Een lid dat zes jaar geleden opzegde en nog steeds de nieuwsbrief krijgt: vrijwel elke ledenvereniging heeft er zo één. De ledenadministratie loopt jaren door, groeit stilletjes aan, en niemand voelt zich eigenaar van het opruimen. Precies daar zitten de meest voorkomende AVG-risico's van verenigingen en beroepsorganisaties.
In vrijwel elke ledenvereniging groeit de administratie alleen maar aan. Oud-leden blijven in het systeem staan voor het geval ze terugkomen, de nieuwsbrieflijst bevat adressen van mensen die jaren geleden opzegden, en het archief met aanmeldformulieren gaat terug tot de oprichting. De AVG vraagt om bewaartermijnen: gegevens gaan weg zodra het doel vervalt, en "misschien ooit handig" is geen doel. Voor een oud-lid betekent dat: na afwikkeling van de opzegging blijven alleen de gegevens die u echt nog nodig heeft, zoals facturen voor de fiscale bewaarplicht van zeven jaar. Concreet: bepaal per soort gegeven een termijn, leg die vast, en plan één vast moment per jaar waarop iemand de administratie langsloopt en opruimt. Een halve dag per jaar is meestal genoeg.
art. 5 AVGVoor de meeste beroepsorganisaties is een ledenlijst een gewoon persoonsgegeven. Maar zodra het lidmaatschap zelf iets gevoeligs onthult, verandert het regime volledig. Bij een patiëntenvereniging zegt lidmaatschap iets over iemands gezondheid. Bij een levensbeschouwelijke vereniging over religie. Bij een organisatie die aan een politieke stroming of vakbeweging is verbonden over politieke opvatting of vakbondslidmaatschap. In al die gevallen is de hele ledenadministratie een verzameling bijzondere persoonsgegevens, en dan mag een ledenlijst bijvoorbeeld niet zomaar online staan of met sponsors gedeeld worden. Concreet: stel uzelf de vraag wat een buitenstaander over iemand leert puur uit het feit van het lidmaatschap. Is dat antwoord gevoelig, behandel de hele lijst dan als strikt vertrouwelijk en deel niets zonder uitdrukkelijke toestemming.
art. 9 AVGVeel beroepsorganisaties zetten een ledenregister online: handig voor klanten die een aangesloten professional zoeken. Maar zichtbaarheid voor de hele wereld is iets anders dan zichtbaarheid voor mede-leden. Zo'n openbaar profiel met naam, vestigingsplaats en contactgegevens vraagt om een grondslag en om een echte keuze van het lid: opgenomen worden hoort geen automatisme te zijn dat verstopt zit in de lidmaatschapsvoorwaarden. En wie uit het register wil, moet er ook echt uit kunnen, snel en volledig. Dit is de plek waar de bekende niet-werkende verwijderknop opduikt: de afmelding lijkt te lukken, maar het profiel blijft vindbaar. Concreet: maak vermelding een aparte keuze bij aanmelding, bied een werkende afmeldmogelijkheid, en test zelf of een verwijderd lid ook echt uit de openbare lijst verdwenen is.
art. 6 + art. 17 AVGDe ledennieuwsbrief zelf zit meestal goed: leden mogen mail over hun lidmaatschap verwachten. Het schuurt bij iedereen daaromheen. Deelnemers aan een congres of cursus zijn geen leden; wie hen daarna structureel de nieuwsbrief stuurt, heeft daar een aparte opt-in voor nodig, en een vooraf aangevinkt hokje telt niet. Daarnaast verwerkt de mailtool waarmee alles verstuurd wordt uw complete adressenbestand: daar hoort een verwerkersovereenkomst onder te liggen, en bij een Amerikaanse dienst speelt ook de doorgifte buiten de EU. Concreet: vraag bij congresinschrijving een los, niet vooraf aangevinkt vinkje voor de nieuwsbrief, bewaar het bewijs van die aanmelding, en loop de lijst met gebruikte tools na op afgesloten verwerkersovereenkomsten.
art. 11.7 Telecommunicatiewet + art. 28 + art. 44 e.v. AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanDe AVG noemt geen vaste termijn maar eist dat u er zelf één bepaalt en vastlegt (art. 5 AVG). Facturen vallen onder de fiscale bewaarplicht van zeven jaar; de overige ledengegevens verwijdert u zodra de opzegging is afgewikkeld, tenzij het oud-lid zelf contact wil houden.
Alleen met een goede basis. Maak vermelding een aparte, vrijwillige keuze bij aanmelding in plaats van een automatisme, en zorg dat een lid zich er ook weer uit kan laten halen. Onthult het lidmaatschap iets gevoeligs, zoals bij een patiëntenvereniging, dan hoort de lijst helemaal niet openbaar.
Niet automatisch. Deelname is geen aanmelding voor de nieuwsbrief; daarvoor is een aparte opt-in nodig (art. 11.7 Telecommunicatiewet). Zet bij de inschrijving een los vinkje dat niet vooraf is aangevinkt, en mail alleen wie dat aanvinkte.
Meestal wel. De uitzondering voor kleine organisaties geldt niet bij structurele verwerking, en een ledenadministratie is per definitie structureel (art. 30 AVG). Een compact register van een of twee pagina's, met wat u verwerkt, waarom en hoe lang, volstaat doorgaans.
Een lid heeft recht op inzage in alle gegevens die u over hem verwerkt (art. 15 AVG), en u moet binnen een maand reageren (art. 12 AVG). Denk daarbij ook aan de plekken buiten het ledenpakket: mailarchieven, spreadsheets en de nieuwsbrieftool.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.