Welke spelersdata heeft een jeugdvoetbalapp echt nodig?
Waarschijnlijk minder dan je denkt.
Je gebruikt een app om wissels te plannen. De app vraagt om een voornaam.
Logisch.
Daarna vraagt een andere tool om geboortedatum, foto, e-mailadres van een ouder, telefoonnummer, rugnummer en misschien zelfs vrije notities.
Voor je het weet heb je voor een simpele coachtaak een klein dossier over ieder kind opgebouwd.
De beste privacyvraag is daarom vaak niet:
Hoe beveiligen we al deze gegevens?
Maar:
Waarom verzamelen we ze eigenlijk?
Dataminimalisatie is een AVG-principe
De AVG kent het beginsel van dataminimalisatie.
Persoonsgegevens moeten toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is voor het doel waarvoor je ze verwerkt.
Dat klinkt juridisch.
In de praktijk is de vraag heel eenvoudig:
Heb ik dit gegeven nodig om deze functie te laten werken?
Zo niet, verzamel het dan liever niet.
Voor een app die alleen speeltijd en wissels plant, is het antwoord vaak verrassend kort.
Wat heb je voor wissels werkelijk nodig?
Om te weten wie er speelt, heb je een manier nodig om spelers van elkaar te onderscheiden.
Een voornaam is vaak genoeg.
Wil je positiegericht wisselen, dan kan een voorkeurspositie of een set speelbare posities nuttig zijn.
Wil je statistieken over wedstrijden bijhouden, dan heb je wedstrijd- en speeltijdgegevens nodig.
Daarmee kom je al een heel eind.
Je hebt voor die functies niet automatisch nodig:
- volledige naam;
- geboortedatum;
- woonadres;
- telefoonnummer;
- e-mailadres van ouders;
- profielfoto;
- vrije notities over gezin of gedrag.
Dat betekent niet dat zulke gegevens nooit nuttig kunnen zijn in een teammanagementsysteem.
Alleen dat een wisselapp een ander doel heeft.
"Maar het is alleen een voornaam"
Ook een voornaam kan een persoonsgegeven zijn als de speler in de context identificeerbaar is.
Een lijst met "Noor, Mees en Sara" binnen één specifiek jeugdteam kan voldoende zijn om te weten om welke kinderen het gaat.
Dat is geen reden voor paniek.
Het betekent alleen dat ook eenvoudige gegevens bewust behandeld moeten worden.
Niet alle gevoelige informatie is juridisch hetzelfde
Hier ontstaat online veel verwarring.
Een foto van een kind is een persoonsgegeven als het kind herkenbaar is. Een gewone foto is daarmee niet automatisch een "bijzonder persoonsgegeven" onder artikel 9 van de AVG.
Biometrische gegevens kunnen dat wél zijn wanneer ze met specifieke technische verwerking worden gebruikt om iemand uniek te identificeren.
Gezondheidsgegevens zijn expliciet bijzondere persoonsgegevens.
Een vrije notitie als "knieblessure, mag niet sprinten" kan dus juridisch veel zwaarder wegen dan een simpele spelersnaam.
Gezinsomstandigheden kunnen zeer privé zijn, maar vallen niet automatisch als aparte categorie onder artikel 9. Zo'n notitie kan wel andere bijzondere gegevens bevatten, bijvoorbeeld over gezondheid of religie.
De praktische regel blijft dezelfde:
Als de functie het niet nodig heeft, sla het niet op.
Wie is verantwoordelijk?
Dat hangt af van hoe de app wordt gebruikt en wie het doel van de verwerking bepaalt.
Een club kan verwerkingsverantwoordelijke zijn voor persoonsgegevens die zij voor teamorganisatie verwerkt. Een leverancier kan voor bepaalde gegevens als verwerker optreden. Een trainer kan gegevens verwerken binnen de instructies en verantwoordelijkheid van de club.
De precieze rol hangt af van de situatie.
Daarom is het riskant om te denken: "Het staat alleen op mijn telefoon, dus de AVG speelt geen rol."
Opslaglocatie is maar één onderdeel van privacy.
Doel, rechtsgrond, transparantie, beveiliging, bewaartermijn en wie toegang heeft zijn ook belangrijk.
Minder verzamelen verkleint het probleem
Beveiliging blijft belangrijk.
Maar gegevens die je nooit hebt verzameld, kunnen ook niet uitlekken.
Geen geboortedatum betekent geen geboortedatum om te beschermen.
Geen oudercontacten betekent geen adressenlijst om kwijt te raken.
Geen vrije medische notities betekent dat je geen gezondheidsinformatie in een generieke teamapp hebt staan.
Dataminimalisatie is daardoor niet alleen compliance.
Het is ook risicobeperking.
Drie vragen voor iedere nieuwe functie
Als je een app voor jeugdvoetbal beoordeelt, stel dan bij ieder nieuw gegevensveld drie vragen.
1. Welke functie heeft dit nodig?
Niet: "Het kan later handig zijn."
Welke concrete functie werkt niet zonder dit gegeven?
2. Kan hetzelfde met minder informatie?
Heb je een geboortedatum nodig, of alleen een leeftijdscategorie?
Heb je een volledige naam nodig, of alleen een voornaam?
Heb je een foto nodig, of volstaat een initialenbadge?
3. Wat gebeurt er daarna met de data?
Blijft die lokaal op het apparaat?
Wordt die gesynchroniseerd?
Kan een andere trainer erbij?
Wordt die gedeeld via een rapport?
Hoe verwijder je de gegevens?
Een privacyvriendelijk product hoort daar duidelijke antwoorden op te hebben.
Kinderen verdienen extra terughoudendheid
De Autoriteit Persoonsgegevens benadrukt dat persoonsgegevens van kinderen extra bescherming verdienen.
Kinderen kunnen minder goed overzien wat gegevensverwerking betekent en welke gevolgen die later kan hebben.
Voor een jeugdtrainer is dat een goede reden om de standaard hoog te leggen.
Niet omdat iedere spelerslijst gevaarlijk is.
Wel omdat "we verzamelen het maar, voor het geval dat" bij kinderen een slechte ontwerpregel is.
Hoe FairSub dit benadert
FairSub is bewust smal.
Voor de kern van de app heb je een teamnaam en voornamen van spelers nodig. Posities zijn optioneel en worden alleen gebruikt voor opstellingen en positiegerichte wissels.
De wedstrijdgegevens die nodig zijn voor speeltijd en statistieken worden in de app bijgehouden.
Er is geen account nodig voor de kernfunctionaliteit.
De app vraagt niet om profielfoto's, contactgegevens van ouders of vrije notities over spelers.
Voor gedeelde rapporten is er een aparte, expliciete deelactie. Deel alleen een rapport wanneer je dat bewust wilt doen en alleen met de mensen voor wie het bedoeld is.
Dat is geen garantie dat privacy "af" is.
Het is een ontwerpkeuze: verzamel alleen wat de functie nodig heeft en voeg niet automatisch een volledig teammanagementsysteem toe aan een app die een veel smaller probleem oplost.
De beste dataset kan de kleinste zijn
Veel software groeit door steeds meer velden toe te voegen.
Bij software voor kinderen is minder soms een betere feature.
Vraag eerst wat de trainer probeert te doen.
Als het antwoord is "de speeltijd eerlijk verdelen", dan heb je geen digitaal dossier over ieder kind nodig.
Je hebt genoeg informatie nodig om het team op het veld te herkennen.
Niet meer.
FairSub telt minuten, geen levensverhalen.
Bronnen voor de Nederlandse juridische lokalisatie
- Autoriteit Persoonsgegevens, Wat zijn persoonsgegevens?: persoonsgegevens en bijzondere persoonsgegevens.
- Autoriteit Persoonsgegevens, Gezondheid: gezondheidsgegevens als bijzondere persoonsgegevens.
- Autoriteit Persoonsgegevens, Beeldmateriaal: herkenbare foto's en video's als persoonsgegevens.
- Autoriteit Persoonsgegevens, juridisch kader gezichtsherkenning: foto's zijn niet automatisch bijzondere persoonsgegevens; specifieke biometrische verwerking voor identificatie kan dat wel zijn.
- AVG, artikel 5: beginsel van dataminimalisatie.
- AVG, artikel 9: bijzondere categorieën van persoonsgegevens.
Dit artikel geeft algemene product- en privacy-informatie en is geen juridisch advies.