Voor bestuurders

Voor verenigingsbestuurders

Veilig, compliant
en jouw zorg minder

Aantreden helpt jouw vereniging voldoen aan de AVG en ISO 27001-principes — zonder dat je zelf compliance-expert hoeft te zijn. Verwerkingsregister, beheerderstoegang en datalek-protocol staan kant-en-klaar in je beheer-portaal.

Wat krijgt jouw vereniging op compliance-gebied?

Privacy-by-design: onderstaande maatregelen hoef jij niet zelf in te richten. Wij doen het, jij beheert het via je portaal.

🛡️

AVG-compliant uit de doos

Toestemmingsregistratie per persoon, automatische ouder-toestemming onder 16 jaar, anonimisering bij verwijdering.

🔐

Versleutelde toegang

Login via WhatsApp-OTP — geen wachtwoorden die kunnen lekken. Sessies verlopen automatisch, cookies zijn HTTP-only.

📋

Audit-trail van alle acties

Elke gevoelige actie gelogd: wie, wat, wanneer, vanaf welk IP. Direct opvraagbaar bij audits of datalekken.

⚡

Stap-up authenticatie

Extra WhatsApp-bevestiging bij gevoelige acties zoals CSV-export of een speler verwijderen.

🔄

Automatische dataretentie

Langdurig inactieve spelers worden automatisch geanonimiseerd; verwijderde data na wachtperiode definitief gewist.

✍️

Digitaal ondertekenen

Bewerkersovereenkomst rechtsgeldig tekenen via WhatsApp-OTP — conform AVG art. 28 en eIDAS. Geen printer nodig.

🛡

VOG’s registreren zonder archief

Je deelt één link met je trainers en stafleden. Zij uploaden hun background check, het systeem leest de afgiftedatum en zet hem klaar ter controle. Jij kijkt het document na en keurt goed — daarna wordt het verwijderd. Je houdt dus geen map met identiteitsdocumenten bij, maar de controle is wel echt gedaan.

⏳

Niets verloopt ongemerkt

VOG’s, EHBO- en BHV-certificaten, keuringen, verzekeringen, sleutels — met een eigenaar erbij. Je krijgt bericht op 60 dagen, 14 dagen en de dag zelf, in één samengevat berichtje.

Jullie zijn verantwoordelijk voor ledendata

WhatsApp-groepen zijn handig, maar als bestuur ben je verantwoordelijk voor hoe persoonsgegevens van leden worden verwerkt. Aantreden helpt je die verantwoordelijkheid aantoonbaar in te vullen.

🔐
AVG-verantwoordelijkheid
Als sportvereniging ben je verwerkingsverantwoordelijke voor de persoonsgegevens van je leden. Namen en telefoonnummers in WhatsApp-groepen zijn persoonsgegevens — ook voor jeugdleden.
📋
Aantoonbare zorgplicht
De AVG vereist dat je kunt aantonen welke maatregelen je hebt getroffen. Met Aantreden heb je een aantoonbaar beveiligd systeem met toegangsbeheer, maskering van telefoonnummers in logs en een ingebouwd datalekken-register.
👤
Persoonlijke aansprakelijkheid
Bestuurders kunnen bij grove nalatigheid persoonlijk aansprakelijk worden gesteld (art. 2:9 BW). Informele WhatsApp-groepen zonder beheer, toegangscontrole of bewaartermijnen vormen een bestuurlijk risico.
📣
Meldplicht bij datalekken
Datalekken moet je binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Aantreden heeft een ingebouwd incidentenregister zodat je snel kunt handelen als er iets misgaat.
⚖️

Wat regelt Aantreden voor jou?

  • ✓Toegangsbeheer — alleen gekoppelde gebruikers ontvangen berichten
  • ✓Telefoonnummers gemaskerd in alle systeemlogboeken
  • ✓Automatische verwijdering van logs na 365 dagen
  • ✓Ingebouwd datalekken-register (AVG art. 33)
  • ✓Data-export voor betrokkenen (AVG art. 20)
  • ✓WhatsApp OTP-login — geen wachtwoorden die lekken kunnen
  • ✓Beveiligingsdocumentatie deelbaar met je ledenvergadering
Juridische noot: De Cyberbeveiligingswet (Cbw, implementatie NIS2-richtlijn) is aangenomen door de Tweede Kamer (15 april 2026) en de Eerste Kamer (7 juli 2026) en treedt op 15 augustus 2026 in werking. De wet richt zich op "essentiële en belangrijke entiteiten" in aangewezen sectoren (zoals energie, drinkwater, digitale infrastructuur, zorg, overheid en vervoer) — de meeste sportverenigingen vallen hier niet direct onder. Wél geldt de GDPR onverkort voor alle verenigingen die persoonsgegevens verwerken. Raadpleeg een jurist voor advies over uw specifieke situatie.

📊 Eén Compliance-dashboard, geen losse spreadsheets

In je beheer-portaal vind je een complete Compliance-tab: verwerkingsregister, beheerderstoegang en datalek-protocol staan er automatisch bijgewerkt en direct inzichtelijk — klaar voor een audit of een vraag van de Autoriteit Persoonsgegevens.

  • Verwerkingsregister — automatisch bijgewerkt (AVG art. 30), downloadbaar als PDF
  • Datalek-protocol — één knop registreert een incident, genereert automatisch het AP-meldformulier en een concept-brief aan betrokkenen (72-uurs termijn)
  • DPIA-wizard — triage in 4 vragen, daarna een Light (15 min) of Full (45 min) beoordeling met PDF-rapport
  • Jaarlijkse AVG-checklist — geeft een compliance-score met concrete actiepunten
⚠️ Jij blijft eindverantwoordelijk Aantreden is verwerker, jouw vereniging is verwerkingsverantwoordelijke. Bij een datalek meldt de vereniging zelf binnen 72 uur bij de the data protection authority — wij leveren daarbij de gegevens en logs aan.

Klaar om jouw vereniging compliant te maken?

Schrijf je vereniging in en je bestuur krijgt direct toegang tot het Compliance-dashboard.

Vereniging aanmelden →