datum van antwoord: 21.11.2024
Ja, elke organisatie (ook vzw) die persoonsgegevens verwerkt, valt onder de AVG. Zelfs als je niet commercieel bent. Je moet minimaal een privacyverklaring, verwerkingsregister, en waar nodig toestemming of contractuele basis hebben. De GBA verwacht wel proportionale toepassing: minder uitgebreid dan bij grote bedrijven, maar wel basics in orde.