Als je de gegevens op deze manier verspreidt, heb je toch geen extra toestemming van je leden nodig?

Maar goed, normale leden dus niet online noemen. Maar hoe zit het dan met de bestuursleden van een vereniging? Denk aan de penningmeester, voorzitter, secretaris en eventueel wedstrijdleiders en de leden van de kascommissie.

@gerben: Het doel is niet om de ledenlijst op een website te zetten. Ik zou niet weten waarom je de gegevens zoals telefoonnummer en e-mailadres niet an de leden zou mogen verstrekken. Ik vind het toch handig om een e-mailtje naar een medelid te kunnen sturen of een invaller te kunnen bellen als die er nog niet is terwijl we een wedstrijd moeten spelen.
Misschien kan Arnoud vertellen of je dit expliciet op het aanmeldingsformulier moet zetten of dat dat bij een vereniging gewoon kan (of dat je dat in je huishoudelijk reglement kan zetten).

@Arnoud, ik vraag mij overigens af hoeveel gegevens je mag verspreiden zonder dat je iemand’s privacy schendt. Ik denk dan b.v. aan een ranglijst met bijbehorende scores en ratings van alle leden van een sportvereniging.
En wat als een vereniging bij een sport-bond is aangesloten en deze bond dus ook de ledenlijst opvraagt? Mag je dan alle leden doorgeven aan de bond met al hun gegevens? Of zou je je moeten beperken tot alleen die leden die ook daadwerkelijk meedoen met externe wedstrijden tegen andere verenigingen? Kun je als vereniging ook leden hebben die niet bij de bond geregistreerd willen worden? (En dus ook geen correspondentie van die bond ontvangen?)

Scorelijsten en wedstrijduitslagen met namen erbij mogen m.i. waarschijnlijk niet op internet vrij toegankelijk zijn, tenzij mensen vooraf weten dat dit gebeurt en er een goede reden is waarom die uitslagen zo op internet moeten.

Idem voor afgifte aan de bond: dit moet geregeld zijn in statuten of reglementen, de bond moet een aantoonbare noodzaak hebben en er mag niet meer worden verstrekt dan nodig voor die noodzaak.

Verder is het een teamsport, dus individuele rankings hebben we niet. Alle standen van teams zijn wel gewoon op internet te vinden, maar ik denk niet dat dat een (privacy) probleem is.

Maar hoe zit het dan met de relatie tussen bond en vereniging? Als vereniging is het practisch om bij een bond aangesloten te zijn, maar een bond kan best veel meer gegevens opvragen dan wat gewenst is. In ieder geval, als de bond competities organiseert tussen meerdere verenigingen dan heeft de bond dus informatie nodig van alle spelers die hieraan deelnemen. De bond zal dan ook waarschijnlijk ranglijsten genereren met daarin ten minste de namen van de verenigingen en de teamleden van deze verenigingen, plus uitslagen van wedstrijden. En bij b.v. schaken of dammen dus ook uitslagen van individuele spelers in deze competitie. Maar bij teamsporten kan ik mij voorstellen dat de namen van de teamleden worden genoemd, per wedstrijd.

Maar hoe zit het overigens met de statuten en reglementen van verenigingen en de bond? Lid worden is meestal wel makkelijk. Je komt gewoon binnenlopen en vraagt of je lid mag worden. Maar moet je na betaling van je eerste contributie niet ook meteen de meest recente statuten en reglementen ontvangen van zowel de vereniging alsmede die van de bond? Moet je deze niet zelfs in kunnen zien voordat je lid wordt? Moet je hierom vragen of moet een vereniging deze uit zichzelf aanbieden bij een nieuw lidmaatschap?

Ook dan moet je kijken wat noodzakelijke gegevens zijn. Terughoudendheid is het uitgangspunt. Zo is voor het bellen van een lid het telefoonnummer nodig (wanneer je dus duidelijk hebt gemaakt dat je voor dit doel zijn telefoonnummer vraagt); maar zijn adres is daarvoor weer niet noodzakelijk. Mocht je hem thuis op willen zoeken, dan kun je zijn adres opvragen in hetzelfde telefoontje waarin je je komst aankondigt.
Emails zou je ook via een formulier op de website kunnen laten doorsturen: Anoniem en net zo snel als het originele adres.

Vergeet niet dat zo’n lijst in verkeerde handen onnodige ellende oplevert: Mailings waar mensen niet om gevraagd hebben. Scheidsrechters die last krijgen van mensen die vinden dat ze te streng zijn geweest.
Je bent tegenwoordig als verzamelaar van gegevens, dus ook als vereniging, verantwoordelijk voor het verantwoordelijk gebruik van die gegevens. Het op een website plaatsen waar tientallen of honderden leden er bij kunnen is misschien wel ‘handig’, maar is niet verantwoord.

Artikel 27 van de wet is niet van toepassing op verwerkingen van verenigingen, stichtingen of publiekrechtelijke beroepsorganisaties betreffende hun leden of begunstigers, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.

2.De verwerking geschiedt slechts voor:
a. de activiteiten die gelet op de doelstelling van de vereniging, stichting of publiekrechtelijke beroepsorganisatie gebruikelijk zijn of die door de ledenvergadering zijn goedgekeurd;
b. het verzenden van informatie aan de betrokkenen;
c. het berekenen, vastleggen en innen van contributies en giften, waaronder begrepen het in handen van derden stellen van vorderingen, alsmede andere activiteiten van intern beheer;
….
3.Geen andere persoonsgegevens worden verwerkt dan:
a. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, alsmede bank- en girorekeningnummer van de betrokkene;
…
4.De persoonsgegevens worden slechts verstrekt aan:
a. de leden of begunstigers;
…

Het Vrijstellingsbesluit is echt alleen bedoeld ter vrijstelling van de aanmeldplicht. Je mag er niet uit afleiden dat je geen toestemming (of andere grondslag) nodig hebt voor je verwerking of dat mensen geen recht van inzage of correctie kunnen uitoefenen, of wat dan ook. Echt alleen het enige is dat je het Cbp niet hoeft te vertellen dat je die dingen doet.

Ik ben het volledig met je eens dat die vrijstellingen erg lastig zijn gezien de praktijk vandaag de dag. Ze zijn dringend aan een update toe. Maar tot die tijd is en blijft dit de regel - en natuurlijk moet je te allen tijde zorgen voor adequate toestemming of een zorgvuldig onderbouwde noodzaak die de privacy niet te boven gaat.