Je kent je trouwste donateurs bij naam, weet wie elk jaar rond december geeft en belt oud-donateurs die zijn afgehaakt. Die kennis is goud waard voor fondsenwerving, maar het is ook een profiel van een persoon. En bij een gezondheidsfonds zegt een donatie soms al iets over de gever zelf.
Vrijwel elk goed doel segmenteert: giftbedrag, giftfrequentie, geefkanaal, soms aangevuld met leeftijd of ingeschatte draagkracht. Daarmee bouw je profielen van personen, en dat is een verwerking waar je een grondslag en duidelijke uitleg voor nodig hebt. Donateurs weten meestal niet dat hun geefgedrag wordt geanalyseerd; de privacyverklaring noemt het vaak niet eens. Zolang je segmenteert op je eigen gegevens voor je eigen werving is er veel mogelijk op basis van gerechtvaardigd belang, maar dan moet je het wel benoemen en moet bezwaar maken makkelijk zijn. Concreet: beschrijf in je privacyverklaring dat en hoe je donateursgegevens gebruikt voor gerichte werving, en verwerk een bezwaar direct in je database.
art. 5 + art. 6 AVGWie doneert aan een fonds voor één ziekte, doet dat vaak omdat die ziekte dichtbij komt: zelf patiënt, of een gift ter nagedachtenis. Formulieren versterken dat: een veld "uw verhaal" of "in memoriam van" levert teksten op als "mijn man overleed aan deze ziekte" of "zelf sinds 2019 patiënt". Daarmee heb je bijzondere persoonsgegevens in je database en mailbox staan, met een veel zwaarder regime. Concreet: vraag in formulieren niet naar het waarom van de gift tenzij je er echt iets mee doet, zet bij vrije tekstvelden dat medische informatie niet nodig is, en gebruik binnengekomen verhalen nooit voor segmentatie of herbenadering zonder uitdrukkelijke toestemming van de gever.
art. 9 AVGE-mails naar mensen die nooit donateur waren, gekochte of geruilde adresbestanden, of een nieuwsbrief voor iedereen die ooit één keer gaf: fondsenwerving leunt van oudsher op grote bestanden, en juist daar knelt het. Voor e-mailwerving is in beginsel voorafgaande toestemming nodig; alleen bestaande donateurs mag je onder voorwaarden mailen over vergelijkbare doelen, mits elke mail een werkende afmeldmogelijkheid heeft. Gekochte lijsten zijn zelden houdbaar: je kunt niet aantonen dat die mensen toestemming gaven voor jouw mails. Concreet: mail alleen eigen, aantoonbaar verkregen adressen, registreer bij elk adres waar het vandaan komt, en verwijder bestanden waarvan je de herkomst niet kunt onderbouwen.
art. 11.7 Telecommunicatiewet + art. 6 AVGEen donateur die zich afmeldt en drie maanden later toch weer een wervingsbrief krijgt: het is een klassieker, en hij ontstaat bijna altijd doordat er meerdere systemen naast elkaar bestaan. De afmelding wordt verwerkt in het mailprogramma, maar niet in het CRM, niet bij het telemarketingbureau en niet in het bestand voor de kerstmailing. Wie om verwijdering vraagt, heeft daar recht op, en dat verzoek moet binnen een maand in álle systemen zijn doorgevoerd. Concreet: breng in kaart in welke systemen en bij welke bureaus donateursgegevens staan, richt één vaste routine in die een afmelding of verwijderverzoek overal doorvoert, en test die routine met een eigen testadres.
art. 17 + art. 12 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanBestaande en oud-donateurs mag je onder het klantrelatie-regime mailen over vergelijkbare doelen, mits ze bij het geven de kans kregen dit te weigeren en elke mail een werkende afmeldknop heeft. Hoe langer geleden de laatste gift, hoe zwakker dat verhaal wordt. Kies een vaste grens, bijvoorbeeld enkele jaren na de laatste gift, en schoon daarna op.
Voor e-mail vrijwel nooit: je moet kunnen aantonen dat elke ontvanger vooraf toestemming gaf voor mails van jouw organisatie, en dat kan een verkoper zelden waarmaken. Voor post gelden ruimere regels, maar ook daar moet de herkomst rechtmatig zijn en moet je mensen bij het eerste contact vertellen waar je hun gegevens vandaan hebt.
Ja. Giftbedragen, frequentie en voorkeuren zijn gekoppeld aan een persoon en vallen volledig onder de AVG. Gebruik je ze om donateurs in te delen en gericht te benaderen, benoem dat dan in je privacyverklaring en honoreer bezwaar direct in alle systemen.
Het kan die kant op gaan: zo'n vermelding zegt vaak iets over de gezondheid van de gever of diens naasten, zeker bij een fonds voor één ziekte. Behandel deze informatie terughoudend: niet gebruiken voor segmentatie of herbenadering, en niet langer bewaren dan nodig voor de afhandeling van de gift.
Bij structurele verwerking van donateursgegevens is dat meestal verplicht: de uitzondering voor kleine organisaties geldt niet bij niet-incidentele verwerkingen. Een eenvoudig document volstaat: welke gegevens, waarvoor, waar opgeslagen, hoe lang bewaard en met welke partijen gedeeld (art. 30 AVG).
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.