Een abonnementenbestand vol geboortedata van kinderen, camera's boven het klimparadijs en een fotograaf bij het kinderfeestje: een speelparadijs verwerkt bijna uitsluitend gegevens van en over kinderen. En juist voor kinderen kent de AVG extra bescherming, terwijl de administratie vaak op dezelfde manier is ingericht als bij een gewoon abonnementenbedrijf.
Voor een kinderabonnement of tienrittenkaart leg je al snel naam en geboortedatum van het kind vast, plus de contactgegevens van een ouder. Kinderen verdienen onder de AVG extra bescherming: online toestemming werkt onder de zestien alleen via de ouders, en informatie over de verwerking moet ook voor ouders glashelder zijn. Het grootste praktische risico is stille ophoping: abonnementen verlopen, maar de kindgegevens blijven jaren staan. Wat je kunt doen: laat elk abonnement via een ouderaccount lopen, vraag niet meer dan je nodig hebt (een geboortemaand of leeftijdscategorie volstaat vaak in plaats van een volledige geboortedatum), en verwijder gegevens van verlopen abonnementen na een korte, vaste termijn.
art. 8 + art. 5 AVGCameratoezicht in een speelparadijs is begrijpelijk: ongevallen, aansprakelijkheid en vermiste kinderen. Maar je filmt hier vrijwel alleen minderjarigen, en dat maakt de belangenafweging zwaarder dan bij een gemiddelde winkel. Ouders en kinderen moeten bij binnenkomst kunnen zien dat er camera's hangen, de beelden horen kort bewaard te worden (vuistregel maximaal vier weken, of tot een incident is afgehandeld) en het toezicht hoort in je verwerkingsregister. Bij stelselmatig, grootschalig toezicht kan een risicobeoordeling vooraf aangewezen zijn. Wat je kunt doen: hang zichtbare bordjes op, richt camera's op de ruimte en niet op bijvoorbeeld de verschoonruimte, stel de bewaartermijn technisch in en beperk wie mag terugkijken.
art. 30 + art. 35 AVGEen vrolijke foto van het kinderfeestje op Instagram is de meest gemaakte fout in deze branche. Herkenbare kinderen online zetten vraagt om toestemming van de ouders, per kind, en op een verjaardagsfeestje staan ook de vriendjes op de foto van wie de ouders er niet bij zijn. Eén boze ouder is genoeg voor een klacht, en het bericht is dan al gedeeld. Daarnaast kan een geportretteerde zich op grond van het portretrecht tegen publicatie verzetten. Wat je kunt doen: werk met een fotomoment waarvoor ouders vooraf actief tekenen, publiceer standaard alleen foto's zonder herkenbare kinderen (handen, taart, versiering), en verwijder een foto meteen als een ouder erom vraagt.
art. 6 AVG + art. 21 AuteurswetWie een kinderfeestje boekt, vult vaak een uitgebreid formulier in: namen en leeftijden van alle kinderen, allergieën, soms zelfs bijzonderheden als "kan niet goed tegen drukte". Allergieën en zulke opmerkingen zijn gezondheidsgegevens, en die verzamel je hier structureel van minderjarigen. Bovendien blijven oude feestjesboekingen vaak jaren in het systeem of de mailbox staan. Wat je kunt doen: vraag in het boekingsformulier alleen wat je voor dat feestje nodig hebt, maak het allergieveld gericht (alleen voedselallergieën, voor de traktatie) in plaats van een vrij opmerkingenveld, en verwijder feestjesgegevens kort na de datum van het feest.
art. 9 + art. 5 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanAlleen met voorafgaande toestemming van de ouders van élk herkenbaar kind, dus ook van de gasten van het feestje. In de praktijk is het veiliger om standaard te kiezen voor foto's zonder herkenbare gezichten en herkenbaar beeld alleen te delen na een getekend akkoord.
Alleen wat je echt nodig hebt: contactgegevens van de ouder en een minimale registratie van het kind. Een leeftijdscategorie of geboortemaand volstaat vaak in plaats van een volledige geboortedatum. Hoe minder je vastlegt, hoe kleiner het risico.
Ja, ouders en kinderen moeten bij binnenkomst kunnen weten dat er gefilmd wordt. Zet er ook in je privacyverklaring bij waarom je filmt en hoe lang je beelden bewaart. Vuistregel voor bewaren: maximaal vier weken, of tot een incident is afgehandeld.
Voor de traktatie en veiligheid tijdens het feestje wel, maar het zijn gezondheidsgegevens van minderjarigen: vraag gericht (alleen voedselallergieën), deel ze alleen met de begeleiding van dat feestje en verwijder ze kort na afloop.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.