Voor het zeilkamp vragen ouders in te vullen: zwemdiploma, allergieën, medicijnen, en 'is er iets wat wij moeten weten?'. Onmisbaar voor een veilige week op het water, maar het maakt je inschrijfadministratie tot een verzameling gezondheidsgegevens van kinderen. Precies daar kijkt de AVG het strengst.
Allergieën, medicatie, bedplassen, heimwee: het kampformulier bevat gezondheidsgegevens, en dan ook nog van minderjarigen. Verwerken mag met uitdrukkelijke toestemming van de ouders, maar de belangrijkste vraag is wat er daarna met het formulier gebeurt. Vaak gaat de complete lijst geprint mee aan boord of in de kampleiding-app, zodat elke zeventienjarige instructeur alles van elk kind kan lezen. Concreet: vraag alleen wat nodig is voor een veilige kampweek, geef instructeurs een beperkte lijst met alleen de bijzonderheden die zij voor hun eigen groepje moeten weten, houd het volledige overzicht bij de kampleiding, en vernietig de formulieren kort na afloop van het kamp.
art. 5 + art. 9 AVGVrijwel je hele klantenbestand is minderjarig, maar het papierwerk gedraagt zich daar niet altijd naar. De inschrijving en elke toestemming, voor medische info, foto's of een account in een cursistenapp, horen via de ouders te lopen; voor online diensten op basis van toestemming ligt de grens bij zestien jaar. Let ook op de communicatie: appgroepen met cursisten zijn handig tijdens de kampweek, maar je zet er wel telefoonnummers van kinderen mee bij elkaar en bij de instructeurs. Concreet: laat ouders inschrijven en tekenen, gebruik voor kampcommunicatie een groep met ouders erbij of een kanaal zonder zichtbare nummers, en verwijder appgroepen en nummerlijsten na afloop van het seizoen.
art. 6 + art. 8 AVGDe fotoweek is deel van het product: ouders willen zien hoe hun kind overstag gaat. Maar herkenbare foto's van kinderen publiceren op je site of socials vraagt om voorafgaande toestemming van de ouders, per kanaal, en die toestemming moet intrekbaar zijn. Een gesloten fotoalbum alleen voor ouders van die kampweek is iets heel anders dan dezelfde foto's als openbare marketing op Instagram: regel ze apart. Concreet: vraag fototoestemming op het inschrijfformulier met twee aparte vinkjes (gedeeld album voor ouders, openbare kanalen), houd bij welke kinderen niet op de openbare foto's mogen en geef de fotograferende instructeur die lijst, en verwijder foto's zodra een ouder zich bedenkt.
art. 6 + art. 7 + art. 17 AVGVeel zeilscholen ontvangen inschrijvingen en kampformulieren per mail, en daar blijven ze staan: seizoenen aan bijlagen met medische bijzonderheden van kinderen in één mailbox, vaak gedeeld door meerdere mensen en beveiligd met één wachtwoord. De AVG vraagt om opslagbeperking en om beveiliging die past bij de gevoeligheid van de data; wordt zo'n mailbox gehackt, dan is dat een meldplichtig datalek. Concreet: verwerk formulieren in je administratie en verwijder de mails na het seizoen, zet tweestapsverificatie op de mailbox, geef niet iedereen het wachtwoord, en kies waar mogelijk een inschrijfformulier op de site in plaats van losse mailbijlagen.
art. 5 + art. 32 + art. 33 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa, met uitdrukkelijke toestemming van de ouders en beperkt tot wat voor een veilige kampweek nodig is (art. 9 AVG). Zet op het formulier wie de informatie inziet en wanneer je het vernietigt, en houd je daaraan.
Medische bijzonderheden vernietig je kort na het kamp: het doel is dan voorbij. Gegevens voor de facturatie vallen onder de fiscale bewaarplicht van zeven jaar. Wil je oud-cursisten mailen voor het nieuwe seizoen, vraag daar dan apart toestemming voor.
Alleen met voorafgaande toestemming van de ouders voor dat specifieke kanaal. Een besloten album voor ouders is een andere verwerking dan openbare marketing; vraag ze apart uit op het inschrijfformulier en houd een lijst bij van kinderen die niet openbaar mogen.
Het is een risico: gezondheidsdata van kinderen achter één wachtwoord dat meerdere mensen kennen. Zet tweestapsverificatie aan, beperk wie toegang heeft en verwijder oude formulieren na het seizoen. Beter is een formulier op de site dat direct in je administratie landt.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.