Waar staat het contract van de vrijwilliger die vorig jaar begon? Is zijn VOG nog geldig? En wie mag dat dossier eigenlijk inzien? Als je die vragen niet binnen een minuut kunt beantwoorden, ligt je administratie waarschijnlijk verspreid over mappen, mailboxen en een ordner op kantoor. Dat is niet alleen onhandig. Met persoonsgegevens in je beheer is het ook een risico. Hier lees je wat in een vrijwilligersdossier thuishoort en hoe je het digitaal én veilig organiseert.

Wat hoort er in een vrijwilligersdossier?

Hou het dossier zo klein mogelijk. De AVG vraagt dataminimalisatie: alleen vastleggen wat je nodig hebt voor het doel. In de praktijk gaat het meestal om:

• Contactgegevens en noodcontact, voor zover nodig voor de inzet
• De vrijwilligersovereenkomst en eventuele gedragscode of geheimhoudingsverklaring
• Een VOG als de functie dat vraagt, bijvoorbeeld met kwetsbare doelgroepen of kinderen
• Vaardigheden, beschikbaarheid en voorkeuren, voor het matchen op taken
• Gevolgde trainingen en certificaten, zoals een EHBO-diploma
• Afspraken over vergoedingen en eventuele declaraties

Wat er niet in hoort: kopieën van identiteitsbewijzen zonder duidelijke noodzaak, medische gegevens die je niet nodig hebt en privénotities over de persoon of diens gedrag. Gevoelige gegevens verdienen extra zorg of helemaal geen plek.

De VOG: wanneer en hoe

Een Verklaring Omtrent het Gedrag is geen standaardonderdeel van elk dossier. Je vraagt hem als de aard van het werk dat rechtvaardigt, bijvoorbeeld bij werk met jeugd, ouderen of mensen met een zorgvraag. Voor vrijwilligers kunnen organisaties onder voorwaarden een VOG kosteloos aanvragen. Check de actuele regels bij Justis.

Praktisch is vooral de bewaking: leg vast dat er een VOG is, de datum en voor welke functie. Bewaar liever niet de volledige verklaring langer dan nodig. Een herinnering voor vernieuwing voorkomt dat je pas na een incident ontdekt dat een verklaring jaren oud is.

De vrijwilligersovereenkomst

Een schriftelijke overeenkomst is niet wettelijk verplicht, maar wel verstandig. Je legt erin vast wat de vrijwilliger doet, wat de organisatie biedt, hoe het zit met vergoedingen, verzekering en geheimhouding, en wat er gebeurt bij problemen. Het schept helderheid en ondersteunt het onderscheid met een arbeidsrelatie. Een digitale handtekening volstaat in de regel, mits je kunt aantonen wie wanneer heeft getekend.

Bewaartermijnen en het recht om vergeten te worden

De AVG kent geen vaste bewaartermijn voor vrijwilligersdossiers; je mag gegevens niet langer bewaren dan nodig voor het doel. Stel dus zelf termijnen vast en leg ze vast in je beleid. Een gebruikelijke aanpak is bewaren zolang de vrijwilliger actief is en daarna een beperkte periode, bijvoorbeeld een of twee jaar, tenzij een wettelijke plicht langer vraagt. Vraagt een oud-vrijwilliger om verwijdering, dan moet je daar op korte termijn gehoor aan kunnen geven. Dat lukt alleen als je weet waar alle gegevens staan.

Waarom losse mappen en mailboxen een probleem zijn

1. Versnippering. Gegevens in vijf plekken betekent dat je bij een verwijderverzoek iets vergeet.
2. Toegang. In een gedeelde map zien vaak te veel mensen te veel. Wie mag welk deel inzien, moet je kunnen regelen.
3. Kennis verdwijnt. Wisselt de coördinator, dan verdwijnt het overzicht mee.
4. Datalekken. Een verkeerd verstuurde mail met een VOG-kopie is meldingsplichtig als het risico groot genoeg is.

Zo richt je een digitaal dossier in

Eén bron van waarheid

Kies één plek voor alle dossiers en laat de rest los. Documenten horen aan de persoon gekoppeld te zijn, niet los te zweven.

Rollen en rechten

De coördinator ziet wat hij nodig heeft, het bestuur ziet aantallen en geen details, de vrijwilliger ziet en beheert zijn eigen gegevens.

Herinneringen

Automatische signalen bij verlopende VOG's of certificaten maken van een jaarlijkse zoektocht een melding.

Logging

Wie heeft wat ingezien of aangepast? Dat is lastig met papier en vanzelfsprekend in een goed systeem.

Het Centraal Dossier van DAAR

In DAAR staan VOG's, contracten en notities in één omgeving die vanaf de eerste regel code is gebouwd op de AVG. Saviem noemt privacy het fundament, geen laagje erbovenop. Rechten per rol, een duidelijke historie en vaste bewaartermijnen horen daar standaard bij. Meer achtergrond vind je op onze pagina over AVG voor vrijwilligersorganisaties en in de korte AVG-gids.

Wil je zien hoe dat er in de praktijk uitziet? Plan een kennismaking of bekijk het platform.

Veelgestelde vragen

Mag ik een kopie van het paspoort bewaren?

In de regel niet, tenzij een wet je daartoe verplicht. Het inzien van een identiteitsbewijs om iemands identiteit vast te stellen is iets anders dan het bewaren van een kopie.

Heb ik toestemming nodig van vrijwilligers voor hun dossier?

Voor de uitvoering van de overeenkomst of een gerechtvaardigd belang is vaak geen aparte toestemming nodig, maar je moet wel transparant zijn in een privacyverklaring. Voor extra's, zoals foto's in de nieuwsbrief, is toestemming wel vereist.

Wat als een vrijwilliger geen VOG kan krijgen?

Dan beoordeel je of er een andere rol is zonder de risico's die de VOG afdekt. Leg de afweging vast en behandel het vertrouwelijk.

Verder lezen

• AVG en privacy voor vrijwilligersorganisaties
• Sociale veiligheid voor vrijwilligers: 5 stappen
• De rol van de vrijwilligerscoördinator

Dit artikel is algemene informatie en geen juridisch advies.