Privacy en AVG

Privacy betekent simpel gezegd dat iemand recht heeft om met rust gelaten te worden en dat je niet zomaar persoonlijke informatie mag gebruiken of delen zonder duidelijke doeleinden en wettelijke grondslag.

Wanneer je persoonsgegevens verwerkt – bijvoorbeeld bij ledenadministratie, communicatie of foto publicaties – gelden wettelijke regels. Deze regels zijn bedoeld om mensen te beschermen tegen misbruik van hun gegevens en om transparantie te bevorderen over wat er met die gegevens gebeurt.

Waarom is dit belangrijk?

Niet voldoen aan de AVG kan leiden tot boetes door de Autoriteit Persoonsgegevens én tot verlies van vertrouwen van leden en ouders. Maar als bestuur zorg je met een gestructureerde privacy aanpak juist voor vertrouwen, transparantie en professionele uitstraling van je club.

Lees hieronder wat je als club concreet moet regelen.

Privacyverklaring

Elke vereniging moet een privacyverklaring hebben. Hierin leg je uit aan betrokkenen (bijv. leden en ouders):

• Welke persoonsgegevens je verwerkt (wat je opslaat).

• Waarom je deze gegevens verwerkt (de doelen).

• Hoe lang je gegevens bewaart.

• Hoe de gegevens worden gebruikt, gedeeld of beveiligd.

• Welke rechten mensen hebben (zoals inzage of verwijdering).

Tip van de KNHB: Plaats de privacyverklaring zichtbaar op je clubwebsite of in je ledenportal.

Verwerkingsregister

Volgens de AVG moet je een verwerkingsregister bijhouden: een overzicht van alle manieren waarop je persoonsgegevens verwerkt. Denk aan ledenadministratie, e maillijsten, fotoarchieven of vrijwilligers overzichten.

Het register helpt je om:

• te zien welke gegevens je verwerkt en waarom;

• te bepalen of er voor elke verwerking een geldige grondslag is;

• te controleren of gegevens niet langer worden bewaard dan nodig.

Informatiebeveiliging

De AVG verplicht je om passende technische en organisatorische maatregelen te nemen, zodat persoonsgegevens niet op straat komen te liggen. Denk daarbij aan:

• Sterke wachtwoorden en tweefactorauthenticatie op systemen.

• Back ups en versleuteling van bestanden.

• Geheimhoudingsafspraken met vrijwilligers en bestuur.

• Protocol voor wat je doet bij een datalek.

Veel beveiligingsproblemen ontstaan niet door hackers, maar door nalatigheid, zoals USB sticks met persoonsgegevens die rondslingeren.

Verwerkersovereenkomsten

Als je persoonsgegevens deelt met een externe partij (bijv. nieuwsbriefdienst, website provider of drukker), moet je een verwerkersovereenkomst afsluiten. Dit is een contract waarin staat dat die partij de gegevens alleen verwerkt volgens jouw instructies en AVG veilig beschermt. Zonder zo’n overeenkomst mag je gegevens niet zomaar aan derden geven.

Toestemming en communicatie

Soms is toestemming nodig voor het verwerken van gegevens, bijvoorbeeld bij:

• Gebruik van foto’s en video’s, vooral van jeugdleden.

• Marketing of commerciële communicatie (zoals nieuwsbrieven met commerciële boodschappen).

Nieuwsbrieven aan leden met alleen clubinformatie mogen meestal zonder aparte toestemming, maar voor commerciële inhoud moet je expliciet toestemming vragen en altijd een uitschrijfmogelijkheid bieden.

Praktische stappen voor clubs

• Start met een inventarisatie: welke persoonsgegevens verwerken jullie en waarom?

• Stel een privacyverklaring op en publiceer deze.

• Maak een verwerkingsregister dat overzicht geeft per verwerking.

• Zorg voor verwerkersovereenkomsten met derde partijen.

• Beveilig gegevens praktisch en organisatorisch.