Sportverenigingen mogen volgens de nieuwe privacywet geen teamfoto's meer online zetten voordat de leden op de foto uitdrukkelijk toestemming hebben gegeven. © Peter Verheijen

Duizenden sportclubs niet klaar voor nieuwe privacywet

Duizenden sportverenigingen in Nederland hebben hun administratie nog niet op orde voor de nieuwe, strenge Europese privacywet die over 7 weken ingaat. Bestuursleden, die niet precies op papier hebben staan wie wel en niet inzage hebben in persoonsgegevens van leden, kunnen uiteindelijk worden beboet.

Cyril Rosman 03-04-18, 03:00 Laatste update: 16:53

Je moet straks ook toestemming van alle ouders hebben als je foto's van jeugdleden wilt publiceren, denk aan teamfoto's
Daan Hoogendijk, stichting AVG voor Verenigingen

Vooral voor de besturende vrijwilligers van de verenigingen brengt de nieuwe wet veel administratieve rompslomp met zich mee. Zij moeten in kaart brengen wie toegang heeft tot privacygevoelige informatie, wie iets mag doen met die gegevens en wie van hen juist niet. De afspraken met de betrokken bestuurders moeten zwart op wit staan.

Sportbonden manen de bij hun aangesloten clubs al maanden met de nieuwe wet aan de gang te gaan, maar hebben niet altijd overzicht of dat ook daadwerkelijk gebeurd. Een stichting die clubs op pad helpt met de nieuwe regels, maakte 9.000 onlineaccounts aan in hun hulpprogramma. ,,Daarvan zijn er tot nu toe zo’n 3.000 gebruikt'', zegt een woordvoerder. Er zijn ongeveer 25.500 sportclubs in Nederland.

De nieuwe privacywet, officieel de Algemene Verordening Gegevensbescherming (AVG) maakt de regels voor het opslaan en verwerken van data veel strenger. De nieuwe wet geldt voor alle bedrijven, overheden, organisaties en verenigingen. Dus van multinationals tot aan de korfbalclub met drie teams.

Extra regellast

Voor (sport)verenigingen is het een extra regellast die op het bordje komt van de veelal vrijwillige bestuursleden die in hun vrije uren de club runnen. Ze worden geacht heel zorgvuldig om te gaan met alle adres- en persoonsgegevens van leden, van naam en adres tot eventuele ziektes of aandoeningen.

,,Maar je moet straks ook toestemming van alle ouders hebben als je foto's van jeugdleden wilt publiceren, denk aan teamfoto's of foto's van evenementen'', zegt Daan Hoogendijk van stichting AVG voor Verenigingen, die in samenwerking met NOC*NSF sportclubs helpt bij het op orde krijgen van de rompslomp.

De Autoriteit Persoonsgegevens (AP), die toezicht moet gaan houden op de nieuwe wet, meldt dat clubs moeten gaan beseffen wat wel en niet mag met persoonsgegevens. ,,Als je je leden bijvoorbeeld 10 procent korting geeft bij een bepaalde sportwinkel, dan mag die winkel niet zomaar een ledenlijst krijgen'', zegt woordvoerder Pauline Gras.

Datalekken

Veel mensen vinden deze nieuwe wet irritant
Daan Hoogendijk, stichting AVG voor Verenigingen

Ook moeten clubs bijhouden welke 'datalekken' er zijn. Er is al een datalek als iemand een nieuwsbrief aan alle leden mailt en daarbij alle namen niet anoniem in 'bcc' zet, maar voor iedereen zichtbaar in 'cc'. Verenigingen moeten ook kunnen aantonen dat ze hun persoonsgegevens veilig beheren: daarvoor moeten verwerkingsovereenkomsten worden opgesteld met bijvoorbeeld de beheerder van de website of online ledenadministratie. Gegevens van leden die vertrokken zijn, moeten worden verwijderd.

Voetbalbond KNVB, met ruim een miljoen leden veruit de grootste sportbond van Nederland, heeft de bij haar aangesloten clubs meerdere keren op de nieuwe wet gewezen en biedt hulp aan. De bond heeft geen overzicht van hoe ver de bij haar aangesloten clubs al zijn. ,,Grote clubs met veel vrijwilligers zullen de invoering makkelijker voor elkaar te krijgen dan kleinere clubs met weinig vrijwilligers'', zegt een KNVB-woordvoerder. Bij de hockeybond (250.000 leden) is 2/3 van de 319 clubs er al mee bezig, aldus de bond.

,,Veel mensen vinden deze nieuwe wet irritant'', zegt Hoogendijk van Stichting AVG, zelf vroeger bestuurslid bij een squashclub. ,,Maar als je er eenmaal mee aan de slag gaat, valt het redelijk mee. Maak je een paar uur goed boos en je bent een eind. Daarna moet je het dan nog wel allemaal goed uitleggen aan de vrijwilligers bij je vereniging.''

Mispeer

Wat een mispeer is in de wet, vindt Hoogendijk, is dat bestuursleden straks hoofdelijk aansprakelijk kunnen zijn als de club de zaken niet op orde heeft. ,,Wij vinden dat er voorlopig überhaupt geen boetes opgelegd mogen worden, de AP geeft zelf aan dat nog heel veel clubs heel veel moeten doen.''

Het is inderdaad de vraag of boetes snel aan verenigingen zullen worden uitgedeeld. De AP mag die boetes opleggen, bij grote multinationals kunnen ze zelfs oplopen tot 20 miljoen euro. Er is geen apart regime voor verenigingen, zegt een woordvoerder 'maar het uitdelen van boete is geen doel op zich'. ,,Het recht op privacy is een grondrecht voor iedere Nederlander. Soms zal een waarschuwing voldoende zijn, maar als er opzettelijk fouten worden gemaakt, kan een boete volgen. De hoogte van de boete hangt af van de ernst van de overtreding'', stelt Aleid Wolfsen, de voorzitter van de AP.