Im Profifußball müssen Informationen schnell fließen – doch medizinische Diagnosen in Gruppenchats oder ungeschützten Tabellen verstoßen gegen die ärztliche Schweigepflicht und DSGVO Artikel 9.
Omen Performance unterstützt den Verein als Verantwortlichen (Controller) mit Omen als Auftragsverarbeiter (AVV/DPA) durch Hosting in Westeuropa, feingranulare Rollenrechte, ein unveränderbares Audit-Log und einfachen Datenexport im Sinne der FIFPRO-Grundsätze.
Rollenbasierter Zugriff, unveränderbares Audit-Log und Hosting in Westeuropa
Omen Performance setzt vier technische und organisatorische Schutzmaßnahmen standardmäßig durch:
- Rollenbasierte Zugriffskontrolle auf Feldebene: Cheftrainer sehen ausschließlich den Verfügbarkeitsstatus und freigegebene Trainingshinweise, niemals vertrauliche Diagnosen oder MRT-Berichte.
- Unveränderbares Audit-Log für jeden Lesezugriff, jede Änderung und jede Protokollfreigabe.
- Hosting in Westeuropa (Niederlande, europe-west4) mit Verschlüsselung während der Übertragung und im Ruhezustand sowie einwilligungsbasierter Analyse in Frankfurt (PostHog EU).
- Datenübertragbarkeit und vom Verein definierte Aufbewahrungsfristen für Auskunfts- und Exportanfragen von Spielern.