De ledenadministratie draait op een paar vrijwilligers, de jeugdcommissie appt foto's van het kampioensfeest door en op het inschrijfformulier staat een vraag over blessures. Zo verwerkt een gemiddelde sportvereniging meer persoonsgegevens dan menig bedrijf, vaak van kinderen. Dit zijn de punten waar het bij verenigingen in de praktijk knelt.
Veel verenigingen bestaan voor een groot deel uit jeugdleden. Voor het lidmaatschap zelf is dat geen probleem: de inschrijving is de grondslag om naam, geboortedatum en contactgegevens van de ouders te verwerken. Het wordt anders zodra je online diensten aanbiedt die op toestemming draaien, zoals een clubapp of een nieuwsbrief voor jeugdleden. Voor kinderen onder de 16 moet die toestemming dan van de ouders komen. In de praktijk gaat het vaker mis in de breedte: telefoonnummers van jeugdleden in een groepsapp met volwassenen, of een ledenlijst met geboortedata die als bijlage rondgaat. Concreet: houd jeugddata bij één beheerder, deel lijsten alleen als het echt moet, en laat toestemming voor extra's altijd via de ouders lopen.
art. 6 + art. 8 AVGDe teamfoto op de site, het jeugdtoernooi op Facebook: voor herkenbare foto's van leden heb je een grondslag nodig, en bij publicatie op een openbare site of social media is dat in de praktijk toestemming. Die toestemming moet vrij en specifiek zijn, en net zo makkelijk in te trekken als te geven. Een zinnetje in de statuten of een bordje bij de ingang is niet genoeg, zeker niet bij jeugdleden: daar beslissen de ouders mee. Concreet: vraag bij inschrijving apart toestemming voor foto's, per kanaal (site, socials, clubblad), leg vast wie ja zei, en spreek af wie foto's verwijdert als iemand zich bedenkt. Wijs teambegeleiders erop dat dit ook voor hun eigen posts geldt.
art. 6 + art. 7 AVGEen sportkeuring, een vraag naar blessures op het inschrijfformulier, of een trainer die 'epilepsie' bij een jeugdlid in het opmerkingenveld van de ledenadministratie zet: dat zijn gezondheidsgegevens, en daarvoor geldt een veel strenger regime. Het bekendste lek is het vrije tekstveld: bedoeld voor 'komt later op training', gevuld met medische bijzonderheden die vervolgens voor elke vrijwilliger met een inlog leesbaar zijn. Concreet: vraag op formulieren alleen wat je echt nodig hebt voor veilige sportdeelname, bewaar medische bijzonderheden apart en alleen toegankelijk voor wie erover moet kunnen beschikken (trainer, EHBO), en spreek af dat het opmerkingenveld nooit voor gezondheidsinfo wordt gebruikt.
art. 9 AVGVerenigingsdata heeft de neiging eeuwig te blijven bestaan: het ledenbestand van tien jaar terug staat nog op de laptop van de vorige secretaris, en bij elke bestuurswissel komt er een kopie bij. De AVG vraagt dat je gegevens niet langer bewaart dan nodig, en 'misschien ooit handig voor een reünie' is geen bewaartermijn. Voor oud-leden volstaat meestal een beperkte set (naam, lidmaatschapsperiode) voor de historie; de rest kan weg zodra de financiële afwikkeling rond is, met uitzondering van wat de Belastingdienst vraagt. Concreet: spreek een vaste termijn af, ruim jaarlijks op na de ALV, en zorg dat oude kopieën bij ex-bestuursleden echt verdwijnen bij de overdracht.
art. 5 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanAlleen met toestemming, en bij kinderen onder de 16 beslissen de ouders mee. Vraag die toestemming apart bij inschrijving, per kanaal, en leg vast wie ja heeft gezegd. Wordt toestemming ingetrokken, dan haal je de foto's weg.
In de praktijk vrijwel altijd. De uitzondering geldt niet als je structureel persoonsgegevens verwerkt, en een ledenadministratie is precies dat (art. 30 AVG). Voor een vereniging is het meestal één A4: welke gegevens, waarvoor, wie erbij kan en hoe lang je ze bewaart.
Ja. De leverancier van je ledenadministratie verwerkt persoonsgegevens namens de vereniging en dat vraagt om een verwerkersovereenkomst (art. 28 AVG). Grote pakketten hebben die standaard klaarliggen; controleer of hij ook echt is geaccepteerd of getekend.
Niet langer dan nodig. Financiële gegevens vallen onder de fiscale bewaarplicht van zeven jaar; voor de rest bepaal je zelf een redelijke termijn en leg je die vast. Naam en lidmaatschapsjaren bewaren voor jubilea kan, een volledig dossier niet.
Wees daar terughoudend mee. Een lijst delen met het hele team is al een verstrekking, en bij jeugdleden gaat het om gegevens van kinderen. Deel alleen wat nodig is voor de begeleiding, en gebruik waar mogelijk het ledensysteem in plaats van losse bestanden.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.