GDPR ve kulüp web sitesi - konu birçok yönetim kurulu üyesinin midesini bulandırıyor. Çok fazla paragraf, çok az zaman. İyi haber: Çoğu futbol kulübünün bir hukuk firmasına ihtiyacı yoktur; bunun yerine açık süreçlere ve zorunlu sayfaları içeren bir platforma ihtiyacı vardır. Yasal Almanca içermeyen pratik kontrol listesini burada bulabilirsiniz.
Kulübünüzün web sitesinde GDPR'ye ilişkin bilgiler
GDPR, kişisel verilerin nasıl işleneceğini düzenler. Bir kulübün web sitesinde bu durum geçerlidir:
- İletişim formları (isim, e-posta, mesaj)
- Bülten abonelikleri
- Oyuncuların ve gençlerin fotoğrafları
- Yerleşik hizmetler (haritalar, videolar, sosyal medya)
- Analizler ve çerezler
Panik yapmaya gerek yok ama görmezden gelmeye de gerek yok.
Gereksinim 1: Künye - eksiksiz ve keşfedilebilir
Her kulüp web sitesinin aşağıdakileri içeren bir künyeye ihtiyacı vardır: kulüp adı, adres, yetkili temsilciler, irtibat kişisi (en azından e-posta), eğer varsa kulüp kayıt numarası. Herhangi bir sayfadan en fazla iki tıklamayla erişilebilir olmalıdır.
KlubPortal baskı şablonlarıyla birlikte gelir; bunları siz özelleştirebilirsiniz. Güncelliğini yitirmiş Word belgelerinden kopyalayıp yapıştırmak yasaktır.
Gereksinim 2: Veri koruma beyanı - gerçek web sitesiyle eşleşme
En yaygın GDPR tuzağı: Web sitesine uymayan standart bir gizlilik politikası. “Google Analytics kullanıyoruz” diyor ama siz kullanmıyor musunuz? Yoksa tam tersi mi? O halde metin yanlıştır ve bu bir risktir.
Kural: Gizlilik politikası sitede gerçekte neler olduğunu açıklar. Araçları değiştirdiğinizde metni ayarlayın.
Entegre zorunlu sayfalar içeren kulüp web sitesi hakkında daha fazla bilgi. Ücretsiz deneyin.
Gereksinim 3: Fotoğraflar - özellikle gençler için
Takım fotoğrafları kulüp yaşamının bir parçasıdır. Bununla birlikte: Özellikle reşit olmayanlar için yasal vasilerinden onay alın. Kulüpteki net kural: Kimin görüntüleri yayınlamasına izin veriliyor? Talep üzerine bunları kim kaldıracak?
Pratik ipucu: Kayıt sırasında onay her sezonda bir kez alınır; her fotoğrafı istemeyin.
Yükümlülük 4: İletişim formlarını düzgün bir şekilde oluşturun
İletişim formu kullanışlıdır ancak veri koruma beyanında şunun belirtilmesi gerekir: Hangi veriler toplanıyor? Ne için? Ne kadar süreyle saklanır? Kimin erişimi var?
Bilgisiz ve amaçsız form olmaz. Bu, çoğu kulüp web sitesi için yeterlidir.
Görev 5: Çerezler ve izleme konusunda bilinçli kararlar verin
Her kulüp web sitesinin Google Analytics'e ihtiyacı yoktur. İzleme kullanıyorsanız: çerez banner'ı ve izni. Değilse: veri koruma beyanında hiçbir izlemenin etkin olmadığını açıkça belirtin ve bunu da etkinleştirmeyin.
Kuruluş paragraflar önerir
GDPR'nin en büyük hatası, yasal bildirimdeki eksik cümle değil, kulüpteki hiç kimsenin bundan sorumlu olmamasıdır. Altı ayda bir kontrol etmesi için bir kişiyi (genellikle sekreter veya web temsilcisi) atayın:
- Yasal bildirim ve veri koruma hâlâ doğru mu?
- Hangi formlar ve araçlar etkin?
- Fotoğraf yayınları belgeleniyor mu?
KlubPortal gibi bir platform, zorunlu yapılar yerleşik olduğundan riskleri azaltır; her eklentiyi ayrı ayrı yasal olarak değerlendirmenize gerek yoktur. Futbol kulüpleri için bilgiler.
Yönetim kurulu için GDPR kontrol listesi (yıllık)
- Geçerli olarak basılsın mı?
- Veri koruma beyanı tüm formlara uyuyor mu?
- Yeni altyapı oyuncuları için fotoğraf izni alındı mı?
- Harici entegrasyonlar (haritalar, videolar) belgelendi mi?
- Sorumlu kişinin adı belirtildi mi?
Profesyonel yardım mantıklı olduğunda
Çok sayıda alıcısı olan haber bültenleri, çevrimiçi ödemeler veya hassas sağlık verileri için: kısa yasal inceleme. Standart kulüp web siteleri için KlubPortal ile yapılandırılmış uygulama genellikle yeterlidir.
Günlük kulüp yaşamında GDPR: rollerin netleştirilmesi
Yönetim kurulu her tıklamadan kişisel olarak sorumlu değildir; ancak derneğin net sorumluluklara ihtiyacı vardır. İletişim formu verilerini kimler görebilir? Eski istekleri kim siliyor? Gençlik fotoğraflarına kim karar veriyor? Bunu dahili olarak yarım sayfa halinde yazın; herkese açık olarak değil, yönetim kurulu için.
Kulüp portalı barındırmada birçok temel teknik sorun (SSL, güncellemeler, sunucular) sağlayıcıya aittir. İçerik ve izinlerden siz sorumlusunuz, ancak her güvenlik güncellemesinin kendisi sorumlu değildir. Bu, gönüllü web temsilcilerinin iş yükünü önemli ölçüde hafifletiyor.
Belge izinleri
Fotoğraf onayı, bültene katılım, iletişim formu — kanıtları nerede saklıyorsunuz? Kulüp hesabındaki “Veri koruma” klasörü, yalnızca yönetim kuruluna erişim sağlar. Ebeveynlerden herhangi bir şikayetiniz veya sorunuz olursa haftalar sonra değil, hemen yanıt verin.
Sonuç: GDPR bir sistemle mümkündür
Kulüp web siteleri için GDPR roket bilimi değildir. Baskı, veri koruma, fotoğraf işlemleri, bilinçli araç seçimi - bu, vakaların %95'i için iyi bir konumda olduğunuz anlamına gelir. Özel durumlarda, sürekli korkuya kapılmaktan ziyade, kısa hukuki danışmanlık almak faydalı olacaktır.
