Inleiding: "Leg uw vinger hier even neer"
Maandag, 18.50 uur. U tekent een abonnement van twaalf maanden bij een sportschool in de buurt. De medewerker is aardig, het aanbod redelijk, de rondleiding snel. Bij het afronden schuift hij u een klein zwart kastje toe: "Leg uw vinger hier even neer, dat is voor de toegang. Zo hebt u geen pasje meer nodig en kunt u het ook niet vergeten."
Dertig seconden later leeft uw vingerafdruk — of een wiskundige weergave ervan — in een computersysteem waarover u niets weet: waar het gehost wordt, wie het onderhoudt, wat ermee gebeurt als de keten van eigenaar wisselt, en wat er gebeurt als iemand er ooit zonder toestemming bij komt. Anders dan een wachtwoord kunt u een vingerafdruk niet wijzigen. U hebt er tien, voor het leven.
Sport en vrije tijd zijn lang een blinde vlek gebleven in het denken over privacy. We denken eraan bij de bank, het werk, de zorg — zelden bij het gemeentelijke zwembad of de klimclub. En toch is het een van de plekken waar we het meest afstaan: identiteit, contactgegevens, medische verklaring, lichaamsmetingen, precieze aanwezigheidstijden, soms ons gezicht. Deze gids scheidt wat legaal is, wat gedoogd wordt en wat absoluut niet mag — en wat u kunt weigeren zonder het trainen op te geven.
Wat een club werkelijk over u weet
De inventaris, post voor post
Een sportabonnement produceert meerdere lagen gegevens, die vrijwel nooit door dezelfde partij worden beheerd.
| Verzameld gegeven | Door wie | Wat eruit valt af te leiden |
|---|---|---|
| Identiteit, adres, bankgegevens | De club en zijn betaaldienstverlener | Kredietwaardigheid, woonstabiliteit |
| Tijdstempels van in- en uitgangen | Toegangscontrolesysteem | Levensritme, werktijden, afwezigheden, vakanties |
| Medische verklaring / gezondheidsvragenlijst | De club, soms de federatie | Aandoeningen, voorgeschiedenis, zwangerschap |
| Lichaamsmetingen (gewicht, vetpercentage) | Coach, slimme weegschaal | Gezondheidsgegevens in de zin van de AVG |
| Prestaties op verbonden toestellen | Fabrikant van de toestellen (vaak buitenlands) | Conditie, progressie, regelmaat |
| Profielfoto / camerabewaking | De club | Uiterlijk, bezoekfrequentie, begeleiders |
| Gegevens uit de mobiele app | Externe uitgever, advertentienetwerken | Locatie, gewoonten, gebruikte apparaten |
Het belangrijkste punt is dat laatste rijtje niet, maar het tweede: de tijdstempels van uw bezoeken zijn waarschijnlijk het meest indringende gegeven uit de lijst, en juist daar let niemand op. Een jaar aan inchecks is een betrouwbare kaart van uw dagen. Wie weet dat u stelselmatig niet thuis bent tussen 19.00 en 20.30 uur? Uw sportschool, eerder dan uw familie.
Het bijzondere geval van 24/7-ketens
Ketens die continu open zijn, zonder personeel 's nachts, hebben een reëel beveiligingsprobleem op te lossen: garanderen dat alleen abonnees binnenkomen. Vandaar de biometrische verleiding, of de discretere neef ervan: de camera gekoppeld aan gezichtsherkenning bij het tourniquet. De behoefte is legitiem. Het gekozen antwoord is dat niet altijd.
Biometrie: wat de Franse wet werkelijk toestaat
Het uitgangspunt: een vingerafdruk is geen pasje
De AVG rekent biometrische gegevens die worden gebruikt om een persoon te identificeren tot de gevoelige gegevens (artikel 9). Verwerking ervan is in beginsel verboden, behoudens limitatief opgesomde uitzonderingen: uitdrukkelijke toestemming, zwaarwegend algemeen belang, wettelijke verplichting, enzovoort.
De CNIL hanteert een constante en zeer heldere doctrine over toegangscontrole: biometrie mag alleen worden gebruikt wanneer ze noodzakelijk en proportioneel is in het licht van een bijzonder risico. Van oudsher heeft de toezichthouder dat aanvaard voor toegang tot risicozones — laboratoria, serverruimtes, opslag van gevaarlijke stoffen — en niet om een tourniquet voor een rek halters te openen.
Het juridische criterium is niet "is het handig?" maar "bestaat er een minder indringend middel om hetzelfde doel te bereiken?". Een pasje, een code, een persoonlijke kaart bereiken hetzelfde doel. Daar houdt de redenering op.
Anders gezegd: een sportschool die een vingerafdruk oplegt om binnen te komen, staat juridisch zwak. En wanneer het systeem als verplicht wordt gepresenteerd, houdt de ingeroepen toestemming geen stand: de AVG vereist een vrije toestemming, wat veronderstelt dat u zonder gevolgen kunt weigeren.
Wat "vrije" toestemming concreet betekent
Drie cumulatieve voorwaarden, die vaak worden vergeten:
- Er moet een echt alternatief bestaan (pasje, kaart, code) en zonder meerkosten of mindere dienstverlening worden aangeboden.
- De informatie moet vóór de verzameling worden gegeven: doel, bewaartermijn, ontvangers, rechtsgrondslag.
- Intrekken moet even eenvoudig zijn als aanvaarden: u moet op elk moment kunnen vragen om verwijdering van uw biometrische sjabloon en kunnen overstappen op een pasje.
Ontbreekt één van de drie, dan is de verwerking onrechtmatig. U kunt dat melden bij de CNIL via het online klachtenformulier, ook collectief als meerdere abonnees erbij betrokken zijn.
Gezichtsherkenning: nog strikter omkaderd
De Europese verordening over kunstmatige intelligentie, aangenomen in 2024 en waarvan de verplichtingen geleidelijk in werking treden, voegt een extra laag beperkingen toe voor biometrische identificatiesystemen. In private ruimtes die voor publiek toegankelijk zijn, blijft het gebruik van gezichtsherkenning voor louter toegangsgemak zeer moeilijk te rechtvaardigen. Heeft uw club het geïnstalleerd, dan is de eerste vraag die u schriftelijk stelt: "Wat is de rechtsgrondslag en waar is de gegevensbeschermingseffectbeoordeling?" Die beoordeling (DPIA) is verplicht voor dit soort verwerking. Het ontbreken ervan is op zichzelf al een tekortkoming.
De medische verklaring en de gezondheidsvragenlijst
Op dit terrein is veel veranderd. Sinds 2021 is de medische verklaring voor recreatieve sportbeoefening in Frankrijk grotendeels vervangen door een zelfevaluatievragenlijst voor volwassenen, en in de meeste gevallen afgeschaft voor minderjarigen, behalve bij een positief antwoord op de vragenlijst of bij disciplines met bijzondere risico's (duiken, alpinisme, vechtsporten met KO, enzovoort). De precieze modaliteiten hangen af van de federatie: het ministerie belast met Sport en de federaties publiceren de toepasselijke regels.
Wat u qua privacy moet onthouden:
- De gezondheidsvragenlijst hoort tussen u en uzelf te blijven. U verklaart enkel dat u op alle vragen "nee" hebt geantwoord. U hoeft de details van uw antwoorden niet aan de club te overhandigen.
- Een private club heeft geen enkele legitieme reden om een kopie van uw gedetailleerde medische voorgeschiedenis te bewaren in zijn commerciële beheersoftware.
- Vraagt een coach u om aandoeningen in een app in te vullen, vraag dan waar die gegevens worden gehost. Gezondheidsgegevens die voor rekening van een zorgprofessional worden verwerkt, vallen in Frankrijk in beginsel onder een HDS-gecertificeerde hosting — een simpele coachingapp op een advertentieserver voldoet daar niet aan.
De apparaten en apps die namens u spreken
De smartwatch: een permanent logboek
Een sportband of -horloge registreert veel meer dan kilometers: hartslag in rust, hartslagvariabiliteit, slaapkwaliteit, bij sommige modellen de menstruatiecyclus, en vooral gps-sporen die uw woning, uw werkplek en uw gewoonten in kaart brengen.
Drie instellingen doen het meeste werk:
- Schakel het standaard publiek delen van activiteiten uit. Op sociale sportplatforms is de modus "openbaar" vaak de beginoptie. "Privézones" (het afschermen van een straal rond de woning) zijn nuttig maar onvolmaakt: ze beschermen niet als u altijd vanaf hetzelfde punt vertrekt.
- Weiger synchronisatie met niet-essentiële externe apps. Elke toestemming die u aan een partnerdienst geeft, creëert een kopie van uw gegevens buiten uw controle.
- Kies waar mogelijk een apparaat dat offline werkt. Een eenvoudige hartslagmeter met borstband, lokaal gekoppeld aan het sporttoestel, levert de meting zonder dat u een cloudaccount aanmaakt. Voor hardlopen blijft een mechanische stappenteller zonder verbinding onovertroffen in discretie.
Voor sessies in de zaal vervult een papieren trainingslogboek exact dezelfde rol als een tracking-app, met nul overdracht. Dat is geen romantische stap terug: het is simpelweg de enige drager waarvan niemand anders de server bezit.
De verbonden toestellen
Recente loopbanden, roeitoestellen en fietsen hebben vaak een scherm en een gebruikersaccount. Inloggen op uw persoonlijke profiel op een gedeeld toestel betekent: uw prestaties koppelen aan uw identiteit bij de fabrikant, en soms een sessie open laten staan voor de volgende abonnee. Het toestel in gastmodus gebruiken verandert niets aan uw training — het verandert alles aan het spoor dat u achterlaat.
De kluisjes en de sloten
Triviaal maar reëel detail: veel sportscholen hebben kluisjes met sleutel vervangen door codekluisjes die aan het pasje zijn gekoppeld. Elke opening krijgt dan een tijdstempel en wordt aan uw account gehecht. Een klassiek cijferslot op een vrij kluisje doorbreekt die koppeling. Het lijkt onbeduidend, tot de dag waarop iemand wil bewijzen wie er op welk uur in de kleedkamer was.
De commerciële kant: het abonnement als datamachine
De incasso, de reactivering, de doorverkoop
Het verdienmodel van de grote ketens draait op langlopende verbintenissen en automatische incasso. Dat levert een rijk klantdossier op, vaak gehost bij een dienstverlener voor abonnementenbeheer, met:
- uw bankgegevens en de geschiedenis van betalingsincidenten;
- uw werkelijke bezoekfrequentie (waardevol commercieel gegeven: een abonnee die niet meer komt, is een doelwit voor reactivering);
- uw contacten met de klantenservice, opgenomen en soms automatisch uitgeschreven.
Bij een overname van de keten — frequent in deze sector — hoort het klantenbestand tot de overgedragen activa. Uw contractuele relatie wisselt van eigenaar, uw gegevens ook.
Wat u kunt eisen, artikel voor artikel
| Uw recht | Wat dat concreet oplevert | Termijn |
|---|---|---|
| Inzage (art. 15 AVG) | Kopie van alles wat de club bewaart: inchecks, commerciële notities, opnames | 1 maand |
| Rectificatie (art. 16) | Een geboortedatum of verouderd adres corrigeren | 1 maand |
| Wissing (art. 17) | Verwijdering na afloop van het contract, buiten boekhoudkundige verplichtingen om | 1 maand |
| Bezwaar (art. 21) | Stopzetting van werving en commerciële profilering | Onmiddellijk voor werving |
| Beperking (art. 18) | Bevriezing van gegevens tijdens een geschil | 1 maand |
Een schriftelijk inzageverzoek, gericht aan de functionaris voor gegevensbescherming (DPO) van de keten, is het doeltreffendste middel om precies te weten wat er is opgeslagen. Het is gratis. Blijft het na een maand stil, dan staat de klachtweg bij de CNIL open.
Na de opzegging
De klassieke vraag: hoe lang houdt de club uw gegevens? De termijnen moeten proportioneel zijn. In de praktijk mogen wervingsgegevens van een oud-klant beperkte tijd worden bewaard (de CNIL houdt doorgaans drie jaar na het laatste contact aan voor werving) en gelden voor boekhoudstukken langere wettelijke verplichtingen, maar uw inchecks, uw lichaamsmaten en uw biometrische sjabloon hebben geen enkele reden om het contract te overleven. Vraag dat uitdrukkelijk schriftelijk, met ontvangstbevestiging.
Slim inschrijven: de methode in vijf stappen
1. Scheid uw contactidentiteit
Niets verplicht u het e-mailadres te geven dat u voor uw bank gebruikt. Een apart adres voor vrije tijd, of een wegwerpalias, beperkt het koppelen van bestanden en maakt datalekken veel minder pijnlijk. Dezelfde logica geldt voor de telefoon: een tweede nummer, of een dienst om sms'jes te versturen zonder uw nummer prijs te geven, volstaat ruimschoots voor lesbevestigingen.
2. Lees de regel "doorgifte aan onze partners"
Die staat er altijd, vaak als een vooraf uitgevinkt vakje — of vooraf aangevinkt, wat voor elektronische werving illegaal is. Vink uit en bewaar een foto van het ondertekende contract: dat is uw bewijs als een partner u later benadert.
3. Weiger de biometrie beleefd
De formule die werkt, zonder conflict: "Ik heb liever een pasje. Kunt u mij schriftelijk bevestigen dat er een niet-biometrisch alternatief beschikbaar is?" In negen van de tien gevallen komt het pasje uit de lade. In het tiende geval hebt u iets over de keten geleerd vóór u voor twaalf maanden tekent.
4. Houd uw lichaam los van uw account
Weegschalen met bio-impedantiemeting zijn inmiddels standaard bij de intake. Wilt u uw lichaamssamenstelling volgen, doe het dan thuis met een niet-verbonden bio-impedantieweegschaal: zo voedt u het commerciële dossier van een derde niet met een gezondheidsgegeven. Het cijfer is van u; de grafiek ook.
5. Bescherm de telefoon zelf
De kleedkamer is een risicoplek: open tas, telefoon op de bank, wifi van de club voor iedereen toegankelijk. Twee reflexen: gebruik de wifi van de zaak niet voor iets anders dan alledaags surfen, en scherm uw scherm af wanneer u tussen twee sets uw berichten checkt — een privacyfilter voor smartphone maakt het scherm van opzij onleesbaar, wat ook in het openbaar vervoer van pas komt.
Verenigingsclubs en gemeentelijke zwembaden
De reflex is te denken dat de non-profitsector minder verzamelt. Qua intentie klopt dat vaak, in de praktijk zelden: kleine organisaties gebruiken gedeelde software voor licentiebeheer, consumentenchatgroepen voor interne communicatie en gedeelde spreadsheets waarin soms gezondheidsgegevens van leden staan.
Enkele specifieke aandachtspunten:
- Ledenlijsten die in het openbaar rondgaan. Een bestand dat "aan iedereen" wordt gestuurd met adressen en telefoonnummers is een openbaarmaking. Vraag om verzending in bcc en om beperking van de gedeelde velden.
- Wedstrijdfoto's op sociale media. Het portretrecht veronderstelt een toestemming, apart voor minderjarigen, en herroepbaar. Een levenslang ondertekende toestemming, zonder beperking van drager of duur, is niet geldig.
- Toegangsbandjes in het gemeentelijke zwembad. Veel ervan zijn eenvoudige anonieme tokens, maar sommige gemeenten hebben ze gekoppeld aan een persoonlijk account voor het solidariteitstarief. Een sociaal tarief mag niet leiden tot fijnmaziger traceerbaarheid dan het volle tarief.
Wat we onthouden
Sport is een ruimte van lichamelijke vrijheid. Ze is, geruisloos, een ruimte van lichaamsmeting geworden — en een meting keert, eenmaal doorgegeven, nooit terug.
- Een vingerafdruk die wordt opgelegd om een sportschool binnen te komen, is vrijwel altijd disproportioneel: vraag om het pasje, dat is een verdedigbaar recht.
- De tijdstempels van uw bezoeken zijn het meest onthullende gegeven van uw abonnement, en het minst besproken.
- De gezondheidsvragenlijst is van u: u verklaart, u draagt niet over.
- Een schriftelijk inzageverzoek aan de DPO kost vijf minuten en legt het volledige dossier bloot.
- Onverbonden voorwerpen — cijferslot, papieren logboek, lokale sensor — zijn niet nostalgisch: het zijn de enige waarvan niemand anders een kopie bezit.
U hebt het recht om te zweten zonder sporen na te laten. Dat vraagt niet dat u de club opgeeft: enkel dat u tekent in de wetenschap van wat u tekent.
Bronnen en hulpmiddelen: CNIL (doctrine over biometrie op de werkplek en bij toegangscontrole, online klachtenformulier, bewaartermijnen van klantgegevens); AVG, artikelen 9, 15 tot en met 22 en 35; Code du sport en informatie van het ministerie belast met Sport over de medische verklaring en de gezondheidsvragenlijst; Europese verordening over kunstmatige intelligentie (2024) voor de omkadering van biometrische identificatiesystemen.
