Een kleine bond krijgt ledenbestanden van tientallen verenigingen binnen, publiceert uitslagen en ranglijsten met namen en geboortejaren, en draait op een bureau van twee mensen en veel vrijwilligers. Juist in die keten tussen bond en vereniging ontstaan de meeste AVG-vragen, vaak zonder dat er ooit iets over is afgesproken.
Verenigingen leveren hun ledenbestand aan bij de bond voor contributie, wedstrijdlicenties en verzekeringen. Bond en vereniging zijn dan allebei verwerkingsverantwoordelijke, ieder voor het eigen doel, en vaak is er een gedeeld ledensysteem waarvan de leverancier verwerker is. In de praktijk is die rolverdeling zelden op papier gezet: er ligt geen afspraak over wie de leden informeert, wie verwijderverzoeken afhandelt en wie bij een datalek meldt. Concreet: breng de keten één keer in kaart, van inschrijfformulier bij de club tot licentie bij de bond, leg de rolverdeling vast in een korte regeling met de verenigingen, en sluit een verwerkersovereenkomst met de leverancier van het ledensysteem.
art. 5 + art. 28 AVGEen lid schrijft zich in bij de vereniging en duikt vervolgens op in de administratie van de bond, zonder daar ooit iets over gehoord te hebben. De AVG kent daarvoor een aparte informatieplicht: wie gegevens niet rechtstreeks bij de betrokkene verzamelt, moet die betrokkene alsnog informeren over wie hij is, waarvoor de gegevens dienen en welke rechten er zijn. Voor een bond betekent dat een duidelijke privacyverklaring op de eigen site die de ketenroute uitlegt, plus de afspraak dat verenigingen bij inschrijving melden dat gegevens naar de bond gaan. Concreet: controleer of je privacyverklaring beschrijft hoe gegevens bij de bond terechtkomen, en geef verenigingen een standaardzin voor hun inschrijfformulier.
art. 13 + art. 14 AVGWedstrijduitslagen publiceren hoort bij de sport, maar een ranglijst met volledige naam, geboortejaar en club is wel een publicatie van persoonsgegevens, ook van jeugdspelers. Jaren later zijn die pagina's nog vindbaar via zoekmachines. Er komt een moment waarop iemand om verwijdering vraagt, bijvoorbeeld een oud-jeugdlid dat niet meer met naam en sportverleden online wil staan. Dan moet je kunnen wegen en verwijderen, en dat lukt alleen als je weet waar alles staat. Concreet: publiceer van jeugdleden niet meer dan nodig (initialen of voornaam kan vaak al), beperk hoe lang oude uitslagen openbaar blijven, en richt één aanspreekpunt in voor verwijderverzoeken met een vaste afhandeltermijn.
art. 5 + art. 12 + art. 17 AVGBij een bond stapelen de bestanden zich op: ledenexports per seizoen, oude licentielijsten, inschrijvingen van toernooien van jaren geleden, vaak verspreid over mailboxen en gedeelde mappen. De AVG vraagt om opslagbeperking: niet langer bewaren dan nodig voor het doel. Sporthistorie mag je bewaren, maar dan bewust: uitslagen en records zijn iets anders dan de complete NAW-gegevens en geboortedata van iedereen die ooit een licentie had. Concreet: maak onderscheid tussen het sportieve archief (uitslagen, kampioenen) en de persoonsadministratie, hang aan die laatste een vaste termijn, en ruim seizoensexports en oude mailbijlagen jaarlijks op. Dat beperkt meteen de schade als er ooit een mailbox wordt gehackt.
art. 5 + art. 32 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanMeestal zelf verantwoordelijk: de bond verwerkt ledengegevens voor eigen doelen zoals licenties, contributie en competities. Verwerker ben je alleen als je uitsluitend in opdracht en volgens instructies van de vereniging werkt. Leg de rolverdeling vast, want daar hangt van af wie de leden informeert en wie een datalek meldt.
Ja. Omdat de bond de gegevens niet rechtstreeks van het lid krijgt, geldt de informatieplicht van art. 14 AVG. Een duidelijke privacyverklaring op de bondssite plus een meldzin op het inschrijfformulier van de verenigingen dekt dit in de praktijk af.
Een verwijderverzoek moet je serieus behandelen en binnen een maand beantwoorden (art. 12 en art. 17 AVG). Er is ruimte om sportieve historie te bewaren, maar je weegt dat belang af tegen dat van de persoon. Vaak is het anonimiseren van de vermelding een werkbare middenweg.
Vrijwel zeker wel: een structurele ledenadministratie valt niet onder de uitzondering voor incidentele verwerkingen (art. 30 AVG). Voor een kleine bond is het een kort document dat bovendien meteen helpt om de keten met de verenigingen scherp te krijgen.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.