Uw ledenlijst vertelt precies wie er bij de bond zit, en dat is informatie waar een werkgever niets mee te maken heeft. Juist een afdeling of bedrijfsledengroep werkt dicht op de werkvloer, en dan is één mail via het verkeerde adres of één slordig cc-veld genoeg om een lidmaatschap te onthullen.
Wie lid is van de vakbond, daarvan ligt met dat ene feit al een bijzonder persoonsgegeven vast. De AVG kent een uitzondering voor vakbonden: voor het eigen verenigingswerk mag u gegevens van leden en oud-leden verwerken. Maar die uitzondering geldt binnen de bond, niet daarbuiten, en al helemaal niet richting de werkgever. Een ledenlijst die bij de werkgever belandt, een mailing naar werkmailadressen die onder beheer van de werkgever vallen, of een cc-veld vol collega's bij een bedrijfsactie: elk daarvan onthult lidmaatschappen aan precies de partij die dat niet hoort te weten. Concreet: communiceer met leden via hun privémailadres, altijd via bcc, en deel nooit een ledenlijst met de werkgever, ook niet vertrouwelijk voor het plannen van overleg.
art. 9 AVGEen afdeling die leden bijstaat, verzamelt al snel de zwaarste categorie gegevens die er is: verzuimhistorie, diagnoses die een lid zelf deelt, verslagen van conflicten met leidinggevenden, ontslagdossiers. In de praktijk belandt dat in vrije tekstvelden van een ledensysteem, in een gedeelde map of gewoon in de mailbox van kaderleden. Gezondheidsgegevens vragen om strenge toegangsbeperking en passende beveiliging, en een dossier hoort weg te gaan zodra de zaak is afgerond en de afgesproken termijn is verstreken. Concreet: leg per dossier vast wie erbij mag, bewaar stukken niet in privémailboxen maar op één afgeschermde plek, schrijf in vrije velden niet meer op dan nodig, en spreek een vaste bewaartermijn af voor afgeronde zaken.
art. 9 + art. 32 + art. 5 AVGBij een actie of staking ontstaan lijsten die nog gevoeliger zijn dan de ledenlijst zelf: wie doet er mee, wie twijfelt, wie meldt zich bij de stakingskas. Zo'n lijst combineert vakbondslidmaatschap met actiebereidheid, precies de informatie die bij een werkgever tot spanningen kan leiden. Toch worden zulke lijsten vaak gedeeld in appgroepen of rondgestuurde spreadsheets waar tientallen mensen bij kunnen. Ook een foto van een volle actiebijeenkomst op de website of sociale media onthult wie erbij was. Concreet: houd actielijsten bij één beheerder, deel met de achterban alleen totalen ("83 aanmeldingen") in plaats van namen, en publiceer alleen beeld waarop deelnemers onherkenbaar zijn of vooraf toestemming gaven.
art. 9 + art. 32 AVGOok een kleine afdeling gebruikt al snel een handvol digitale diensten: een nieuwsbrieftool, een formulierenbouwer voor aanmeldingen, een clouddienst voor gedeelde stukken. Elk van die partijen verwerkt daarmee gegevens waaruit vakbondslidmaatschap blijkt, en dat vraagt om een verwerkersovereenkomst. Bij veel gratis en Amerikaanse tools ontbreekt die, en gaan de gegevens bovendien naar servers buiten de EU. Vaak heeft de landelijke bond hierover al afspraken gemaakt met goedgekeurde leveranciers, terwijl de afdeling ondertussen op zelf gekozen gratis diensten draait. Concreet: zet op een rij welke diensten de afdeling echt gebruikt, check bij de landelijke organisatie welke tools onder een verwerkersovereenkomst vallen, en zet alles wat daarbuiten valt over.
art. 28 + art. 44 e.v. AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanNee, niet via de afdeling. Vakbondslidmaatschap is een bijzonder persoonsgegeven (art. 9 AVG) en de verenigingsuitzondering geldt alleen binnen de bond. Deel dus nooit ledenlijsten met de werkgever, ook niet informeel bij het plannen van een overleg.
Liever niet. Werkmail valt onder het beheer van de werkgever, en alleen al het ontvangen van bondsmail op dat adres kan een lidmaatschap onthullen. Gebruik privémailadressen die leden zelf hebben opgegeven, en verstuur groepsmail altijd via bcc.
De AVG noemt geen vaste termijn, maar eist dat u er zelf één kiest en vastlegt (art. 5 AVG). Bepaal samen met de landelijke bond een termijn die past bij mogelijke vervolgprocedures, en verwijder het dossier daarna echt, ook uit mailboxen.
Deels. De landelijke organisatie heeft vaak verwerkersovereenkomsten, een register en goedgekeurde tools. Maar wat de afdeling zelf doet met eigen spreadsheets, mailboxen en appgroepen valt daarbuiten, en daar zitten in de praktijk de risico's.
Wees terughoudend: wie herkenbaar in beeld is, wordt daarmee zichtbaar als deelnemer, en dat raakt vakbondslidmaatschap (art. 9 AVG). Vraag vooraf toestemming of kies overzichtsbeeld waarop mensen niet herkenbaar zijn, en verwijder een foto direct op verzoek.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.