Ausschreibungen für IT-Projekte der Stadtbibliothek i

Hikvision veröffentlicht Finanzergebnisse für das Geschäftsjahr 2020 und das erste Quartal 2021 ...
Hikvision, ein Anbieter von IoT-Lösungen mit Video als Kernkompetenz, hat seine Finanzergebnisse für das Geschäftsjahr 2020 bekannt gegeben. Im Jahr 2020 erwirtschaftete Hikvision einen Umsatz von 63,50 Milliarden RMB und verzeichnete somit einen Anstieg von 10,14% gegenüber dem Vorjahr. Der den

Xinhua Silk Road: Der Shanghai Sub-Wettbewerb von China (Nanxun) 4. Global Innovation& Entrepreneurship Contest of Elite Talents findet am Donnerstag statt ...
Der Shanghai-Sub-Wettbewerb des 4. Global Innovation & Entrepreneurship Contest of Elite Talents, der vom Nanxun-Distrikt von Huzhou, einer Stadt auf Präfektur-Ebene in der ostchinesischen Provinz Zhejiang, ausgerichtet wird, findet am Donnerstag statt. Der 4. Global Innovation & Entrepre

Produktankündigung - 2x 2,5"/3,5" SATA Festplatten/SSD RAID 1 Wechselrahmen in 2 x 5,25" Schacht ...
Der FatCage MB901SPR-B ist ein RAID-Wechselrahmen mit zwei Einschüben, der 2 x 2,5" oder 3,5" SATA-Festplatten oder SSDs in 2 x 5,25" Einbauschächten Ihres Computer-/Workstation-Systems unterstützt. Mit dem integrierten Hardware RAID 1 Chipsatz und den leicht ablesbaren RAID Status