Wat is de GDPR en waarom is het belangrijk?
De GDPR, dat zijn de regels die reguleren hoe organisaties, en dus ook non-profits, met gegevens omgaan. Het is de kern van de digitale privacywetgeving in Europa.
Onder de GDPR hebben mensen het recht om te vragen hoe hun persoonlijke gegevens worden gebruikt, verwerkt en opgeslagen. GDPR geeft iedereen het recht om:
- Informatie te ontvangen over hoe hun persoonlijke gegevens worden gebruikt
- Toegang te krijgen tot hun persoonlijke gegevens
- Eventuele onjuiste of onnauwkeurige persoonlijke gegevens bij te werken
- Jou te verzoeken om hun gegevens te verwijderen
- Het verwerken van hun persoonlijke gegevens te stoppen of te beperken
- Hun gegevens te ontvangen of over te dragen
- Bezwaar te maken tegen hoe je hun gegevens mogelijk verwerkt
De 7 principes van de GDPR
De GDPR draait rond zeven principes en is ontworpen om iedereen controle te geven over zijn persoonlijke gegevens. De principes op een rij:
- Alle organisaties moeten eerlijk en open zijn over hoe ze persoonlijke gegevens verzamelen en gebruiken.
- Persoonlijke gegevens mogen alleen worden gebruikt voor specifieke doeleinden die duidelijk zijn vastgesteld.
- Organisaties moeten zo min mogelijk gegevens verzamelen en alleen de gegevens die ze echt nodig hebben.
- Organisaties moeten ervoor zorgen dat persoonlijke gegevens nauwkeurig zijn. Onjuiste gegevens moeten ze verwijderen of corrigeren.
- Persoonlijke gegevens mogen niet langer worden bewaard dan nodig is.
- Organisaties moeten persoonlijke gegevens beschermen tegen illegale toegang, verlies of schade.
- Organisaties zijn verantwoordelijk voor het naleven van de GDPR en moeten kunnen bewijzen dat ze dat doen.
De basis van de GDPR voor non-profitorganisaties
Ok, die GDPR kan overweldigend kan lijken, zeker voor kleinere non-profitorganisaties die geen een Data Protection Officer in huis hebben. Maar geen paniek. Hier heb je een paar concrete tips van hoe je je organisatie GDPR-conform maakt:
- Vraag toestemming: geef mensen een duidelijke keuze over welke gegevens ze je geven en maak het hen makkelijk om hun toestemming weer in te trekken. Wees transparant en hou het kort, dat helpt om het vertrouwen in je non-profit te vergroten.
- Communiceer het doel: maak duidelijk waarom je informatie verzamelt. Wees volledig transparant over hoe je organisatie gegevens beheert en wat je ermee van plan bent.
- Beveilig data: persoonlijke gegevens mogen alleen toegankelijk zijn voor wie ze nodig heeft — en die hebben dan nog een goeie reden nodig. Bescherm belangrijke gegevens en documenten met sterke wachtwoorden en veilige processen zoals encryptiebescherming.
- Documenteer gegevens: elke stap die je neemt om te voldoen aan de GDPR, moet je documenteren en regelmatig bijwerken. Zo kan je aantonen dat je gegevensbeschermingsbeleid en -processen in lijn zijn met de wetgeving.
De waarde van dataverzameling in non-profitorganisaties
Belangrijk: dataverzameling is meer dan een noodzakelijk kwaad. Integendeel: het is een krachtig hulpmiddel dat je non-profitorganisatie kan helpen om haar doelen te bereiken.
Dataverzameling helpt je om beter te begrijpen wie jouw donateurs zijn, wat hen motiveert om te geven, en hoe je hen het beste kan bereiken en betrekken. Zet die kennis slim in en je campagnes worden beter, je middelen zijn efficiënter ingezet en je krijgt uiteindelijk meer impact. Win over heel de lijn, dus.
Bonus: data verzamelen en analyseren helpt je om trends en patronen te spotten die je anders misschien over het hoofd ziet. Het kan je bijvoorbeeld helpen om te ontdekken welke soorten projecten het aantrekkelijkst zijn voor je donateurs, of welke communicatiekanalen het best werken.
Nog een voordeel is dat dataverzameling kan bijdragen aan de transparantie van jouw organisatie. Want door gegevens te verzamelen en te delen over jouw activiteiten, impact en financiën, win je het vertrouwen van al je stakeholders.
De impact van de GDPR op jouw non-profitorganisatie
Alle organisaties die als gegevensbeheerders en -verwerkers kunnen worden geclassificeerd, vallen onder de wet. Non-profits dus ook. De GDPR is van toepassing op alle persoonlijke gegevens die je verzamelt en opslaat over je gebruikers, donateurs, medewerkers en vrijwilligers.
Maar weet dat de GDPR niet alleen een wettelijke vereiste is. De regels geven non-profitorganisaties ook de kans om het vertrouwen van je stakeholders te winnen, veerkrachtiger te worden als organisatie en meer waarde uit klantengegevens te halen.
Het is een uitdaging, maar ook een kans. Zin om samen te werken om de balans te vinden tussen dataverzameling en privacy in de non-profitsector?