English
Nederlands
DeutschRetail, horeca en vrije tijd
Back-up van ledengegevens voor sportscholen en sportclubs
Mindtime maakt een back-up van de laptops, de NAS en Microsoft 365 of Google Workspace van je sportschool of club. De kopieën zijn onveranderbaar (immutable), en er is een air-gapped kopie zonder verbinding met je netwerk. Alles staat in eigen Tier III-datacenters in Nederland en Duitsland.
In het Nederlands, Duits of Engels.
- NL · DEAlleen opgeslagen in onze eigen Tier III-datacenters in Nederland en Duitsland
- OnveranderbaarOpslag met Object Lock plus een air-gapped kopie; we controleren elke back-uptaak
- ISO 27001 · NEN 7510ISO 27001- en NEN 7510-gecertificeerde beveiliging, met een verwerkersovereenkomst bij elk contract
- NL · DE · ENSupport van mensen, geen callcenters in het buitenland of chatbots
In het kort
Sportscholen en sportclubs hebben een back-up nodig, omdat lidmaatschapscontracten, betaalgegevens en intakeformulieren over gezondheid lastig opnieuw op te bouwen zijn. Je moet ze jaren bewaren en ze bevatten gevoelige gegevens die de AVG streng beschermt. Mindtime bewaart onveranderbare, gecontroleerde kopieën van mailboxen, bestanden, laptops en NAS-systemen in eigen datacenters in Nederland en Duitsland.
Wat er op het spel staat
De data die sportscholen en sportclubs niet kwijt mogen raken
Lidmaatschapscontracten en incasso's
Wie wanneer lid werd, met welk abonnement, en wie heeft opgezegd: zonder die gegevens wordt contributie innen of een geschil oplossen giswerk.
Gezondheidsintakes en trainingsnotities
Intakevragenlijsten over blessures, medicijnen of hartklachten zijn gezondheidsgegevens. Notities en voortgangslogboeken van trainers staan vaak in spreadsheets of gedeelde mappen.
Verenigingsadministratie in handen van vrijwilligers
Bij een sportclub staan de ledenlijst, de teamindelingen, de notulen en de bestanden van de penningmeester vaak op de laptop of drive van één vrijwilliger. Stopt die vrijwilliger of gaat de laptop kapot, dan verdwijnt de geschiedenis van de club mee.
Regels en verplichtingen
Wat de regels van sportscholen en sportclubs vragen
Samengevat uit de bronnen onderaan deze pagina. Dit is algemene informatie, geen juridisch advies.
Gezondheidsgegevens zijn bijzondere persoonsgegevens
Informatie over de gezondheid van een lid, zoals blessures die je bij de intake noteert, valt onder de bijzondere persoonsgegevens van de AVG. Het verwerken ervan is in principe verboden, tenzij een specifieke uitzondering geldt. Deze gegevens hebben dus de sterkste bescherming nodig, in je systemen en in je back-ups. [1]
Toegang met vingerafdruk is bijna altijd verboden
Volgens de Autoriteit Persoonsgegevens is toegangscontrole met biometrie bijna altijd verboden. Met uitdrukkelijke toestemming kan het wel, maar dan moet je klanten actief een andere manier van toegang aanbieden, zoals een pasje. Ook moet je eerst een DPIA (gegevensbeschermingseffectbeoordeling) uitvoeren. [2]
7 jaar bewaarplicht voor de administratie van een club
Volgens Boek 2 van het Burgerlijk Wetboek moet het bestuur van een rechtspersoon de boeken, bescheiden en andere gegevensdragers 7 jaar bewaren. Je mag de gegevens overzetten naar een andere gegevensdrager, als ze die hele periode volledig en leesbaar blijven. [3]
7 jaar bewaarplicht voor de belastingadministratie van een sportschool
Voor een commerciële sportschool horen abonnementsgelden, incasso's en facturen bij de basisadministratie. De Belastingdienst verplicht je die 7 jaar te bewaren. [4]
NIS2: sport is geen aangewezen sector
Fitness en sport staan niet tussen de sectoren van de Cyberbeveiligingswet, de Nederlandse NIS2-wet die sinds 15 augustus 2026 van kracht is. Micro- en kleine organisaties buiten de genoemde sectoren vallen in principe buiten de wet. De meldplicht datalekken uit de AVG geldt wel. [5]
Als het misgaat
Het account van de penningmeester overgenomen
Voorbeeld: de vrijwillige penningmeester van een amateurvoetbalclub bewaart de ledenexport, het contributieoverzicht en de sponsorcontracten in de Google Workspace van de club. Via een phishingmail krijgt een aanvaller toegang. De gedeelde drive wordt leeggehaald en het account geblokkeerd. Omdat Mindtime een back-up maakte van de Google Workspace van de club, zet het bestuur de gedeelde drive terug naar de stand van voor de aanval en reset het account. Daarna bekijkt het bestuur of het datalek bij de Autoriteit Persoonsgegevens gemeld moet worden.
Zo beschermt Mindtime je data
Back-up voor sportscholen en sportclubs, per workload
- Google Workspace-back-upVeel clubs werken met Gmail en gedeelde drives. Mindtime bewaart een onafhankelijke kopie, en je kunt het 7 dagen gratis proberen.
- Microsoft 365-back-upWerkt je sportschool of club met Microsoft 365, dan maakt Mindtime een back-up van mailboxen en bestanden in OneDrive, SharePoint en Teams, buiten de omgeving van Microsoft.
- Back-up van laptops en endpointsDe pc aan de balie, de laptop van de manager en de laptops van vrijwilligers bevatten exports en documenten die vaak nergens anders staan.
- NAS-back-upEen NAS bij de club of sportschool met foto's, documenten en oude administraties krijgt een kopie buiten de deur.
De software die je gebruikt, en wat we eromheen beschermen
| Virtuagym | Virtuagym is cloudsoftware voor ledenadministratie, facturatie en planning. Controleer de export- en bewaarvoorwaarden van de leverancier. Mindtime beschermt de mail, bestanden en laptops eromheen. |
|---|---|
| Sportivity | Sportivity regelt als clouddienst de ledenadministratie, check-in en betalingen voor fitnesscentra. Exporteer leden- en betaaloverzichten regelmatig naar een plek waarvan een back-up wordt gemaakt. |
| Sportlink | Veel Nederlandse clubs gebruiken Sportlink voor leden en competities, ondersteund door bonden zoals de KNVB. Controleer bij zo'n SaaS-pakket de exportmogelijkheden van de leverancier. Mindtime beschermt de Microsoft 365 of Google Workspace van de club en de laptops van vrijwilligers. |
| AllUnited | AllUnited biedt leden- en financiële administratie voor sportverenigingen, ook omnisportverenigingen. Bewaar exports en de bestanden van de penningmeester in een werkomgeving van de club waarvan Mindtime een back-up maakt. |
Voordat je overstapt
Wat sportscholen en sportclubs ons als eerste vragen
We zijn een vrijwilligersclub zonder IT-budget.
Dan doet het verlies van de administratie juist het meeste pijn, want niemand wordt betaald om die opnieuw op te bouwen. Begin klein met de Microsoft 365 of Google Workspace van de club, die je 7 dagen gratis kunt proberen, en voeg de laptop van de penningmeester toe. We controleren elke back-uptaak, dus vrijwilligers hoeven daar niet op te letten.
Onze ledensoftware slaat alles al op.
Die software bewaart wat in dat systeem staat, op de voorwaarden van de leverancier. Controleer dus de export- en bewaarmogelijkheden. Intakeformulieren, contracten, e-mails, roosters en spreadsheets staan meestal ergens anders. Mindtime beschermt die in eigen datacenters in Nederland en Duitsland.
Waar worden de gegevens van onze leden opgeslagen?
Alleen in de eigen Tier III-datacenters van Mindtime in Nederland en Duitsland. Data is tijdens transport versleuteld met AES-256, voor beheeracties is MFA (meervoudige authenticatie) verplicht en bij elk contract hoort een verwerkersovereenkomst.
Veelgestelde vragen
Vragen over back-up voor sportscholen en sportclubs
Van welke gegevens moet een sportschool een back-up maken?
Lidmaatschapscontracten en opzeggingen, betaal- en incasso-overzichten, intakevragenlijsten, trainersnotities, personeelsroosters en de mailbox waar leden naartoe mailen. Een deel staat in je ledensoftware, maar veel staat in e-mail, spreadsheets en mappen. Maak een back-up van de werkomgeving, de laptops en een eventuele NAS, en exporteer regelmatig overzichten uit je cloudsoftware.
Mogen intakeformulieren met gezondheidsinformatie in een back-up staan?
Een back-up is een kopie van dezelfde gegevens, dus dezelfde regels gelden: bescherm hem net zo goed als het origineel en bewaar hem niet langer dan nodig. Mindtime versleutelt data tijdens transport met AES-256, vereist MFA voor beheeracties en is ISO 27001- en NEN 7510-gecertificeerd. NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg.
Hoe voorkom je dat clubdata met vrijwilligers vertrekt?
Haal clubbestanden uit persoonlijke accounts en zet ze in een Google Workspace- of Microsoft 365-tenant van de club, de eigen omgeving van de vereniging. Dan is de data van de club en niet van de vrijwilliger. Maak daarna een back-up van die tenant. Stopt een vrijwilliger, dan blijven de bestanden. Verwijdert iemand per ongeluk een map, dan zet je die terug vanuit de kopie bij Mindtime.
Geldt NIS2 voor sportscholen?
Nee, niet als sector. Fitness en sport staan niet tussen de NIS2-sectoren van de Cyberbeveiligingswet, die sinds 15 augustus 2026 geldt. De AVG geldt wel, inclusief de plicht om een datalek met ledengegevens binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Een back-up hoort erbij als je na zo'n datalek wilt kunnen herstellen.
Bekijk het met je eigen data
Plan een demo van 15 minuten
We laten je een back-up en een herstel zien en beantwoorden je vragen in het Nederlands, Duits of Engels. Geen callcenters in het buitenland, geen chatbots.