Gesundheitsdaten sind eine besondere Kategorie nach Artikel 9 DSGVO. In der Praxis heißt das: Dein Verein braucht eine explizite Rechtsgrundlage, strikte Minimierung und eine funktionale Trennung zwischen der Person, die die klinischen Daten erfasst, und der Person, die sportliche Entscheidungen trifft. SAITO liefert das ab Werk.
Zwei Ebenen, eine Realität
- Gesundheitsebene: sportmedizinische Akte, Nachverfolgung und Verlauf unter professioneller Aufsicht. Nur für autorisiertes Gesundheitspersonal sichtbar.
- Operative Ebene: einsatzfähig, eingeschränkt, ausgefallen, voraussichtliches Rückkehrdatum. Für Trainer sichtbar.
- Sportler und Familie: sehen die eigene vollständige Akte mit ihrem Einverständnis.
Nachvollziehbarkeit und Datenstandort
Jeder Zugriff auf die klinische Ebene wird protokolliert: wer, wann, woher und wozu. SAITO ist auf Datenspeicherung in der EU ausgelegt, mit Verschlüsselung im Ruhezustand und bei der Übertragung. Verlässt ein Sportler den Verein, wird seine klinische Akte innerhalb der geltenden gesetzlichen Frist anonymisiert.
Was SAITO von dir verlangt
Wir unterstützen dich mit Einwilligungsvorlagen, einer sportspezifischen Datenschutzerklärung und einem Verzeichnis von Verarbeitungstätigkeiten. Der Verein bleibt Verantwortlicher; SAITO agiert als Auftragsverarbeiter und unterzeichnet den entsprechenden Vertrag.
Compliance improvisiert man nicht am Prüftag. Sie wird ab dem ersten Klick entworfen.
Willst du sehen, wie das in deinem Verein funktioniert?
Probier die interaktive Demo aus oder trag dich in die Warteliste ein, um neue Ressourcen zu erhalten.
