Terug naar 2018, het begin van de affaire. In dat jaar komen er tientallen klachten binnen bij de Autoriteit Persoonsgegevens van leden van sportbonden. Zij kregen mails, belletjes of brieven met reclame van bedrijven die gelieerd zijn aan hun bond. Het saillante aan het verhaal: nooit hebben zij toestemming gegeven voor deze praktijken.

Handhaven

"Bonden mogen persoonsdata gebruiken om verenigingen te laten draaien en mensen te laten sporten, niet om ze te verhandelen", zei Aleid Wolfsen, voorzitter van de Autoriteit Persoonsgegevens daar eind 2018 over tegen Nieuwsuur. "Je moet echt élk lid vragen: vindt u het goed dat ik uw gegevens verkoop aan bedrijf X of Y? Pas dan mag het."

Maar dat gebeurt dus niet, merkte Wolfsen. En zo opende de Autoriteit Persoonsgegevens een onderzoek naar de tennisbond om een norm te "handhaven". Volgens de privacywaakhond gaat het al langer mis in de sportwereld als het gaat over het gebruik van persoonsgegevens. Steeds meer bonden gedragen zich als dataverhandelaar, zonder dat leden daar toestemming voor geven.