Thema Datenschutz

• neuer Datenschutzbeauftragter beim DSV.
• problematisch: Daten von Sportlern, die auf den Laptops der Trainer gespeichert sind.

  • die Daten gehören dem DSV: der DSV ist voll verantwortlich.

    • Daten dürfen nur auf Servern gespeichert werden, die dem Deutschen DS-Gesetz unterstehen
    • Daten müssen regelmässig und automatisiert gesichert werden
    • Daten müssen den gespeicherten Personen auf Verlangen zugänglich gemacht werden können
    • Daten müssen ggf. gelöscht werden
  • Änderungen im DS-Recht in 2018: Dokumentationspflicht, woher die gespeicherten Daten stammen und an wen welche Daten weitergegeben werden

FAZIT:

Die Daten müssen auf Systemen des DSV gespeichert werden, auf die der DSV kompletten Zugriff hat.

Lösung:

Es gibt einen Cloudservice, auf dem jeder (verantwortliche) Trainer einen Account hat. Dort sind Sportlerdaten konsequent abzulegen (Trainingsdaten! - LDU Daten liegen auf den Rechnern von A. Huber, bzw. OSP, Medizindaten liegen in der Medizindatenbank. Dort sind die Verfahren separat zu erstellen).

Verfahrensweise:

• Mail vom verantwortlichen Trainer an EA -> Account wird eingerichtet auf https://dsvcloud.deutscherskiverband.de mit Benutzername "vnachname" und (bekanntem) Passort (analog Mailaccount).
• Nach dem anmelden an der Weboberfläche der Cloud kann ein Client heruntergeladen werden, mit dem Ordner auf dem Rechner mit der Cloud synchronisiert werden können. Es ist ein Ordner auf der Cloud anzulegen der mit "DSVTrg" zu benennen ist. Auf diesen Ordner sind alle relevanten Daten zu synchronisieren. (Bei entsprechender Einrichtung erfolgt das komplett automatisiert - ohne weiteres Zutun des Nutzers.
• Damit keine Probleme mit gleichnamigen Dateien entstehen sind diese wie im Skibaserl (http://www.skibaserl.de/display/ALPIN/Trainingsdaten) angegeben zu bennen. (LG_<damen|herren>_<kondi|ski>_saison.xxx
• Es können beliebige Daten eingestellt werden (Excel, Word, LibreOffice, pdf, ...)
• Die Cloud kann natürlich für andere Dateien genutzt werden (Funktioniert wie DropBox, das heisst es können Links geteilt werden, etc.).
• Die Daten aus dem Verzeichnis DSVTrg werden in einem automatisierten Prozess von uns zusammengeführt und gesichert.

Damit hat jeder ohne Zusatzaufwand die Möglichkeit seiner Verpflichtung nachzukommen (und bekommt sogar noch Speicherplatz auf einer Cloud, die nicht irgendwo bei fremden Menschen sondern in Planegg steht!)

Was noch kommt:

Jeder Mitarbeiter des DSV (also auch Trainer, Physios, Serviceleute, ...) muss eine Datenschutz-Schulung absolvieren und eine entsprechende Erklärung unterzeichnen. Diese ist Bestandteil des Arbeitsvertrages ...

Weitere Informationen dazu im Wiki: https://trainer.dsv-doku.de

E.Anneser