Op je platform komt geld binnen voor een operatie, een clubhuis of een lokale actie. Bij elke donatie hoort een donateur, en die lijst verraadt meer dan bedragen: wie doneert aan een medische inzameling of een kerk, laat iets over zichzelf zien. Voor een klein platform is dat de kern van de AVG-opgave.
Wie doneert aan een inzameling voor een medische behandeling, een kerkgenootschap of een politieke actie, laat daarmee iets zien over zijn gezondheid, geloof of politieke voorkeur. Niet omdat het bedrag gevoelig is, maar omdat de combinatie van naam en doel iets onthult. Zulke afgeleide informatie valt onder de bijzondere persoonsgegevens, met een veel strenger regime dan gewone klantdata. Voor een klein platform betekent dat: een donateurslijst is geen gewone klantenlijst. Wat je kunt doen: bied bij elke donatie standaard de keuze om anoniem of met initialen te verschijnen, toon een naam alleen als de donateur daar zelf actief voor kiest, en behandel de volledige lijst intern als vertrouwelijk, met toegang voor zo min mogelijk mensen.
art. 9 AVGVeel platforms geven de campagnehouder een export van de donaties: namen, mailadressen, bedragen, soms persoonlijke berichten. Begrijpelijk, die wil kunnen bedanken. Maar de campagnehouder gebruikt die lijst voor een eigen doel en is dus geen verwerker die alleen jouw opdracht uitvoert: jullie zijn ieder verantwoordelijk voor een eigen deel van de verwerking, soms zelfs samen. Dan moeten twee dingen kloppen. Eén: de donateur weet bij het doneren wie zijn gegevens krijgt en waarvoor. Twee: de rolverdeling is vastgelegd, zodat duidelijk is wat de campagnehouder met de lijst mag (bedanken) en niet mag (een eigen mailinglijst opbouwen zonder toestemming). Wat je kunt doen: benoem de doorgifte expliciet in je privacyverklaring en bij het donatieformulier, beperk de export tot wat echt nodig is, en leg de onderlinge verantwoordelijkheden schriftelijk vast in je voorwaarden.
art. 6 + art. 13 AVGEen donateur die zijn naam van een campagnepagina wil hebben, of iemand voor wie ooit is ingezameld en die de pagina jaren later nog in de zoekresultaten ziet: dit verzoek komt vroeg of laat. Op papier is het recht op verwijdering vaak keurig geregeld, in de praktijk struikelt de uitvoering: de knop werkt niet, de naam verdwijnt van de pagina maar blijft in de export staan, of niemand reageert binnen de termijn van een maand. Betaalgegevens die je fiscaal moet bewaren mogen blijven, de publieke vermelding niet. Wat je kunt doen: test je eigen verwijderroute van verzoek tot resultaat, controleer of de naam ook echt overal verdwijnt, en spreek intern af wie zulke verzoeken binnen een maand afhandelt.
art. 12 + art. 17 AVGHet is verleidelijk om iedereen die ooit doneerde op de mailinglijst te zetten voor nieuwe campagnes. Maar een donatie is geen toestemming voor marketing: voor nieuwsbrieven en wervingsmails geldt de Telecommunicatiewet, en die vraagt in beginsel een actieve opt-in. Ook betaalgedrag verdient aandacht: bij periodieke donaties horen mislukte incasso's en herinneringen. Zulke servicemails mogen, maar houd ze strikt gescheiden van werving; een betaalherinnering is geen plek voor een nieuwe campagneoproep. Wat je kunt doen: vraag bij het doneren een apart, niet vooraf aangevinkt vinkje voor je nieuwsbrief, mail alleen de mensen die dat vinkje zelf zetten, en zorg dat elke mail een werkende afmeldlink heeft.
art. 11.7 Telecommunicatiewet + art. 6 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanOp zichzelf niet, maar de combinatie van donateur en doel kan wel iets bijzonders onthullen: een donatie aan een medische inzameling, kerk of politieke campagne zegt iets over gezondheid, geloof of politieke voorkeur. Behandel donateurslijsten daarom als gevoelige data en beperk wie erbij kan.
Alleen als de donateur daar zelf voor kiest. Zet de keuze niet vooraf aangevinkt op "naam tonen" en bied een anonieme optie. Zorg er ook voor dat een getoonde naam weer weggehaald kan worden zodra de donateur daarom vraagt.
Niet automatisch. Een donatie is geen toestemming voor marketing; daarvoor geldt art. 11.7 van de Telecommunicatiewet. Vraag bij het doneren een apart, niet vooraf aangevinkt vinkje voor je nieuwsbrief en mail alleen de mensen die dat aanzetten.
Dat hangt af van wie doel en middelen van de verwerking bepaalt, en vaak zijn jullie dat allebei voor een eigen deel. Belangrijk is dat je het vastlegt: wat de campagnehouder ontvangt, waarvoor hij het mag gebruiken en dat de donateur daarover vooraf geïnformeerd is. Onduidelijkheid hierover is zelf al een risico.
Betaalgegevens vallen onder de fiscale bewaarplicht van zeven jaar. Voor al het andere, zoals accounts, berichten en publieke vermeldingen, noemt de AVG geen vaste termijn: bepaal er zelf één, leg hem vast en ruim daarna ook daadwerkelijk op.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.