Een fotoalbum van de buurtbarbecue, een mailinglijst van de halve straat en een meldformulier voor overlast: een gemiddeld buurtplatform verwerkt meer persoonsgegevens dan menig klein bedrijf. En dat met vrijwilligers die hier begrijpelijkerwijs nooit voor doorgeleerd hebben. Deze vier punten vangen de grootste risico's af.
Foto's zijn het visitekaartje van elk buurtplatform: het wijkfeest, de opschoondag, de barbecue. Maar op die foto's staan herkenbare bewoners, vaak ook kinderen, en publicatie op de website of sociale media is een verwerking van persoonsgegevens die om een grondslag vraagt. Voor herkenbaar geportretteerde personen geldt bovendien het portretrecht: wie niet in opdracht is gefotografeerd, kan zich bij een redelijk belang tegen publicatie verzetten. Bij kinderen ligt de lat extra hoog en beslissen de ouders mee. Concreet: kondig bij activiteiten aan dat er gefotografeerd wordt, bied een duidelijke mogelijkheid om buiten beeld te blijven, vraag bij close-ups en bij kinderen expliciet toestemming, en haal een foto direct offline zodra iemand daarom vraagt.
art. 6 AVG + art. 21 AuteurswetEen buurtplatform verzamelt gaandeweg een flinke lijst: e-mailadressen van bewoners, soms ook adressen en telefoonnummers, opgebouwd via acties, enquêtes en inschrijvingen door de jaren heen. Dat zijn persoonsgegevens van mensen die ooit één keer iets invulden, en die lijst mag niet eindeloos voor alles gebruikt worden. Het klassieke ongeluk is de mail aan de hele buurt met alle adressen zichtbaar in het cc-veld: iedereen ziet ieders adres, en dat is een datalek. Ook het doorgeven van de lijst aan de gemeente of een andere organisatie mag niet zomaar. Concreet: mail altijd via bcc of een nieuwsbrieftool, gebruik de lijst alleen waarvoor mensen zich aanmeldden, verwijder wie zich afmeldt meteen, en ruim adressen op die al jaren niets meer ontvangen.
art. 5 + art. 6 AVGVeel wijkplatforms hebben een meldformulier of mailbox voor zorgen uit de buurt, en daar komt van alles binnen: overlast, vermoedens over de situatie achter een voordeur, zorgen over de gezondheid of psychische toestand van een bewoner. Daarmee staan er ineens gegevens over gezondheid, soms ook over religie of vermeende strafbare feiten, van mensen die daar zelf niets van weten. Voor zulke gegevens heeft een buurtplatform vrijwel nooit een geldige basis, en doorsturen naar gemeente of wijkagent maakt het niet beter. Concreet: vraag in het formulier alleen wat echt nodig is, bewaar meldingen kort, verwijs zorgmeldingen direct door naar de juiste instantie zonder zelf een dossier op te bouwen, en schrijf in vrije velden nooit meer over derden dan strikt noodzakelijk.
art. 9 + art. 10 AVGDe meeste platformsites zijn ooit door een handige vrijwilliger opgezet en draaien sindsdien op de automatische piloot. Daardoor ontbreken vaak de basisdingen: er staat wel een contact- of aanmeldformulier op de site, maar geen privacyverklaring die uitlegt wat er met de ingevulde gegevens gebeurt. Veel van die sites laden bovendien lettertypen bij Google of tonen YouTube-filmpjes van buurtactiviteiten; daarmee gaat het IP-adres van elke bezoeker naar Amerikaanse servers zonder dat iemand daarvoor koos. Concreet: zet een korte, eerlijke privacyverklaring op de site, host lettertypen zelf, kies voor video's een variant die pas laadt nadat de bezoeker klikt, en spreek af wie de site eigenlijk beheert, zodat dit niet nog eens tien jaar blijft liggen.
art. 13 + art. 44 e.v. AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa, mits zorgvuldig. Kondig vooraf aan dat er gefotografeerd wordt, geef mensen de kans buiten beeld te blijven en vraag bij kinderen en close-ups expliciet toestemming. Haal een foto direct weg als iemand daarom vraagt; dat recht heeft een bewoner gewoon (art. 17 AVG).
Ja, als bewoners zich daar zelf voor aanmelden en u de adressen alleen daarvoor gebruikt. Verstuur de nieuwsbrief altijd via bcc of een nieuwsbrieftool, en verwijder adressen meteen als iemand zich afmeldt.
Zo min mogelijk zelf bewaren. Meldingen over gezondheid, gedrag of vermoedens over buren zijn al snel bijzondere persoonsgegevens waar een buurtplatform geen basis voor heeft (art. 9 AVG). Verwijs de melder direct door naar gemeente, wijkagent of hulpinstantie en bouw zelf geen dossier op.
Ja. De AVG geldt voor elke organisatie die persoonsgegevens verwerkt, ook voor stichtingen, verenigingen en informele bewonersgroepen. Alleen puur persoonlijk of huishoudelijk gebruik valt erbuiten, en een platform met een mailinglijst en een website zit daar ruim boven.
Niet zomaar. Bewoners gaven hun gegevens aan het platform, niet aan de gemeente, en doorgifte is een nieuwe verwerking die een eigen grondslag vraagt (art. 6 AVG). Vraag bewoners om toestemming of laat de gemeente zelf werven, en deel anders alleen aantallen in plaats van namen.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.