Team DAAR
Founders
AVG voor vrijwilligers: de korte gids
De AVG geldt volop voor vrijwilligersorganisaties — je verwerkt namen, contactgegevens, soms gezondheidsinformatie of een BSN. Deze korte gids zet de basis op een rij, gebaseerd op DAAR-onderzoek naar AVG-compliance.
De 5 basisregels:
- Jij bent controller, je software is processor
- Zonder verwerkersovereenkomst (DPA) verwerk je illegaal
- Kies een geldige rechtsgrond per verwerking
- Minderjarigen onder de 16 jaar: ouderlijke toestemming
- Datalek? Meld binnen 72 uur
Jij bent de verwerkingsverantwoordelijke
Als organisatie bepaal jij het doel en de middelen van de verwerking: jij bent de controller. Je softwareleverancier is de processor en mag alleen op jouw instructie handelen. Artikel 28(3) AVG verplicht een geschreven verwerkersovereenkomst — zonder DPA zijn beide partijen in overtreding. Meer weten? De Autoriteit Persoonsgegevens biedt templates en toezicht.
Kies een rechtsgrond
Voor elke verwerking heb je een van zes rechtsgronden nodig. Voor de meeste vrijwilligersgegevens (roostering, contact, taakverdeling) is de grondslag contractueel noodzakelijk. Zodra je data voor marketing of deling met derden gebruikt, verschuift dit naar expliciete toestemming.
Minderjarigen: grens 16 jaar
In Nederland (UAVG) ligt de grens voor zelfstandige digitale toestemming strikt op 16 jaar. Voor publicatie van naam of foto van een kind onder de 16 op een platform is schriftelijke ouderlijke toestemming verplicht. Fysieke parameters (hartslag, BMI) kwalificeren als gezondheidsgegevens (Artikel 9) en vereisen uitdrukkelijke, aparte toestemming.
Datalekken binnen 72 uur
De wettelijke meldtermijn bij de Autoriteit Persoonsgegevens is 72 uur. Verwerkers moeten contractueel binnen 36-48 uur melden aan de controller. Boetes lopen op tot €10 mln of 2% van de wereldwijde jaaromzet; bekende voorbeelden: KNLTB (€525.000) en Enschede (€600.000).
Verdieping
Voor het volledige stappenplan, de zes rechtsgronden in detail en de jeugd-protocols, lees ons uitgebreide blog AVG & Privacy voor Vrijwilligersorganisaties. Of doe de VrijwilligersCheck voor een snelle privacy-scan. Met DAAR als betrokken partner houd je je governance en je vrijwilligersgeluk in één overzicht.
Verder lezen
Over Team DAAR
Wij zijn Vincent, Saviem en Thijs - drie ondernemers die geloven dat vrijwilligers het fundament vormen van een sterke samenleving. Met DAAR combineren we sociale passie, technologische innovatie en zakelijke scherpte.
Klaar om je vrijwilligersbeheer te verbeteren?
Ontdek waar jouw organisatie staat met de gratis VrijwilligersCheck en ontvang direct praktische verbeterpunten.