Datenschutz im Jugendfußball: Video, KI und DSGVO im Verein

Welche Daten beim Filmen und Analysieren entstehen

Ein Video eines Jugendspiels enthält personenbezogene Daten: Bilder von Kindern, Rückennummern, oft Namen im Ton, dazu Zuschauer und Gegenspieler. Wertet eine Software das Video aus, entstehen weitere Daten: Laufwege, Ballaktionen, Statistiken pro Spieler. Mit Wearables kommen Herzfrequenz und Belastungswerte hinzu.

• Bild- und Videodaten: personenbezogen, sobald Personen erkennbar sind.
• Leistungsdaten: personenbezogen, wenn sie einem Spieler zugeordnet sind; je nach Kontext können sie Rückschlüsse auf die Gesundheit erlauben.
• Gesundheitsdaten: Herzfrequenz, Verletzungen, Belastungswerte. Sie gehören zu den besonderen Kategorien nach Artikel 9 DSGVO und brauchen in der Regel eine ausdrückliche Einwilligung.
• Biometrische Daten: Erkennt eine Software Spieler automatisch am Gesicht, um sie eindeutig zu identifizieren, verarbeitet sie biometrische Daten, ebenfalls eine besondere Kategorie. Für Jugendmannschaften ist eine Zuordnung über Rückennummern deutlich unproblematischer.

Bei Minderjährigen wiegt der Schutz besonders schwer. Die DSGVO betont an mehreren Stellen, dass Kinder weniger gut einschätzen können, was mit ihren Daten geschieht. Ein Verein sollte deshalb nicht fragen „Was ist gerade noch erlaubt?“, sondern „Was brauchen wir wirklich?“.

Rechtsgrundlagen: Einwilligung, berechtigtes Interesse, Recht am eigenen Bild

Für jede Verarbeitung braucht der Verein eine Rechtsgrundlage nach Artikel 6 DSGVO. In der Praxis kommen zwei in Frage: die Einwilligung und das berechtigte Interesse des Vereins. Ein berechtigtes Interesse an der Spielanalyse für das Training ist denkbar, muss aber gegen die Interessen der Kinder abgewogen werden, und bei Minderjährigen fällt diese Abwägung oft zugunsten der Kinder aus.

Für Veröffentlichungen ist die Lage klarer. Der Landesbeauftragte für den Datenschutz Baden-Württemberg hält in seinen Hinweisen für Vereine fest, dass bei Mannschaftsfotos von Minderjährigen stets eine Einwilligung der Erziehungsberechtigten erforderlich ist; auch Fotos minderjähriger Teilnehmer von Sportveranstaltungen sollen nur mit Einwilligung veröffentlicht werden. Daneben ist für die Veröffentlichung von Bildnissen das Kunsturhebergesetz (§ 22 KUG, Recht am eigenen Bild) zu beachten. Andere Landesdatenschutzbehörden äußern sich ähnlich; es lohnt sich, die Hinweise der eigenen Landesbehörde zu lesen.

Die Einwilligung richtig gestalten

Eine Einwilligung ist nur wirksam, wenn sie freiwillig, informiert, für einen bestimmten Zweck und eindeutig erteilt wird. Für Vereine bedeutet das:

1. Zwecke trennen: Getrennte Ankreuzfelder für interne Analyse, Weitergabe an einen KI-Anbieter, Belastungsdaten und Veröffentlichung. Wer nur der internen Analyse zustimmt, darf nicht auf Instagram erscheinen.
2. Konkret informieren: Welche Aufnahmen, welche Software, wo gespeichert, wer hat Zugriff, wann wird gelöscht.
3. Freiwilligkeit sichern: Ein Kind, dessen Eltern nicht zustimmen, spielt trotzdem mit. Für die Analyse wird es nicht ausgewertet, bei Veröffentlichungen wird es nicht gezeigt.
4. Alter berücksichtigen: Mit zunehmender Einsichtsfähigkeit, häufig ab etwa 14 Jahren, ist es verbreitete Praxis, zusätzlich die Zustimmung der Jugendlichen selbst einzuholen.
5. Widerruf einfach machen: Eine E-Mail an den Jugendleiter genügt. Nach Widerruf werden betroffene Veröffentlichungen entfernt.

KI-Anbieter auswählen: worauf Vereine achten müssen

Wer Videos zu einem Analyseanbieter hochlädt, gibt Daten an einen Dienstleister. Der Verein bleibt Verantwortlicher und muss den Anbieter sorgfältig auswählen.

• Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO: Ohne ihn keine Nutzung mit Personendaten.
• Serverstandort und Drittlandübermittlung: Verarbeitung in der EU ist am einfachsten; bei Übermittlung in Drittländer braucht es zusätzliche Garantien.
• Keine Nutzung für Modelltraining: Vertraglich ausschließen, dass Videos der Kinder zum Training der KI des Anbieters verwendet werden, oder dies nur mit gesonderter Einwilligung zulassen.
• Löschung: automatische Löschfristen, Löschung auf Anforderung, Löschung bei Vertragsende.
• Zugriffsrechte: Rollen für Trainer, Spieler und Eltern; Spieler sehen nur eigene Clips und Mannschaftsclips.
• Datenschutz-Folgenabschätzung: Bei systematischer Beobachtung oder umfangreicher Verarbeitung von Gesundheitsdaten Minderjähriger kann sie nach Artikel 35 DSGVO erforderlich sein. Im Zweifel bei der zuständigen Aufsichtsbehörde oder dem Landessportbund nachfragen.

Die Turnierorganisation gehört zu den zeitaufwendigsten Aufgaben im Amateurverein: Anmeldungen, Auslosung, Spielplan und Ergebnisse. DorsalCUP erledigt das kostenlos, und der Spielplan-Generator erstellt den Spielplan eines Turniertags in wenigen Minuten, ohne Anmeldung.

Was der AI Act für Vereine bedeutet

Die europäische KI-Verordnung (Verordnung (EU) 2024/1689) ist seit August 2024 in Kraft und gilt stufenweise. Sie regelt vor allem Anbieter von KI-Systemen; ein Verein, der eine Analysesoftware nutzt, ist in ihrer Sprache ein „Betreiber“. Für die meisten Anwendungen im Vereinsfußball, etwa Videoanalyse oder Textassistenten, ergeben sich daraus wenige direkte Pflichten. Die DSGVO bleibt für Vereine der wichtigere Rahmen.

• Verbotene Praktiken gelten seit Februar 2025, darunter Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen sowie das ungezielte Auslesen von Gesichtsbildern aus dem Internet zum Aufbau von Gesichtsdatenbanken. Werkzeuge, die bei Kindern „Motivation“ oder „Stimmung“ aus Gesichtern ablesen wollen, haben im Verein nichts zu suchen.
• Transparenzpflichten gelten ab August 2026: Wer wirklichkeitsnahe KI-generierte Bilder oder Videos veröffentlicht, muss offenlegen, dass sie künstlich erzeugt sind.
• Pflichten für Hochrisiko-Systeme wurden durch den im Juli 2026 in Kraft getretenen Digital-Omnibus verschoben, für eigenständige Systeme auf den 2. Dezember 2027. Typische Vereinsanwendungen gehören nicht dazu.

In Deutschland übernimmt die Bundesnetzagentur im Wesentlichen die Marktüberwachung nach der KI-Verordnung. Für Fragen zu personenbezogenen Daten im Verein bleiben die Landesdatenschutzbehörden zuständig.

Typische Fehler im Vereinsalltag

Die meisten Datenschutzprobleme in Jugendabteilungen entstehen nicht durch böse Absicht, sondern durch Gewohnheiten, die sich eingeschlichen haben. Einige kommen besonders häufig vor:

• Private Handys als Archiv: Trainer filmen mit dem eigenen Telefon, die Videos liegen Jahre später noch in der Cloud des Trainers. Besser: Aufnahme mit einem Vereinsgerät oder sofortiger Upload in den Vereinsspeicher und Löschung auf dem Handy.
• Eine Einwilligung für alles: Ein pauschaler Satz im Aufnahmeantrag („Der Verein darf Fotos und Videos verwenden“) deckt keine KI-Auswertung durch einen externen Anbieter und keine Gesundheitsdaten ab.
• Trainerwechsel ohne Übergabe: Wenn ein Trainer den Verein verlässt, behält er oft Zugänge zu Analyseplattformen und Messenger-Gruppen. Zugänge gehören zum Saisonende auf den Prüfstand.
• Kostenlose Testversionen: Ein Trainer probiert eine neue App aus und lädt dafür ein komplettes Spiel hoch, ohne dass der Vorstand den Anbieter kennt. Neue Werkzeuge werden vor dem Einsatz mit Personendaten freigegeben.
• Gegenspieler vergessen: Auch die Kinder des Gastvereins sind auf dem Video. Für Veröffentlichungen fehlt für sie in der Regel jede Einwilligung.

Wer diese fünf Punkte im Blick hat, vermeidet die meisten Beschwerden von Eltern. Hilfreich ist auch, die Regeln beim Elternabend zu Saisonbeginn kurz vorzustellen; das schafft Vertrauen und klärt Fragen, bevor sie zu Konflikten werden. Hinweise für ein gutes Miteinander mit Eltern gibt der Beitrag Kommunikation zwischen Trainer und Eltern.

Datenschutz im Jugendfußball: Checkliste für die Praxis

1. Verantwortlichen benennen: eine Person in der Jugendabteilung, die Einwilligungen, Zugänge und Löschungen verwaltet.
2. Einwilligungsformular mit getrennten Zwecken zu Saisonbeginn einsammeln und digital ablegen.
3. Gegner informieren: Bei Heimspielen den Gastverein vorab informieren, dass zu Analysezwecken gefilmt wird; Szenen mit Gegenspielern nicht veröffentlichen.
4. Speicherort festlegen: Vereinskonto beim Anbieter oder Vereinsspeicher, keine privaten Handys und keine Verteilung über Messenger-Gruppen.
5. Löschfrist: Rohvideos spätestens zum Saisonende löschen, ausgewählte Lehrclips nur mit Einwilligung länger aufbewahren.
6. Kinderschutz mitdenken: Keine Aufnahmen in Kabinen oder Duschen, keine Einzelaufnahmen von Kindern ohne Anlass, Zugang zu Videos nur für das Trainerteam.
7. Einmal pro Jahr prüfen: Stimmen Formulare, Verträge und Zugriffsrechte noch?

Häufige Fragen