Persoonsgegevens in de sport
Persoonsgegevens in de sport, juridisch onder controle
Een club houdt medische dossiers van spelers bij. Een federatie beheert een ledenbestand met gezondheidsattesten. Een organisator filmt het stadion en verkoopt tickets op naam. De AVG merkt gezondheidsgegevens en biometrische gegevens aan als een bijzondere categorie: het uitgangspunt is een verbod, met een korte lijst uitzonderingen. Wie de verkeerde rechtsgrond kiest, staat zwak zodra een sporter of een supporter klacht indient.
Gegevensbescherming in de sport is geen standaardoefening. De reglementen van de federatie, het spelerscontract, de antidopingwetgeving en de voetbalwet lopen door elkaar. Wij combineren kennis van de AVG met sportrecht en volgen uw dossier van de eerste analyse tot de Geschillenkamer van de Gegevensbeschermingsautoriteit. Internationale dossiers behandelen wij ook: doorgifte buiten de EER, reglementen van FIFA, UEFA, UCI en WADA, en procedures voor het CAS/TAS in Lausanne.
Wat wij voor u doen
Van een eerste doorlichting tot de verdediging van uw dossier bij de toezichthouder.
AVG-audit en register
Wij brengen in kaart welke gegevens u verwerkt, op welke rechtsgrond en hoe lang u ze bijhoudt. U krijgt een register van de verwerkingsactiviteiten, een privacyverklaring die klopt met de praktijk, en een lijst met de punten die eerst rechtgezet moeten worden.
Medische gegevens van sporters
Keuringen, blessuredossiers, revalidatie en verzekeringsaangiften. Wij bepalen wie welke gegevens mag inzien, welke rol de clubarts heeft tegenover de sportieve staf, en hoe u de toestemming van de sporter organiseert zonder dat die toestemming waardeloos wordt.
Wearables en prestatiedata
GPS-vesten, hartslagmeters en trackingsoftware leveren een doorlopend profiel van elke speler. Wij regelen in het contract wie eigenaar is van die data, wat de leverancier ermee mag doen, en wat er met het profiel gebeurt zodra de speler transfereert.
Scouting van minderjarigen
Jeugdscouting draait op databanken met gegevens van kinderen. Wij toetsen de toestemming van de ouders, de bewaartermijn van scoutingfiches, het gebruik van beeldmateriaal van jeugdwedstrijden en de afspraken met makelaars en externe scoutingplatformen.
Camerabewaking en ticketing
Stadioncamera’s vallen onder de camerawet en de voetbalwet, met eigen regels voor aangifte, bewaartermijn en toegang tot de beelden. Wij begeleiden ook gezichtsherkenning, ticketing op naam, stadionverboden en de doorgifte van supportersgegevens aan politie of parket.
Verwerkersovereenkomsten en datalekken
Elke leverancier van ticketing, videoanalyse of ledenbeheer heeft een verwerkersovereenkomst nodig. Wij onderhandelen die contracten, controleren de doorgifte buiten de EER, en begeleiden u bij een datalek: het onderzoek, de melding en de communicatie naar de betrokkenen.
Hoe een dossier verloopt
Wie beslist
Een klacht komt binnen bij de Gegevensbeschermingsautoriteit in Brussel. De Eerstelijnsdienst filtert, de Inspectiedienst onderzoekt en de Geschillenkamer beslist en kan een geldboete opleggen. Tegen die beslissing staat beroep open bij het Marktenhof, een kamer van het hof van beroep te Brussel.
Termijnen
Een datalek meldt u binnen tweeënzeventig uur nadat u er kennis van kreeg. Een verzoek van een betrokkene beantwoordt u binnen één maand, met twee maanden verlenging bij een complex dossier. Beroep tegen de Geschillenkamer dient u binnen dertig dagen in.
Wat u eerst doet
Bewaar de logs en wis niets. Duid één contactpersoon aan en laat de rest van de organisatie niet communiceren over het incident. Verzamel uw register, uw verwerkersovereenkomsten en de betrokken contracten. Neem contact op voor u antwoordt aan de toezichthouder.
Wat de AVG concreet van een club of federatie vraagt
De AVG legt geen papierwerk op om het papierwerk. Ze vraagt dat u weet welke gegevens u houdt, waarom u ze houdt en hoe lang. Voor een sportorganisatie zijn dat vooral ledenlijsten, medische attesten, beelden en gegevens van minderjarigen. Het Europees Comité voor gegevensbescherming publiceert de richtsnoeren die de toezichthouders daarbij volgen.
Uw register en uw rechtsgrond
Voor elke verwerking hebt u een rechtsgrond nodig: de uitvoering van het lidmaatschap, een wettelijke plicht, een gerechtvaardigd belang of toestemming. Toestemming is de zwakste grond, want ze kan altijd worden ingetrokken. Leg per verwerking vast welke grond u gebruikt en hoe lang u de gegevens bijhoudt.
Medische en bijzondere gegevens
Gezondheidsgegevens vallen onder een strengere regeling dan gewone gegevens. Een club mag ze niet zomaar bijhouden of doorgeven aan een volgende club. Beperk de toegang tot wie ze echt nodig heeft, en leg de bewaartermijn schriftelijk vast.
Beeldmateriaal en minderjarigen
Een foto of een filmpje van een wedstrijd is een verwerking van persoonsgegevens, en bij een herkenbare minderjarige ligt de drempel hoger. Vraag de toestemming van de ouders, beperk ze tot een duidelijk doel en een kanaal, en voorzie een eenvoudige manier om ze in te trekken.
Als er iets misloopt
Bij een datalek moet u het incident beoordelen en het in de regel binnen tweeënzeventig uur melden aan de toezichthouder, tenzij het risico voor de betrokkenen verwaarloosbaar is. Houd van elk incident een intern verslag bij, ook wanneer u niet meldt. Dat verslag is uw bewijs dat u de afweging gemaakt hebt.
Veelgestelde vragen
Binnen welke termijn moeten wij een datalek melden?
Binnen tweeënzeventig uur nadat u er kennis van kreeg, tenzij het risico voor de betrokkenen verwaarloosbaar is. Houd van elk incident een intern verslag bij, ook wanneer u niet meldt, want dat verslag is uw bewijs dat u de afweging gemaakt hebt. Bewaar intussen de logs en wis niets.
Mag onze club medische gegevens van spelers bijhouden?
Alleen onder strengere voorwaarden dan gewone gegevens. De AVG merkt gezondheidsgegevens aan als een bijzondere categorie: het uitgangspunt is een verbod, met een korte lijst uitzonderingen. Beperk de toegang tot wie de gegevens echt nodig heeft, leg de bewaartermijn schriftelijk vast en geef ze niet zomaar door aan een volgende club.
Mogen wij foto’s van jeugdwedstrijden publiceren?
Een foto of een filmpje van een wedstrijd is een verwerking van persoonsgegevens, en bij een herkenbare minderjarige ligt de drempel hoger. Vraag de toestemming van de ouders, beperk ze tot een duidelijk doel en een duidelijk kanaal, en voorzie een eenvoudige manier om ze in te trekken.
Wie behandelt een klacht over onze verwerking?
De Gegevensbeschermingsautoriteit in Brussel. De Eerstelijnsdienst filtert, de Inspectiedienst onderzoekt en de Geschillenkamer beslist en kan een geldboete opleggen. Tegen die beslissing staat beroep open bij het Marktenhof, een kamer van het hof van beroep te Brussel, binnen dertig dagen.
Een speler vraagt inzage in zijn gegevens. Hoeveel tijd hebben wij?
Eén maand, met twee maanden verlenging bij een complex dossier. Antwoord binnen die termijn, ook wanneer u het verzoek betwist. Zorg dat uw register van de verwerkingsactiviteiten actueel is, want zonder dat register kost elk verzoek meer tijd dan nodig.