GPS-Tracking im Training: Zugriff, Speicherdauer und Vertragsklausel für Leistungsdaten

GPS-Tracking kann im Training Laufwege, Positionen, Geschwindigkeiten und daraus berechnete Leistungswerte sichtbar machen. Für einen Verein ist das nicht bloß ein technisches Trainingsmittel: Die Daten sind einer Person zuordenbar und können in die Bewertung des Spielers einfließen. Entscheidend sind daher der konkrete Zweck, der Zugriff und eine begrenzte Speicherdauer.

Eine Vertragsklausel sollte nicht nur von „Leistungsdaten“ sprechen. Sie muss erklären, welche Daten erhoben werden, wer sie sehen darf, wie sie ausgewertet werden und wann sie gelöscht oder anonymisiert werden. Ein GPS-Signal ist nicht automatisch ein Gesundheitsdatum. Wird es aber zur Beurteilung körperlicher Belastung oder eines Gesundheitszustands verwendet, sind zusätzliche Fragen zu prüfen.

Ein GPS-System speichert zunächst Positions- und Zeitdaten. Je nach Gerät und Software kommen Strecke, Geschwindigkeit, Beschleunigung, Richtungswechsel, Belastungszonen oder vergleichbare Kennzahlen hinzu. Auch wenn ein Bericht nur eine Zahl ausgibt, kann die zugrunde liegende Information dem einzelnen Spieler zugeordnet werden. Damit ist sie als personenbezogene Information zu behandeln.

Der Verein sollte vor dem Einsatz festlegen, was mit dem Tracking erreicht werden soll. Ein enger Zweck kann die Planung von Trainingseinheiten, die individuelle Belastungssteuerung oder die Dokumentation einer vereinbarten Trainingsleistung sein. Davon zu unterscheiden ist eine spätere Verwendung für Kaderentscheidungen, Vertragsgespräche, Prämien oder Disziplinarmaßnahmen. Solche Zwecke dürfen nicht stillschweigend aus der technischen Möglichkeit abgeleitet werden.

Der Zweck gehört in die Information und in die Vertragsunterlagen. Eine Formulierung wie „zur Leistungsoptimierung“ ist für sich allein zu offen. Verständlicher ist eine Beschreibung, welche Trainingseinheiten erfasst werden, welche Kennzahlen entstehen und welche Entscheidung damit unterstützt werden soll.

Die Datenschutz-Grundverordnung verlangt für jede Verarbeitung eine Rechtsgrundlage und die Einhaltung der Grundsätze aus Art 5 DSGVO. Bei einem Spielervertrag kann Art 6 Abs 1 lit b DSGVO in Betracht kommen, wenn die Verarbeitung für die Vertragserfüllung tatsächlich erforderlich ist. Ist das Tracking darüber hinausgehend, kann eine Interessenabwägung nach Art 6 Abs 1 lit f DSGVO zu prüfen sein. Eine Einwilligung ist im Vertragsverhältnis nicht automatisch die passende Lösung.

Die Klausel selbst ersetzt diese Prüfung nicht. Sie sollte aber so konkret sein, dass Spieler und Verein erkennen, welche Verarbeitung vorgesehen ist. Dazu gehören Zweck, Datenarten, eingesetztes System, Verantwortlichkeit, Empfänger, Auswertung, Speicherdauer und die Rechte der betroffenen Person. Das österreichische Datenschutzgesetz ergänzt den unionsrechtlichen Rahmen, insbesondere durch das Grundrecht auf Datenschutz nach § 1 DSG.

Der Schwerpunkt zu Vereinen und Spielerverträgen hilft bei der Einordnung von Zuständigkeiten und Vertragsdokumentation. Für die wirtschaftlichen Folgen von Prämien oder Sachleistungen ist die Seite zu Vertrag, Vergütung und Prämien ein passender weiterer Bezugspunkt.

Nicht jede Person im Verein braucht dieselbe Ansicht. Ein Trainer kann für die Trainingsplanung bestimmte zusammengefasste Werte benötigen. Die medizinische Betreuung kann andere Informationen brauchen. Vorstand, Scouting, Datenanalyse oder ein externer Softwareanbieter dürfen nicht automatisch auf sämtliche Positionspunkte und Zeitreihen zugreifen.

Eine praxistaugliche Regelung unterscheidet zwischen Rohdaten, automatisch erzeugten Kennzahlen und Berichten. Für die tägliche Trainingssteuerung kann ein reduzierter Bericht genügen. Ein vollständiger Track sollte nur für eine klar beschriebene Aufgabe verfügbar sein. Zugriffe sollten technisch protokolliert und bei Rollenwechseln angepasst werden.

Auch die Weitergabe an einen Dienstleister ist ein eigener Prüfschritt. Der Verein muss wissen, wo die Daten verarbeitet werden, welche Weisungen gelten und ob der Dienstleister eigene Zwecke verfolgt. Werden Ergebnisse an Scouts, andere Vereine oder Verbände weitergegeben, braucht es dafür einen nachvollziehbaren Zweck und eine passende Rechtsgrundlage.

GPS-Rohdaten sind nicht schon deshalb Gesundheitsdaten, weil sie aus dem Training stammen. Die Einordnung kann sich ändern, wenn der Verein daraus Informationen über Verletzungen, Rehabilitationsfortschritt, körperliche Leistungsfähigkeit oder einen Gesundheitszustand ableitet und diese gerade als solche verwendet. Dann ist Art 9 DSGVO mitzudenken. Eine Vertragsklausel darf diesen Unterschied nicht durch ein allgemeines Etikett verdecken.

Für die tägliche Praxis sollte die medizinische Betreuung daher von der sportlichen Auswertung getrennt werden. Ein Trainer muss nicht jede medizinische Einzelheit erhalten, nur weil er Trainingsdaten sieht. Umgekehrt kann eine medizinische Entscheidung mehr Informationen erfordern als eine allgemeine Belastungsübersicht. Rollen, Zweck und notwendiger Datenumfang müssen zusammenpassen.

Besonders sorgfältig ist mit automatisierten Bewertungen umzugehen. Ein Belastungswert ist eine Auswertung, keine Diagnose. Er sollte nicht ohne weitere Prüfung als Beweis für Fitness, fehlende Einsatzbereitschaft oder eine Vertragsverletzung verwendet werden. Die Grenzen der Messung gehören in die interne Arbeitsanweisung und bei wesentlichen Nutzungen in die Information der Spieler.

Art 5 Abs 1 lit e DSGVO verlangt eine Speicherung, die auf das notwendige Maß begrenzt ist. Für GPS-Tracking bedeutet das regelmäßig eine getrennte Betrachtung von Rohdaten, Wochen- oder Monatsberichten und anonymisierten Vergleichswerten. Was für die Nachbesprechung einer Einheit erforderlich ist, muss nicht für die gesamte Vertragslaufzeit oder darüber hinaus personenbezogen gespeichert bleiben.

Die Klausel sollte deshalb keinen offenen Zeitraum wie „dauerhaft“ oder „für sportliche Zwecke“ verwenden. Sie sollte angeben, wann Rohdaten gelöscht oder anonymisiert werden, wie lange zusammengefasste Berichte benötigt werden und was mit Sicherungskopien geschieht. Nach Vereinswechsel und Vertragsende ist zu prüfen, ob ein konkreter Zweck noch besteht oder ob die personenbezogene Fassung entfernt werden muss.

Löschung muss praktisch durchführbar sein. Zuständigkeit, Fristen, Backups und Exporte sollten in einem kurzen Löschkonzept feststehen. Auf Anfrage muss der Verein außerdem erklären können, welche Daten verarbeitet werden. Das Auskunftsrecht nach Art 15 DSGVO ist nicht dadurch erledigt, dass die Daten in einer Trainingsplattform gespeichert sind.

Nur „Leistungsdaten“ vereinbaren: Diese Bezeichnung sagt nicht, welche GPS- und Auswertungsdaten tatsächlich verarbeitet werden. Die Datenfelder müssen konkret beschrieben sein.

Alle Trainer und Funktionäre freischalten: Zugriff muss an Aufgabe und Datenumfang geknüpft werden. Eine Vereinszugehörigkeit allein genügt nicht.

Rohdaten unbegrenzt speichern: Trainingsarchive brauchen einen Zweck und eine nachvollziehbare Löschregel. Ein pauschaler Dauerzugriff ist keine gute Dokumentation.

Gesundheitswerte aus GPS-Zahlen ableiten: Ein Belastungswert ist keine medizinische Diagnose. Eine weitergehende Verwendung braucht eine gesonderte Prüfung.

Tracking für neue Zwecke verwenden: Die Nutzung für Prämien, Auswahl oder Vertragsbeendigung sollte nicht nachträglich aus der ursprünglichen Trainingsplanung abgeleitet werden.

Für die Prüfung gehören Spielervertrag und Nachträge, die Datenschutzinformation, die technische Beschreibung des Systems und die internen Zugriffsrollen zusammen. Zusätzlich sind Musterberichte, die verwendeten Kennzahlen, Dienstleisterverträge und allfällige Regeln zu Prämien oder Auswahl hilfreich.

Wenn bereits getrackt wird, sollten Sie einen konkreten Datenfluss nachvollziehen: Gerät, App, Server, Bericht, Empfänger und Löschung. Halten Sie außerdem fest, ob einzelne Spieler anders behandelt werden, ob Gesundheits- oder Verletzungsinformationen ergänzt werden und ob Daten an eine andere Organisation gelangen.

Für die Vertragsseite ist neben dem Vereinsbereich auch die Datenschutzerklärung relevant. Bei Fragen zu Reglements und sportlichen Vorgaben bietet die Schwerpunktseite zu Reglements eine zusätzliche Orientierung.

Darf ein Verein GPS-Daten im Training erfassen?
Das kann zulässig sein, wenn Zweck, Rechtsgrundlage, Umfang, Information, Zugriff und Speicherdauer zusammenpassen. Die technische Möglichkeit allein reicht nicht.

Sind GPS-Daten automatisch Gesundheitsdaten?
Nein. GPS-Rohdaten sind nicht automatisch besondere Gesundheitsdaten. Das kann sich ändern, wenn sie zur Beurteilung eines Gesundheitszustands oder einer Verletzung verarbeitet werden.

Wie lange dürfen die Daten gespeichert werden?
Eine starre allgemeine Frist gibt es nicht. Die Dauer muss am konkreten Zweck ausgerichtet und für Rohdaten, Berichte und anonymisierte Werte getrennt festgelegt werden.

Darf der Trainer alle Daten sehen?
Nicht automatisch. Der Zugriff sollte auf die für die jeweilige Aufgabe erforderlichen Informationen begrenzt werden. Rohdaten und zusammengefasste Berichte können unterschiedlich geschützt sein.

Muss GPS-Tracking im Spielervertrag stehen?
Die konkrete Rechtsgrundlage und die Informationspflicht bleiben unabhängig davon bestehen. Eine klare Vertragsklausel kann aber Zweck, Umfang, Zugriff und Löschung verständlich festhalten.

Ordnen Sie zuerst Zweck, Datenfelder, technische Plattform und Empfänger. Trennen Sie Rohdaten von Berichten und sportlicher sowie medizinischer Verwendung. Danach lassen sich Rechtsgrundlage, Zugriff und Speicherdauer deutlich konkreter beurteilen.

Eine belastbare Klausel beschreibt nicht nur das Tracking, sondern auch seine Grenzen. Sie sollte erklären, welche Personen welche Ansicht erhalten, wann Daten gelöscht werden und ob ein Vereinswechsel oder Vertragsende eine weitere Speicherung rechtfertigt.

Wenn Sie neue rechtliche Hinweise zu Spielerverträgen und Sportrecht erhalten möchten, können Sie die BRANDaktuellen Rechtsnews abonnieren.

Kontakt zur Kanzlei
Wenn Sie eine GPS-Klausel im Spielervertrag, bestehende Trainingsauswertungen oder die Datenweitergabe an Trainer und Dienstleister prüfen lassen möchten, bereiten Sie Vertrag, Datenschutzinformation und einen Beispielbericht vor. Mag. Bernhard Brandauer, Rechtsanwalt, klärt mit Ihnen die nächsten sinnvollen Schritte.