Register van gegevensverwerking

Het is belangrijk op te merken dat het register voor intern gebruik moet opgemaakt worden. Je hoeft het dus niet naar een bepaalde instantie op te sturen. Het is wel mogelijk dat de Gegevensbeschermingsautoriteit bij een controle het register wil kijken.

Door de eerste twee tools te gebruiken (“Inventaris gegevensverwerking” en “toetsing aan GDPR”), heb je al heel wat input verzameld voor het invullen van het register van gegevensverwerking.

In de tool "Register van gegevensverwerking" vul je per soort activiteit die je sportorganisatie verricht (ledenbeheer, organiseren van activiteiten,…) alle gevraagde informatie in. Dit register is een verplicht document en vormt dus één van de essentiële onderdelen van een goed GDPR-beleid. De tool is een Excel-bestand. In het eerste tabblad vind je een handleiding die je wegwijs maakt in het gebruik van de tool.

Je kan vertrekken van een lege template of van een ingevuld voorbeeld voor sportfederaties.

Het ingevuld voorbeeld laat toe dat je niet hoeft te vertrekken van een lede excel: een aantal grote verwerkingen typisch voor een sportorganisatie zijn er al in opgenomen (denk daarbij aan ledenadministratie, organisatie van (recreatieve) competitie, sportkaderopleiding en andere activiteiten, topsport, sportclubondersteuning, communicatie, personeels- en vrijwilligersbeheer, boekhouding en ongevalsaangiftes).

LET OP! Dit vermindert de verantwoordelijkheid van de organisatie niet om dit voorbeeld aan te passen aan de realiteit van de sportorganisatie! Bekijk elk vakje kritisch of het op de eigen organisatie op die manier van toepassing is. Pas zowel de categorieën als tabbladen aan op basis van de eigen werking.