Je vereniging en AI: wat de privacywaakhond je nu al vertelt
In april 2026 publiceerde de Gegevensbeschermingsautoriteit (GBA) een informatiebrochure over de impact van AI-systemen op onze privacy. De timing is niet toevallig: steeds meer verenigingen werken met ChatGPT, automatische e-mailsystemen, slimme planningstools of ledenadministraties met AI-functies. Hoog tijd om te weten wat de privacywaakhond hierover zegt en wat je als bestuurder nú al móét doen.
De privacyregels zijn Europees geregeld in de Algemene Verordening Gegevensbescherming (AVG), ook bekend als de GDPR.
Wat zegt de GBA-brochure? Een korte samenvatting
AI is overal — ook in je vereniging
Kunstmatige intelligentie is niet langer uitsluitend een technologisch begrip. Elke app of dienst die leert van gegevens om beslissingen, aanbevelingen of voorspellingen te genereren, is een AI-systeem.
AI verwerkt persoonsgegevens — in elke fase
Een AI-systeem doorloopt een levenscyclus van acht fasen: van probleemdefiniëring en dataverzameling tot training, inzet en monitoring. In elke fase kunnen persoonsgegevens worden verwerkt.
De drie grootste privacyrisico’s van AI
1. Buitensporige gegevensverzameling:
AI-tools kunnen in real time enorme hoeveelheden gegevens verwerken, wat de AVG-principes van doelbinding en minimale verwerking onder druk zet.
2. Geautomatiseerde besluitvorming:
Besluiten zonder menselijke tussenkomst (bv. over subsidies, lidmaatschap of toegang) zijn in principe verboden wanneer ze aanzienlijke gevolgen hebben (art. 22 AVG).
3. Inferentie van gevoelige gegevens:
AI kan gezondheids-, geloof- of seksuele gegevens afleiden uit ogenschijnlijk neutrale bronnen zoals browsegedrag of aankoophistoriek. Dit zijn bijzondere categorieën onder de AVG.
Acht rechten die uw leden kunnen uitoefenen
De AVG geeft elke persoon wiens gegevens je verwerkt acht afdwingbare rechten: het recht op informatie (art. 13–14), inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid (art. 20), bezwaar (art. 21), en het recht op geen geautomatiseerde besluitvorming (art. 22). Je moet als vereniging op elk van deze rechten kunnen antwoorden binnen één maand.
Zeven praktische tips voor je vzw
• Inventariseer uw AI-tools:
Maak een lijst van alle AI-toepassingen die je medewerkers en vrijwilligers gebruiken. Denk aan ChatGPT, Canva AI, Mailchimp, planningssoftware. Gratis tools vallen ook onder de AVG.
• Stel een gebruiksbeleid op:
Bepaal welke AI-tools zijn toegestaan, voor welke taken, en wie de output controleert vóór gebruik. één A4 volstaat al als startdocument.
• Sluit een verwerkersovereenkomst:
Elke AI-leverancier die persoonsgegevens van je leden verwerkt, moet een verwerkersovereenkomst ondertekenen (art. 28 AVG). Controleer dit actief bij uw bestaande abonnementen. Vaak zijn die gewoon opgenomen en voorzien.
• Actualiseer uw privacyverklaring:
Vermeld expliciet welke AI-tools je inzet, voor welk doel, en welke rechten uw leden hebben. Voeg een contactadres voor verzoeken toe.
• Geen beslissingen zonder menselijke controle:
Besluiten over lidmaatschap, toelatingen of sancties mogen niet uitsluitend op AI-output gebaseerd zijn. Zorg altijd voor menselijke beoordeling en documenteer die.
• Train uw vrijwilligers:
Voer geen persoonsgegevens van leden in bij openbare AI-tools zoals ChatGPT. Gebruik pseudoniemen of geanonimiseerde voorbeelden. Eén duidelijke afspraak volstaat.
• Documenteer bestuursbeslissingen:
Leg in je vergadernotulen vast hoe je AI invoert en welke risico-afwegingen je maakt. Dit beschermt je als bestuurder bij een latere klacht of inspectie (art. 9:6 WVV).
Vragen over je privacybeleid?
