AVG? Dat is toch alleen voor grote bedrijven?
Veel sportclubs denken dat de AVG vooral iets is voor grote organisaties met juridische afdelingen. Maar ook jouw voetbal- of hockeyclub verwerkt persoonsgegevens. Denk aan namen, telefoonnummers, e-mailadressen en misschien zelfs foto’s van leden. En dus gelden de regels ook voor jou.
Dat klinkt spannend, maar het valt in de praktijk reuze mee. Je hoeft geen jurist te zijn om het goed te doen.
Welke gegevens verwerk jij eigenlijk?
Zet eens op een rij welke informatie je bijhoudt over leden, ouders of vrijwilligers. Denk aan ledenlijsten, aanwezigheidsregistraties, WhatsApp-groepen, foto’s op sociale media en betalingsgegevens. Zodra je namen en contactgegevens bijhoudt, ben je bezig met persoonsgegevens.
Dat betekent niet dat je alles moet verbieden of verwijderen. Het betekent wel dat je er bewust mee omgaat.
De drie dingen die je op orde moet hebben
1. Leg uit waarom je gegevens verzamelt. Leden moeten weten wat je met hun gegevens doet. Dat hoeft geen dikke privacyverklaring te zijn. Een korte tekst op je website of in het inschrijfformulier is al een goede start. Vertel dat je gegevens gebruikt voor de ledenadministratie, communicatie en planning — meer niet.
2. Bewaar niet meer dan nodig. Heeft iemand de club verlaten? Verwijder dan ook zijn of haar gegevens uit je systemen. Oude WhatsApp-groepen met ex-leden, Excel-bestanden van drie jaar geleden, een e-maillijst die niemand meer bijhoudt — het zijn risico’s die je makkelijk kunt vermijden.
3. Pas op met foto’s. Een actiefoto van een wedstrijd op Instagram plaatsen lijkt onschuldig, maar ook foto’s zijn persoonsgegevens. Zeker als het om kinderen gaat, is het verstandig om toestemming te vragen aan ouders. Dat kan eenvoudig via een formuliertje bij de inschrijving.
WhatsApp en privacy: hoe zit dat?
Veel clubs communiceren via WhatsApp. Handig, maar niet zonder aandachtspunten. In een WhatsApp-groep zijn de telefoonnummers van alle deelnemers zichtbaar voor iedereen. Dat is iets om rekening mee te houden, zeker als je ook ouders of jeugdleden in een groep hebt.
Een praktische oplossing: werk met een platform dat communicatie mogelijk maakt zonder dat leden elkaars nummers zien. Dan blijft het makkelijk én privacyvriendelijk. Aantreden is daar speciaal voor gebouwd — leden reageren via WhatsApp, maar hun nummer blijft afgeschermd.
Moet je je registreren bij de Autoriteit Persoonsgegevens?
Voor de meeste sportclubs geldt: nee. Je hoeft je niet apart te registreren. Wat wél slim is, is bijhouden welke gegevens je verwerkt en waarom. Dat noem je een verwerkingsregister. Het klinkt officieel, maar het kan gewoon een eenvoudig overzichtje zijn in een Word-document of spreadsheet.
Schrijf op: welke gegevens je hebt, van wie, waarvoor je ze gebruikt en hoe lang je ze bewaart. Dat is genoeg voor de meeste clubs.
Geen perfectie, wel bewustzijn
De AVG vraagt niet om perfectie. De Autoriteit Persoonsgegevens kijkt of je bewust met gegevens omgaat en of je er redelijke maatregelen voor neemt. Een kleine club die haar best doet, loopt geen groot risico.
Begin klein: bespreek het een keer met je bestuur, kijk welke gegevens je bewaart en maak een afspraak over foto’s. Dat is al een hele stap in de goede richting.
Heb je vragen over hoe Aantreden omgaat met privacy binnen jullie club? We helpen je graag verder.