Medizinische Untersuchungsdaten beim Vereinswechsel: Einwilligung, Zweck und Zugriff

Vor einem Vereinswechsel werden häufig medizinische Befunde, Angaben zu früheren Verletzungen und Informationen zur aktuellen Einsatzfähigkeit verlangt. Für Spieler und Vereine ist dabei entscheidend, dass ein sportlicher Prüfbedarf nicht automatisch den Zugriff auf die gesamte Krankengeschichte rechtfertigt.

Gesundheitsdaten gehören zu den besonders geschützten Daten. Vor der Weitergabe sollten Zweck, Rechtsgrundlage, Umfang, Empfänger und Löschzeitpunkt feststehen. Eine pauschale Zustimmung zu „allen medizinischen Unterlagen“ beantwortet diese Fragen nicht.

Der Ausdruck medizinische Unterlagen kann sehr unterschiedliche Informationen umfassen. Dazu gehören etwa eine aktuelle Aussage zur Einsatzfähigkeit, ein konkreter Befund, ein Rehabilitationsplan, Angaben zu einer Verletzung oder vollständige Arztberichte. Diese Informationen haben nicht denselben Aussagewert und müssen nicht denselben Empfängern zugänglich sein.

Für die Transferprüfung sollte zuerst die konkrete sportliche Frage formuliert werden. Geht es um die Einsatzfähigkeit zu einem bestimmten Zeitpunkt? Soll eine bereits bekannte Verletzung organisatorisch berücksichtigt werden? Oder will der neue Verein das allgemeine Gesundheitsrisiko einschätzen? Je genauer die Frage ist, desto eher lässt sich der Umfang der angeforderten Daten begrenzen.

Der Vereinswechsel und die Registrierung im sportrechtlichen System schaffen für sich genommen keine pauschale Erlaubnis, jede medizinische Information abzurufen. Die sportrechtlichen Unterlagen und die datenschutzrechtliche Prüfung müssen zusammenpassen. Die Schwerpunktseite zu Reglements hilft bei der Einordnung der sportrechtlichen Ebene, ersetzt aber keine Prüfung der konkreten Datenverarbeitung.

Gesundheitsdaten fallen unter Art 9 Abs 1 DSGVO. Ihre Verarbeitung ist daher grundsätzlich verboten, sofern nicht eine Ausnahme nach Art 9 Abs 2 DSGVO greift. Zusätzlich braucht die Verarbeitung eine Rechtsgrundlage nach Art 6 DSGVO. Eine Unterschrift unter einem Formular macht eine Verarbeitung also nicht automatisch zulässig.

Eine ausdrückliche Einwilligung kann unter den gesetzlichen Voraussetzungen eine Ausnahme nach Art 9 Abs 2 lit a DSGVO sein. Sie muss sich auf einen bestimmten Zweck und einen verständlich beschriebenen Datenumfang beziehen. Eine Erklärung, mit der ohne nähere Begrenzung „alle medizinischen Daten“ für jeden Zweck freigegeben werden, ist deshalb besonders kritisch.

Im Verhältnis zwischen Spieler und Verein ist außerdem zu prüfen, ob die Einwilligung tatsächlich freiwillig erteilt wird. Die wirtschaftliche und sportliche Abhängigkeit kann die Freiwilligkeit beeinflussen. Der Verein sollte daher nicht nur eine Zustimmung abholen, sondern die Verarbeitung auf das erforderliche Maß begrenzen und einen nachvollziehbaren alternativen Weg für die Prüfung vorsehen, soweit dies möglich ist.

Die Datenschutzerklärung ist ein wichtiger Anknüpfungspunkt für Informationen zu Rechten, Empfängern und Verarbeitungszwecken. Sie ersetzt jedoch nicht die fallbezogene Prüfung einer Einwilligung oder einer Datenanforderung im Transfer.

Art 5 Abs 1 lit b und c DSGVO verlangen Zweckbindung sowie Datenminimierung. Der Zweck muss vor der Übermittlung feststehen. „Kaderplanung“ oder „medizinische Prüfung“ kann als Überschrift zu unbestimmt sein, wenn nicht erklärt wird, welche konkrete Entscheidung vorbereitet wird und welche Informationen dafür benötigt werden.

In vielen Fällen kann eine abgestufte Information genügen. Eine zuständige medizinische Stelle könnte bestätigen, ob ein Spieler für eine bestimmte Belastung oder einen bestimmten Zeitraum einsatzfähig ist. Der neue Verein erhält dann nicht automatisch sämtliche Befunde. Ob eine solche Zusammenfassung ausreicht, hängt von der konkreten sportlichen und medizinischen Frage ab.

Die Datenminimierung betrifft auch Nachträge und alte Unterlagen. Eine frühere Verletzung darf nicht ohne Bezug zum aktuellen Prüfzweck zum dauerhaften Bestandteil jeder späteren Transferentscheidung werden. Werden zusätzliche Informationen benötigt, sollte der Verein erklären können, warum genau diese Information für den festgelegten Zweck notwendig ist.

Bei einem Vereinswechsel mit mehreren beteiligten Vereinen kommen oft ohnehin viele Vertrags- und Registrierungsunterlagen zusammen. Medizinische Daten sollten davon getrennt geführt werden, damit sie nicht aus organisatorischer Bequemlichkeit an alle Beteiligten weitergeleitet werden.

Der Kreis der Empfänger muss nach Aufgabe und notwendigem Umfang bestimmt werden. Die medizinische Betreuung benötigt möglicherweise andere Informationen als der Trainer. Die Vereinsleitung kann für eine Vertragsentscheidung eine zusammengefasste Aussage brauchen, ohne den vollständigen Arztbericht zu erhalten. Ein allgemeiner Zugriff für alle Funktionäre lässt sich damit nicht begründen.

Besonders wichtig ist die Trennung zwischen Rohbefund, medizinischer Zusammenfassung und sportlicher Entscheidung. Jede Stufe kann andere Empfänger haben. Die Anwendung oder das Datenportal sollte Rollen technisch abbilden, Zugriffe protokollieren und Berechtigungen nach dem Ende der konkreten Aufgabe wieder entziehen.

Werden Unterlagen vom abgebenden Verein, einem Arzt, einem Labor, einem Versicherer oder einem externen Anbieter übermittelt, muss die gesamte Kette erfasst werden. Der neue Verein sollte wissen, von wem die Daten stammen, wer sie weitergibt, wo sie gespeichert werden und ob ein Dienstleister eigene Zwecke verfolgt. Eine Weitergabe an weitere Vereine oder Verbände braucht ebenfalls einen konkreten Zweck.

Die Schwerpunktseite zu Vereinen und Spielerverträgen ergänzt die Vertragsseite. Für die medizinische Information bleibt aber entscheidend, welche Person welche Angabe für welche Aufgabe tatsächlich benötigt.

Die Verarbeitung endet nicht automatisch in dem Moment, in dem ein Transfer unterschrieben oder abgelehnt wird. Nach der Entscheidung muss der Verein prüfen, welche Daten für einen fortbestehenden Zweck noch benötigt werden. Das kann etwa eine laufende medizinische Betreuung oder die Dokumentation eines konkreten Vorgangs sein. Eine allgemeine Archivierung für mögliche spätere Transfers ist davon zu unterscheiden.

Art 5 Abs 1 lit e DSGVO begrenzt die Speicherung auf die Dauer, die für den Zweck erforderlich ist. Für Rohbefunde, kurze Zusammenfassungen, interne Notizen, exportierte Dateien und Sicherungskopien können unterschiedliche Regeln gelten. Ein Löschkonzept muss daher nicht nur die zentrale Plattform, sondern auch Downloads, E-Mail-Anhänge und lokale Kopien berücksichtigen.

Wird der Transfer abgebrochen, sollte festgehalten werden, welche Empfänger die Daten erhalten haben und ob deren Kopien gelöscht oder zurückgegeben werden müssen. Bei einem erfolgreichen Wechsel ist ebenso zu klären, welche Unterlagen der neue Verein übernimmt und welche Daten beim früheren Verein keinen Zweck mehr haben. Die konkrete Aufbewahrungspflicht kann von weiteren rechtlichen Vorgängen abhängen und ist nicht pauschal festzulegen.

Die betroffene Person muss verständlich erfahren, wer die Daten verarbeitet, zu welchem Zweck dies geschieht, welche Datenarten betroffen sind, auf welcher Grundlage verarbeitet wird, wer Empfänger ist und wie lange die Daten gespeichert werden. Bei einer Übermittlung an einen neuen Verein sollte diese Information nicht durch einen allgemeinen Hinweis auf „medizinische Prüfung“ ersetzt werden.

Art 15 DSGVO gibt grundsätzlich ein Auskunftsrecht über die verarbeiteten personenbezogenen Daten. Je nach Situation kommen außerdem Berichtigung, Löschung, Einschränkung der Verarbeitung oder ein Widerspruch in Betracht. Ob und in welchem Umfang ein Recht greift, hängt von der jeweiligen Rechtsgrundlage und den gesetzlichen Ausnahmen ab.

Für die Praxis ist eine klare Anfrage hilfreicher als ein pauschales Verlangen nach der gesamten Vereinsakte. Benennen Sie den Transfer, den Zeitraum, die vermuteten Empfänger und die gewünschte Datenart. So kann der Verein die Anfrage den konkreten Systemen und Verarbeitungsvorgängen zuordnen.

Für eine erste Prüfung sollten die Datenanforderung, der Einwilligungstext oder die Information zur Verarbeitung, der Spielervertrag und die Transferkorrespondenz gemeinsam gesichert werden. Hinzu kommen gegebenenfalls der konkrete medizinische Bericht, eine Zusammenfassung zur Einsatzfähigkeit, die Empfängerliste und die Angaben zum verwendeten Portal.

Erstellen Sie eine einfache Chronologie: Wann wurde welche Information verlangt? Wer hat sie übermittelt? Wurde eine Zustimmung erteilt oder verweigert? Welche Personen konnten die Daten sehen? Wann wurde der Transfer entschieden oder beendet? Eine solche Übersicht macht Lücken und unnötige Kopien schneller sichtbar.

Bei einem Streit über Vertrag, Vergütung oder den Vereinswechsel können ergänzend die Checkliste zum Vertragsabschluss und der Beitrag zu Rechten und Daten im Spielervertrag bei der Ordnung der Unterlagen helfen. Medizinische Befunde sollten dabei in einem gesonderten, geschützten Dokumentenbereich bleiben.

Die gesamte Krankengeschichte verlangen: Eine Transferprüfung braucht eine konkrete Frage. Umfangreiche Altunterlagen dürfen nicht aus Bequemlichkeit zum Standard werden.

Einwilligung und Information verwechseln: Ein unterschriebenes Formular ersetzt weder die Prüfung der Rechtsgrundlage noch eine verständliche Information über die Verarbeitung.

Trainer und Vereinsleitung gleich behandeln: Die Aufgaben können unterschiedliche Datenumfänge erfordern. Rohbefunde und Aussagen zur Einsatzfähigkeit sind nicht dasselbe.

Gesundheitsdaten per E-Mail an viele Personen senden: Der Übermittlungsweg, die Empfänger und die Zugriffssicherheit müssen zum Schutzbedarf passen.

Nach dem Transfer alle Kopien behalten: Downloads, Anhänge und Exporte gehören in das Löschkonzept und dürfen nicht aus Gewohnheit dauerhaft gespeichert werden.

Darf ein neuer Verein vor dem Wechsel medizinische Befunde verlangen?
Das hängt vom konkreten Zweck, der Rechtsgrundlage, dem notwendigen Umfang und den Empfängern ab. Eine pauschale Anforderung der gesamten Krankengeschichte ist nicht automatisch gerechtfertigt. Häufig muss zuerst geprüft werden, ob eine engere Aussage zur aktuellen Einsatzfähigkeit ausreicht.

Muss ein Spieler in die Weitergabe ausdrücklich einwilligen?
Das lässt sich nicht für jede Verarbeitung gleich beantworten. Gesundheitsdaten unterliegen Art 9 DSGVO und benötigen eine passende Ausnahme sowie eine Rechtsgrundlage nach Art 6 DSGVO. Eine ausdrückliche Einwilligung kann eine Möglichkeit sein, muss aber bestimmt, informiert und tatsächlich freiwillig sein.

Darf der Trainer den vollständigen Arztbericht sehen?
Nicht automatisch. Der Zugriff muss an die konkrete Aufgabe und den erforderlichen Informationsumfang geknüpft werden. Für die Trainingsplanung kann eine begrenzte Aussage genügen, während medizinische Details bei der zuständigen medizinischen Stelle bleiben.

Ordnen Sie zuerst Zweck, Datenarten, Rechtsgrundlage und Empfänger. Begrenzen Sie die Anforderung auf die konkrete Transferfrage und trennen Sie medizinische Rohdaten von einer erforderlichen Zusammenfassung. Danach lassen sich Zugriff, Übermittlungsweg und Speicherdauer nachvollziehbar festlegen.

Spieler sollten keine unklaren Blankozustimmungen unterschreiben, sondern sich erklären lassen, welche Informationen wann an wen gehen. Vereine sollten einen abgestuften Prozess mit klaren Rollen, sicheren Übermittlungswegen und einer dokumentierten Löschung einrichten.

Wenn Sie neue rechtliche Informationen zu Spielerverträgen und Sportrecht erhalten möchten, können Sie die BRANDaktuellen Rechtsnews abonnieren.

Kontakt zur Kanzlei
Wenn Sie eine Datenanforderung, eine Einwilligung oder den Umgang mit medizinischen Unterlagen beim Vereinswechsel prüfen lassen möchten, bereiten Sie den Spielervertrag, die Transferkorrespondenz, den Einwilligungstext und eine Empfängerliste vor. Mag. Bernhard Brandauer, Rechtsanwalt, klärt mit Ihnen die nächsten sinnvollen Schritte.