# Zaštita podataka za teretane u Švicarskoj (nFADP 2026)

> Od 1. septembra 2023. revidirani švicarski zakon o zaštiti podataka tretira zdravstvene i biometrijske podatke kao osjetljive. Šta to znači za intake obrasce, prijave i podatke članova u teretani ili PT studiju, članovi koji su važni, i kontrolna lista od 10 koraka.

*Author: Trainera Team  |  Published: 2026-10-11  |  Reading time: 8 min*

## Šta švicarski zakon o zaštiti podataka (nFADP) znači za teretane?

Revidirani švicarski Savezni zakon o zaštiti podataka (nFADP, na njemačkom revDSG ili nDSG) primjenjuje se od **1\. septembra 2023.**, i tretira zdravstvene podatke i biometrijske podatke koji identifikuju osobu kao **osjetljive lične podatke** ([FADP, SR 235.1, čl. 5](https://www.fedlex.admin.ch/eli/cc/2022/491/de)). Za teretanu ili personalnog trenera to znači da upitnici o povredama i zdravlju, mjere tijela korištene za zdravstvene ciljeve i prijava otiskom prsta ili licem trebaju dodatnu pažnju, a namjerne povrede ključnih obaveza mogu dovesti do kazni do **CHF 250.000** protiv odgovorne osobe.

Ostatak ovog teksta prolazi kroz članove koji su važni za fitnes biznis, kontrolnu listu koju možeš proći za jedno popodne, i šta pitati svog dobavljača softvera. Stanje na oktobar 2026.

Ovo je opšta informacija, ne pravni savjet. Za svoju postavku provjeri sa advokatom za zaštitu podataka ili Federalnim povjerenikom za zaštitu podataka i informisanje (FDPIC, na njemačkom EDÖB).

## Koji podaci teretane spadaju u osjetljive prema nFADP-u?

Prema čl. 5 tač. c FADP-a, osjetljivi lični podaci uključuju, između ostalog, podatke o zdravlju i biometrijske podatke koji jedinstveno identifikuju fizičku osobu.

Zakon ne navodi primjere iz fitnesa. Po našem tumačenju, ovo su podaci teretane i koučinga koji najvjerovatnije spadaju u osjetljivu kategoriju:

| Podaci koje prikupljaš                                        | Vjerovatna kategorija                        | Zašto                                                   |
| ------------------------------------------------------------- | -------------------------------------------- | ------------------------------------------------------- |
| Ime, email, telefon, adresa                                   | Lični podaci                                 | Identifikuje člana                                      |
| Tip članarine, plaćanja, vrijeme prijava                      | Lični podaci                                 | Zapisi o ugovoru i posjećenosti                         |
| Povrede, bolesti, lijekovi u intake obrascu                   | Osjetljivo (zdravlje)                        | Čl. 5 tač. c: podaci koji se odnose na zdravlje         |
| Težina, procenat masti, mjere vezane za zdravstveni cilj      | Vjerovatno osjetljivo (zdravstveni kontekst) | Zavisi od konteksta i svrhe                             |
| Napomene o trudnoći ili rehabilitaciji od personalnog trenera | Osjetljivo (zdravlje)                        | Zdravstvena informacija                                 |
| Prepoznavanje otiska prsta ili lica na vratima                | Osjetljivo (biometrijsko)                    | Biometrijski podaci koji jedinstveno identifikuju osobu |
| Fotografije napretka                                          | Lični podaci; provjeri kontekst              | Mogu otkriti zdravstvenu informaciju                    |

Srednji redovi su procjena. Jednostavan pristup je tretirati sve intake i podatke napretka kao da su osjetljivi: to malo košta i uklanja nagađanje.

## Pravila nFADP-a koja su najvažnija za teretane i trenere

Sedam odredbi pokriva najveći dio onoga što fitnes biznis radi sa podacima članova svaki dan.

| Pravilo                                                 | Član                     | Šta znači u teretani                                                                                                           |
| ------------------------------------------------------- | ------------------------ | ------------------------------------------------------------------------------------------------------------------------------ |
| Izričit pristanak za osjetljive podatke                 | Čl. 6 st. 6-7 FADP       | Tamo gdje je pristanak potreban, mora biti dobrovoljan nakon pravilnog informisanja, a za osjetljive podatke mora biti izričit |
| Obaveza informisanja                                    | Čl. 19 FADP              | Reci članovima šta prikupljaš i zašto kad to prikupiš: politika privatnosti                                                    |
| Nema prosljeđivanja osjetljivih podataka bez opravdanja | Čl. 30 st. 2 tač. c FADP | Prosljeđivanje zdravstvenih podataka trećim stranama je povreda ličnosti osim ako je opravdano                                 |
| Pravo na pristup                                        | Čl. 25 FADP              | Član može pitati šta čuvaš; odgovor je generalno dospio u roku od 30 dana                                                      |
| Povrede sigurnosti podataka                             | Čl. 24 FADP              | Prijavi povrede koje vjerovatno nose visok rizik FDPIC-u što je prije moguće                                                   |
| Obrađivači                                              | Čl. 9 FADP               | Dobavljač softvera smije obrađivati podatke samo onako kako bi i ti sam smio                                                   |
| Prosljeđivanje u inostranstvo                           | Čl. 16 FADP              | Samo u zemlje sa adekvatnom zaštitom (lista Saveznog vijeća) ili sa odgovarajućim garancijama                                  |

Izvor: [FADP na Fedlexu](https://www.fedlex.admin.ch/eli/cc/2022/491/de) (tekst na dan 1\. septembra 2023.).

Jedna razlika od EU GDPR-a iznenadi ljude. Švicarski zakon ne zahtijeva pravni osnov za svaku aktivnost obrade. Obrada koja povrjeđuje nečiju ličnost treba opravdanje, poput pristanka, preovlađujućeg privatnog ili javnog interesa, ili zakona (čl. 31 FADP). Za osjetljive zdravstvene podatke u upitniku, izričit pristanak je čist put.

### Procjena uticaja i evidencija obrade

Procjena uticaja na zaštitu podataka (DPIA) je potrebna kad obrada vjerovatno vodi visokom riziku, posebno uz obimnu obradu osjetljivih podataka (čl. 22 FADP). Mali studio sa nekoliko desetina intake obrazaca je u drugačijoj poziciji od lanca koji profiliše zdravstvene podatke hiljada članova, ali vrijedi to pitanje postaviti jednom i zapisati odgovor.

Evidencija aktivnosti obrade (čl. 12 FADP) ima izuzeće: preduzeća sa manje od 250 zaposlenih i fizička lica ne moraju je voditi, **osim** ako obrađuju osjetljive lične podatke u velikom obimu ili rade profilisanje visokog rizika (čl. 24 [Uredbe o zaštiti podataka, DPO](https://www.fedlex.admin.ch/eli/cc/2022/568/de), na dan 15\. septembra 2024.). Povrede sigurnosti podataka moraju biti dokumentovane, a dokumentacija sačuvana najmanje 2 godine od prijave (čl. 15 st. 4 DPO).

### Kazne: ko plaća

Kazne prema nFADP-u ciljaju **fizička lica**, po pravilu ne kompaniju: do CHF 250.000 za namjerne povrede obaveza informisanja, pružanja pristupa i dužne pažnje, na primjer prosljeđivanje podataka u inostranstvo bez ispunjenih uslova ili korištenje obrađivača bez potrebnih garancija (čl. 60-61 FADP). Samo ako je u pitanju kazna od najviše CHF 50.000 i pronalaženje odgovorne osobe bi zahtijevalo nesrazmjeran trud, može se naložiti da plati preduzeće umjesto nje (čl. 64 FADP). U maloj teretani, odgovorna osoba je često vlasnik.

## Slanje podataka članova u inostranstvo, uključujući SAD

Većina softvera za teretane, email i alata za plaćanje čuva podatke negdje, a čl. 16 FADP odlučuje da li je to dozvoljeno.

Prosljeđivanje u inostranstvo je dozvoljeno u zemlje koje Savezno vijeće navodi kao one sa adekvatnom zaštitom, ili sa odgovarajućim garancijama poput ugovornih klauzula. Za SAD, Swiss-U.S. Data Privacy Framework primjenjuje se od **15\. septembra 2024.**: podaci mogu ići certificiranim američkim kompanijama bez dodatnih garancija ([Savezno vijeće, 14\. august 2024.](https://www.admin.ch/gov/de/start/dokumentation/medienmitteilungen/bundesrat.msg-id-102054.html)). Da li je neki provajder certificiran provjeravaš po provajderu, ne pretpostavljaš.

Tvoja politika privatnosti treba navesti zemlje u koje idu podaci članova. Provjeri ovo na svojoj vlastitoj stranici: stranica privatnosti kopirana iz šablona često ne govori ništa o email alatu u SAD-u ili aplikaciji za rezervacije hostovanoj negdje drugdje.

## Česte greške u teretanama i PT studijima

Mnogi rizici su u svakodnevnim navikama, ne u hakovanju.

* **Papirni PAR-Q obrasci u otvorenom folderu** na recepciji, čitljivi svakome iza šaltera.
* **Zdravstvene napomene u grupnom chatu** između trenera, o koljenu ili lijekovima člana, na ličnom telefonu.
* **Jedna dijeljena prijava** za softver teretane, pa ne možeš reći ko je šta vidio.
* **Intake obrasci koji pitaju sve**, uključujući dijagnoze koje nemaju veze sa treningom.
* **Pristanak skriven u opštim uslovima**, što otežava argument da je pristanak za zdravstvene podatke bio izričit.
* **Nema plana za zahtjev za pristup**, pa 30 dana prođe dok neko pretražuje izvoze i tabele.
* **Bivši treneri zadržavaju pristup** profilima članova nakon odlaska.

## Kontrolna lista nFADP-a za švicarsku teretanu ili personalnog trenera

Prođi kroz ove korake jednom, pa ih pregledaj svake godine ili kad mijenjaš softver.

1. **Mapiraj svoje podatke.** Popiši šta prikupljaš (kontakt, ugovor, plaćanja, prijave, zdravstveni intake, mjere, fotografije, biometrijski ulaz), gdje se čuva i ko ima pristup.
2. **Izbaci ono što ti ne treba.** Pitaj samo zdravstvena pitanja koja mijenjaju kako treniraš nekoga.
3. **Nabavi izričit pristanak za zdravstvene podatke** sa odvojenom, jasnom izjavom u intake obrascu, ne rečenicom u svojim uslovima.
4. **Objavi politiku privatnosti** (čl. 19): ko si, šta prikupljaš, zašto, ko to prima i u kojim zemljama.
5. **Potpiši uslove obrade sa svakim provajderom** koji dodiruje podatke članova (softver, email, plaćanja) i provjeri gdje čuvaju podatke.
6. **Ograniči pristup u timu.** Lične prijave, pristup zasnovan na ulozi gdje tvoj softver to dozvoljava, uklanjanje zadnjeg radnog dana.
7. **Pripremi proces za povredu:** ko odlučuje, kako procjenjuješ rizik, kako prijavljuješ FDPIC-u, gdje to dokumentuješ 2 godine.
8. **Pripremi odgovor na zahtjev za pristup** kako bi mogao odgovoriti u roku od 30 dana.
9. **Provjeri DPIA i evidenciju obrade** ako obrađuješ zdravstvene podatke u velikom obimu ili koristiš biometrijski ulaz.
10. **Postavi rokove čuvanja** za zdravstvene podatke bivših članova, i obriši ih kad svrha prestane.

Koraci 3, 4 i 7 su mjesto gdje se jedan sat sa advokatom isplati, jer formulacija je bitna.

## Gdje se Trainera uklapa

Trainera je softver u kojem veliki dio ovih podataka živi, ali teretana ili trener ostaju kontrolor i odlučuju šta se prikuplja.

* **Ti si kontrolor.** Teretana (ili nezavisni trener) odlučuje koji podaci članova se prikupljaju i zašto, i odgovorna je za politiku privatnosti, pristanak i zahtjeve za pristup.
* **Upitnici** (intake obrasci) uključeni su na svakom planu za trenere, uključujući Free. Ti biraš pitanja, pa zdravstvena pitanja možeš ograničiti na ono što ti treba i dodati vlastitu izjavu o pristanku.
* **Prijave** se bilježe sa svojim izvorom (QR, ručno, turniket, registracija, offline). Aplikacija za članove pokazuje digitalnu člansku karticu sa QR kodom.
* **Planovi treninga i ishrane, napredak i chat** su na jednom mjestu umjesto raspoređeni po tabelama i ličnim telefonima, što olakšava odgovor na zahtjev za pristup.
* **Šta ne tvrdimo:** ovaj tekst ne daje nikakvu izjavu o lokaciji hostinga Trainere, certifikatima ili pravnoj usklađenosti. Kao i kod bilo kojeg provajdera, pregledaj uslove i informacije o privatnosti sam ili sa svojim advokatom prije nego premjestiš podatke članova.

| Plan (Švicarska)         | Mjesečna cijena   | Za                                                                            |
| ------------------------ | ----------------- | ----------------------------------------------------------------------------- |
| Trainer Starter          | CHF 19,90         | Do 10 klijenata                                                               |
| Trainer Pro              | CHF 49,90         | Do 30 klijenata                                                               |
| Trainer Business         | CHF 99            | Do 75 klijenata                                                               |
| Gym Core                 | CHF 129           | Dashboard teretane, paketi, QR prijava, 3 trenera uključena                   |
| Gym White Label / Studio | CHF 239 / CHF 279 | Vlastite brendirane aplikacije; Studio dodaje Community Plus i Automatizacije |

Cijene sa trainera.fit/pricing za Švicarsku, oktobar 2026.; godišnje fakturisanje je 10 puta mjesečna cijena. Za to kako se podaci prijave prikupljaju, pogledaj [softver za prijavu i kontrolu pristupa u teretani](/blogs/softver-za-prijavu-i-kontrolu-pristupa-teretana) i [QR prijava](/blogs/qr-prijava-u-teretani). Obrasci za leadove takođe nose lične podatke: [upravljanje leadovima u teretani](/blogs/upravljanje-leadovima-crm-za-teretane) pokriva tu stranu pipelinea. Za ostatak švicarske slike, pročitaj [softver za teretane u Švicarskoj](/blogs/softver-za-teretane-svicarska) i [pravila ugovora o članarini u švicarskim teretanama](/blogs/pravila-ugovora-clanarina-teretana-svicarska).

## Tvoj sažetak nFADP-a za tim na jednoj stranici

Odštampaj ovo i zakači gdje ga treneri i osoblje na recepciji vide.

* Zdravstveni i biometrijski podaci su osjetljivi: izričit pristanak, minimalna pitanja, ograničen pristup.
* Članovi mogu pitati šta čuvamo: odgovori u roku od 30 dana.
* Povreda sa vjerovatnim visokim rizikom: odmah reci vlasniku; prijava FDPIC-u što je prije moguće; dokumentuj to i čuvaj zapis 2 godine.
* Bez zdravstvenih detalja članova u privatnim chatovima ili na ličnim telefonima.
* Podaci u inostranstvu samo uz adekvatnu zaštitu ili garancije, i navedeni u politici privatnosti.

_Želiš podatke članova, intake obrasce i prijave na jednom mjestu umjesto u folderima i chatovima? [Pogledaj kako Trainera radi za teretane](/bs/softver-za-teretane)._

## FAQ

### Da li su zdravstveni podaci osjetljivi prema švicarskom zakonu o zaštiti podataka?

Da. Čl. 5 tač. c revidiranog FADP-a (na snazi od 1. septembra 2023.) navodi zdravstvene podatke i biometrijske podatke koji identifikuju osobu kao osjetljive lične podatke. Tamo gdje je pristanak potreban, mora biti izričit.

### Da li teretanama treba evidencija aktivnosti obrade u Švicarskoj?

Preduzeća sa manje od 250 zaposlenih su izuzeta, osim ako obrađuju osjetljive lične podatke u velikom obimu ili rade profilisanje visokog rizika (čl. 24 DPO). Teretana koja obrađuje mnogo zdravstvenih podataka treba ovo provjeriti.

### Koliko brzo teretana mora odgovoriti na zahtjev za pristup podacima?

Generalno u roku od 30 dana prema čl. 25 FADP-a. Pripremi se unaprijed gdje su podaci članova sačuvani kako bi ih mogao izvesti na vrijeme.

### Koje su kazne prema nFADP-u?

Do CHF 250.000, izriču se odgovornoj fizičkoj osobi, za namjerne povrede obaveza informisanja, pružanja pristupa i dužne pažnje (čl. 60-61 FADP). Samo u izuzetnim slučajevima, za kazne do CHF 50.000, može se naložiti da plati samo preduzeće (čl. 64).

### Da li je prijava otiskom prsta u teretani dozvoljena u Švicarskoj?

Zakon to ne zabranjuje, ali biometrijski podaci koji jedinstveno identifikuju osobu su osjetljivi. Provjeri pristanak, informisanje, sigurnost i da li je potrebna procjena uticaja sa advokatom prije nego je koristiš.

---
Source: https://trainera.fit/blogs/zastita-podataka-teretane-svicarska-nfadp