Non-profitorganisaties, donatieplatforms en lidmaatschapsorganisaties

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC for fundraising communications
• Directive (EU) 2015/849 — AML for certain transfers
• Regulation (EU) 2022/2065 — DSA where the platform hosts campaigns

Wie moet aanwijzen

Non-profitorganisaties en donatieplatforms die buiten de Unie zijn gevestigd en gegevens verzamelen over donateurs, leden of begunstigden in de EU. De non-profitstatus creëert geen vrijstelling: de GDPR is van toepassing op elke verwerkingsverantwoordelijke die persoonsgegevens verwerkt, en fondsenwervende communicatie valt onder dezelfde marketingregels als commerciële communicatie.

Drempels en vrijstellingen

Geen drempel, en de vrijstelling van Artikel 27(2) is zelden van toepassing omdat donateursdatabases noch incidenteel noch laag-risico zijn. Gegevens die religieuze of politieke overtuigingen onthullen, die gebruikelijk zijn in deze sector, zijn gegevens van bijzondere categorieën die een voorwaarde van Artikel 9 vereisen.

Wat op het etiket moet

Niet fysiek. De identiteit van de vertegenwoordiger in de privacyverklaring, transparante informatie over hoe donaties worden gebruikt, en duidelijke toestemmingsmechanismen voor fondsenwervende communicatie.

Marktplaatsvelden

Betalingsproviders en kaartenschema's passen hun eigen zorgvuldigheid toe op donatieplatforms, en grensoverschrijdende fondsenwerving trekt nationale regels aan voor openbare inzamelingen in verschillende lidstaten.

Documentatie die u moet bewaren

Artikel 30-registraties, de aanwijzing onder Artikel 27, toestemmingsregistraties voor marketing, bewaarbeleid voor inactieve donateurs, het overdrachtsmechanisme, en waar de organisatie gegevens verwerkt die overtuigingen of politieke opvattingen onthullen, de basis van Artikel 9, die voor lidorganisaties meestal de vrijstelling voor non-profitorganisaties is.

Normen en tests

Niet van toepassing, hoewel vermogensscreening en donateurprofilering door autoriteiten zijn bekritiseerd en een gedocumenteerde beoordeling vereisen.

Taalvereisten

Privacy- en toestemmingsinformatie in de taal van de donateurs.

Vanaf wanneer

De vertegenwoordiger voordat de verwerking begint. Toestemming voordat er enige niet-essentiële tracking op de donatiepagina plaatsvindt, wat de plek is waar veel platforms falen.

Bewaartermijn

Gegevens van inactieve donateurs voor een bepaalde periode in plaats van permanent. Onbeperkte bewaring van donateurgeschiedenissen is bestraft.

Bij niet-naleving

Tot €20 miljoen of 4% van de omzet, en autoriteiten hebben geen aarzeling getoond om goede doelen te beboeten: verschillende van de vroegste UK- en EU-zaken op dit gebied betroffen donateurprofilering en gegevensdeling tussen organisaties.

Wie handhaaft

Gegevensbeschermingsautoriteiten, nationale autoriteiten die openbare inzamelingen reguleren, en financiële inlichtingeneenheden voor AML-aspecten.

Waar de grens ligt

Lidmaatschap van een organisatie kan zelf religieuze of politieke overtuigingen onthullen, waardoor de ledenlijst gegevens van bijzondere categorieën is. De vrijstelling voor non-profitorganisaties in Artikel 9(2)(d) dekt leden en regelmatige contacten, maar niet algemene marketing naar aangeschafte lijsten.

Veelgestelde vragen

Zijn goede doelen vrijgesteld van de GDPR?

Nee. Er is geen vrijstelling voor non-profitorganisaties. De enige verlichting is de voorwaarde van Artikel 9(2)(d) voor het verwerken van ledengegevens binnen de organisatie.

Kunnen we donateurslijsten delen met partnerorganisaties?

Alleen met een wettelijke basis en transparantie, en waar overtuigingen worden onthuld, een voorwaarde van Artikel 9. Het delen van donateurslijsten zonder toestemming heeft in verschillende lidstaten tot handhaving geleid.