August 9, 2025
2 min read
De toepasbaarheid van de General Data Protection Regulation (GDPR) op non-profitorganisaties is bevestigd door regelgevende interpretatie en wettelijke kaders. GDPR regelt de verwerking van persoonsgegevens door elke entiteit die optreedt als verwerkingsverantwoordelijke of verwerker binnen de Europese Unie (EU) en de Europese Economische Ruimte (EER), ongeacht de winststatus. Dus, non-profitorganisaties die persoonsgegevens verwerken van personen die in de EU/EER wonen, vallen onder de reikwijdte van de GDPR (Verordening (EU) 2016/679).
De belangrijkste geïdentificeerde punten zijn:
Reikwijdte van de GDPR: Non-profitorganisaties vallen hieronder als verwerkingsverantwoordelijken of verwerkers, omdat de tekst van de GDPR geen entiteiten uitsluit op basis van hun organisatorische doel. De verordening is universeel van toepassing op activiteiten met betrekking tot de verwerking van persoonsgegevens in de EU/EER.
Betrokken datasubjecten: Non-profitorganisaties verwerken persoonsgegevens van werknemers, donateurs, vrijwilligers, begunstigden en subsidieontvangers. Dit omvat gevoelige informatie die strikte beschermingsmaatregelen vereist.
Verplichtingen voor non-profitorganisaties: Zij moeten passende technische en organisatorische maatregelen implementeren om naleving te garanderen, waaronder:
Specifieke vrijstellingen voor non-profitorganisaties: Er bestaan bepaalde vrijstellingen, met name met betrekking tot de verwerking van gegevens over het welzijn van 'risico'-minderjarigen. Deze staan beschreven in:
Deze vrijstellingen bieden enige verlichting, maar stellen non-profitorganisaties niet volledig vrij van de naleving van de GDPR. In plaats daarvan bieden ze op maat gemaakte bepalingen die de unieke uitdagingen en gevoeligheden van de sector erkennen.
De bevindingen komen overeen met de gevestigde regelgevende richtlijnen die benadrukken dat de non-profitstatus geen immuniteit verleent tegen de verplichtingen van de GDPR (European Data Protection Board, 2020). Effectieve naleving vereist toegewijde middelen en bewustzijn binnen non-profitorganisaties om juridische risico's te beperken en de rechten van individuen te beschermen.
