De groepsfotograaf zet elke opkomst online, de kampleiding heeft een map met gezondheidsformulieren in de tent en de ledenadministratie draait bij de penningmeester thuis op de laptop. Een jeugdvereniging draait op vrijwilligers en goede bedoelingen, maar de AVG maakt geen onderscheid tussen een vereniging en een bedrijf.
Dit is dé klassieker bij verenigingen met kinderen: het fotoalbum van de opkomst gaat online zonder dat iemand ooit iets heeft gevraagd. Voor herkenbare foto's van leden onder de 16 heb je toestemming van de ouders nodig, vastgelegd en intrekbaar, en apart per kanaal: de openbare website is iets anders dan een besloten omgeving. Regel het bij de inschrijving met aankruisvakjes per kanaal, en geef de leiding per speltak een actueel lijstje van kinderen die niet op de foto mogen. Overweeg daarnaast een besloten fotoalbum dat alleen voor ouders toegankelijk is: dan kan het delen van kampfoto's gewoon doorgaan, ook voor kinderen zonder publicatietoestemming. Verwijder beelden waarvoor toestemming wordt ingetrokken, ook uit oude albums.
art. 6 + art. 7 AVGVoor een kamp wil je terecht weten of een kind medicijnen gebruikt, ergens allergisch voor is of 's nachts extra aandacht nodig heeft. Dat zijn gezondheidsgegevens, en daarvoor geldt het strengste regime van de AVG: uitdrukkelijke toestemming van de ouders, alleen uitvragen wat voor het kamp nodig is, en de toegang beperken tot de kampleiding die er iets mee moet. Het gaat meestal mis ná het kamp: de formulieren blijven in een map of mailbox hangen tot het volgende seizoen, of jaren langer. Spreek een vast moment af, bijvoorbeeld twee weken na thuiskomst, waarop de formulieren worden vernietigd en digitale kopieën verwijderd. Vraag ze het jaar erop gewoon opnieuw uit; gezondheidssituaties veranderen toch.
art. 9 AVGEen jeugdvereniging heeft naast leden ook een vrijwilligersadministratie, en ook die valt volledig onder de AVG. Het gevoeligste punt is de Verklaring Omtrent het Gedrag. Goed om te weten: je hoeft de VOG zelf niet te bewaren, en dat is ook onverstandig. Registreer alleen dát de vrijwilliger een VOG heeft overlegd en op welke datum, en geef het document terug of vernietig de kopie. Zo voldoe je aan het uitgangspunt om niet meer te bewaren dan nodig. Beperk verder wie bij de vrijwilligersgegevens kan: het hele bestuur hoeft geen adreslijst met iedereen erin. En ruim gegevens van gestopte vrijwilligers op volgens een vaste termijn, net als bij oud-leden.
art. 5 AVGBij veel verenigingen staat de complete ledenlijst, inclusief geboortedata en adressen van kinderen, in een spreadsheet op de privélaptop van een bestuurslid, zonder wachtwoord op het bestand en met kopieën in ieders mailbox. Dat is kwetsbaar: één gestolen laptop of gehackt mailaccount is meteen een datalek met kindergegevens. Kies liever één centrale, beveiligde plek: een ledenadministratiepakket of een afgeschermde cloudmap met tweestapsverificatie, waarbij je met de aanbieder een verwerkersovereenkomst afsluit (grote pakketten hebben die standaard). Spreek af dat er geen losse kopieën rondgaan, geef bestuursleden eigen inlogaccounts in plaats van één gedeeld wachtwoord, en trek toegang in zodra iemand stopt. Dat is in één bestuursvergadering te regelen.
art. 28 + art. 32 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa, voor herkenbare foto's van leden onder de 16 heb je toestemming van de ouders nodig, per kanaal en intrekbaar. Regel dit met vinkjes bij de inschrijving en houd per speltak bij wie niet op de foto mag. Een besloten album voor ouders is een goed alternatief voor de openbare site.
Ja, volledig. De AVG kijkt naar wat je verwerkt, niet naar je omvang of rechtsvorm. Een ledenadministratie vol kinderen is juist een reden om het serieus te nemen, ook al draait alles op vrijwilligers.
Praktisch gezien wel. De uitzondering voor kleine organisaties geldt niet voor verwerkingen die structureel zijn, en een ledenadministratie is dat per definitie. Het register (art. 30 AVG) hoeft niet ingewikkeld te zijn: één document met wat je verwerkt, waarom, waar het staat en hoe lang je het bewaart.
Zo kort mogelijk: tot kort na het kamp, bijvoorbeeld twee weken na thuiskomst, en dan vernietigen, ook de digitale kopieën en de mails waarmee ze binnenkwamen. Vraag de informatie elk jaar opnieuw uit; dan is hij bovendien actueel.
Liever niet zomaar. Een lijst delen betekent dat alle ouders elkaars gegevens krijgen, en daar hebben ze niet automatisch mee ingestemd. Beperk de lijst tot wat de leiding nodig heeft, of vraag ouders vooraf of hun nummer gedeeld mag worden.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.