Wie op de ledenlijst van uw kerk of moskee staat, daarvan is de religie bekend. Daarmee is uw hele ledenadministratie juridisch net zo gevoelig als een medisch dossier, van de adreslijst voor de gemeentebrief tot de appgroep van de jongerengroep. Dat vraagt geen ingewikkelde systemen, wel een paar bewuste keuzes.
Wie op de ledenlijst van een kerk of moskee staat, daarvan is de religie bekend. Daarmee valt de hele ledenadministratie onder art. 9 AVG, het zware regime voor bijzondere persoonsgegevens. De AVG kent een uitzondering voor kerkgenootschappen en levensbeschouwelijke verenigingen: u mag gegevens van leden, oud-leden en vaste contacten verwerken voor het gewone gemeenschapswerk. Die uitzondering stopt bij de voordeur. Deel de lijst niet buiten de gemeenschap zonder uitdrukkelijke toestemming: niet met een drukker die adressen zonder afspraken meekrijgt, niet in een online gemeentegids die voor iedereen vindbaar is, en niet in het cc-veld van een mail aan alle leden. Concreet: houd de ledenlijst intern, mail via bcc, en leg vast wie er toegang toe heeft.
art. 9 AVGEen foto van de eredienst of het vrijdaggebed op de website lijkt onschuldig, maar wie erop staat is daarmee herkenbaar als gelovige. Dat is opnieuw informatie over religie, en dan is uitdrukkelijke toestemming vooraf de veilige route, zeker bij kinderen. Hetzelfde geldt voor de livestream: bezoekers die vooraan zitten komen ongevraagd in beeld, en die uitzending blijft vaak maandenlang terugkijkbaar. Concreet: vraag toestemming voordat u herkenbare foto's publiceert, richt de camera bij livestreams op de voorganger of het liturgisch centrum in plaats van op de zaal, wijs bezoekers bij de ingang op de uitzending en bied een plek buiten beeld. Verwijder oude opnames die geen doel meer dienen, en haal een foto direct weg als iemand daarom vraagt.
art. 9 + art. 7 AVGVeel kerken en moskeeën versturen de nieuwsbrief nog vanuit een gewone mailbox, met alle adressen in het cc-veld. Eén verkeerde klik en elke ontvanger ziet wie er allemaal lid is: een datalek van religieuze gegevens dat u mogelijk bij de Autoriteit Persoonsgegevens moet melden. Stapt u over op een mailtool, dan geldt een tweede aandachtspunt: die tool verwerkt uw ledenbestand namens u, en daarvoor hoort een verwerkersovereenkomst te liggen. Veel populaire nieuwsbriefdiensten zijn bovendien Amerikaans, waardoor de gegevens buiten de EU terechtkomen. Concreet: gebruik altijd bcc of een echte nieuwsbrieftool, sluit met die tool een verwerkersovereenkomst, en kies bij voorkeur een Europese aanbieder.
art. 28 + art. 33 + art. 44 e.v. AVGIn pastorale of diaconale dossiers staan vaak de gevoeligste gegevens van de hele gemeenschap: ziekte, rouw, schulden, relatieproblemen. Zulke aantekeningen in een vrij tekstveld van de ledenadministratie of in een gedeelde map zijn gezondheids- en andere bijzondere gegevens waar maar heel weinig mensen bij zouden mogen. Daarnaast bewaren veel gemeenschappen alles eeuwig: adreslijsten van vertrokken leden, oude aanmeldformulieren, complete mailarchieven. Voor de meeste gegevens geldt dat ze weg moeten zodra het doel vervalt. Concreet: scheid pastorale aantekeningen van de gewone ledenadministratie, beperk de toegang tot wie ze echt nodig heeft, en spreek één vast opruimmoment per jaar af voor verlopen lijsten en oude mails.
art. 9 + art. 5 + art. 32 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa. De AVG kent in art. 9 een uitzondering voor kerkgenootschappen en levensbeschouwelijke organisaties: gegevens van leden, oud-leden en vaste contacten mogen voor het eigen gemeenschapswerk verwerkt worden. Buiten de gemeenschap delen mag alleen met uitdrukkelijke toestemming van de betrokkene.
Wie herkenbaar op zo'n foto staat, is daarmee herkenbaar als gelovige, en dat is een bijzonder persoonsgegeven. Vraag daarom vooraf toestemming, wees extra terughoudend met kinderen, en verwijder een foto direct als iemand daarom vraagt.
Praktisch gezien wel. De uitzondering voor kleine organisaties geldt niet als u structureel bijzondere gegevens verwerkt, en dat doet een ledenadministratie waaruit religie blijkt (art. 30 AVG). Een eenvoudig register van één of twee pagina's volstaat meestal.
De AVG noemt geen vaste termijn, maar eist dat u er zelf één bepaalt en vastlegt. Financiële gegevens vallen onder de fiscale bewaarplicht van zeven jaar; voor de overige ledengegevens geldt: verwijderen zodra de uitschrijving is afgewikkeld, tenzij het oud-lid zelf contact wil houden.
Ja. Wie telefoonnummers van leden aan een groep toevoegt, deelt daarmee met alle groepsleden wie er bij de gemeenschap hoort. Vraag mensen dus eerst of ze in de groep willen, en zet nieuwe leden er niet ongevraagd in.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.