Coaching-Gespräche berühren einige der persönlichsten Informationen, die Menschen mit einer Fachperson teilen: Karrieresorgen, Beziehungsschwierigkeiten, Selbstzweifel, ungelöste Konflikte, langfristige Ambitionen. Eine datenschutzorientierte Coaching-Plattform behandelt diese Daten mit dem Ernst, den sie verdienen, nicht als nachträglichen Gedanken, sondern als Designprinzip, das von Anfang an eingebaut ist.
Warum Coaching-Daten anders sind
Coaching-Daten sind nicht wie ein Kontakteintrag im CRM oder eine Aufgabenliste im Projekt. Dazu gehören:
- Persönliche Ziele, verknüpft mit Karriere, Identität, Beziehungen und Selbstwahrnehmung
- Reflexionen über schwierige Erfahrungen, Ängste und empfundene Misserfolge
- Sitzungsnotizen, die psychische Gesundheit, Familiendynamik oder Konflikte am Arbeitsplatz berühren können
- Handlungs- und Verbindlichkeitsprotokolle, die Muster im Verhalten einer Person über Monate offenlegen
Dieser Kontext macht Coaching-Daten wirklich sensibel. Ein Datenleck oder Missbrauch ist nicht nur ein technischer Vorfall, sondern ein Bruch des Vertrauens, das Coaching überhaupt erst wirksam macht.
Was "datenschutzorientiert" wirklich bedeutet
Der Begriff wird locker verwendet. Im Kontext einer Coaching-Plattform bedeutet datenschutzorientiert konkrete, überprüfbare Dinge:
- EU-Datenspeicherung, Daten werden auf Servern in der Europäischen Union gespeichert, unterliegen EU-Recht, nicht den USA oder Jurisdiktionen mit schwächerem Datenschutz
- Auftragsverarbeitungsvertrag (AVV), ein formeller Vertrag zwischen Plattform und Coach, der festlegt, wie Klientendaten verarbeitet werden, wer wofür verantwortlich ist und was im Fall eines Datenlecks passiert. Das ist nach der DSGVO für jedes Auftragsverarbeitungsverhältnis rechtlich vorgeschrieben.
- Zugriffskontrolle, nur der Coach und der jeweilige Klient können auf ihre gemeinsamen Daten zugreifen. Mitarbeitende der Plattform haben keinen routinemäßigen Zugriff auf Coaching-Inhalte.
- Verschlüsselung, sensible Felder sind im Ruhezustand verschlüsselt, nicht nur bei der Übertragung
- Löschung von Klientendaten, Klienten haben das Recht, die Löschung ihrer Daten zu verlangen. Eine datenschutzorientierte Plattform macht das unkompliziert, nicht bürokratisch.
- Kein Weiterverkauf und keine Profilbildung, Klientendaten werden nicht zum Trainieren von Modellen, zum Aufbau von Werbeprofilen oder zum Verkauf an Dritte verwendet
Wie die meisten Plattformen mit Datenschutz umgehen
Viele Coaching-Tools wurden vorrangig als Terminplanungs- oder Abrechnungsplattformen gebaut und erhielten Coaching-Funktionen erst später. Datenschutzkontrollen beschränken sich in diesen Fällen oft auf grundlegende Kontosicherheit, Passwortschutz und vielleicht Zwei-Faktor-Authentifizierung. Das zugrunde liegende Datenmodell wurde nicht mit Blick auf die Sensibilität von Coaching entworfen.
US-Plattformen unterliegen typischerweise US-Recht, einschließlich des Cloud Act, der US-Behörden potenziellen Zugriff auf Daten gibt, die von US-Unternehmen gespeichert werden, unabhängig davon, wo diese Daten physisch liegen. Für in der EU ansässige Coaches und Klienten schafft das ein echtes rechtliches Problem nach den Regeln der DSGVO zur Datenübermittlung.
Worauf du bei der Wahl einer Plattform achten solltest
Wenn du Coaching-Software auf Datenschutz prüfst, sind dies die konkreten Fragen, die sich lohnen:
- Wo stehen die Server? (EU, USA oder unklar?)
- Gibt es einen AVV? Kannst du ihn leicht unterzeichnen, oder erfordert er einen eigenen juristischen Prozess?
- Was passiert mit den Klientendaten, wenn du dein Konto kündigst?
- Wer im Plattformunternehmen kann auf Coaching-Inhalte zugreifen?
- Wie werden Datenlecks behandelt und kommuniziert?
- Gibt es eine klare Richtlinie zu Datenaufbewahrung und Löschung?
Eine Plattform, die diese Fragen nicht klar beantworten kann oder deren Antworten in rechtlichen Haftungsausschlüssen vergraben sind, ist nicht datenschutzorientiert, ganz gleich, was das Marketing sagt.
Der Ansatz von FocusCoachee
FocusCoachee wurde von Anfang an als DSGVO-konforme Plattform gebaut. Es ist ein niederländisches Unternehmen mit EU-Datenspeicherung, einem klaren AVV für Coaches und Zugriffskontrollen, die Coaching-Inhalte nur für den beteiligten Coach und Klienten sichtbar halten. Die Löschung von Klientendaten wird unterstützt, und es gibt keine Datenweitergabe an Dritte und keine Profilbildung.
Das ist keine Funktionsliste, die ergänzt wurde, um ein Konformitätshäkchen zu setzen, sondern die Art, wie die Plattform architektiert ist. Für europäische Coaches bedeutet das, dass das Auftragsverarbeitungsverhältnis vom ersten Tag an rechtlich solide ist, ohne zusätzliche juristische Arbeit oder Sonderverträge.
Lies auch:
