Goede doelen: leden- en donateursgegevens in PDF's beschermen

Een klein goed doel draait op goede wil en een schamel budget. Eén persoon doet de boekhouding, een ander jaagt op het subsidiepapierwerk, een vrijwilliger houdt de ledenlijst bij op een laptop die betere dagen heeft gekend. Niemand begon dit werk om gegevens te beheren. Ze begonnen het voor de zaak.

De gegevens trekken zich daar niets van aan. Een ledenlijst staat vol namen, adressen, soms leeftijden en bankgegevens voor automatische incasso’s. Een donateursgegeven koppelt een echte persoon aan hoeveel die gaf en wanneer. Onder de AVG/GDPR draagt een vereniging die zulke gegevens verwerkt dezelfde wettelijke plicht als een bank of een ziekenhuis. Er is geen uitzondering voor kleine goede doelen die zegt dat de regels versoepelen omdat je onderbemiddeld bent.

Die kloof, grote verantwoordelijkheid en piepklein budget, is precies waar dingen misgaan. Laten we het dus over de PDF’s hebben.

De documenten met de gevoelige inhoud

Het meeste gevoelige gegeven van een goed doel belandt op enig moment in PDF’s. De jaarlijkse ledenlijst die je exporteert voor de ALV. Donatiekwitanties die je verstuurt zodat supporters belastingaftrek kunnen claimen. Het subsidieverslag met een lijst van begunstigden. Bankmachtigingen voor terugkerende giften. Notulen die noemen wie waarvoor stemde.

Elk daarvan wordt op dezelfde saaie manier verwerkt. Iemand ondertekent het, voegt een paar bestanden samen tot één pakket, of verkleint een dikke scan zodat hij in een e-mail aan het bestuur past. Niets daarvan is ingewikkeld. De enige echte vraag is waar het werk gebeurt, want dat bepaalt of de gegevens van je leden ooit het gebouw verlaten.

Waarom de gratis upload-tool de verkeerde reflex is

Als je het krap hebt, is het instinct om de eerste gratis PDF-website te pakken die laadt, het bestand erin te slepen en het resultaat te downloaden. Het voelt onschuldig. Het scheelt een minuut.

Dit is wat er werkelijk gebeurt met de meeste van die tools. Je bestand uploadt naar een server ergens, het werk draait daar, en het resultaat komt terug. De melding die verwijdering na een uur belooft, kan volledig waar zijn. Je hebt alleen geen enkele manier om het te controleren. Zodra een ledenlijst met de adressen van 200 leden op een machine staat die je niet beheert, kunnen back-ups kopieën bewaren, kunnen logs metadata vasthouden, en wordt een inbreuk aan hun kant een inbreuk op het vertrouwen van je leden.

En jij bent degene die het moet melden. De AVG/GDPR legt de plicht bij de organisatie die besloot de gegevens te verwerken, en dat ben jij, niet de website die je dertig seconden leende. Een door vrijwilligers gerunde groep die aan zijn leden uitlegt waarom hun huisadressen in een lek belandden, is geen vergadering die iemand wil voorzitten.

Doe het werk in plaats daarvan op je eigen machine

De oplossing is geen dure enterprise-suite. Het is kiezen voor tools die binnen je browser draaien, waar het bestand nergens heen gaat. reader.me werkt precies zo. Je opent een PDF, de bewerking gebeurt op je apparaat, en je slaat het resultaat op. Er bestaat geen uploadstap, dus er is niets om te lekken, geen beleid om te vertrouwen, geen banner om met half dichtgeknepen ogen te lezen.

Je kunt het zelf bewijzen. Open de DevTools van je browser, kijk naar het tabblad Netwerk terwijl je werkt, en je ziet dat geen aanvraag het bestand naar buiten draagt. Als het in geen enkele aanvraag zit, ging het nergens heen. Dat is een controle die een penningmeester één keer kan doen en daarna op kan slapen.

Vergrendel wat je verstuurt. Voordat een ledenlijst of een donateursexport je laptop verlaat naar het bestuur of een accountant, zet er een wachtwoord op. Beveilig de PDF met een wachtwoord en het bestand is versleuteld, zodat een onderschepte e-mail of een verkeerd geadresseerde bijlage onleesbaar is zonder de sleutel. Stuur het wachtwoord via een ander kanaal, een telefoontje of een sms, en je hebt de meest voorkomende manier afgedekt waarop deze documenten lekken.

Onderteken zonder de printerdans. Subsidieovereenkomsten, notulen en machtigingen hebben vaak een echte handtekening nodig. De gebruikelijke route is printen, met een pen tekenen, terugscannen, de scan mailen, een half uur kwijt aan het zoeken naar een werkende printer. Dat kun je allemaal overslaan. Onderteken de PDF op het scherm, plaats je handtekening op de pagina, en sla een schoon ondertekend bestand op dat je apparaat nooit verliet. De handtekeningafbeelding wordt evenmin geüpload, omdat er nergens is om hem heen te uploaden.

Bundel het pakket in één bestand. Subsidieverslagen en ALV-stukken zijn meestal een stapel losse documenten: de begeleidende brief, de cijfers, de ledensamenvatting, de kwitanties. Losse bijlagen raken zoek en door elkaar. Voeg de PDF’s samen tot één document, in de juiste volgorde, en je levert één net bestand aan in plaats van een map vol losse stukken. Allemaal gestapeld op je computer, niets omhoog gestuurd naar een server.

Klein budget, dezelfde plicht, eenvoudiger antwoord

De reden dat dit voor een goed doel meer telt dan voor een groot bedrijf, is dezelfde reden waarom het makkelijker is. Je hebt geen IT-afdeling om een misstap op te vangen, dus kun je er geen veroorloven. Maar je hebt ook geen ingewikkelde opzet nodig om het te vermijden. Elk document houden op het apparaat dat het al heeft, verwijdert het hele risico in één zet.

De AVG/GDPR vraagt je niet geld uit te geven. Hij vraagt je de gegevens van mensen zorgvuldig te verwerken en te kunnen aantonen dat je dat deed. Een tool die nooit uploadt is de schoonste manier om het aan te tonen, omdat de veiligste plek voor het adres van een lid de ene machine is die het al bewaart. Wil je het langere betoog voor waarom uploaden het risicovolle deel is, dan liepen we dat door in het AVG/GDPR-probleem met het uploaden van PDF’s.

Je leden en donateurs vertrouwden je hun gegevens toe omdat ze geloofden in wat je doet. Die PDF’s op je eigen machine houden is hoe je dat vertrouwen bewaart, en het kost niets dan de keuze om het te doen.