AVG en persoonsgegevens van kinderen op kamp: waar moet je op letten?

Elk kamp dat persoonsgegevens van deelnemers verzamelt, van naam en adres tot medische informatie, valt onder de AVG (GDPR): je bent als organisator verwerkingsverantwoordelijke en moet gegevens verzamelen met een geldige rechtsgrond, ze beveiligen, de toegang beperken tot wie ze nodig heeft, en ze niet langer bewaren dan nodig. Dat geldt voor een sportclub met één zomerweek evengoed als voor een jeugdbeweging met tien kampen per jaar. Dit artikel legt uit wat dat concreet betekent voor de gegevens die je vóór, tijdens en na een kamp verzamelt.

Wat is de AVG en waarom raakt ze elk kamp?

De AVG (Algemene Verordening Gegevensbescherming, internationaal beter bekend als GDPR) is de Europese wet die regelt hoe organisaties persoonsgegevens mogen verzamelen, gebruiken en bewaren. Ze maakt geen uitzondering voor vrijwilligerswerk, kleine vzw's of eenmalige initiatieven: zodra je gegevens van een geïdentificeerde persoon verwerkt, ook al is dat maar één inschrijvingsformulier voor twintig kinderen, gelden de basisregels.

Voor een kamp betekent dat concreet dat je vanaf het inschrijvingsmoment nadenkt over vier vragen: welke gegevens heb je écht nodig, op welke rechtsgrond verzamel je ze, wie krijgt er toegang toe, en hoe lang bewaar je ze na afloop? De antwoorden verschillen per type gegeven, dus loop ze hieronder stuk voor stuk af.

Welke persoonsgegevens verzamel je tijdens een kamp?

Een gemiddeld kamp verzamelt meer gegevens dan organisatoren op het eerste zicht beseffen:

• Identificatie- en contactgegevens: naam, geboortedatum, adres en telefoonnummer van deelnemer en ouders
• Medische en noodsituatiegegevens: allergieën, medicatie, chronische aandoeningen, huisarts en noodcontact
• Betaalgegevens: betaalstatus, bedragen, soms rekeningnummers bij overschrijvingen
• Beeldmateriaal: foto's en video's tijdens het kamp, vaak voor sfeerbeelden of promotie
• Gegevens van monitoren en vrijwilligers: contactgegevens, en soms een uittreksel uit het strafregister

Elke categorie vraagt een iets andere aanpak. Basisgegevens en medische informatie heb je nodig om het kamp veilig te laten verlopen; voor beeldmateriaal ligt dat anders, zoals verder in dit artikel blijkt. Wil je specifiek weten wat een goede medische fiche precies moet bevatten en wie er toegang toe hoort te hebben, dan gaat dit artikel over de medische fiche voor een kamp daar dieper op in.

Op welke rechtsgrond verzamel je deze gegevens?

De AVG vereist voor elke verwerking een geldige rechtsgrond. Voor een kamp zijn er in de praktijk twee die je het vaakst gebruikt:

• Uitvoering van de overeenkomst: zodra een ouder zijn kind inschrijft, ontstaat een overeenkomst tussen jullie. Naam, contactgegevens, medische fiche en betaalgegevens verzamel je dan op basis van die overeenkomst, zonder dat je daarvoor apart om toestemming moet vragen.
• Toestemming: voor gegevens die niet strikt nodig zijn om het kamp te organiseren, zoals foto's voor je website of nieuwsbrief, heb je wel uitdrukkelijke en aparte toestemming nodig.

Vermijd de twee grondslagen te vermengen. Verstop bijvoorbeeld geen toestemmingsvraag voor foto's ergens onderaan het medische luik van je inschrijvingsformulier: maak er een eigen, duidelijk aan- of afvinkbaar onderdeel van.

Toestemming voor foto's en beeldmateriaal

Foto's en video's van kinderen zijn een aparte categorie binnen de AVG. Omdat het om beeldmateriaal van minderjarigen gaat, vraag je hier best expliciete toestemming van de ouders, los van de rest van de inschrijving. Leg minstens vast:

• Waarvoor het beeldmateriaal gebruikt wordt (bijvoorbeeld website, sociale media of een interne fotoalbum)
• Of ouders die toestemming later kunnen intrekken
• Wat er gebeurt met foto's als een ouder geen toestemming geeft

Een concrete "ja/nee"-vraag bij de inschrijving, apart van de medische en contactgegevens, is de duidelijkste manier om dit te regelen. Zo kan je bij een controle of een vraag van een ouder meteen aantonen wie wel en niet toestemming gaf.

Wie mag toegang hebben tot de gegevens?

Een van de meest onderschatte AVG-principes is toegangsbeperking: niet elke vrijwilliger of monitor heeft alle gegevens van elk kind nodig. In de praktijk werkt een gelaagde toegang het best.

• Hoofdmonitor of verantwoordelijke: overzicht over alle deelnemers van het kamp
• Monitor van een specifieke groep: enkel de gegevens van de kinderen in die groep
• Wie geen begeleidende rol heeft: geen toegang tot medische of noodcontactgegevens

Met monitoren beheren in Kampweb koppel je elke monitor aan de kampen waarop die effectief meedraait. Zo weet je meteen wie waar staat, zonder dat je hele monitorenploeg standaard toegang krijgt tot de volledige inschrijvingenlijst van al je kampen.

Hoe lang mag je gegevens bewaren na het kamp?

Er bestaat geen uniforme, wettelijk vastgelegde bewaartermijn die specifiek voor kampgegevens geldt. De AVG stelt wel een algemeen principe voorop: bewaar gegevens niet langer dan nodig voor het doel waarvoor je ze verzamelde. In de praktijk betekent dat een gelaagde aanpak:

Type gegevens	Richttermijn	Reden
Medische fiche en noodcontact	Tot het einde van het kampseizoen	Enkel nodig zolang het kamp loopt
Contactgegevens voor communicatie	Tot je laatste mail na het kamp verstuurd is	Nodig voor opvolging en evaluatie
Gegevens voor fiscale of mutualiteitsattesten	Wettelijke bewaartermijn boekhouding	Verplicht voor je boekhouding en controles
Foto's met toestemming	Zolang de toestemming geldig is	Vervalt zodra toestemming ingetrokken wordt

Bepaal per categorie een duidelijke termijn, communiceer die eventueel in je privacyverklaring, en verwijder gegevens actief in plaats van ze "voor de zekerheid" te laten liggen. Een oude, papieren doos vol medische fiches van drie kampseizoenen geleden is een onnodig risico, geen back-up.

Vrijwilligers en monitoren vallen ook onder de AVG

Organisatoren denken bij AVG al snel enkel aan deelnemersgegevens, maar ook de contactgegevens van je monitoren en vrijwilligers zijn persoonsgegevens. Verzamel niet meer dan nodig (naam, contactgegevens, eventueel een foto voor herkenning), leg uit waarvoor je die gegevens gebruikt, en verwijder ze wanneer een monitor niet langer actief is bij je organisatie.

Werk je met kampsoftware? Denk aan een verwerkersovereenkomst

Gebruik je een online inschrijvingsformulier of een platform zoals Kampweb om inschrijvingen te verzamelen, dan blijft jouw organisatie de verwerkingsverantwoordelijke: jij bepaalt waarom en hoe de gegevens verwerkt worden. De softwareleverancier is de verwerker, die in jouw opdracht gegevens verwerkt en beveiligt. De AVG vereist dat jullie daarover een verwerkersovereenkomst afsluiten, ook wanneer de leverancier zelf al technische en organisatorische maatregelen neemt. Vraag die overeenkomst dus actief op bij je softwareleverancier als je die nog niet hebt.

In de praktijk helpt gecentraliseerde software je net om aan een aantal AVG-principes makkelijker te voldoen dan met losse spreadsheets en papieren lijsten. In het inschrijvingenoverzicht van Kampweb kies je zelf welke velden je exporteert, en verwijder je een inschrijving met alle bijhorende gegevens gericht wanneer dat nodig is, in plaats van te moeten zoeken in verspreide Excel-bestanden of mailboxen.

Wat als er toch iets misloopt: een datalek

Ondanks voorzorgen kan een datalek gebeuren: een verkeerd verstuurde mail met een volledige deelnemerslijst in bijlage, een gestolen laptop met inschrijvingsgegevens, of een papieren medische fiche die zoekraakt op het kampterrein. Bereid je hierop voor met een kort, concreet stappenplan:

1. Stel vast welke gegevens en welke personen betrokken zijn
2. Beperk de schade zo snel mogelijk (bijvoorbeeld een verkeerd verstuurde mail terugroepen of de betrokkenen verwittigen)
3. Beoordeel of het lek een risico vormt voor de betrokken personen
4. Meld een lek met risico binnen de wettelijke termijn bij de Gegevensbeschermingsautoriteit, en verwittig de betrokkenen zelf als het risico hoog is

Hoe minder gegevens rondslingeren op losse papieren of verspreide bestanden, hoe kleiner de kans dat een datalek zich voordoet en hoe makkelijker je kan aantonen wat er precies gebeurd is.

Checklist AVG voor je volgend kamp

Gebruik deze lijst als vertrekpunt bij de voorbereiding van je volgend kamp:

• Verzamel enkel gegevens die je effectief nodig hebt voor het kamp
• Vraag aparte, uitdrukkelijke toestemming voor foto's en beeldmateriaal
• Beperk toegang tot medische en noodcontactgegevens tot wie ze nodig heeft
• Bepaal vooraf een bewaartermijn per type gegeven en verwijder actief
• Voorzie een verwerkersovereenkomst met je softwareleverancier
• Leg vast wat je doet bij een datalek, ook al hoop je die nooit nodig te hebben
• Zorg voor een up-to-date privacyverklaring die ouders makkelijk terugvinden

Praktisch aan de slag

AVG-compliance voor een kamp is geen eenmalige oefening, maar een gewoonte die je meeneemt vanaf de inschrijving tot na het kamp: verzamel gericht, beperk toegang, en verwijder wat niet langer nodig is. Een centraal platform maakt dat aanzienlijk eenvoudiger dan spreadsheets, papieren fiches en losse mailboxen, omdat gegevens op één plek staan in plaats van verspreid over je hele organisatie.

Wil je zien hoe Kampweb je helpt om inschrijvingen, medische gegevens en monitorentoegang overzichtelijk en gericht te beheren? Bekijk de tarieven of vraag een gratis demo aan en ontdek hoe je kampadministratie voortaan centraal en met beperkte, doordachte toegang beheert.