Vanaf vrijdag 25 mei 2018 is de nieuwe GDPR-wet van kracht of “General Data Protection Regulation”. Toch doet de nieuwe Europese privacywetgeving bij veel sportclubs en (jeugd)verenigingen de wenkbrauwen fronsen. Veel leden weten niet dat - door de nieuwe wet - gegevens van personen verzamelen niet mag, tenzij daar een goede reden voor is. Clubs en verenigingen mogen vanaf 25 mei enkel informatie vragen die relevant en belangrijk is voor hun werking. Daarom is het noodzakelijk dat ze een heldere privacyverklaring opstellen voor de leden. Daar moet onder meer instaan hoe lang de persoonsgegevens zullen bewaard worden en waarom die nodig zijn. Clubs en verenigingen moeten er ook voor zorgen dat er geen ledeninformatie lekt naar de buitenwereld. Gebeurt dat toch, dan hebben ze 3 dagen de tijd om dat te melden, ook aan de betrokken leden. Clubs en verenigingen die dat niet doen, riskeren een boete die ligt tussen de 2 en 4 procent van hun jaaromzet.