Betrieb & Recht
Was ist DSGVO?
Auch: Datenschutz-Grundverordnung / AVV
Die DSGVO (Datenschutz-Grundverordnung) ist die EU-weite Verordnung, die die Verarbeitung personenbezogener Daten regelt. Sie verlangt unter anderem eine Rechtsgrundlage für jede Verarbeitung, Transparenz gegenüber den Betroffenen, Datensparsamkeit sowie technische und organisatorische Schutzmaßnahmen. Betroffene haben Rechte wie Auskunft, Berichtigung und Löschung. Verstöße können mit empfindlichen Bußgeldern von bis zu vier Prozent des weltweiten Jahresumsatzes geahndet werden. Verarbeitet ein Dienstleister – etwa eine Studio-Software – Daten im Auftrag des Studios, schreibt Art. 28 DSGVO dafür einen Auftragsverarbeitungsvertrag (AVV) vor.
Zuletzt aktualisiert: 27. Juni 2026
Warum DSGVO für dein Studio zählt
Ein Fitnessstudio verarbeitet sensible Daten wie Gesundheits- und Trainingsangaben sowie Bankverbindungen. Verstöße gegen die DSGVO können zu Bußgeldern und Vertrauensverlust führen, weshalb rechtssichere Einwilligungen und sichere Datenhaltung unverzichtbar sind.
Wie GymStack hier hilft
GymStack setzt auf DSGVO-konformes Hosting in der EU, AVV inklusive, und unterstützt eine datenschutzkonforme Verarbeitung der Mitgliederdaten.
Häufige Fragen zu DSGVO
Welche DSGVO-Pflichten hat ein Fitnessstudio?
Ein Studio braucht für jede Verarbeitung eine Rechtsgrundlage, muss transparent informieren, Datensparsamkeit wahren und technisch-organisatorische Schutzmaßnahmen treffen. Betroffene haben Rechte auf Auskunft, Berichtigung und Löschung. Für externe Dienstleister ist ein AVV erforderlich.
Welche Daten im Fitnessstudio sind besonders sensibel?
Vor allem Gesundheits- und Trainingsdaten gelten als besondere Kategorien personenbezogener Daten und genießen erhöhten Schutz. Hinzu kommen Bankverbindungen für den Beitragseinzug. Beide erfordern eine besonders sorgfältige, rechtssichere Verarbeitung.
Wie hoch können DSGVO-Bußgelder ausfallen?
Verstöße können mit Bußgeldern von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden – je nachdem, welcher Betrag höher ist. Neben dem Bußgeld droht ein erheblicher Vertrauensverlust bei den Mitgliedern.
Wann braucht ein Fitnessstudio einen AVV?
Sobald ein externer Dienstleister im Auftrag des Studios personenbezogene Daten verarbeitet – etwa eine Studio-Software, ein Newsletter- oder Zahlungsdienst –, ist nach Artikel 28 DSGVO ein Auftragsverarbeitungsvertrag gesetzlich vorgeschrieben.
Was regelt ein Auftragsverarbeitungsvertrag?
Der AVV regelt Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie die Pflichten des Auftragsverarbeiters – etwa zu Vertraulichkeit, technischen Sicherheitsmaßnahmen, Unterauftragsverhältnissen und der Löschung der Daten nach Vertragsende.
Was passiert ohne gültigen AVV?
Ohne AVV ist die Auslagerung der Datenverarbeitung an einen Dienstleister rechtswidrig. Es drohen Bußgelder, und das Studio haftet für die unzulässige Datenverarbeitung durch den Anbieter. Der AVV ist deshalb vor der Nutzung jeder datenverarbeitenden Software abzuschließen.