{"id":9508,"date":"2022-02-07T08:00:45","date_gmt":"2022-02-07T07:00:45","guid":{"rendered":"https:\/\/barth-datenschutz.de\/?p=9508"},"modified":"2022-03-02T10:44:55","modified_gmt":"2022-03-02T09:44:55","slug":"datenschutz-im-fitnessstudio","status":"publish","type":"post","link":"https:\/\/barth-datenschutz.de\/blog\/datenschutz-im-fitnessstudio\/","title":{"rendered":"Datenschutz im Fitnessstudio: 7 Dinge, die Clubbetreiber unbedingt wissen sollten!"},"content":{"rendered":"<p>Wer sein Fitnessstudio ernsthaft betreibt, dem liegt viel an seinen Mitgliedern. Neueinsteiger werden sorgf\u00e4ltig ins Training und die Benutzung aller Maschinen eingef\u00fchrt, Trainierende unterst\u00fctzen sich untereinander, um die Sicherheit beim Benutzen der Ger\u00e4te zu gew\u00e4hrleisten. Doch wer k\u00fcmmert sich in Ihrem Studio eigentlich um die andere Seite der Sicherheit \u2013 die Datensicherheit? Schl\u00fcsseln wir in diesem Beitrag auf, warum Datenschutz auch im Fitnessstudio wichtig ist und worauf es dabei ankommt.<\/p>\n<h2>Warum brauchen auch Fitnessstudios ein Datenschutzkonzept?<\/h2>\n<p>Wenn Trainierende ohne Anmeldung ins Studio kommen und Sie auf Video\u00fcberwachung verzichten, w\u00e4re Datenschutz gar kein Thema. In jedem Fitnessstudio werden jedoch auf die ein oder andere Weise Gesundheitsdaten verarbeitet. Zum Beispiel Gr\u00f6\u00dfe, Gewicht, BMI oder Angaben zu Verletzungen, die mit dem Training austherapiert werden sollen. Gesundheitsdaten z\u00e4hlen laut <a href=\"https:\/\/barth-datenschutz.de\/dsgvo-in-kleinen-unternehmen\/\" target=\"_blank\" rel=\"noopener\">DSGVO<\/a> zu den besonders sch\u00fctzenswerten Daten und m\u00fcssen daher mit gr\u00f6\u00dfter Sorgfalt verarbeitet werden.<\/p>\n<p>Doch auch die ganz normale Anmeldung mit Vertragsabschluss erfordert schon die Verarbeitung personenbezogener Daten. Name, Anschrift, Bankverbindung \u2013 all diese Daten verlangen vom Fitnessstudio die richtigen Datenschutzma\u00dfnahmen. Aber wie sehen die \u00fcberhaupt aus?<\/p>\n<h2>Was sind die gr\u00f6\u00dften Datenschutz-Fallen in Fitnessstudios?<\/h2>\n<p>Datenschutz-Fettn\u00e4pfchen gibt es \u00fcberall. Besonders in Fitnessstudios begegnen mir h\u00e4ufig diese Fehler, die schnell teuer werden k\u00f6nnen.<\/p>\n<p><strong>Falle Nr. 1:<\/strong> Ein Ex-Mitglied fordert schriftlich, dass all seine Daten gel\u00f6scht werden. Der Mitarbeiter verliert die Anfrage aus den Augen, da er gerade mit einer anderen Aufgabe besch\u00e4ftigt ist. Daraus ergibt sich ein Datenschutzversto\u00df, der bei Anzeige durch das Ex-Mitglied ein Bu\u00dfgeld bewirkt \u2013 oder zumindest Stress mit der Aufsichtsbeh\u00f6rde.<\/p>\n<p><strong>Falle Nr. 2:<\/strong> Ein Trainer bespricht w\u00e4hrend des Personal Trainings vertrauliche Dinge \u00fcber den k\u00f6rperlichen Zustand des Klienten. Andere Mitglieder auf der Trainingsfl\u00e4che k\u00f6nnen das Gespr\u00e4ch mith\u00f6ren und ziehen den Klienten sp\u00e4ter damit auf.<\/p>\n<p><strong>Falle Nr. 3:<\/strong> Ihre Webseite. Die Webseite ist bei vielen Studiobetreibern nicht im Fokus. Vor einigen Jahren erstellt, wird sie sehr oft mehr recht als schlecht gepflegt. Das ist besonders bei kleinen, privat gef\u00fchrten Fitnessstudios der Fall, die auf der Seite nur ein paar Informationen zu \u00d6ffnungszeiten und Trainingsangeboten bereitstellen wollten. Wenn schon hier grundlegende Datenschutzangaben fehlen, wird man das auch Ihrem gesamten Studio unterstellen und dessen Datenschutzma\u00dfnahmen besonders kritisch unter die Lupe nehmen. Gehen Sie deshalb unbedingt meine <a href=\"https:\/\/barth-datenschutz.de\/dsgvo-website-checkliste\/\" target=\"_blank\" rel=\"noopener\">Checkliste f\u00fcr eine DSGVO-konforme Webseite<\/a> durch!<\/p>\n<h2>Bewahren Sie Unterlagen sicher auf<\/h2>\n<p>Gesundheitsdaten Ihrer Mitglieder \u2013 das habe ich eben schon erw\u00e4hnt \u2013 sind besonders sch\u00fctzenswert und m\u00fcssen entsprechend sicher aufbewahrt werden. Vernachl\u00e4ssigen Sie jedoch auch die \u201e\u00fcblichen\u201c Daten nicht. Jedes Unternehmen, welches Daten verarbeitet und speichert, muss diese vor dem Zugriff Unbefugter sch\u00fctzen. Achten Sie also immer darauf, Trainingspl\u00e4ne, Vertragsdaten etc. in einem abschlie\u00dfbaren Schrank aufzubewahren. Denken Sie zudem an L\u00f6schfristen dieser Daten und vernichten Sie sie auf Bitte eines Betroffenen.<\/p>\n<h2>F\u00fchren Sie vertrauliche Gespr\u00e4che abseits<\/h2>\n<p>Ob Besprechungen zum Vertrag oder eine Auswertung der momentanen Leistung: All das muss nicht am Empfangstresen oder mitten auf der Trainingsfl\u00e4che erfolgen. Halten Sie f\u00fcr vertrauliche Gespr\u00e4che mit Mitgliedern einen gesonderten Raum bereit \u2013 auch wenn Sie davon ausgehen, dass andere Mitglieder gen\u00fcgend Anstand haben, um solche Gespr\u00e4che nicht zu belauschen.<\/p>\n<h2>Achten Sie in Ihrem Studio auf IT-Sicherheit<\/h2>\n<p>Das digitale Zeitalter hat l\u00e4ngst auch in Fitnessstudio Einzug gehalten \u2013 mit all seinen Gefahren f\u00fcr den Datenschutz. Viele Studios (besonders diejenigen, die 24\/7 ge\u00f6ffnet haben) verteilen mittlerweile Chipkarten oder Armb\u00e4nder an Mitglieder, mit denen diese Zutritt erhalten. Sehr moderne Studios sind zudem mit Ger\u00e4ten ausgestattet, an denen sich Trainierende mit ihrer Chipkarte einloggen. Smarte Ger\u00e4te stellen die Gewichte je nach eingeloggtem User selbst ein, dokumentieren den Trainingsfortschritt und vernetzen sich ganz nebenbei mit ausgew\u00e4hlten Ger\u00e4ten im Studio.<\/p>\n<p>Es wird klar: IT-Sicherheit spielt mittlerweile auch im Fitnessstudio eine entscheidende Rolle, wenn es um Datenschutz geht. Richten Sie zumindest eine sichere Firewall ein und befolgen Sie alle notwendigen Schritte, um ihr System und die darin gespeicherten Gesundheitsdaten vor b\u00f6swilligen Angriffen zu sch\u00fctzen.<\/p>\n<h2>Ihr Fitnessstudio ist auf Social Media? Auch hier sind Sie f\u00fcr Datenschutz verantwortlich!<\/h2>\n<p>\u2026 zumindest sind Sie in der Pflicht, Besucher Ihrer Webseite auf die Datenverarbeitung durch Social Media hinzuweisen. Alle Klicks auf Gewinnspiele oder sonstige Posts zu Ihrem Fitnessstudio werden schlie\u00dflich von den Plattformen gemessen \u2013 weisen Sie also sowohl in der Datenschutzerkl\u00e4rung auf Ihrer Webseite als auch auf einem kurzen Auszug auf der Plattform selbst darauf hin. Ich habe Ihnen alle Informationen zum <a href=\"https:\/\/barth-datenschutz.de\/datenschutzerklaerung-facebook-unternehmensseite\/\" target=\"_blank\" rel=\"noopener\">Datenschutz auf Ihrer Facebook-Unternehmens- bzw. Fanpage<\/a> in einem anderen Beitrag zusammengestellt.<\/p>\n<h2>Letzter Pr\u00fcfpunkt f\u00fcr Ihr Fitnessstudio: Video\u00fcberwachung<\/h2>\n<p>Um zu pr\u00fcfen, ob sich ein Mitglied aus eigener Dummheit verletzt hat oder weil das Ger\u00e4t defekt war. Um sich gegen Vandalismus an teuren Maschinen zu wappnen. Es gibt viele Gr\u00fcnde, warum Betreiber eines Fitnessstudios auf <a href=\"https:\/\/barth-datenschutz.de\/datenschutzgesetze-videoueberwachung\/\" target=\"_blank\" rel=\"noopener\">Video\u00fcberwachung<\/a> setzen. Datenschutztechnisch gibt es jedoch auch hier ein paar Punkte zu beachten:<\/p>\n<ul>\n<li>Es ist zum Schutz der Privatsph\u00e4re nat\u00fcrlich untersagt, Bereiche wie Umkleider\u00e4ume, Duschen und Sauna zu filmen.<\/li>\n<li>Weisen Sie Besucher Ihres Studios ausdr\u00fccklich darauf hin, dass hier Video\u00fcberwachung stattfindet. Bringen Sie schon an der Eingangst\u00fcr ein Piktogramm an und erg\u00e4nzen dieses um weitere Hinweise in den Bereichen, auf die Kameras gerichtet sind.<\/li>\n<li>Bewahren Sie die Aufnahmen max. 72 Stunden auf \u2013 und achten Sie ganz besonders darauf, dass diese kein unbefugter Dritter einsehen kann.<\/li>\n<\/ul>\n<h2>Fazit: Fitnessstudios m\u00fcssen Datenschutz ernstnehmen<\/h2>\n<p>Viele Fitnessstudios haben schon l\u00e4ngst nichts mehr mit stickigen Muckibuden zu tun, in denen noch Ger\u00e4te aus den 80er-Jahren stehen. Immer mehr Daten werden hier verarbeitet \u2013 und der Datenschutz sollte mit h\u00f6herer Priorit\u00e4t behandelt werden. Am Ende dieses Beitrags finden Sie noch eine kompakte Checkliste, mit der Sie den Datenschutz in Ihrem Fitnessstudio auf den Pr\u00fcfstand stellen k\u00f6nnen. Melden Sie sich und ihre Mitarbeiter auch gerne zu meinem Onlinekurs an, in dem Sie \u00fcber die besonderen <a href=\"https:\/\/shop.barth-datenschutz.de\/collections\/seminar\/products\/datenschutz-im-fitnessclub\" target=\"_blank\" rel=\"noopener\">Datenschutzanforderungen f\u00fcr die Fitness- und Gesundheitsbranche<\/a> unterwiesen werden.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wer sein Fitnessstudio ernsthaft betreibt, dem liegt viel an seinen Mitgliedern. Neueinsteiger werden sorgf\u00e4ltig ins Training und die Benutzung aller Maschinen eingef\u00fchrt, Trainierende unterst\u00fctzen sich untereinander, um die Sicherheit beim Benutzen der Ger\u00e4te zu gew\u00e4hrleisten. Doch wer k\u00fcmmert sich in Ihrem Studio eigentlich um die andere Seite der Sicherheit \u2013 die Datensicherheit? Schl\u00fcsseln wir in diesem Beitrag auf, warum Datenschutz auch im Fitnessstudio wichtig ist und worauf es dabei ankommt.<\/p>\n","protected":false},"author":106,"featured_media":9514,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[269],"tags":[268,90,152,23],"class_list":["post-9508","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz-fuer-verschiedene-branchen","tag-datenschutz-fitnessstudio","tag-datenschutzkonzept","tag-datenschutzmassnahmen","tag-it-sicherheit"],"_links":{"self":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/9508","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/users\/106"}],"replies":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=9508"}],"version-history":[{"count":0,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/posts\/9508\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media\/9514"}],"wp:attachment":[{"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=9508"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=9508"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/barth-datenschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=9508"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}