Spieleranalyse nur mit Rechtsgrundlage, Löschung nach 90 Tagen

Wearables, Spielstatistik und Verletzungslog beschreiben einzelne Spieler. Gesundheitsdaten fallen unter Art. 9 DSGVO, die Profilbildung von Athleten unter den AI Act. Jede Auswertung braucht Rechtsgrundlage und Zweck.

Der Club stellt die Daten als Offers mit der Policy für personenbezogene Daten bereit. Der Trainer fragt mit dem Zweck Trainingsanalyse ab. Die Policy prüft die Rechtsgrundlage: die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Der Club aggregiert je Spieler. Vergleiche zwischen Spielern blockiert die Policy ohne eigene Einwilligung.

Der Club belegt Zweck und Rechtsgrundlage je Abruf im Audit Trail, die Policy setzt die Löschfrist durch. Der Use Case läuft im Lab mit synthetischen Daten, eine belegte Zahl zum Nutzen gibt es nicht.