Stand: 14.07.2026. Das Gericht der Europäischen Union hat im Verfahren C-474/24 einen neuen Datenschutzmaßstab für online veröffentlichte Dopingsanktionen gesetzt. urteile.news berichtet, dass Namen von wegen Dopings gesperrten Profisportlern online veröffentlicht werden können, aber nicht über eine undifferenzierte Regel. Eine Einzelfallprüfung muss möglich sein. Die InfoCuria-Suche des Gerichtshofs bestätigt die Rechtssache C-474/24 mit NADA Austria u.a. Als zweiter tagesaktueller Hinweis tauchte die Entscheidung in Google News mit dem Krone-Titel auf, dass automatische NADA-Veröffentlichungen unzulässig seien.
Für Datenschutzverantwortliche ist der Fall wichtig, weil er eine bekannte Praxis in einen sehr konkreten Datenkonflikt übersetzt. Eine Sperre im Sport betrifft nicht nur ein Ergebnis im Disziplinarverfahren. Sobald Name, Sportart, Verstoß, Sanktion, Dauer und möglicherweise Wirkstoffangaben auf Webseiten erscheinen, entsteht ein dauerhaft auffindbares Personenprofil. Genau deshalb reicht die Formel „öffentliches Interesse am sauberen Sport“ nicht automatisch aus. Die Veröffentlichung muss in ihrer Reichweite, ihrem Inhalt und ihrer Dauer begründet werden.
Warum ein Listenplatz mehr ist als eine Sportmeldung
Nach der Zusammenfassung bei urteile.news hatten die österreichische Anti-Doping-Rechtskommission und die Unabhängige Schiedskommission vier Sportler wegen Verstößen gegen Anti-Doping-Vorschriften gesperrt. Nach österreichischen Regeln werden solche Sperren auf der Website der NADA Austria veröffentlicht. Die Angaben umfassen unter anderem Vor- und Nachnamen, Sportart, Regelverstoß, Sanktion sowie Beginn und Ende der Sperre. Teilweise können weitere Informationen hinzukommen.
Datenschutzrechtlich ist diese Kombination heikel. Einzelne Angaben mögen für sich begrenzt wirken. Zusammen ergeben sie aber ein öffentlich abrufbares Profil über Fehlverhalten, berufliche Chancen, sportliche Tätigkeit und unter Umständen medizinisch sensible Rückschlüsse. Der Gerichtshof ordnet nach der Sekundärquelle ein, dass die Informationen nicht automatisch Gesundheitsdaten sind. Das kann sich ändern, wenn Wirkstoff oder Methode zusammen mit weiteren Angaben Rückschlüsse auf den Gesundheitszustand ermöglichen. Genau diese Differenzierung ist für Unternehmen und Verbände der Kern des Falls.
Was die Einzelfallprüfung praktisch verlangt
Die Entscheidung bedeutet nicht, dass jede Veröffentlichung von Dopingsanktionen verboten ist. Sie verschiebt aber den Maßstab weg von der pauschalen Automatik. Vor der Veröffentlichung muss geprüft werden, ob Zweck, Umfang und Dauer im konkreten Fall erforderlich und verhältnismäßig sind. Relevant sind etwa die Stellung der betroffenen Person, der Schweregrad des Verstoßes, der Zweck der Transparenz, die Gefahr weiterer Wettbewerbsverzerrung und die Folgen für die betroffene Person.
Für Datenschutzteams ist das eine vertraute, aber oft unbequeme Logik. Eine Liste, ein Register oder ein Portal kann fachlich sinnvoll sein und trotzdem datenschutzrechtlich zu grob arbeiten. Wer personenbezogene Pflichtveröffentlichungen betreibt, darf nicht nur fragen, ob eine gesetzliche Grundlage existiert. Er muss prüfen, ob die konkrete Ausgestaltung noch zum Zweck passt. Müssen alle Angaben offen zugänglich sein? Muss die Suchmaschinenauffindbarkeit unbegrenzt bleiben? Reicht eine kürzere Dauer? Braucht es Rollen- oder Kontextbegrenzungen? Diese Fragen entscheiden darüber, ob Transparenz zur rechtmäßigen Information oder zur unverhältnismäßigen Dauerprangerwirkung wird.
Welche Lehre über den Sport hinaus bleibt
Der Fall betrifft Anti-Doping-Recht, ist aber breiter lesbar. Viele Organisationen veröffentlichen personenbezogene Informationen, weil ein Regelwerk Transparenz verlangt. Das kann bei Sanktionslisten, Zertifizierungsstatus, Registereinträgen, Ausschlüssen, Prüfvermerken oder Compliance-Meldungen passieren. Der Gerichtshof erinnert daran, dass Veröffentlichung selbst eine Datenverarbeitung ist. Sie braucht eine tragfähige Rechtsgrundlage, eine Zweckbindung und eine Verhältnismäßigkeitsprüfung.
Praktisch sollten Verantwortliche ihre Veröffentlichungsprozesse jetzt gegen drei Fragen prüfen. Erstens: Welche Angaben sind wirklich nötig, um den legitimen Zweck zu erreichen? Zweitens: Welche Personen sind betroffen und welche besonderen Folgen kann die Online-Auffindbarkeit für sie haben? Drittens: Gibt es eine dokumentierte Entscheidung, warum genau diese Veröffentlichung in genau diesem Umfang erforderlich bleibt? Wer diese Prüfung nicht nachvollziehbar führen kann, hat kein reines Kommunikationsproblem. Er hat ein Datenschutzproblem im Produktdesign seiner öffentlichen Informationsfläche.
Bildquelle: Eigene DSGVOScan-Grafik, generisches Symbolbild.
Quellen: urteile.news zur EuG-Entscheidung C-474/24; InfoCuria-Rechtssachensuche C-474/24; Google-News-Trace zur Kronen-Zeitung-Meldung vom 14.07.2026.
