Organizacje non-profit, platformy darowizn i organizacje członkowskie

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC for fundraising communications
• Directive (EU) 2015/849 — AML for certain transfers
• Regulation (EU) 2022/2065 — DSA where the platform hosts campaigns

Kto musi wyznaczyć

Organizacje non-profit i platformy darowizn z siedzibą poza Unią, które zbierają dane o darczyńcach, członkach lub beneficjentach w UE. Status organizacji non-profit nie tworzy zwolnienia: RODO ma zastosowanie do każdego administratora przetwarzającego dane osobowe, a komunikacja fundraisingowa podlega tym samym zasadom marketingowym co komercyjna.

Progi i wyłączenia

Brak progu, a zwolnienie z Artykułu 27(2) rzadko ma zastosowanie, ponieważ bazy danych darczyńców nie są ani okazjonalne, ani niskiego ryzyka. Dane ujawniające przynależność religijną lub polityczną, powszechne w tym sektorze, są danymi szczególnej kategorii wymagającymi spełnienia warunków z Artykułu 9.

Co musi być na etykiecie

Nie fizyczny. Tożsamość przedstawiciela w informacji o prywatności, przejrzyste informacje o tym, jak są wykorzystywane darowizny, oraz jasne mechanizmy zgody na komunikację fundraisingową.

Pola na platformach

Dostawcy płatności i schematy kartowe stosują własną należyta staranność wobec platform darowizn, a fundraising transgraniczny przyciąga krajowe przepisy dotyczące zbiórek publicznych w kilku państwach członkowskich.

Dokumentacja do przechowywania

Rejestry z Artykułu 30, wyznaczenie z Artykułu 27, rejestry zgody na marketing, harmonogramy przechowywania dla nieaktywnych darczyńców, mechanizm transferu oraz tam, gdzie organizacja przetwarza dane ujawniające przekonania lub opinie polityczne, podstawa z Artykułu 9, która dla organizacji członkowskich zazwyczaj jest derogacją dla organizacji non-profit.

Normy i badania

Nie dotyczy, chociaż ocena majątkowa i profilowanie darczyńców były krytykowane przez władze i wymagają udokumentowanej oceny.

Wymogi językowe

Informacje o prywatności i zgodzie w języku darczyńców.

Od kiedy obowiązuje

Przedstawiciel przed rozpoczęciem przetwarzania. Zgoda przed jakimkolwiek nieistotnym śledzeniem na stronie darowizn, co jest miejscem, w którym wiele platform zawodzi.

Jak długo przechowywać

Dane o nieaktywnych darczyńcach przez określony czas, a nie na stałe. Nieskończone przechowywanie historii darczyńców było karane.

Co grozi za brak zgodności

Do 20 milionów € lub 4% obrotu, a władze nie wykazały wahania w nakładaniu kar na organizacje charytatywne: kilka z pierwszych przypadków w Wielkiej Brytanii i UE w tej dziedzinie dotyczyło profilowania darczyńców i udostępniania danych między organizacjami.

Kto egzekwuje

Organy ochrony danych, krajowe organy regulujące zbiórki publiczne oraz jednostki wywiadu finansowego w zakresie aspektów AML.

Gdzie przebiega granica

Członkostwo w organizacji może samo w sobie ujawniać przekonania religijne lub polityczne, co sprawia, że lista członków jest danymi szczególnej kategorii. Derogacja dla organizacji non-profit w Artykule 9(2)(d) obejmuje członków i regularne kontakty, ale nie ogólny marketing do zakupionych list.

Najczęstsze pytania

Czy organizacje charytatywne są zwolnione z RODO?

Nie. Nie ma zwolnienia dla organizacji non-profit. Jedynym ulgą jest warunek z Artykułu 9(2)(d) dotyczący przetwarzania danych członków w organizacji.

Czy możemy dzielić się listami darczyńców z organizacjami partnerskimi?

Tylko na podstawie prawnej i przejrzystości, a tam, gdzie ujawniane są przekonania, warunek z Artykułu 9. Udostępnianie list darczyńców bez zgody skutkowało egzekucją w kilku państwach członkowskich.