Privacy en AVG

Bij het besturen van een voetbalvereniging moet je rekening houden met de Algemene verordening gegevensbescherming (AVG). Deze is bedoeld om de privacy te waarborgen. Ook voetbalverenigingen hebben de verantwoordelijkheid om goed om te gaan met persoonsgegevens van leden, vrijwilligers, trainers, scheidsrechters en supporters.

Deze gegevens moeten rechtmatig, zorgvuldig en transparant worden verwerkt. Verenigingen moeten bovendien aantoonbaar kunnen maken dat zij voldoen aan de AVG (verantwoordingsplicht).

Wat betekent dit concreet voor verenigingen?

Structurele verantwoordelijkheid

Privacy is geen eenmalig project, maar een doorlopend organisatorisch thema. Van verenigingen wordt verwacht dat zij:

• privacy structureel beleggen (bijvoorbeeld bij het bestuur of een privacycontactpersoon);
• periodiek controleren of processen en documenten nog actueel zijn;
• privacy meenemen bij nieuwe activiteiten (zoals livestreams, socials, apps of sponsoracties).

Documentatie en inzicht (verantwoordingsplicht)

Een vereniging moet vastleggen en kunnen overleggen:

• welke persoonsgegevens worden verwerkt;
• voor welke doelen;
• op welke grondslag (bijvoorbeeld uitvoering lidmaatschap, wettelijke verplichting of gerechtvaardigd belang);
• hoe lang gegevens worden bewaard; en
• met welke partijen gegevens worden gedeeld.

Dit gebeurt doorgaans via:

• een verwerkingsregister;
• een privacyverklaring op de website; en
• interne procedures (bijv. datalekken, inzageverzoeken).

Rechten van betrokkenen

Leden en andere betrokkenen moeten hun rechten eenvoudig kunnen uitoefenen, waaronder:

• recht op inzage;
• recht op correctie en verwijdering;
• recht op beperking van verwerking;
• recht op dataportabiliteit; en
• recht van bezwaar (met name bij communicatie en marketing).

Verenigingen moeten hiervoor werkbare en tijdige procedures hebben (AVG-termijn: in principe 1 maand).

Samenwerking met Sportlink en andere verwerkers

Veel verenigingen maken gebruik van Sportlink en andere dienstverleners (contributie‑inning, nieuwsbriefsoftware, cameraregistratie).

Belangrijk:

• controleer of leveranciers optreden als verwerker of (mede) verwerkingsverantwoordelijke;
• zorg dat verwerkersovereenkomsten actueel zijn; en
• realiseer je dat ook standaardsoftware geen “AVG‑vrijstelling” geeft: de club blijft verantwoordelijk.

Voor gegevensuitwisseling binnen het KNVB‑ecosysteem geldt dat deze functioneel onderdeel is van de sportorganisatie, maar transparantie richting leden blijft verplicht.

Beeldmateriaal, media en online zichtbaarheid

Foto’s, video’s en livestreams zijn inmiddels dagelijkse praktijk. Verenigingen moeten:

• vooraf nadenken over de grondslag (met welke reden doen we dit?);
• duidelijke informatie geven over gebruik op bijvoorbeeld hun website en sociale media;
• extra zorgvuldig zijn bij jeugdvoetbal en recreatief voetbal; en
• bezwaar en verwijderverzoeken serieus en praktisch afhandelen.

Klik hier voor meer informatie over het maken en gebruiken van foto’s en video’s  op en rond het voetbalveld.

Hulpmiddelen en ondersteuning

De KNVB ondersteunt verenigingen met:

• modeldocumenten (privacyverklaring, toestemmingsverklaring, verwerkersovereenkomst);
• Q&A’s; en
• verwijzingen naar informatie van NOC*NSF.

Best practice voor clubs

1. Privacy is belegd en besproken op bestuursniveau.
2. Privacyverklaring en verwerkingsregister zijn actueel.
3. Datalekken en inzageverzoeken zijn procedureel geregeld.
4. Afspraken met leveranciers zijn vastgelegd en gecontroleerd.
5. Online zichtbaarheid (foto’s, video, socials) is AVG‑bewust ingericht.

Tot slot

Privacy gaat niet alleen over regelgeving, maar ook over vertrouwen, zorgvuldigheid en professionaliteit. Verenigingen die dit goed organiseren, versterken hun maatschappelijke rol én verkleinen risico’s.

Modelcontracten en Q&A

Om een goede basis te leggen voor het regelen van privacyzaken op jouw club, zijn er modelcontracten beschikbaar. Deze documenten bieden richtlijnen om belangrijke onderwerpen goed vast te leggen. Ze kunnen door verenigingen worden aangepast om beter aan te sluiten bij de eigen situatie. Ook het document met antwoorden op veelgestelde vragen is voor veel verenigingen bruikbaar. Aan de modelcontracten en de veelgestelde vragen kunnen geen rechten worden ontleend.

Artikelen

Privacy: wat is dat? Om te begrijpen hoe je de regels rond de privacywet naleeft, is het handig om enkele basisbegrippen te kennen. De belangrijkste begrippen worden toegelicht.

Overzicht krijgen met het verwerkingsregister Een verwerkingsregister komt van pas bij het stapsgewijs controleren van het privacybeleid binnen de club. Er wordt onder andere ingegaan waarom je als vereniging een dergelijk register moet bijhouden. Informatiebeveiliging Als club heb je de plicht om gegevens te beveiligen en in dit artikel lees je hoe je dat het beste kunt doen. Privacyverklaring en het vragen van toestemming Als clubs ben je verplicht om betrokkenen te informeren over de manier waarop je omgaat met hun persoonsgegevens. Daarnaast mogen gegevens slechts in bepaalde gevallen worden verwerkt. Regels rond marketing en online publicatie In dit artikel wordt nader ingegaan op bijvoorbeeld het SPAM-verbod, de regels voor het delen van contactgegevens met bijvoorbeeld sponsoren en de regels voor social media gebruik.

Leden helpen met wijzigen persoonsgegevens Indien de gegevens van het kind gewijzigd moet worden kan dit door de ouder / verzorger gedaan worden. Op de website van Sportlink staat hoe je als club kunt helpen. Persoonlijke instellingen wijzigen leden onder 16 jaar Hoe je de gegevens kunt wijzigen lees op de website van Sportlink.