Einleitung: „Legen Sie einfach kurz den Finger hier auf"
Montag, 18:50 Uhr. Sie unterschreiben einen Zwölf-Monats-Vertrag in einem Fitnessstudio um die Ecke. Der Berater ist sympathisch, das Angebot in Ordnung, der Rundgang schnell erledigt. Beim Abschluss hält er Ihnen ein kleines schwarzes Kästchen hin: „Legen Sie einfach kurz den Finger hier auf, das ist für den Zutritt. So brauchen Sie keine Karte mehr und können sie auch nicht vergessen."
Dreißig Sekunden später lebt Ihr Fingerabdruck – oder eine mathematische Repräsentation davon – in einem IT-System, über das Sie nichts wissen: wo es gehostet wird, wer es betreut, was daraus wird, wenn die Kette den Besitzer wechselt, und was passiert, wenn eines Tages jemand unbefugt darauf zugreift. Anders als ein Passwort lässt sich ein Fingerabdruck nicht ändern. Sie haben zehn davon, ein Leben lang.
Sport und Freizeit waren lange ein blinder Fleck in der Debatte um Privatsphäre. Man denkt an die Bank, an den Arbeitsplatz, an die Gesundheit – selten ans städtische Schwimmbad oder den Kletterverein. Dabei ist es einer der Orte, an denen man am meisten preisgibt: Identität, Kontaktdaten, ärztliches Attest, Körpermaße, exakte Anwesenheitszeiten, manchmal das eigene Gesicht. Dieser Leitfaden trennt, was legal ist, was geduldet wird, was überhaupt nicht zulässig ist – und was man ablehnen kann, ohne aufs Training zu verzichten.
Was ein Club wirklich über Sie weiß
Die Bestandsaufnahme, Punkt für Punkt
Eine Sportmitgliedschaft erzeugt mehrere Datenschichten, die fast nie von demselben Akteur verwaltet werden.
| Erhobene Daten | Von wem | Was sich daraus ableiten lässt |
|---|---|---|
| Identität, Adresse, Bankverbindung | Der Club und sein Zahlungsdienstleister | Zahlungsfähigkeit, Wohnstabilität |
| Zeitstempel der Ein- und Ausgänge | Zutrittskontrollsystem | Lebensrhythmus, Arbeitszeiten, Abwesenheiten, Urlaub |
| Ärztliches Attest / Gesundheitsfragebogen | Der Club, manchmal der Verband | Erkrankungen, Vorgeschichte, Schwangerschaft |
| Körpermaße (Gewicht, Körperfettanteil) | Trainer, vernetzte Waage | Gesundheitsdaten im Sinne der DSGVO |
| Leistungen auf vernetzten Geräten | Gerätehersteller (oft im Ausland) | Fitnesszustand, Fortschritt, Regelmäßigkeit |
| Profilfoto / Videoüberwachung | Der Club | Aussehen, Besuchshäufigkeit, Begleitpersonen |
| Daten der Mobil-App | Dritt-Anbieter, Werbevermarkter | Standort, Gewohnheiten, genutzte Geräte |
Entscheidend ist der letzte Punkt – beziehungsweise dieser: Der Zeitstempel der Zutritte ist wahrscheinlich das intrusivste Datum der Liste, und genau darauf achtet niemand. Ein Jahr Eincheck-Daten ist eine zuverlässige Kartierung Ihres Alltags. Wer weiß, dass Sie systematisch zwischen 19:00 und 20:30 Uhr nicht zu Hause sind? Ihr Fitnessstudio, noch vor Ihrer Familie.
Der Sonderfall der 24/7-Ketten
Durchgehend geöffnete Studios ohne Nachtpersonal haben ein echtes Sicherheitsproblem zu lösen: sicherzustellen, dass nur Mitglieder hineinkommen. Daher die Versuchung der Biometrie – oder ihr unauffälligerer Verwandter: die Kamera mit Gesichtserkennung am Drehkreuz. Das Bedürfnis ist legitim. Die gewählte Antwort ist es nicht immer.
Biometrie: Was das französische Recht tatsächlich erlaubt
Der Grundsatz: Ein Fingerabdruck ist keine Zutrittskarte
Die DSGVO ordnet biometrische Daten, die zur Identifizierung einer Person verwendet werden, den besonderen Kategorien personenbezogener Daten zu (Artikel 9). Ihre Verarbeitung ist grundsätzlich untersagt, abgesehen von abschließend aufgezählten Ausnahmen: ausdrückliche Einwilligung, erhebliches öffentliches Interesse, gesetzliche Verpflichtung usw.
Die CNIL vertritt zur Zutrittskontrolle eine konstante und sehr klare Linie: Biometrie darf nur eingesetzt werden, wenn sie angesichts eines besonderen Risikos erforderlich und verhältnismäßig ist. Historisch hat sie den Einsatz für den Zugang zu Risikobereichen zugelassen – Labore, Serverräume, Lagerung gefährlicher Stoffe – und nicht, um ein Drehkreuz vor einer Hantelbank zu öffnen.
Das rechtliche Kriterium lautet nicht „ist das praktisch?", sondern „gibt es ein weniger eingriffsintensives Mittel, um dasselbe Ziel zu erreichen?". Eine Zutrittskarte, ein Code, ein personalisierter Ausweis erreichen dasselbe Ziel. Damit endet die Prüfung.
Anders gesagt: Ein Fitnessstudio, das für den Zutritt einen Fingerabdruck vorschreibt, steht rechtlich auf wackligem Boden. Und wenn das System als verpflichtend präsentiert wird, trägt die behauptete Einwilligung nicht: Die DSGVO verlangt eine freiwillige Einwilligung, was voraussetzt, dass man ohne Nachteil ablehnen kann.
Was „freiwillige" Einwilligung konkret bedeutet
Drei kumulative Bedingungen, die oft vergessen werden:
- Eine echte Alternative muss existieren (Karte, Ausweis, Code) und ohne Aufpreis oder Leistungsminderung angeboten werden.
- Die Information muss vor der Erhebung erfolgen: Zweck, Speicherdauer, Empfänger, Rechtsgrundlage.
- Der Widerruf muss so einfach sein wie die Zustimmung: Sie müssen jederzeit die Löschung Ihres biometrischen Templates verlangen und auf eine Zutrittskarte umsteigen können.
Fehlt eine der drei Bedingungen, ist die Verarbeitung rechtswidrig. Sie können dies der CNIL über ihr Online-Beschwerdeformular melden, auch gebündelt, wenn mehrere Mitglieder betroffen sind.
Gesichtserkennung: noch strenger reguliert
Die europäische Verordnung über künstliche Intelligenz, 2024 verabschiedet und mit schrittweise greifenden Pflichten, fügt eine weitere Schicht an Anforderungen für biometrische Identifizierungssysteme hinzu. Im öffentlich zugänglichen privaten Raum bleibt der Einsatz von Gesichtserkennung zum bloßen Zutrittskomfort sehr schwer zu rechtfertigen. Hat Ihr Club sie installiert, lautet die erste schriftlich zu stellende Frage: „Was ist die Rechtsgrundlage, und wo ist die Datenschutz-Folgenabschätzung?" Diese Folgenabschätzung (DSFA) ist für eine solche Verarbeitung verpflichtend. Ihr Fehlen ist für sich genommen ein Verstoß.
Ärztliches Attest und Gesundheitsfragebogen
Hier hat sich vieles geändert. Seit 2021 wurde das ärztliche Attest für den Freizeitsport bei Erwachsenen weitgehend durch einen Selbsteinschätzungsfragebogen ersetzt und für Minderjährige in den meisten Fällen abgeschafft – außer bei einer Ja-Antwort im Fragebogen oder bei Disziplinen mit besonderen Anforderungen (Tauchen, Bergsteigen, Kampfsport mit K.-o.-Regel usw.). Die genauen Modalitäten hängen vom Verband ab: Das für Sport zuständige Ministerium und die Verbände veröffentlichen die geltenden Regeln.
Was man datenschutzseitig behalten sollte:
- Der Gesundheitsfragebogen soll bei Ihnen bleiben. Sie bestätigen lediglich, alle Fragen mit „Nein" beantwortet zu haben. Sie müssen die Einzelheiten Ihrer Antworten dem Club nicht aushändigen.
- Ein privater Club hat keinen legitimen Grund, eine Kopie Ihrer detaillierten Krankengeschichte in seiner Kundenverwaltungssoftware aufzubewahren.
- Wenn ein Trainer Sie auffordert, Erkrankungen in einer App einzutragen, fragen Sie, wo diese Daten gehostet werden. Gesundheitsdaten, die im Auftrag eines Fachmanns verarbeitet werden, unterliegen in Frankreich grundsätzlich einem HDS-zertifizierten Hosting – eine schlichte Coaching-App auf einem Werbeserver erfüllt das nicht.
Geräte und Apps, die für Sie sprechen
Die Smartwatch: ein permanentes Logbuch
Ein Fitnessarmband oder eine Sportuhr zeichnet weit mehr auf als Kilometer: Ruhepuls, Herzfrequenzvariabilität, Schlafqualität, bei manchen den Menstruationszyklus und vor allem GPS-Spuren, die Ihren Wohnort, Ihren Arbeitsplatz und Ihre Gewohnheiten nachzeichnen.
Drei Einstellungen erledigen den Großteil der Arbeit:
- Die öffentliche Freigabe von Aktivitäten standardmäßig deaktivieren. Auf sozialen Sportplattformen ist der Modus „öffentlich" häufig die Voreinstellung. „Privatsphäre-Zonen" (das Ausblenden eines Radius rund um die Wohnung) sind nützlich, aber unvollkommen: Sie schützen nicht, wenn Sie immer am selben Punkt starten.
- Die Synchronisierung mit nicht unverzichtbaren Dritt-Apps ablehnen. Jede einem Partnerdienst erteilte Berechtigung erzeugt eine Kopie Ihrer Daten außerhalb Ihrer Kontrolle.
- Wo möglich ein offline funktionierendes Gerät bevorzugen. Ein einfacher Herzfrequenzmesser mit Brustgurt, lokal mit dem Sportgerät gekoppelt, liefert den Messwert, ohne ein Cloud-Konto anzulegen. Beim Laufen bleibt ein mechanischer Schrittzähler ohne Verbindung an Diskretion unschlagbar.
Für Einheiten im Studio erfüllt ein Trainingstagebuch aus Papier exakt dieselbe Funktion wie eine Tracking-App, mit null Datenübertragung. Das ist keine romantische Rückwärtsbewegung: Es ist schlicht das einzige Medium, dessen Server niemandem gehört.
Vernetzte Geräte
Moderne Laufbänder, Rudergeräte und Ergometer haben oft einen Bildschirm und ein Benutzerkonto. Sich auf einem gemeinsam genutzten Gerät im eigenen Profil anzumelden bedeutet: Ihre Leistungen beim Hersteller mit Ihrer Identität zu verknüpfen – und manchmal eine offene Sitzung für das nächste Mitglied zu hinterlassen. Das Gerät im Gastmodus zu nutzen, ändert nichts an Ihrem Training – aber alles an der hinterlassenen Spur.
Spinde und Schlösser
Trivial, aber real: Viele Studios haben Schlüsselspinde durch Code-Spinde ersetzt, die an den Mitgliedsausweis gekoppelt sind. Jedes Öffnen wird dann mit Zeitstempel versehen und Ihrem Konto zugeordnet. Ein klassisches Zahlenschloss an einem freien Spind kappt diese Verknüpfung. Das wirkt belanglos – bis zu dem Tag, an dem jemand belegen will, wer zu welcher Uhrzeit in der Umkleide war.
Die kommerzielle Seite: Die Mitgliedschaft als Datenmaschine
Lastschrift, Rückgewinnung, Weiterverkauf
Das Geschäftsmodell der großen Ketten beruht auf langen Bindungen und automatischem Lastschrifteinzug. Das erzeugt eine reichhaltige Kundenakte, oft bei einem Dienstleister für Abo-Verwaltung gehostet, mit:
- Ihren Bankdaten und der Historie von Zahlungsstörungen;
- Ihrer tatsächlichen Besuchshäufigkeit (ein wertvolles Vertriebsdatum: Wer nicht mehr kommt, ist eine Zielgruppe für Rückgewinnung);
- Ihren Kontakten mit dem Kundenservice, aufgezeichnet und teils automatisch transkribiert.
Bei einer Übernahme der Kette – in dieser Branche häufig – gehört die Kundendatei zu den übertragenen Vermögenswerten. Ihr Vertragsverhältnis wechselt den Besitzer, Ihre Daten ebenfalls.
Was Sie verlangen können, Artikel für Artikel
| Ihr Recht | Was es konkret bringt | Frist |
|---|---|---|
| Auskunft (Art. 15 DSGVO) | Kopie von allem, was der Club besitzt: Check-ins, Vertriebsnotizen, Aufzeichnungen | 1 Monat |
| Berichtigung (Art. 16) | Ein Geburtsdatum, eine veraltete Adresse korrigieren | 1 Monat |
| Löschung (Art. 17) | Löschung nach Vertragsende, außerhalb buchhalterischer Pflichten | 1 Monat |
| Widerspruch (Art. 21) | Stopp von Werbung und kommerziellem Profiling | Sofort bei Werbung |
| Einschränkung (Art. 18) | Einfrieren der Daten während eines Streitfalls | 1 Monat |
Ein schriftliches Auskunftsersuchen an den Datenschutzbeauftragten (DPO) der Kette ist das wirksamste Mittel, um genau zu erfahren, was gespeichert ist. Es ist kostenlos. Bleibt es nach einem Monat unbeantwortet, steht der Weg zur Beschwerde bei der CNIL offen.
Nach der Kündigung
Die klassische Frage: Wie lange behält der Club Ihre Daten? Die Fristen müssen verhältnismäßig sein. In der Praxis können Werbedaten eines ehemaligen Kunden begrenzte Zeit aufbewahrt werden (die CNIL nennt für Werbung üblicherweise drei Jahre nach dem letzten Kontakt), Buchhaltungsunterlagen unterliegen längeren gesetzlichen Pflichten, aber Ihre Check-in-Daten, Ihre Körpermaße und Ihr biometrisches Template haben keinen Grund, den Vertrag zu überleben. Verlangen Sie das ausdrücklich schriftlich, mit Empfangsbestätigung.
Clever anmelden: die Methode in fünf Schritten
1. Die Kontaktidentität trennen
Nichts zwingt Sie, die E-Mail-Adresse anzugeben, die Sie für Ihre Bank nutzen. Eine eigene Freizeit-Adresse oder ein Wegwerf-Alias begrenzt die Verknüpfung zwischen Datenbeständen und macht Datenlecks deutlich weniger schmerzhaft. Dieselbe Logik beim Telefon: eine Zweitnummer oder ein SMS-Dienst, der die eigene Nummer nicht preisgibt, reicht völlig, um Kursbestätigungen zu erhalten.
2. Die Zeile „Weitergabe an unsere Partner" lesen
Sie ist immer da, oft als vorab nicht angekreuztes Kästchen – oder vorangekreuzt, was für elektronische Werbung rechtswidrig ist. Haken entfernen und ein Foto des unterschriebenen Vertrags aufbewahren: Das ist Ihr Beweis, falls Sie später ein Partner kontaktiert.
3. Biometrie höflich ablehnen
Die Formulierung, die funktioniert, ohne Konflikt: „Ich hätte lieber eine Zutrittskarte. Können Sie mir schriftlich bestätigen, dass eine nicht-biometrische Alternative verfügbar ist?" In neun von zehn Fällen kommt die Karte aus der Schublade. Im zehnten haben Sie etwas über den Anbieter gelernt, bevor Sie zwölf Monate unterschreiben.
4. Körper und Konto trennen
Bioimpedanz-Waagen gehören inzwischen zum Standard bei Eingangschecks. Wenn Sie Ihre Körperzusammensetzung verfolgen möchten, vermeiden Sie mit einer nicht vernetzten Körperanalysewaage zu Hause, die Kundenakte eines Dritten mit einem Gesundheitsdatum zu füttern. Die Zahl gehört Ihnen; die Kurve auch.
5. Das Telefon selbst schützen
Die Umkleide ist eine Risikoumgebung: offene Tasche, abgelegtes Telefon, für alle offenes Club-WLAN. Zwei Reflexe: sich nicht für mehr als banales Surfen mit dem WLAN der Einrichtung verbinden und den Bildschirm abschirmen, wenn Sie zwischen zwei Sätzen Ihre Nachrichten checken – eine Sichtschutzfolie fürs Smartphone macht den Bildschirm von der Seite unlesbar, was auch im Nahverkehr nützt.
Vereine und kommunale Schwimmbäder
Der Reflex wäre zu glauben, der gemeinnützige Sektor sammle weniger. Das stimmt oft von der Absicht her, selten in der Praxis: Kleine Strukturen nutzen gemeinsam betriebene Lizenzverwaltungssoftware, Messenger-Gruppen für Endverbraucher zur internen Kommunikation und geteilte Tabellen, in denen mitunter Gesundheitsdaten der Mitglieder stehen.
Einige spezifische Aufmerksamkeitspunkte:
- Im Klartext verteilte Mitgliederlisten. Eine „an alle" verschickte Datei mit Adressen und Telefonnummern ist eine Offenlegung. Verlangen Sie Blindkopie und die Beschränkung der geteilten Felder.
- In sozialen Netzwerken veröffentlichte Wettkampffotos. Das Recht am eigenen Bild setzt eine Einwilligung voraus, bei Minderjährigen eine gesonderte, und sie ist widerruflich. Eine lebenslang unterschriebene Einwilligung ohne Beschränkung auf Medium oder Dauer ist nicht wirksam.
- Zutrittsarmbänder im kommunalen Schwimmbad. Viele sind schlichte anonyme Token, doch manche Kommunen haben sie für Sozialtarife mit einem personalisierten Konto verknüpft. Der Sozialtarif darf nicht zu einer feineren Nachverfolgbarkeit führen als der volle Preis.
Was man im Kopf behalten sollte
Sport ist ein Raum körperlicher Freiheit. Er ist, ganz leise, zu einem Raum der Körpervermessung geworden – und ein Messwert kehrt, einmal übermittelt, nie zurück.
- Ein für den Zutritt zum Fitnessstudio vorgeschriebener Fingerabdruck ist fast immer unverhältnismäßig: Verlangen Sie die Zutrittskarte, das ist ein vertretbares Recht.
- Der Zeitstempel Ihrer Zutritte ist das aussagekräftigste Datum Ihrer Mitgliedschaft – und das am wenigsten diskutierte.
- Der Gesundheitsfragebogen gehört Ihnen: Sie bestätigen, Sie übermitteln nicht.
- Ein schriftliches Auskunftsersuchen an den DPO kostet fünf Minuten und offenbart die gesamte Akte.
- Nicht vernetzte Gegenstände – Zahlenschloss, Papierheft, lokaler Sensor – sind nicht nostalgisch: Sie sind die einzigen, von denen niemand sonst eine Kopie besitzt.
Sie haben das Recht zu schwitzen, ohne Spuren zu hinterlassen. Das verlangt keinen Verzicht auf den Club: nur zu unterschreiben und dabei zu wissen, was man unterschreibt.
Quellen und Ressourcen: CNIL (Doktrin zur Biometrie am Arbeitsplatz und zur Zutrittskontrolle, Online-Beschwerdeformular, Speicherfristen für Kundendaten); DSGVO, Artikel 9, 15 bis 22 und 35; Code du sport sowie Informationen des für Sport zuständigen Ministeriums zum ärztlichen Attest und zum Gesundheitsfragebogen; europäische Verordnung über künstliche Intelligenz (2024) zur Regulierung biometrischer Identifizierungssysteme.
