15. Juni 2026
DSGVO und Datenschutz für Kinder in einem Karate-Dojo
DSGVO für ein Karate-Dojo ist keine reine Formalität für große Unternehmen — jede Schule, die Namen, Alter, Notfallkontakte oder medizinische Hinweise über Kinder erfasst, fällt direkt unter die Verordnung. Der Unterschied zwischen einem Dojo, das diese Verantwortung ernst nimmt, und einem, das sie ignoriert, ist im Alltag nicht sichtbar, wird aber sehr deutlich, sobald ein Elternteil wissen möchte, welche Daten über sein Kind gespeichert sind, oder deren vollständige Löschung verlangt. Dieser Leitfaden erklärt, was Datenschutz in einem Dojo konkret bedeutet.
Welche Daten über ein Kind erfasst ein Dojo tatsächlich?
Über Name und Alter hinaus erfasst ein aktives Dojo häufig: den Notfallkontakt der Eltern, für die Sicherheit des Kindes relevante medizinische Hinweise, die Zustimmung (oder Ablehnung) für in sozialen Netzwerken oder auf der Website veröffentlichte Fotos sowie den Anwesenheits- und Fortschrittsverlauf. Jede dieser Kategorien hat eine unterschiedliche Sensibilität — Name und aktueller Gürtel sind innerhalb des Dojos relativ öffentlich, medizinische Hinweise und der Notfallkontakt hingegen sind wirklich private Daten, die nicht für jeden im Team sichtbar sein sollten.
Viele Schulen erfassen diese Daten bei der Anmeldung korrekt, speichern sie anschließend jedoch nachlässig — auf Papier, in per E-Mail verschickten Excel-Dateien, ohne echte Zugriffsbeschränkung.
Wer sollte Zugriff auf die sensiblen Daten eines Schülers haben?
Die DSGVO-Grundregel lautet Zugriffsminimierung: Nur Personen, die eine Information wirklich benötigen, sollten sie einsehen können. Für ein Dojo bedeutet das, dass medizinische Daten und der Notfallkontakt für den direkt verantwortlichen Trainer dieses Schülers, für den Admin der Schule und für die Eltern sichtbar sein sollten — nicht für jeden anderen Trainer oder Assistenten, der in einer anderen Gruppe arbeitet.
Diese Trennung ist manuell oft schwer umzusetzen (eine einzelne Excel-Datei kann keine unterschiedlichen Berechtigungen pro Zeile haben), weshalb die meisten Dojos aus Bequemlichkeit alle Daten gleich behandeln — was in der Praxis eine übermäßige Offenlegung privater Informationen bedeutet.
Was bedeutet eine Anfrage auf Datenzugriff oder -löschung konkret?
Gemäß DSGVO hat ein Elternteil das Recht, eine vollständige Kopie der über sein Kind gespeicherten Daten zu verlangen (Auskunftsrecht) und das Recht, deren vollständige Löschung zu verlangen (Recht auf Löschung), etwa wenn das Kind das Dojo endgültig verlässt. Ein Dojo, das seine Aufzeichnungen in verstreuten Dateien führt — Excel, WhatsApp, Papiernotizen —, kann eine solche Anfrage nicht vollständig beantworten, weil die Information an unterschiedlichen Orten verstreut ist und von unterschiedlichen Personen verwaltet wird.
Eine korrekte Antwort auf eine Löschanfrage bedeutet, die Daten aus allen Orten zu entfernen, an denen sie existieren: das Schülerprofil, den Anwesenheitsverlauf, den Gürtelverlauf, die Nachrichten, die Gebührenaufzeichnungen — nicht nur das Löschen einer Zeile aus einer Haupttabelle.
Was geschieht mit den Daten, wenn ein Schüler oder Trainer geht?
Wenn ein Schüler das Dojo verlässt, bedeutet das nicht automatisch, dass seine Daten sofort gelöscht werden müssen — ein Dojo kann legitime Gründe haben, einen minimalen Verlauf aufzubewahren (zum Beispiel für die Buchhaltung). Verlangen die Eltern jedoch ausdrücklich die vollständige Löschung, muss das Dojo diese Anfrage tatsächlich umsetzen können, nicht nur den Schüler aus den aktiven Listen ausblenden.
Dieselbe Disziplin gilt auch umgekehrt: Wenn ein Trainer das Team verlässt, muss sein Zugriff auf Schülerdaten sofort widerrufen werden, nicht "vorsichtshalber" aktiv bleiben — ein altes, vergessenes, aber aktives Konto ist genau die Art von Schwachstelle, die ein DSGVO-Audit aufdeckt.
Dojo Master trennt sensible Schülerdaten (Notfallkontakt, medizinische Hinweise, Fotozustimmung) in einen Bereich mit eingeschränktem Zugriff, getrennt vom allgemeinen, innerhalb des Dojos sichtbaren Profil, und bietet einen vollständigen Export sowie eine endgültige Löschung der Daten eines Schülers — aus allen Sammlungen, an einem Ort — auf Anfrage eines Elternteils oder des Admins. Genau das ist der oben beschriebene Ablauf, jedoch automatisiert statt manuell aus verstreuten Dateien rekonstruiert.
Zugang für dein Dojo anfragenLies auch
Wie du ein Dojo mit mehreren Trainern organisierst
Bei mehreren Trainern lautet die Frage nicht mehr "wer unterrichtet", sondern "wer darf was sehen und ändern".
Von Excel zu einer dedizierten Plattform: wann es für ein Dojo so weit ist
Excel "geht" nie kaputt — es hält einfach nicht mehr mit einem wachsenden Dojo Schritt.