Må man optage lyd til børnetræning? GDPR for klubber

Spørgsmålet dukker op, så snart en klub overvejer at bruge lyd, video eller AI-værktøjer i ungdomsafdelingen: må vi det overhovedet?

Det korte svar: ja, men ikke uden videre, og ikke uden at have taget stilling.

Det følgende er en praktisk gennemgang, ikke juridisk rådgivning. Skal I køre det i en hel ungdomsafdeling, så få en jurist til at se på jeres konkrete opsætning. Det koster mindre end at gøre det om.

Hvad der gør det følsomt

Tre ting samtidig:

1. Det er personoplysninger. En optagelse af en navngiven spiller er personoplysninger, også selvom det kun er trænerens stemme.
2. Det handler om børn. Børn har et skærpet beskyttelsesbehov i databeskyttelsesreglerne.
3. Det er vurderinger. En præstationsvurdering af et barn er noget andet end en holdliste.

Kombinationen betyder, at man ikke kan nøjes med at sige "det er jo bare vores egne noter".

De fem ting, en klub skal tage stilling til

1. Grundlaget

Der skal være et lovligt grundlag for at behandle oplysningerne. For trænerens egne observationer kan legitim interesse være forsvarligt. For alt, der knyttes til en navngiven mindreårig og deles med andre, er samtykke det sikre valg.

Samtykke skal være informeret, dokumenteret og muligt at trække tilbage igen. Et flueben ved indmeldelse, ingen kan huske, er ikke samtykke.

2. Forældresamtykke

For børn under 13 er det forælderen, der samtykker. Mellem 13 og 15 er billedet mere nuanceret, og de fleste klubber vælger at indhente forældresamtykke op til 15 for at være på den sikre side.

3. Andre end spillerne

En telefon, der optager på en sidelinje, optager også forældre, modstandere, dommere og andres børn.

Det kan man ikke undgå helt. Man kan begrænse skaden: vær tydelig om formålet, opbevar lyden kort, og lad være med at sende rå optagelser videre til nogen.

4. Hvor længe I gemmer det

Det her er den enkeltbeslutning, der reducerer risikoen mest.

Rå lyd behøver sjældent at eksistere, når den er behandlet. En kort opbevaringsperiode — dage, ikke måneder — betyder, at et databrud rammer noget, der ikke længere findes. Tekst og opsummeringer kan sagtens leve længere, fordi de indeholder mindre.

5. Hvor data ligger

Vælg leverandører, der behandler data i EU, og få en databehandleraftale med hver enkelt. Det gælder også underleverandører: talegenkendelse, AI-model, e-mail, hosting.

Det, der oftest bliver overset

Retten til indsigt og sletning. Før eller siden ringer en forælder og beder om at få alt, hvad I har om deres barn — eller om at få det slettet. Hvis det kræver, at nogen graver i en database manuelt, bliver det ikke gjort ordentligt. Byg muligheden ind fra start.

Mennesket imellem. Det her er lige så meget børneværn som databeskyttelse. Trænere siger ting i kampens hede, de aldrig ville skrive til et barn. Ingen automatik må sende noget til en spiller, uden at en voksen har læst det først. Vi har skrevet mere om den side af det i feedbackkultur i ungdomsfodbold.

En rimelig minimumsopsætning

• Samtykke pr. spiller, indhentet fra forælderen, muligt at trække tilbage
• Rå lyd slettes automatisk efter kort tid
• Alt behandles i EU, databehandleraftaler på plads
• Ingen automatisk afsendelse til spillere — træneren læser igennem først
• Eksport og sletning pr. spiller, som en almindelig funktion

Har I det på plads, er I længere fremme end de fleste klubber, der allerede deler billeder af børn i lukkede Facebook-grupper uden at have tænkt over det.