Wachtlijst en AVG: welke gegevens mag je bewaren van wachtenden?
De AVG geldt volledig voor de wachtlijst van een volkstuinvereniging: iedereen die op de lijst staat is een “betrokkene” met dezelfde rechten als een lid. Veel besturen regelen de privacy van hún leden netjes, maar vergeten dat de wachtlijst — vaak honderden namen, soms meer dan het ledenbestand zelf — óók een verwerking van persoonsgegevens is. Dit artikel zet op een rij welke gegevens je mag vragen, op welke grondslag, hoe lang je ze bewaart en welke rechten wachtenden hebben.
Dit artikel is algemene informatie, geen juridisch advies. Voor de bredere verplichtingen van je vereniging: zie de AVG-checklist voor volkstuinverenigingen.
De grondslag: overeenkomst, geen toestemming
Voor de wachtlijst is de grondslag doorgaans uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): de kandidaat vraagt om op de lijst te staan en de vereniging kan dat verzoek alleen uitvoeren mét zijn gegevens. Je hoeft dus geen aparte toestemming te vragen voor het bijhouden van de lijst zelf.
Toestemming is wél nodig voor alles daarbuiten — bijvoorbeeld het toesturen van de nieuwsbrief aan wachtenden. Maak dat in het inschrijfformulier een aparte, niet-aangevinkte checkbox.
Dataminimalisatie: vraag alleen wat de lijst nodig heeft
De AVG eist dat je niet meer verzamelt dan noodzakelijk. Voor een wachtlijstpositie is dat weinig:
| Gegeven | Noodzakelijk? |
|---|---|
| Naam, e-mailadres | Ja — identificatie en communicatie |
| Telefoonnummer | Ja — bereikbaarheid bij toewijzing |
| Woonplaats/postcode | Alleen bij voorrangsregels per gemeente |
| Voorkeur tuintype | Ja — gericht aanbieden |
| Geboortedatum | Nee — niet nodig voor een positie |
| IBAN | Nee — pas bij lidmaatschap (of bij inschrijfgeld: alleen het betaalbewijs) |
| BSN, kopie ID | Nooit |
Hoe je het inschrijfformulier daarop inricht, staat in online inschrijven voor de wachtlijst.
Bewaartermijnen: actief, slapend, weg
De AVG kent geen vaste termijnen, maar eist dat je zelf een redelijke termijn vaststelt, vastlegt en naleeft. Een werkbaar model voor wachtlijsten:
- Actieve inschrijving: bewaren zolang de kandidaat op de lijst staat. Bij wachttijden van 10+ jaar is dat lang — juist daarom is de jaarlijkse bevestiging belangrijk als bewijs dat de verwerking nog actueel is.
- Na uitschrijving of niet-bevestigen: maximaal 2 jaar bewaren voor de afwikkeling (geschillen over de volgorde, financiële afhandeling van inschrijfgeld), daarna verwijderen of anonimiseren.
- Geanonimiseerde statistiek mag altijd: “in 2026 schreven 85 mensen zich in en was de gemiddelde wachttijd 6 jaar” bevat geen persoonsgegevens en is waardevol voor jaarverslag en gemeente-lobby.
Leg deze termijnen vast in het wachtlijstreglement én in de privacyverklaring.
De rechten van wachtenden
Wachtenden hebben dezelfde AVG-rechten als leden. In de praktijk komen er drie voor:
- Inzage: “waar sta ik en welke gegevens hebben jullie?” — met een self-service portaal beantwoordt de kandidaat die vraag zelf.
- Rectificatie: verhuizingen en nieuwe e-mailadressen moeten eenvoudig door te geven zijn. Verouderde gegevens zijn bovendien de hoofdoorzaak van mislukte toewijzingsrondes.
- Verwijdering: wie zich uitschrijft, mag verwijdering vragen. Let op: het log van de toewijzingshistorie mag je (beperkt) bewaren als dat nodig is om de volgorde richting andere kandidaten te kunnen verantwoorden — gerechtvaardigd belang, mits gedocumenteerd.
Transparantie over de volgorde — zonder namen te lekken
Transparantie en privacy botsen bij wachtlijsten al snel: kandidaten willen de lijst zien, maar een openbare namenlijst is een datalek in wording. De oplossing: toon posities, geen personen. Elke kandidaat ziet zijn eigen positie en het totale aantal wachtenden; niemand ziet andermans naam. Publiceer verenigingsbreed alleen geaggregeerde cijfers, zoals in wachttijden per stad.
Deel de lijst binnen het bestuur alleen met wie hem nodig heeft (secretaris, toewijzingscommissie) — niet in een rondgemailde Excel die op zes privé-laptops belandt. Elke kopie is een risico én maakt de volgorde onverdedigbaar.
Praktische checklist
- Grondslag benoemd in de privacyverklaring (overeenkomst; toestemming apart voor nieuwsbrief)
- Inschrijfformulier vraagt alleen noodzakelijke velden
- Bewaartermijnen vastgelegd (actief / max. 2 jaar na uitschrijving)
- Wachtenden kunnen eigen gegevens inzien en wijzigen
- Geen openbare namenlijst; alleen eigen positie zichtbaar
- Lijst niet als los Excel-bestand rondgemaild binnen het bestuur
- Verwerkersovereenkomst met de software-leverancier die de lijst host
Dat laatste punt geldt ook voor Moestuinmeester: wij tekenen standaard een verwerkersovereenkomst met elke vereniging. De wachtlijstmodule is ontworpen langs bovenstaande lijnen — dataminimalisatie in het formulier, positie-inzage zonder namen en logging voor de verdedigbare volgorde. Zie de complete gids wachtlijstbeheer voor het totaalplaatje.
Wachtlijst AVG-proof inrichten zonder er een juridisch project van te maken? Bekijk de functies of vraag een demo aan.