Ledenadministratiesoftware voor je gemeente

Ekkli's ledenadministratie is het beheer-record dat je gemeente bijhoudt van wie er bij de gemeente hoort, gebouwd voor wie het beheer doet, geen ledenlijst waarin leden elkaars telefoonnummer opzoeken. Mensen melden zich aan via een zelfbedieningslink of QR-code of een uitnodiging per e-mail, gegevens in bulk komen binnen via CSV-import, elk contactkanaal loopt via een AVG-conforme dubbele-opt-in-toestemmingsflow, en elk lid beheert zijn of haar eigen gegevens via een zelfbedieningsprofiel. Het zit in Ekkli's zes maanden gratis proefperiode voor tot 50 mensen, met dezelfde login als de website, presentatie tijdens de dienst en het rooster van je gemeente.

Deze pagina is een productbeschrijving van wat de ledenadministratie precies doet. Wil je de bredere, niet-juridische uitleg van wat de AVG in het algemeen vraagt van ledengegevens van een kerk, zoals grondslag, dataminimalisatie en inzage- en verwijderverzoeken, lees dan onze verdieping over de AVG-vereisten voor ledengegevens van je kerk. Kom hierna terug voor hoe de ledenadministratie van Ekkli zelf is gebouwd.

De administratie, de ledenlijst, en wie wat ziet

Hier staan twee verschillende dingen naast elkaar, en het is de moeite waard om ze uit elkaar te houden. De ledenadministratie is het beheer-record van je gemeente: zichtbaar voor wie je aanwijst om het te beheren, en de bron waar andere onderdelen van Ekkli hun gegevens uit halen. De ledenlijst is wat de gemeente ziet: een doorzoekbare lijst waarin iedereen zelf bepaalt wat er over hem of haar te zien is.

In de ledenlijst bestaat helemaal geen veld voor telefoonnummers. Niet een zichtbaarheidsinstelling die per ongeluk aan kan blijven staan, maar een veld dat in de software niet voorkomt. Vergelijk dat eens met een WhatsApp-groep van de gemeente, die het mobiele nummer van elk lid permanent aan alle anderen in die groep doorgeeft, zonder enige manier om dat terug te draaien. Leden kunnen er ook voor kiezen helemaal niets te laten zien; de standaardinstelling is aan hen, niet aan het kantoor.

Dat onderscheid is om twee redenen belangrijk: het is simpelweg wat er vandaag gebouwd is, en het is vaak ook nog eens de veiligere standaardinstelling. Niet elk lid wil zijn of haar mobiele nummer zichtbaar hebben voor tweehonderd mensen die diegene alleen van gezicht kent, en een door de administratie beheerd record met door het lid bepaalde toestemming voorkomt dat probleem door het ontwerp zelf, in plaats van via een uitschakeloptie die niemand zich herinnert.

Hoe mensen in de administratie terechtkomen

Drie manieren dekken hoe een gemeente in de praktijk haar ledenlijst opbouwt, en alle drie lopen via dezelfde toestemmingsengine die hieronder wordt beschreven:

• Zelfaanmelding via een link of QR-code. Deel een aanmeldlink op een welkomstdia, in een kerkblad, of op een kaart bij de infotafel, en een nieuwe bezoeker vult zijn of haar eigen gegevens in in plaats van dat een beheerder een papieren formulier overtypt. Een QR-code maakt diezelfde link scanbaar vanaf een telefoon in de hal.
• Uitnodigingen. Een beheerder stuurt een directe uitnodiging naar een bekend contact, en de uitgenodigde persoon vult het eigen profiel aan en geeft toestemming via de ontvangen link.
• CSV-bulkimport. Overstappen vanuit een spreadsheet betekent niet dat elke regel met de hand opnieuw wordt ingevoerd. Bulkimport brengt bestaande gegevens in één keer binnen: het verschil tussen ‘bij nul beginnen’ en de administratie al in de eerste week echt gebruiken.

Alle drie de wegen komen op hetzelfde uit: een ledenregistratie die alleen zo volledig, en alleen zo zichtbaar is, als de toestemming die dat lid daadwerkelijk heeft gegeven.

De dubbele-opt-in-toestemmingsengine volgens de AVG

Elk contactkanaal in de administratie loopt via een dubbele-opt-in-toestemmingsflow, specifiek gebouwd om ook onder echte controle stand te houden, niet alleen om een vinkje op een compliance-lijst te zetten. Twee details maken een gewone uitleg de moeite waard:

• Veilig tegen mailscanners. Sommige zakelijke en kerkelijke e-mailsystemen laten geautomatiseerde linkscanners elke link in een binnenkomend bericht ‘aanklikken’ voordat een mens het bericht ooit opent. Een bekend probleem dat bij heel wat software stilletjes toestemming heeft bevestigd zonder dat daar rekening mee was gehouden. De bevestigingsflow van Ekkli is zo gebouwd dat een geautomatiseerde scanner die de link bezoekt, niet als toestemming telt.
• Bevestigen gaat via POST, nooit via GET. De eigenlijke handeling om toestemming te bevestigen vereist een POST-verzoek: een bewuste bevestiging, niet alleen het laden van een URL, juist omdat een GET-verzoek precies is wat een linkscanner automatisch doet. Toestemming die door een bot kan worden gegeven die alvast een link ophaalt, is geen echte toestemming, en de engine is zo gebouwd dat dat niet kan gebeuren.

In de praktijk geeft een lid gewoon een e-mailadres op, ontvangt een bevestigingsbericht en onderneemt een bewuste actie om te bevestigen: de mechaniek verandert niets aan wat het lid daarvan merkt. Voor je gemeente betekent het dat ‘wie heeft nu precies waarmee ingestemd’ een record is waarop je kunt vertrouwen, niet een dat stilletjes is opgeblazen door beveiligingssoftware die op eigen houtje handelt.

Toestemming wordt ook per doel bijgehouden, niet als één blanco ja. Een lid kan deel uitmaken van de ledenadministratie zonder dat daarmee automatisch elk mogelijk gebruik van zijn of haar gegevens wordt aangezet. Wat er precies wordt gevraagd en vastgelegd, staat volledig beschreven op onze pagina over AVG-vereisten voor ledengegevens van je kerk.

Het eigen zelfbedieningsprofiel van een lid

Elk lid heeft een eigen /me-profiel: een pagina die van hemzelf of haarzelf is, niet van het beheerteam. Van daaruit kan een lid precies zien welke gegevens je gemeente over hem of haar bewaart, de eigen contactgegevens bijwerken bij een verhuizing of nieuw nummer, en zelf de toestemming beheren, inclusief die intrekken, zonder daarvoor een beheerder te hoeven mailen en af te wachten.

Dat zelfbeheer is geen kwestie van gemak alleen, het doet echt werk. Het is het verschil tussen een record dat langzaam verouderd raakt omdat alleen een beheerder het kan aanpassen, en een record dat klopt blijft omdat de persoon van wie het is, het zelf kan corrigeren. Het betekent ook dat ‘wil deze persoon nog wel dat wij zijn of haar gegevens hebben’ geen vraag is die je beheerteam moet achterhalen: het lid beantwoordt die zelf, op zijn of haar eigen record, wanneer hij of zij dat wil.

Hoe dit past bij de rest van Ekkli

De ledenadministratie is geen los contactlijstje erbij, het is het record waar andere onderdelen van Ekkli hun gegevens uit halen. Roosters en planning van vrijwilligers putten uit dezelfde mensen die je gemeente al heeft geregistreerd, beschikbaarheid van vrijwilligers hangt aan diezelfde profielen, en kleine groepen gebruiken diezelfde ledenbasis om te weten wie waar hoort. Eén administratie, één toestemmingsrecord, overal hergebruikt, in plaats van per hulpmiddel een apart contactlijstje dat uit de pas gaat lopen.

Het zit in Ekkli's zes maanden gratis proefperiode voor gemeentes tot 50 mensen, geen creditcard nodig, samen met presentatie tijdens de dienst, de website, het rooster en giften onder dezelfde login. Die zes maanden dekken het hele platform: zie de prijzenpagina voor het volledige overzicht per abonnement.

Veelgestelde vragen

Kunnen leden elkaar opzoeken?

Ja, via de ledenlijst, maar alleen voor zover iedere persoon dat zelf toestaat. Elk lid bepaalt wat er over hem of haar te zien is, en er is helemaal geen veld voor telefoonnummers in de ledenlijst. De administratie erachter, met het volledige record dat je gemeente bijhoudt, blijft alleen zichtbaar voor wie je aanwijst om die te beheren.

Hoe worden nieuwe leden toegevoegd?

Op drie manieren: een zelfbedieningslink of QR-code, een directe uitnodiging van een beheerder, of CSV-bulkimport om een bestaande spreadsheet of systeem in één keer over te zetten.

Wat betekent ‘dubbele opt-in’ hier precies?

Een lid geeft een e-mailadres op, ontvangt een bevestigingsbericht en onderneemt een bewuste actie om dat te bevestigen: een enkele, onbevestigde aanmelding telt niet als toestemming. Bevestigen vereist een POST-verzoek in plaats van simpelweg een link laden, zodat een geautomatiseerde e-mailbeveiligingsscanner die op de achtergrond links ‘aanklikt’, niet per ongeluk als echte bevestiging wordt geregistreerd.

Kan een lid de eigen gegevens bijwerken zonder een beheerder te benaderen?

Ja. Elk lid heeft een zelfbedieningsprofiel waarop hij of zij kan zien welke gegevens er zijn vastgelegd, de contactgegevens kan bijwerken, en de toestemming rechtstreeks kan beheren of intrekken.

Zit de ledenadministratie in de gratis proefperiode?

Ja. Zelfaanmelding, uitnodigingen, CSV-import, de toestemmingsengine en het zelfbedieningsprofiel van elk lid zitten allemaal in Ekkli's zes maanden gratis proefperiode voor tot 50 mensen, geen creditcard nodig.

Is dit hetzelfde als een AVG-conforme openbare kerkgids?

Nee, en dat onderscheid is het waard om vast te houden. Deze pagina beschrijft de ledenadministratie zelf: hoe mensen erin komen en hoe toestemming wordt vastgelegd. Voor de bredere, niet-juridische uitleg van wat de AVG vraagt van elke kerk die ledengegevens bewaart, zoals grondslag, minimalisatie en inzage- en verwijderverzoeken, zie onze gids over AVG-vereisten voor ledengegevens van je kerk.

Deze pagina wordt bijgehouden door het Ekkli-team, dat de hierboven beschreven ledenadministratie bouwt en beheert. Voor het bredere AVG-verhaal buiten de eigen uitvoering van Ekkli, zie onze gids over de AVG voor kerkelijke ledenlijsten.