Mitgliederdaten schützen, Gesundheitsdaten absichern
Fitnessstudios verarbeiten sensible Gesundheitsdaten (Art. 9 DSGVO), nutzen Zugangssysteme mit biometrischen Daten und setzen oft Videoüberwachung ein – alles DSGVO-Hochrisikofelder.
Medizinische Angaben, Trainingshistorie, Körperdaten unverschlüsselt in Studio-Software gespeichert.
Risiko: 10.000-25.000€ BußgeldKameras ohne klare Beschilderung, Speicherung länger als 72h, Überwachung von Umkleiden/Duschen.
Risiko: 8.000-20.000€ BußgeldFingerabdruck-Scanner ohne explizite Einwilligung, fehlende Datenschutz-Folgenabschätzung.
Risiko: 15.000-40.000€ BußgeldStudio-Software, Zugangssysteme, Newsletter-Tools ohne Auftragsverarbeitungsvertrag.
Risiko: 5.000-15.000€ pro fehlendem AVVFitnesskette in NRW (2022)
Gesundheitsdaten unverschlüsselt in Cloud gespeichert, fehlender AVV mit Software-Anbieter. Verstoß gegen Art. 9, 28, 32 DSGVO.
Fitnessstudio in Hamburg (2023)
Videoüberwachung ohne ausreichende Beschilderung, Speicherung länger als 7 Tage. Verstoß gegen Art. 5, 6 DSGVO.
Gym in Baden-Württemberg (2021)
Newsletter ohne Double-Opt-In, Mitglieder automatisch eingetragen. Verstoß gegen Art. 7 DSGVO + UWG.
Vollständige Information über Mitgliederverwaltung, Gesundheitsdaten, Videoüberwachung, Newsletter
Verschlüsselte Speicherung, Zugriffskontrolle, explizite Einwilligung für Gesundheitsfragen (Art. 9 DSGVO)
Klare Beschilderung, berechtigtes Interesse dokumentieren, max. 72h Speicherung, keine Umkleiden/Duschen
AVVs mit Studio-Software, Zugangssystemen, Newsletter-Tools, Reinigungsdiensten (Zugang zu Räumen)
Fingerabdruck-Scanner nur nach expliziter Einwilligung, Alternative anbieten (Chipkarte), Datenschutz-Folgenabschätzung
Mitgliederdaten nach Vertragsende löschen (Aufbewahrungsfristen beachten: 6 Monate für Buchhaltung)
Schriftliche DSGVO-konforme Einwilligung für Fotos/Videos (Website, Social Media, Werbung)
Schulung über Umgang mit Gesundheitsdaten, Diskretion, keine Fotos ohne Einwilligung
Fitnessstudios müssen Mitgliederdaten schützen: Datenschutzerklärung, sichere Verwaltung von Gesundheitsdaten (Art. 9 DSGVO), AVVs mit Studio-Software/Zugangssystemen, Löschkonzept nach Vertragsende, DSGVO-konforme Videoüberwachung.
Bußgelder bis 20 Mio. € oder 4% des Jahresumsatzes. Beispiele: 10.000-25.000€ für unsichere Gesundheitsdaten, 5.000-15.000€ für fehlende AVVs mit Studio-Software, 8.000-20.000€ für rechtswidrige Videoüberwachung.
Nur mit schriftlicher, DSGVO-konformer Einwilligung! Die Einwilligung muss freiwillig sein (keine Kopplung an Mitgliedschaft), dokumentiert werden und kann jederzeit widerrufen werden. Bei Widerruf müssen Fotos sofort entfernt werden.
Ja, aber nur mit klarem Hinweis (Schilder), berechtigtem Interesse (Sicherheit, Diebstahlschutz), Verhältnismäßigkeit (keine Umkleiden/Duschen), kurzer Speicherdauer (max. 72h) und Datenschutzerklärung mit Details zur Videoüberwachung.
Prüfen Sie jetzt kostenlos Ihre Website oder sichern Sie sich das komplette DSGVO-Rettungspaket mit allen Vorlagen für Fitnessstudios.