Login
Kostenlos testen
✕
✕
Login
Kostenlos testen
Datenschutz

Datenschutz im Online-Coaching: Gesundheitsdaten richtig behandeln

Gewicht, Blutwerte, Allergien, Fortschrittsfotos: Als Coach arbeitest du mit besonders sensiblen Daten. So setzt du Datenschutz im Coaching verständlich und praktisch um, von der Einwilligung bis zur Löschung.

Lesezeit: ca. 11 Minuten · Für Ernährungsberater, Personal Trainer und Online-Fitness-Coaches

Keine Rechtsberatung

Dieser Artikel gibt dir einen verständlichen Überblick über die Grundlagen der DSGVO für dein Coaching. Er ersetzt keine Rechtsberatung. Im Zweifel und für deine konkreten Texte fragst du einen Datenschutzbeauftragten oder eine Anwältin bzw. einen Anwalt für Datenschutzrecht.

Warum Gesundheitsdaten besonders sensibel sind

Im Coaching erfährst du oft mehr über einen Menschen als seine Freunde: wie viel er wiegt, was er isst, welche Medikamente er nimmt, wie er schläft. Geraten solche Informationen in falsche Hände, kann das echte Folgen für deine Kunden haben.

Die DSGVO behandelt Gesundheitsdaten deshalb als besondere Kategorie personenbezogener Daten. Gesundheitsdaten sind laut Art. 4 Nr. 15 DSGVO alle Daten, die sich auf die körperliche oder geistige Gesundheit eines Menschen beziehen und daraus Informationen über seinen Gesundheitszustand hervorgehen lassen. Nicht jede Angabe ist gleich heikel. Diese Skala hilft dir bei der Einordnung:

Stufe 1Kontakt- und VertragsdatenName, E-Mail, Telefonnummer, Rechnungsadresse, gebuchtes Paket.
Stufe 2Coaching-DatenGewicht, Umfänge, Fortschrittsfotos, Ernährungsprotokolle, Schlaf. Hier lässt sich ein Gesundheitsbezug oft herstellen.
Stufe 3Eindeutig GesundheitsdatenDiagnosen, Allergien und Unverträglichkeiten, Medikamente, Blutwerte, Schwangerschaft, Hinweise auf Essstörungen.

Ob einzelne Werte wie das Körpergewicht schon für sich Gesundheitsdaten sind, wird unterschiedlich bewertet. Der sichere Weg für dich: Behandle alles ab Stufe 2 so, als wären es Gesundheitsdaten.

Datenschutz im Coaching: DSGVO-Grundlagen und Einwilligung

Für Datenschutz im Coaching musst du kein Jurist werden. Aber diese Artikel der DSGVO solltest du kennen, weil sie deinen Alltag direkt betreffen:

Art. 9Grundsätzliches Verbot mit AusnahmenGesundheitsdaten dürfen grundsätzlich nicht verarbeitet werden, außer eine Ausnahme greift. Für Coaches ist das meist die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).
Art. 7Bedingungen der EinwilligungFreiwillig, informiert, für einen bestimmten Zweck und nachweisbar. Dein Kunde kann sie jederzeit widerrufen, und der Widerruf muss so einfach sein wie die Erteilung.
Art. 13InformationspflichtBevor du Daten erhebst, erfährt dein Kunde, wer verantwortlich ist, wofür die Daten genutzt werden, wer sie erhält, wie lange sie gespeichert werden und welche Rechte er hat.
Art. 32Sicherheit der VerarbeitungDu schützt die Daten mit passenden technischen und organisatorischen Maßnahmen, zum Beispiel Verschlüsselung, sichere Passwörter und begrenzte Zugriffe.

Was heißt „ausdrücklich“? Ein Häkchen in den AGB oder ein stillschweigendes Weitermachen reicht nicht. Dein Kunde bestätigt aktiv und gesondert, dass du seine Gesundheitsdaten für das Coaching verarbeiten darfst, zum Beispiel über ein eigenes, nicht vorausgewähltes Kästchen vor dem Anamnesebogen. Bewahre den Nachweis auf.

Beispiel für einen Einwilligungstext

Ich willige ausdrücklich ein, dass [Name des Coaches] meine Gesundheitsdaten (z. B. Angaben zu Gewicht, Ernährung, Unverträglichkeiten, Erkrankungen und Medikamenten) zum Zweck meiner Ernährungs- und Trainingsbetreuung verarbeitet. Die Einwilligung ist freiwillig. Ich kann sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [Adresse]. Weitere Informationen finde ich in der Datenschutzerklärung unter [Link].

Nur ein Beispiel zur Orientierung. Lass deinen finalen Text von einem Datenschutzbeauftragten oder einer Anwältin prüfen.

✕ Typischer Fehler

Die Datenschutzerklärung der Website gilt auch fürs Coaching. Meist beschreibt sie nur Website, Kontaktformular und Cookies. Für dein Coaching brauchst du eigene Informationen zur Verarbeitung der Kundendaten, die du deinen Kunden vor dem Start gibst.

Natty Gains kennenlernen

Kundendaten an einem Ort statt in fünf Apps

Anamnese, Pläne, Tracking, Check-ins und Chat: Mit Natty Gains bündelst du dein Coaching in deinem Dashboard und in der App deiner Kunden, statt Daten über Messenger, Mails und Tabellen zu verteilen.

Demo-Call buchenJetzt kostenlos testen

Kostenlos und unverbindlich

Datenschutz im Coaching: Coaching-Dashboard von Natty Gains mit aktiven Kunden und letzten Aktivitäten an einem zentralen OrtKunden-App von Natty Gains mit Tagesübersicht zu Kalorien, Makros, Wasser und Schritten

Auftragsverarbeitung nach Art. 28: Wer hat noch Zugriff?

Sobald ein Dienstleister personenbezogene Daten in deinem Auftrag verarbeitet, brauchst du mit ihm einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Darin ist geregelt, dass der Anbieter die Daten nur nach deinen Weisungen nutzt und sie schützt.

Typische Kandidaten in deinem Coaching:

Coaching-SoftwareCloud-SpeicherE-Mail-HostingNewsletter-ToolBuchungskalenderVideocall-ToolBuchhaltungFormular-Tools

Achte bei jeder Software auf diese Punkte: Gibt es einen AVV? Wo stehen die Server, und werden Daten in Länder außerhalb der EU übermittelt? Wenn ja, auf welcher Grundlage (Art. 44 ff. DSGVO)? Werden Daten bei der Übertragung und Speicherung verschlüsselt? Gibt es eine Zwei-Faktor-Anmeldung und ein Löschkonzept? Stell diese Fragen jedem Anbieter.

Datensparsamkeit und Löschfristen

Zwei Grundsätze aus Art. 5 DSGVO sparen dir viel Ärger: Datenminimierung (nur erheben, was du für das Coaching wirklich brauchst) und Speicherbegrenzung (nur so lange speichern, wie es nötig ist). Jede Frage, die du nicht auswertest, ist ein Risiko ohne Nutzen.

1ErhebenNur Fragen stellen, die du wirklich auswertest
2NutzenZugriff nur für dich und dein Team
3Ende der BetreuungDatum notieren, Löschung planen
4LöschenCoaching-Daten löschen, Pflichtunterlagen aufbewahren
DatenartWie lange?Hinweis
Gesundheits- und Coaching-Datenbis zum Ende der Betreuung bzw. bis zum WiderrufDanach löschen, außer dein Kunde willigt in eine längere Speicherung ein, zum Beispiel für ein späteres Folgecoaching
Rechnungen und Buchungsbelegegesetzliche AufbewahrungsfristSteuerliche Fristen von mehreren Jahren. Die aktuell geltende Frist klärst du mit deiner Steuerberatung
Einwilligungsnachweisesolange du dich darauf berufen musstDamit belegst du, dass die Verarbeitung rechtmäßig war
Chatverläufe und Fotoswie Coaching-DatenAuch Kopien auf dem Handy, in der Galerie und in Backups mitdenken

WhatsApp, Messenger und E-Mail: die unterschätzten Risiken

Viele Datenschutzprobleme entstehen im Alltag: Ein Kunde schickt seine Blutwerte per WhatsApp, Fortschrittsfotos landen in der Handy-Galerie, die Anamnese kommt als Mailanhang. Gerade im Online- und Hybrid-Coaching, in dem fast die ganze Betreuung digital läuft, lohnt sich deshalb ein fester Kanal.

WhatsApp und private Messenger
  • Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt, Metadaten wie wer mit wem und wann kommuniziert, gehen aber an den Anbieter.
  • Je nach Einstellung wird dein Adressbuch abgeglichen, also auch Nummern von Menschen, die nie zugestimmt haben.
  • Fotos und Dokumente landen schnell in Galerie und Cloud-Backups.
  • Für berufliche Kommunikation mit Gesundheitsdaten gilt das unter Datenschützern als problematisch.
E-Mail
  • Zwischen Mailservern ist meist eine Transportverschlüsselung aktiv, die Inhalte liegen aber oft unverschlüsselt in Postfächern.
  • Für Termine und Organisatorisches gut geeignet, für Gesundheitsdaten nur mit zusätzlicher Verschlüsselung.
So hilft dir Natty Gains

Statt WhatsApp nutzt du den Kunden-Chat von Natty Gains direkt in der Plattform, ohne externe Messenger. Laut Feature-Beschreibung sind alle Chats Ende-zu-Ende-verschlüsselt. Push-Mitteilungen bekommt dein Kunde nur, wenn er dafür seine Einwilligung gegeben hat. Die Anamnese läuft über digitale Formulare statt über Mailanhänge, und Unterlagen teilst du als Dokumente in der App. Wie bei jeder Software gilt: Prüf den AVV und die Datenschutzinformationen des Anbieters.

Richtig oder riskant? Teste dein Wissen

Fünf Situationen aus dem Coaching-Alltag. Entscheide spontan und sieh dir dann die Erklärung an.

Eine Kundin schickt dir ihre Blutwerte als Foto per WhatsApp. Du speicherst das Bild auf deinem Handy.

Riskant. Das Foto liegt jetzt in Galerie und gegebenenfalls in Cloud-Backups. Bitte die Kundin, Befunde über einen geschützten Kanal zu teilen, und lösch die Kopien.

Vor dem Anamnesebogen setzt dein Kunde ein eigenes, nicht vorausgewähltes Häkchen für die Verarbeitung seiner Gesundheitsdaten.

Richtig. Eine gesonderte, aktive Bestätigung ist ein guter Weg zur ausdrücklichen Einwilligung. Wichtig: vorher informieren und den Nachweis aufbewahren.

Du teilst in deiner Instagram-Story ein Vorher-nachher-Foto eines Kunden. Er hat im Chat „klar, gern“ geschrieben.

Riskant. Ein lockeres „gern“ ist schwer nachweisbar und deckt oft nicht ab, wo, wie lange und in welcher Form das Bild erscheint. Hol dir eine klare, dokumentierte Einwilligung für genau diese Nutzung.

Zwei Monate nach Ende einer Betreuung löschst du die Coaching-Daten, die Rechnungen bewahrst du weiter auf.

Richtig. Coaching-Daten brauchst du nicht mehr, Rechnungen unterliegen steuerlichen Aufbewahrungspflichten. Halte die Löschung kurz schriftlich fest.

Du nutzt ein kostenloses Online-Formular-Tool für die Anamnese, ohne zu wissen, wo die Daten gespeichert werden.

Riskant. Ohne AVV und ohne Klarheit über Serverstandort und Drittlandübermittlung kannst du nicht belegen, dass die Gesundheitsdaten geschützt sind.

Beantworte alle fünf Fragen.

Datenschutz im Coaching: deine Checkliste

Hak ab, was du schon umgesetzt hast. Dein Fortschritt wird in deinem Browser gespeichert.

0 von 12 Punkten erledigt
GrundlagenRechtsgrundlage und Information
DienstleisterTools und Verträge
AlltagKanäle und Sicherheit
OrganisationLöschen und Dokumentieren

Zum letzten Punkt: Kommt es zu einer Datenpanne, etwa durch ein verlorenes Handy oder einen gehackten Account, musst du sie in vielen Fällen innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde melden (Art. 33 DSGVO). Und weil du Gesundheitsdaten verarbeitest, brauchst du in der Regel auch als Solo-Coach ein Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO).

✓ Das machst du heute

Schreib eine Liste aller Orte, an denen Kundendaten von dir liegen: Apps, Postfächer, Handy-Galerie, Cloud, Notizbücher. Streich alles, was du nicht brauchst, und prüf für den Rest, ob ein AVV vorliegt. Wie du deine Abläufe insgesamt bündelst, zeigt dir Coaching skalieren mit digitalen Prozessen.

Häufige Fragen zum Datenschutz im Online-Coaching

Ist das Körpergewicht ein Gesundheitsdatum?

Das wird unterschiedlich bewertet. Spätestens im Zusammenhang mit Zielen, Verlauf oder gesundheitlichen Angaben lässt sich oft ein Gesundheitsbezug herstellen. Der sichere Weg ist, solche Daten wie Gesundheitsdaten zu schützen und eine ausdrückliche Einwilligung einzuholen.

Darf ich mit Kunden über WhatsApp kommunizieren?

Für Terminabsprachen nutzen es viele, für Gesundheitsdaten gilt WhatsApp unter Datenschützern als problematisch, unter anderem wegen Metadaten und Adressbuchabgleich. Besser ist ein Kanal, der für die berufliche Kommunikation gedacht ist und für den du einen AVV hast. Im Zweifel frag deinen Datenschutzbeauftragten.

Brauche ich einen Datenschutzbeauftragten?

Das hängt unter anderem davon ab, wie viele Personen in deinem Business regelmäßig mit personenbezogenen Daten arbeiten und wie umfangreich du sensible Daten verarbeitest. Als Solo-Coach ist das oft nicht Pflicht, eine Beratung durch einen externen Datenschutzbeauftragten kann trotzdem sinnvoll sein.

Was mache ich, wenn ein Kunde seine Einwilligung widerruft?

Du verarbeitest seine Gesundheitsdaten ab dem Widerruf nicht mehr und löschst sie, soweit keine Aufbewahrungspflicht besteht. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Ohne diese Daten ist eine Betreuung meist nicht mehr möglich, das kannst du deinem Kunden offen erklären.

Worauf achte ich bei der Wahl einer Coaching-Software?

Auf einen Auftragsverarbeitungsvertrag, Klarheit über Serverstandort und mögliche Drittlandübermittlungen, Verschlüsselung, sichere Anmeldung und eine Möglichkeit, Kundendaten vollständig zu löschen. Frag den Anbieter direkt, wenn etwas nicht klar dokumentiert ist.

Fazit: Vertrauen ist dein wichtigstes Kapital

Deine Kunden vertrauen dir sehr persönliche Informationen an. Wer Datenschutz im Coaching ernst nimmt, zeigt Professionalität: mit ausdrücklicher Einwilligung, AVV mit allen Dienstleistern, sparsamer Datenerhebung, klaren Löschfristen und sicheren Kanälen. Fang mit der Checkliste an und hol dir für deine konkreten Texte Unterstützung von einem Datenschutzbeauftragten oder einer Anwältin. Wie du deinen ganzen Betreuungsprozess sauber aufsetzt, liest du in Kunden effektiv betreuen.

Persönliche Demo

Lass uns gemeinsam auf deine Abläufe schauen

Im kostenlosen Demo-Call zeige ich dir in 30 Minuten, wie du mit Natty Gains Anamnese, Pläne, Check-ins und Kommunikation an einem Ort bündelst: wie du dein Coaching digitalisierst, deine Prozesse optimierst und dein Business skalierst.

Demo-Call buchenJetzt kostenlos testen

Beides kostenlos und unverbindlich

Weitere Beiträge