Illés Anita - Sárközy Szabolcs: Gondolatok az NB1-es labdarúgóklubok adatkezeléseinek egyes kérdéseiről* (SPO, 2022/2-3., 18-26. o.)

A férfi labdarúgó nemzeti bajnokság első osztályában szereplő labdarúgóklubok négy legfontosabb, sportrendezvény szervezéshez szorosan kötődő adatkezelésének és azok jogalapjának bemutatása

Reflections on certain aspects of data processing by NB1 football clubs. Presentation of the four most important data processing practices of football clubs in the first division of the men's national football championship, closely related to the organisation of sporting events, and their legal basis

Überlegungen zu einigen Fragen der Datenverwaltung in NB1-Fußballvereinen. Darstellung der vier wichtigsten Datenverwaltungspraktiken von Fußballvereinen in der ersten Liga der nationalen Fußballmeisterschaft der Männer, die eng mit der Organisation von Sportveranstaltungen zusammenhängen, und ihrer Rechtsgrundlage

Kutatásunk célja és tárgya annak vizsgálata volt, hogy az Európai Unió általános adatvédelmi rendelete, a GDPR alkalmazandóvá válása óta a magyar NB I.-es labdarúgóklubok milyen adatvédelmi intézkedéseket tettek, adatkezelési tevékenységük ma megfelel-e és ha igen, akkor mennyiben felel meg a vonatkozó jogi szabályozásnak. Az egyes sportszervezetek, sportszervezettípusok közül azért is esett a választásunk a 12 labdarúgóklubra, mert ezek joggyakorlata egyben iránymutatás, fogódzó is a többi magyarországi sportszervezet számára, hogy milyen szabályrendszereket és hogyan alkossanak saját maguk számára. Nem szorul különösebb magyarázatra, hogy a kisebb sportszervezetek kiemelt figyelemmel tekintenek a nagyobb általános kapacitással, gyakorlattal, humán és reáltőkével rendelkező sportklubokra, amelyek az övéket meghaladó lehetőségekkel rendelkeznek a jogszabályoknak és az ún. best practice-nek megfelelő szabályzatok kialakításához. Ebben semmi meglepő nincsen, hiszen ténylegesen - és tulajdonképpen nem is kifogásolható módon - ugyanígy járnak el a kkv-k a nagyobb vállalatok publikus szabályzatai, szerződésmintái esetében is, és nem csupán az adatkezelés, adatvédelem máig misztikusnak és érthetetlennek tartott területén. Nem árulunk el nagy titkot, ha már most rögzítjük, lenne még teendő az adatkezelési és adatvédelmi tájékoztatók hatályos jogi szabályozással történő szinkronba hozatala ügyében.

The purpose and object of our research was to examine what data protection measures Hungarian NB1 football clubs have taken since the European Union's General Data Protection Regulation, the GDPR, became applicable, whether their data processing activities are now in compliance and, if so, to what extent they comply with the relevant legislation. We chose the 12 football clubs from the individual sports organisations and types of sports organisations because their legal practice is also a guideline and a reference for other Hungarian sports organisations as to what kind of rules and how they should create their own systems of rules. It needs no further explanation that smaller sports organisations pay particular attention to sports clubs with greater overall capacity, experience, human and real resources, which have the potential to develop codes of conduct that are more in line with legislation and best practice than their own. There is nothing surprising in this, since in fact - and in a way that is not really objectionable - SMEs do the same with regard to the public policies and standard contracts of larger companies, and not only in the field of data processing and data protection, which is still considered mysterious and incomprehensible. It is no big secret that there is still work to be done to bring data processing and privacy policies into line with existing legislation.

Ziel und Gegenstand unserer Untersuchung war es zu prüfen, welche Datenschutzmaßnahmen die ungarischen NB1-Fußballvereine seit dem Inkrafttreten der Allgemeinen Datenschutzverordnung der Europäischen Union (GDPR) ergrif-

- 18/19 -

fen haben, ob ihre Datenverwaltungstätigkeiten nun den Anforderungen entsprechen und, wenn ja, in welchem Umfang sie die einschlägigen Rechtsvorschriften einhalten. Wir haben die 12 Fußballvereine aus den einzelnen Sportorganisationen und Sportorganisationstypen ausgewählt, weil ihre Rechtspraxis auch als Richtlinie und Referenz für andere ungarische Sportorganisationen dienen kann, welche Art von Regeln und wie sie ihre eigenen Regelsysteme erstellen sollten. Es bedarf keiner weiteren Erläuterung, dass kleinere Sportorganisationen den Sportvereinen mit größeren Gesamtkapazitäten, Erfahrungen, personellen und realen Ressourcen besondere Aufmerksamkeit schenken, die das Potenzial haben, Verhaltenskodizes zu entwickeln, die besser mit den Rechtsvorschriften und bewährten Verfahren übereinstimmen als ihre eigenen. Das ist nicht verwunderlich, denn in der Tat - und das ist nicht wirklich verwerflich - tun die KMU dasselbe im Hinblick auf die öffentlichen Maßnahmen und Standardverträge der größeren Unternehmen, und nicht nur im Bereich der Datenverwaltung und des Datenschutzes, der immer noch als geheimnisvoll und unverständlich gilt. Es ist kein großes Geheimnis, dass es noch einiges zu tun gibt, um Datenverwaltung und Datenschutzhinweise mit den geltenden Rechtsvorschriften in Einklang zu bringen.

2018. május 25. napjától alkalmazandó a GDPR, az Európai Unió általános adatvédelmi rendelete, a sport területén megvalósuló számos adatkezelés[1] tekintetében is.

Valamennyi magyar sportszervezet lényegében kivétel nélkül végez adatkezelési tevékenységet. A sportról szóló 2004. évi I. törvény (Stv.) 15. § (1) bekezdése szerint sportszervezetnek minősülnek a sportegyesületek, a sportvállalkozások, a sportiskolák, valamint az utánpótlás-nevelés fejlesztését végző alapítványok. Eznfelül míg a sportszervezetek fogalmi körébe tartozó sportvállalkozások az Stv. 18. § (1)-(2) bekezdése szerint korlátolt felelősségű társaság vagy részvénytársasági formában működő olyan gazdasági társaságok, amelyeknek a cégjegyzékbe bejegyzett tevékenysége sporttevékenység, továbbá céljuk sporttevékenység szervezése, valamint a sporttevékenység feltételeinek megteremtése egy vagy több sportágban.

A magyar sportszervezetek hatalmas körén belül az egyes sportszervezetek között az adatkezelés volumenét illetően jelentős különbségek vannak. Az adatkezelés mennyisége ugyanis függ többek között az adott sportszervezethez kötődő sportolók és szurkolók számától, a sportszervezet által szervezett sporttevékenységek típusától, fajtájától és mennyiségétől. Általánosságban megállapítható, hogy minél több sportoló, szurkoló kötődik egy sportszervezethez és/vagy az minél több fajta sporttevékenységet szervez, teremti meg annak feltételeit, annál nagyobb az adatkezelésének volumene.

A fenti szempontok vizsgálata alapján alappal vélelmezhető, hogy az egyes sportszervezetek között, azokat egyenként is megvizsgálva, a férfi labdarúgó nemzeti bajnokság első osztályában szereplő 12 labdarúgóklub végzi külön-külön és összességében is a legnagyobb volumenű adatkezelést (a továbbiakban "12 klub" vagy "klubok" alatt csak a férfi labdarúgó nemzeti bajnokság első osztályában mindenkor szereplő klubokat értjük, figyelemmel a le- és feljutó csapatok zártnak tekinthető körére is).