AVG en minderjarige spelers: waar moet je als voetbalclub op letten?

Jouw club verwerkt persoonsgegevens — meer dan je denkt

Namen, geboortedata, foto's op de website, beoordelingen van jeugdspelers, WhatsApp-groepen met ouders: een gemiddelde amateurclub verwerkt behoorlijk wat persoonsgegevens. En omdat het merendeel van de jeugdleden minderjarig is, gelden er extra regels.

Geen paniek: de AVG is voor een amateurclub goed te doen. Maar er zijn een paar dingen die je geregeld moet hebben.

Vooraf: dit artikel is algemene informatie, geen juridisch advies. Twijfel je over de situatie van jouw club, raadpleeg dan een jurist of kijk op de site van de Autoriteit Persoonsgegevens.

De basis: de club is verwerkingsverantwoordelijke

Als club bepaal jíj welke gegevens je van leden verwerkt en waarvoor. In AVG-termen ben je daarmee verwerkingsverantwoordelijke. Dat betekent onder andere:

Je verwerkt niet méér gegevens dan nodig (dataminimalisatie)
Je vertelt leden wat je verwerkt en waarom (informatieplicht, meestal via een privacyverklaring)
Je regelt afspraken met partijen die gegevens voor jou verwerken (verwerkersovereenkomsten)

Minderjarigen: wanneer heb je toestemming van ouders nodig?

Hier wordt het genuanceerder dan vaak wordt gedacht. Toestemming is niet altijd de juiste of enige grondslag. De AVG kent meerdere grondslagen, en voor veel clubactiviteiten geldt:

Uitvoering van de (lidmaatschaps)overeenkomst — gegevens die nodig zijn om iemand lid te laten zijn en te laten voetballen (naam, geboortedatum, teamindeling) vallen doorgaans hieronder. Daar is geen aparte toestemming voor nodig.
Toestemming — nodig voor dingen die níet noodzakelijk zijn voor het lidmaatschap. Denk aan foto's op sociale media of het delen van gegevens met derden voor andere doelen. Voor kinderen onder de 16 moet die toestemming van de ouders/verzorgers komen.

De praktische vuistregel: is het nodig om te kunnen voetballen bij de club? Dan is het meestal de overeenkomst. Is het "leuk maar niet nodig"? Dan waarschijnlijk toestemming — en bij <16 dus via de ouders.

Spelersbeoordelingen: mag dat eigenlijk?

Ja — het beoordelen en volgen van spelersontwikkeling past bij wat een voetbalclub doet, zeker als de club dit transparant doet. Maar let op:

Wees er open over. Zet in je privacyverklaring dat de club spelersontwikkeling bijhoudt, en waarom.
Houd het zakelijk en relevant. "Passing: 3/5, werkpunt: aanname onder druk" is prima. Notities over thuissituaties of gezondheid horen er niet in — dat zijn (bijzondere) persoonsgegevens waarvoor strengere regels gelden.
Beperk de toegang. Niet iedere vrijwilliger hoeft alle beoordelingen te zien. Trainers hun eigen team, de TC het geheel — meer niet.
Spelers en ouders hebben rechten. Inzage, correctie, verwijdering: wees erop voorbereid dat een ouder kan vragen wat er over zijn kind is vastgelegd.

Werk je met een systeem? Regel een verwerkersovereenkomst

Gebruik je software waarin spelersgegevens staan — een ledenadministratie, een spelersvolgsysteem, zelfs een mailinglijst — dan is die leverancier een verwerker en moet er een verwerkersovereenkomst zijn. Daarin staat onder meer wat de leverancier met de data mag, hoe die beveiligd is, en wat er bij een datalek gebeurt.

Een serieuze leverancier heeft dit standaard geregeld en publiceert het gewoon. Zo werkt SkillRadar met de standaard verwerkersovereenkomst van NLdigital — hier openbaar in te zien, inclusief welke sub-verwerkers we gebruiken en hoe de data beveiligd is.

Checklist voor je club

Privacyverklaring op de website, ook over spelersbeoordelingen
Duidelijk welke grondslag je waarvoor gebruikt (overeenkomst vs. toestemming)
Toestemming ouders geregeld voor foto's/social media bij <16
Verwerkersovereenkomsten met alle software-leveranciers
Toegang tot spelersgegevens beperkt tot wie het nodig heeft
Afspraak wie datalekken afhandelt en meldt

Vragen over hoe SkillRadar dit heeft ingericht? Alles staat op onze juridische pagina, of meld je club aan om het zelf te ervaren. Liever eerst mailen? info@forrust.com.