Privacywetgeving en sportteams: wat moet je weten?

Een teammanager die de telefoonnummers van veertien spelers jarenlang in een openbaar gedeelde Google Sheet bewaart, overtreedt zonder het te beseffen dezelfde privacywet die ook voor multinationals geldt. De AVG is niet geschreven voor sportclubs, maar hij is er onverbiddelijk wel op van toepassing — en de meeste overtredingen komen niet voort uit kwade wil, maar uit onwetendheid.

Welke gegevens verwerk je als team?

• Contactgegevens: naam, e-mailadres, telefoonnummer.
• Aanwezigheidsdata: wie was er wanneer aanwezig.
• Financiële gegevens: boetes, bijdragen, betalingen.
• Prestaties: statistieken, resultaten, notities van de coach.

Basisregels van de AVG

Je mag persoonsgegevens alleen verwerken voor een duidelijk doel. Gebruik de gegevens niet voor iets anders dan waarvoor je ze hebt verzameld. Bewaar ze niet langer dan nodig. Zorg voor adequate beveiliging — een goed wachtwoord en een betrouwbare app zijn al een begin.

Toestemming en transparantie

Informeer spelers over welke gegevens je verwerkt en waarom. Dit hoeft niet ingewikkeld te zijn: een kort privacy-statement bij de aanmelding is vaak voldoende. Spelers hebben het recht om te vragen welke gegevens je van hen hebt en om deze te laten verwijderen als ze het team verlaten.

Praktische tips

• Gebruik een app die voldoet aan AVG-vereisten en duidelijk aangeeft waar gegevens worden opgeslagen.
• Deel spelersinformatie niet onnodig buiten het team.
• Verwijder gegevens van oud-spelers na een redelijke termijn.
• Publiceer geen foto's van spelers zonder hun toestemming.

Een voorbeeld: van gedeeld spreadsheet naar veilige app

Een handbalvereniging beheerde telefoonnummers, adressen en geboortedata van 45 jeugdspelers in een Google Sheet die via een link met "iedereen met de link kan bewerken" werd gedeeld — inclusief oud-trainers die al twee jaar niet meer actief waren. Na een klacht van een ouder over een oud-trainer die nog steeds toegang had, zette de club dit binnen een maand om: gegevens verhuisden naar een app met individuele accounts en rolgebaseerde toegang, oud-trainers werden verwijderd, en er kwam een vast moment aan het eind van elk seizoen om accounts van vertrokken spelers en staf op te ruimen.

Privacywetgeving hoeft geen obstakel te zijn. Met een beetje bewustzijn en de juiste tools kun je volledig AVG-compliant zijn zonder extra administratie.