AVG-startpakket voor stichtingen + non-profits

Non-profits + stichtingen hebben dezelfde AVG-eisen als commerciële bedrijven, maar vaak minder budget + minder expertise. Daarom: pragmatisch focus op kernzaken. Prioriteiten: (1) Donateurs-data: scheid eenmalige donateurs (alleen voor transactie + ANBI-bevestiging) van structurele relaties (CRM + opt-in-marketing). 7 jaar fiscale plicht voor donaties > €100. (2) Vrijwilligers: VOG-aanvraag voor bepaalde functies (kinderwerk) — VOG mag vraagstellen maar niet bewaren na inschrijving. (3) E-mail-campagnes (Mailchimp, Brevo, MailerLite): opt-in via dubbel-confirm. Uitschrijfbaar in elke uiting verplicht (Tw + AVG). (4) ANBI-publicatie: alleen geaggregeerde donateurs-info publiceren (totaal-bedragen), nooit namen + bedragen zonder consent. (5) Partnerships: bij data-delen met partner-organisatie (bv. campagne) DPA of joint-controller-arrangement. (6) Crowdfunding-platforms (Geef, GoFundMe): zij zijn meestal verwerker — DPA via platform. (7) Lobbying-data: wie sprak met welk Kamerlid = persoonsgegeven politicus. Beveiligen + toegang beperken. Gratis hulp: AP heeft specifieke gidsen voor non-profits, NOV (Vereniging Nederlandse Organisaties Vrijwilligerswerk) biedt sjablonen. WBTR-impact: bestuurders van stichtingen persoonlijk aansprakelijk sinds 2021. Privacy-aansprakelijkheid mee-verzekeren.