Twizzit alternatief? Lees dit voor je club overstapt

"Moeten we nu overstappen?"

Die vraag ligt deze weken op tafel bij heel wat besturen. Eind september bevestigde Twizzit een datalek: iemand misbruikte een kwetsbaarheid in het platform en kopieerde gegevens van gebruikers. Meer dan 5.000 clubs, jeugdbewegingen en federaties gebruiken het platform, samen goed voor meer dan een miljoen mensen. Chiro, KLJ en Koor & Stem bevestigden dat ze getroffen zijn.

Volgens Twizzit en de betrokken organisaties gaat het om namen, e-mailadressen en profielfoto's, mogelijk ook van minderjarigen. Wachtwoorden, rekeningnummers en betaalgegevens zouden niet gelekt zijn. Het lek is gedicht en er werd klacht ingediend bij het Centrum voor Cybersecurity België.

Dus: overstappen of niet? Het eerlijke antwoord is dat hangt af van wie je bent. Hieronder de drie opties, en voor wie welke past.

Eerst: niet in paniek beslissen

Een datalek bij één platform betekent niet dat het volgende platform veiliger is. Elke software kan een kwetsbaarheid hebben. De vraag is niet "wie wordt nooit gehackt?", maar:

• Hoeveel gegevens liggen er bij hen, en hoeveel daarvan heb je echt nodig?
• Hoe snel en hoe eerlijk communiceren ze als het misgaat?
• Kun je op elk moment al je gegevens meenemen?

Midden in het seizoen overstappen kost ook iets: leden die opnieuw moeten registreren, lidgelden die via twee systemen lopen, vrijwilligers die alles opnieuw moeten leren. Een overhaaste overstap kan meer schade doen dan het lek zelf.

Overstappen is een beslissing over de komende vijf jaar, niet een reactie op de voorbije vijf dagen.

Optie 1: blijven, maar eisen stellen

Voor veel clubs is dit de juiste keuze. Het platform werkt, je vrijwilligers kennen het, en na een incident is de aandacht voor beveiliging bij een leverancier vaak het hoogst.

Maar blijf niet zomaar zitten. Stel deze vijf vragen, liefst schriftelijk:

• Waar staan onze gegevens precies? In welk land, bij welke hostingpartij?
• Hebben we een verwerkersovereenkomst? Onder de GDPR is jouw vereniging meestal de verwerkingsverantwoordelijke, het platform de verwerker. Die afspraken moeten op papier staan.
• Wanneer was de laatste onafhankelijke beveiligingstest? En wat is er sindsdien veranderd?
• Hoe snel worden wij verwittigd bij een incident?
• Kunnen we alles exporteren, op elk moment, in een bruikbaar formaat?

Een goede leverancier antwoordt snel en concreet. Een vaag antwoord is ook een antwoord.

Optie 2: overstappen naar een ander ledenbeheerpakket

Er bestaan verschillende pakketten voor ledenbeheer, lidgelden en communicatie voor verenigingen. Voor een kleine of middelgrote club is een standaardpakket meestal de meest logische en betaalbare keuze. Je hoeft niets te laten bouwen en je bent snel vertrokken.

Let bij de vergelijking niet alleen op functies en prijs, maar op dezelfde vijf vragen als hierboven. En op één ding dat vaak vergeten wordt: hoeveel organisaties delen dezelfde database? Hoe groter het platform, hoe aantrekkelijker het doelwit. Dat is geen reden om een groot platform te mijden, wel een reden om te weten waar je instapt.

Optie 3: een eigen platform

Voor de meeste clubs is dit overkill. Voor sommige organisaties is het de enige optie die op lange termijn klopt.

Een eigen ledenplatform is zinvol als je:

• duizenden leden hebt, verspreid over tientallen of honderden lokale groepen, zoals een koepel of federatie;
• eigen processen hebt die niet in een standaardpakket passen: specifieke inschrijvingen, verzekeringen, opleidingen, attesten, subsidies;
• zelf eigenaar wilt zijn van je gegevens: je eigen database, in de EU gehost, waarin je alleen bewaart wat je echt nodig hebt;
• je eigen merk wilt tonen aan leden, in plaats van het logo van een softwarebedrijf.

Het grote voordeel is niet dat een eigen systeem "onkraakbaar" is. Dat bestaat niet. Het voordeel is dat jouw gegevens niet in dezelfde pot zitten als die van 5.000 andere organisaties, dat je zelf beslist wat je bewaart en hoe lang, en dat je niet afhankelijk bent van de roadmap of de prijszetting van een ander.

Het nadeel: het kost meer om te bouwen, en iemand moet het onderhouden. Daarom is het een keuze voor organisaties met schaal, niet voor de volleybalclub om de hoek.

Welke keuze je ook maakt: de overstapchecklist

• Exporteer nu al je ledenlijst en bewaar die veilig, los van het platform.
• Ruim op voor je verhuist. Profielfoto's van kinderen, geboortedata van volwassen leden, oude leden van vijf jaar geleden: wat je niet meeneemt, kan nergens meer lekken.
• Vraag een bevestiging van verwijdering bij je oude leverancier zodra je overgestapt bent.
• Stap gefaseerd over, bij voorkeur bij de start van een nieuw seizoen of lidmaatschapsjaar.
• Vertel je leden hoe echte communicatie eruitziet. Bijvoorbeeld: "We vragen nooit je rekeningnummer of wachtwoord via e-mail." Na een datalek is phishing het echte risico.

En denk je dat gegevens van jouw leden getroffen zijn, ga dan na of je een melding moet doen bij de Gegevensbeschermingsautoriteit (GBA). Documenteer wat je gedaan hebt en wanneer, ook als je besluit dat een melding niet nodig is.

Wie zijn wij, en waarom schrijven we dit?

Wij zijn SiteSynth, een klein ontwikkelteam in België. We bouwen websites en webapplicaties op maat, waaronder ledenplatformen, inschrijvingssystemen en ledenportalen, gekoppeld aan de tools die je al gebruikt.

We gaan je niet vertellen dat iedereen een eigen platform nodig heeft. De meeste clubs niet. Maar ben je een koepel, federatie of grote vereniging en twijfel je of een standaardpakket nog bij je past? Dan denken we graag vrijblijvend mee. Ook als het antwoord is: blijf waar je zit. Plan een gesprek →