# Databeskyttelse for fitnesscentre i Schweiz (nFADP)

> Siden 1. september 2023 behandler den reviderede schweiziske databeskyttelseslov helbredsdata og biometriske data som følsomme. Hvad det betyder for helbredsskemaer, check-in og medlemsdata i et fitnesscenter eller PT-studie, de artikler der tæller, og en tjekliste i 10 trin.

*Author: Trainera Team  |  Published: 2026-10-21  |  Reading time: 8 min*

## Hvad betyder den schweiziske databeskyttelseslov (nFADP) for fitnesscentre?

Schweiz' reviderede føderale databeskyttelseslov (nFADP, på tysk revDSG eller nDSG) har gældet siden **1\. september 2023**, og den behandler helbredsdata og biometriske data, der identificerer en person, som **følsomme personoplysninger** ([FADP, SR 235.1, art. 5](https://www.fedlex.admin.ch/eli/cc/2022/491/de)). For et fitnesscenter eller en personlig træner betyder det, at skemaer om skader og helbred, kropsmål brugt til helbredsmål og adgang med fingeraftryk eller ansigtsgenkendelse kræver ekstra omhu. Forsætlige brud på centrale pligter kan give bøder på op til **CHF 250.000** til den ansvarlige person.

Resten af indlægget gennemgår de artikler, der betyder noget i en fitnessvirksomhed, en tjekliste, du kan nå igennem på en eftermiddag, og hvad du skal spørge din softwareleverandør om. Status i oktober 2026.

Det her er generel information, ikke juridisk rådgivning. Tal med en advokat med speciale i databeskyttelse eller med den føderale databeskyttelses- og informationskommissær (FDPIC, på tysk EDÖB) om din egen opsætning.

## Hvilke data i et fitnesscenter er følsomme efter nFADP?

Efter art. 5, litra c, FADP omfatter følsomme personoplysninger blandt andet oplysninger om helbred og biometriske data, der entydigt identificerer en fysisk person.

Loven nævner ingen eksempler fra fitness. Sådan som vi læser den, er det disse data fra fitnesscentre og coaching, der mest sandsynligt havner i den følsomme kategori:

| Data du indsamler                                 | Sandsynlig kategori                         | Hvorfor                                                |
| ------------------------------------------------- | ------------------------------------------- | ------------------------------------------------------ |
| Navn, e-mail, telefon, adresse                    | Personoplysninger                           | Identificerer medlemmet                                |
| Medlemskabstype, betalinger, check-in-tider       | Personoplysninger                           | Kontrakt og fremmøde                                   |
| Skader, sygdomme, medicin i et helbredsskema      | Følsomme (helbred)                          | Art. 5, litra c: oplysninger om helbred                |
| Vægt, fedtprocent, mål knyttet til et helbredsmål | Sandsynligvis følsomme (helbredssammenhæng) | Afhænger af sammenhæng og formål                       |
| Noter om graviditet eller genoptræning fra en PT  | Følsomme (helbred)                          | Helbredsoplysninger                                    |
| Fingeraftryk eller ansigtsgenkendelse ved døren   | Følsomme (biometri)                         | Biometriske data, der entydigt identificerer en person |
| Progressbilleder                                  | Personoplysninger, tjek sammenhængen        | Kan afsløre helbredsoplysninger                        |

Rækkerne i midten er en vurderingssag. En enkel løsning er at håndtere alle data fra helbredsskemaer og opfølgning, som om de var følsomme. Det koster ikke meget og fjerner gætteriet.

## De regler i nFADP, der betyder mest for fitnesscentre og trænere

Syv bestemmelser dækker det meste af det, en fitnessvirksomhed gør med medlemsdata i hverdagen.

| Regel                                                 | Artikel                        | Hvad det betyder i et fitnesscenter                                                                                                      |
| ----------------------------------------------------- | ------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------- |
| Udtrykkeligt samtykke til følsomme data               | Art. 6, stk. 6-7, FADP         | Hvor der kræves samtykke, skal det være frivilligt og givet efter ordentlig information, og for følsomme data skal det være udtrykkeligt |
| Oplysningspligt                                       | Art. 19 FADP                   | Fortæl medlemmerne, hvad du indsamler og hvorfor, når du indsamler det: en privatlivspolitik                                             |
| Ingen videregivelse af følsomme data uden begrundelse | Art. 30, stk. 2, litra c, FADP | At give helbredsdata videre til tredjepart er en krænkelse af personligheden, medmindre det er begrundet                                 |
| Ret til indsigt                                       | Art. 25 FADP                   | Et medlem kan spørge, hvad du har gemt, og svaret skal som regel komme inden 30 dage                                                     |
| Brud på datasikkerheden                               | Art. 24 FADP                   | Brud, der sandsynligvis medfører høj risiko, anmeldes til FDPIC hurtigst muligt                                                          |
| Databehandlere                                        | Art. 9 FADP                    | En softwareleverandør må kun behandle data på den måde, du selv ville have lov til                                                       |
| Overførsel til udlandet                               | Art. 16 FADP                   | Kun til lande med tilstrækkelig beskyttelse (forbundsrådets liste) eller med passende garantier                                          |

Kilde: [FADP på Fedlex](https://www.fedlex.admin.ch/eli/cc/2022/491/de) (tekst pr. 1\. september 2023).

Én forskel fra EU's GDPR overrasker mange. Den schweiziske lov kræver ikke et retsgrundlag for hver eneste behandling. Behandling, der krænker en persons personlighed, kræver en begrundelse, for eksempel samtykke, en tungtvejende privat eller offentlig interesse eller hjemmel i loven (art. 31 FADP). For følsomme helbredsdata i et spørgeskema er udtrykkeligt samtykke den rene vej.

### Konsekvensanalyse og fortegnelse over behandlinger

En konsekvensanalyse vedrørende databeskyttelse (DPIA) er påkrævet, når behandlingen sandsynligvis medfører høj risiko, især ved omfattende behandling af følsomme data (art. 22 FADP). Et lille studie med et par dusin helbredsskemaer står et andet sted end en kæde, der profilerer tusindvis af medlemmers helbredsdata. Spørgsmålet er alligevel værd at stille én gang og skrive svaret ned.

Fortegnelsen over behandlinger (art. 12 FADP) har en undtagelse: virksomheder med under 250 ansatte og fysiske personer behøver ikke at føre en, **medmindre** de behandler følsomme personoplysninger i stort omfang eller laver profilering med høj risiko (art. 24 i [bekendtgørelsen om databeskyttelse, DSV](https://www.fedlex.admin.ch/eli/cc/2022/568/de), pr. 15\. september 2024). Brud på datasikkerheden skal dokumenteres, og dokumentationen skal gemmes i mindst 2 år fra anmeldelsen (art. 15, stk. 4, DSV).

### Bøder: hvem betaler

Bøderne i nFADP rammer **privatpersoner**, som hovedregel ikke virksomheden. Det drejer sig om op til CHF 250.000 for forsætlige brud på oplysningspligten, pligten til at give indsigt og agtpågivenhedspligten, for eksempel at overføre data til udlandet uden at betingelserne er opfyldt eller at bruge en databehandler uden de nødvendige garantier (art. 60-61 FADP). Kun hvis bøden er højst CHF 50.000, og det ville kræve uforholdsmæssigt meget at finde den ansvarlige person, kan virksomheden blive pålagt at betale i stedet (art. 64 FADP). I et lille fitnesscenter er den ansvarlige person ofte ejeren.

## Når medlemsdata sendes til udlandet, også til USA

Det meste fitnesssoftware, mailværktøjer og betalingsløsninger gemmer data et sted, og art. 16 FADP afgør, om det er tilladt.

Overførsel er tilladt til lande, som forbundsrådet har opført som lande med tilstrækkelig beskyttelse, eller med passende garantier som kontraktklausuler. For USA har Swiss-U.S. Data Privacy Framework gældet siden **15\. september 2024**: data må gå til certificerede amerikanske virksomheder uden ekstra garantier ([forbundsrådet, 14\. august 2024](https://www.admin.ch/gov/de/start/dokumentation/medienmitteilungen/bundesrat.msg-id-102054.html)). Om en bestemt leverandør er certificeret, skal du tjekke for hver leverandør. Det kan du ikke gå ud fra.

Din privatlivspolitik bør nævne de lande, medlemsdata sendes til. Tjek det på din egen hjemmeside. En privatlivsside kopieret fra en skabelon siger ofte intet om mailværktøjet i USA eller bookingappen, der ligger et helt andet sted.

## Typiske fejl i fitnesscentre og PT-studier

Mange af risikoerne ligger i hverdagens vaner, ikke i hackerangreb.

* **PAR-Q-skemaer på papir i en åben mappe** i receptionen, som alle bag skranken kan læse.
* **Helbredsnoter i en gruppechat** mellem trænere, om et medlems knæ eller medicin, på en privat telefon.
* **Ét fælles login** til systemet, så du ikke kan se, hvem der har set hvad.
* **Helbredsskemaer, der spørger om alt**, også diagnoser, som ikke har betydning for træningen.
* **Samtykke gemt i de generelle vilkår**, hvilket gør det svært at påstå, at samtykket til helbredsdata var udtrykkeligt.
* **Ingen plan for en anmodning om indsigt**, så 30 dage går, mens nogen leder i eksporter og regneark.
* **Tidligere trænere har stadig adgang** til medlemsprofiler, efter de er stoppet.

## Tjekliste til nFADP for et schweizisk fitnesscenter eller en PT

Gå trinene igennem én gang, og gennemgå dem derefter hvert år, eller når du skifter system.

1. **Kortlæg dine data.** Skriv ned, hvad du indsamler (kontakt, kontrakt, betalinger, check-ins, helbredsskema, mål, billeder, biometrisk adgang), hvor det ligger, og hvem der har adgang.
2. **Skær det fra, du ikke har brug for.** Stil kun de helbredsspørgsmål, der ændrer, hvordan du træner en person.
3. **Indhent udtrykkeligt samtykke til helbredsdata** med en separat, tydelig erklæring i skemaet, ikke en linje i dine vilkår.
4. **Offentliggør en privatlivspolitik** (art. 19): hvem du er, hvad du indsamler, hvorfor, hvem der modtager det, og i hvilke lande.
5. **Indgå databehandleraftaler med alle leverandører**, der rører medlemsdata (software, mail, betalinger), og tjek, hvor de gemmer data.
6. **Begræns adgangen i teamet.** Personlige logins, rollebaseret adgang hvor systemet tillader det, og fjernelse på sidste arbejdsdag.
7. **Hav en procedure for brud klar:** hvem der beslutter, hvordan I vurderer risikoen, hvordan I anmelder til FDPIC, og hvor I dokumenterer det i 2 år.
8. **Forbered et svar på anmodninger om indsigt**, så du kan svare inden 30 dage.
9. **Tjek DPIA og fortegnelse over behandlinger**, hvis du håndterer helbredsdata i stort omfang eller bruger biometrisk adgang.
10. **Fastsæt opbevaringsperioder** for tidligere medlemmers helbredsdata, og slet dem, når formålet er opfyldt.

Trin 3, 4 og 7 er dem, hvor en time hos en advokat betaler sig, fordi ordlyden betyder noget.

## Hvor Trainera passer ind

Trainera er det system, hvor mange af disse data ligger, men fitnesscentret eller træneren er stadig dataansvarlig og bestemmer, hvad der indsamles.

* **Du er dataansvarlig.** Fitnesscentret (eller den selvstændige træner) bestemmer, hvilke medlemsdata der indsamles og hvorfor, og har ansvaret for privatlivspolitik, samtykke og anmodninger om indsigt.
* **Spørgeskemaer** (helbredsskemaer) er med i alle trænerplaner, også Free. Du vælger spørgsmålene, så du kan holde helbredsspørgsmålene til det nødvendige og tilføje din egen samtykkeerklæring.
* **Check-ins** registreres med deres kilde (QR, manuelt, adgangsport, registrering, offline). Medlemsappen viser et digitalt medlemskort med QR-kode.
* **Trænings- og kostplaner, fremgang og chat** ligger ét sted i stedet for spredt over regneark og private telefoner, hvilket gør det lettere at svare på en anmodning om indsigt.
* **Det, vi ikke påstår:** dette indlæg siger intet om, hvor Trainera hoster data, om certificeringer eller om overholdelse af loven. Som med enhver leverandør: læs vilkårene og privatlivsoplysningerne selv eller sammen med din advokat, før du flytter medlemsdata.

| Plan (Schweiz)           | Pris pr. måned    | Til                                                               |
| ------------------------ | ----------------- | ----------------------------------------------------------------- |
| Trainer Starter          | CHF 19.90         | Op til 10 klienter                                                |
| Trainer Pro              | CHF 49.90         | Op til 30 klienter                                                |
| Trainer Business         | CHF 99            | Op til 75 klienter                                                |
| Gym Core                 | CHF 129           | Centerdashboard, pakker, QR-check-in, 3 trænere inkluderet        |
| Gym White Label / Studio | CHF 239 / CHF 279 | Egne brandede apps, Studio tilføjer Community Plus og Automations |

Priser fra trainera.fit/pricing for Schweiz, oktober 2026\. Prissiden viser månedspriser. Hvordan check-in-data indsamles, kan du læse om i [software til check-in og adgangskontrol i fitnesscentre](/blogs/adgangskontrol-og-check-in-til-fitnesscenter) og [QR-check-in](/blogs/qr-check-in-fitnesscenter-fremmode). Leadformularer indeholder også personoplysninger: [leadstyring for fitnesscentre](/blogs/leadhandtering-crm-til-fitnesscentre) dækker den del af salget. Resten af det schweiziske billede finder du i [fitnesssoftware i Schweiz](/blogs/software-til-fitnesscentre-i-schweiz) og [regler for medlemskontrakter i Schweiz](/blogs/fitnesskontrakt-regler-schweiz).

## Dit nFADP-overblik på én side til teamet

Print det, og hæng det op, hvor trænere og receptionister kan se det.

* Helbredsdata og biometriske data er følsomme: udtrykkeligt samtykke, så få spørgsmål som muligt, begrænset adgang.
* Medlemmer kan spørge, hvad vi har gemt: svar inden 30 dage.
* Brud med sandsynlig høj risiko: sig det straks til ejeren, anmeld til FDPIC hurtigst muligt, dokumentér det og gem dokumentationen i 2 år.
* Ingen helbredsoplysninger om medlemmer i private chats eller på private telefoner.
* Data til udlandet kun med tilstrækkelig beskyttelse eller garantier, og nævnt i privatlivspolitikken.

_Vil du have medlemsdata, helbredsskemaer og check-ins ét sted i stedet for i mapper og chats? [Se, hvordan Trainera fungerer for fitnesscentre](/da/software-til-fitnesscentre)._

## FAQ

### Er helbredsdata følsomme efter den schweiziske databeskyttelseslov?

Ja. Art. 5, litra c, i den reviderede FADP (i kraft siden 1. september 2023) regner helbredsdata og biometriske data, der identificerer en person, som følsomme personoplysninger. Hvor der kræves samtykke til dem, skal samtykket være udtrykkeligt.

### Skal fitnesscentre i Schweiz føre en fortegnelse over behandlinger?

Virksomheder med under 250 ansatte er undtaget, medmindre de behandler følsomme personoplysninger i stort omfang eller laver profilering med høj risiko (art. 24 DSV). Et center med mange helbredsdata bør tjekke det.

### Hvor hurtigt skal et fitnesscenter svare på en anmodning om indsigt?

Som regel inden 30 dage efter art. 25 FADP. Find ud af på forhånd, hvor medlemsdata ligger, så du kan trække dem ud i tide.

### Hvor store er bøderne efter nFADP?

Op til CHF 250.000, som pålægges den ansvarlige privatperson, for forsætlige brud på oplysningspligten, pligten til at give indsigt og agtpågivenhedspligten (art. 60-61 FADP). Kun i undtagelsestilfælde, ved bøder op til CHF 50.000, kan virksomheden selv blive pålagt at betale (art. 64).

### Må et fitnesscenter i Schweiz bruge fingeraftryk ved indgangen?

Loven forbyder det ikke, men biometriske data, der entydigt identificerer en person, er følsomme. Gennemgå samtykke, information, sikkerhed og behovet for en konsekvensanalyse med en advokat, før du tager det i brug.

---
Source: https://trainera.fit/blogs/databeskyttelse-fitnesscenter-schweiz-nfadp