Gepubliceerd op 4 november 2025 · Laatst bijgewerkt op 13 oktober 2026
Voor stichtingen en verenigingen bestaat geen algemene meldplicht: welke meldingen u moet doen, hangt af van uw activiteiten, uw personeel en de sector waarin u werkt. De Wwft-meldplicht voor ongebruikelijke transacties geldt alleen als de organisatie zelf een Wwft-instelling is; het enkele ontvangen van donaties maakt een stichting dat niet.
Wel gelden voor veel organisaties concrete plichten, zoals het melden van datalekken, calamiteiten in zorg en jeugdhulp en het registreren van uiteindelijk belanghebbenden. Wie die plichten negeert, riskeert bestuurlijke boetes, en bij ernstige feiten kunnen de organisatie en haar bestuurders strafrechtelijk worden vervolgd.
Inhoudsopgave
Welke meldplichten gelden voor stichtingen en verenigingen?
De belangrijkste meldplichten volgen uit de AVG, de Wet bescherming klokkenluiders, de zorg- en jeugdwetgeving en de Handelsregisterwet. Welke voor u gelden, hangt af van de omvang en het werkterrein van de organisatie.
Datalekken melden bij de Autoriteit Persoonsgegevens
Elke organisatie die persoonsgegevens verwerkt, ook een kleine vereniging met een ledenlijst, moet een datalek binnen 72 uur na ontdekking melden bij de Autoriteit Persoonsgegevens (artikel 33 AVG). Dat hoeft niet als het lek waarschijnlijk geen risico voor de betrokkenen oplevert. Bij een hoog risico moet u ook de betrokkenen zelf informeren (artikel 34 AVG). Leg ieder datalek intern vast, ook als u het niet meldt.
Een interne meldprocedure voor misstanden
Heeft uw stichting of vereniging 50 of meer werknemers, dan moet zij volgens de Wet bescherming klokkenluiders een interne meldprocedure hebben. Melders zijn wettelijk beschermd tegen benadeling, en het Huis voor Klokkenluiders kan advies geven en onderzoek doen. Meer leest u in ons artikel over de klokkenluidersregeling.
Calamiteiten in zorg, jeugdhulp en maatschappelijke ondersteuning
Een zorgaanbieder moet calamiteiten en geweld in de zorgrelatie direct melden bij de Inspectie Gezondheidszorg en Jeugd (artikel 11 Wet kwaliteit, klachten en geschillen zorg). Voor jeugdhulpaanbieders geldt een vergelijkbare plicht op grond van de Jeugdwet, en aanbieders van Wmo-voorzieningen melden calamiteiten bij de toezichthouder van de gemeente. Werkt uw organisatie met kinderen of kwetsbare volwassenen, dan bent u als professionele organisatie vaak ook verplicht een meldcode huiselijk geweld en kindermishandeling te hebben en te gebruiken.
Uiteindelijk belanghebbenden registreren
Stichtingen en verenigingen moeten hun uiteindelijk belanghebbenden (UBO’s) laten registreren in het UBO-register van de Kamer van Koophandel. Bij een stichting zijn dat meestal de bestuurders, als geen andere persoon zeggenschap heeft. Wie dat niet of onjuist doet, kan daarvoor worden beboet.
Wwft: alleen als de organisatie zelf meldplichtig is
De Wet ter voorkoming van witwassen en financieren van terrorisme geldt voor banken, notarissen, accountants, trustkantoren en andere instellingen die in de wet worden genoemd. Een goede doelenorganisatie valt daar normaal niet onder. Haar bank wel: die toetst grote of contante donaties en kan vragen stellen over de herkomst. Een stichting die zelf als handelaar goederen verkoopt, mag sinds 1 januari 2026 geen contante betalingen van 3.000 euro of meer aannemen.
Moet een bestuurder een strafbaar feit aangeven?
Een algemene, strafbare aangifteplicht bestaat niet. Alleen bij een voornemen tot bepaalde zeer ernstige misdrijven, zoals moord, gijzeling of een terroristisch misdrijf, is het strafbaar om niet tijdig te waarschuwen (artikel 136 Wetboek van Strafrecht).
Artikel 160 van het Wetboek van Strafvordering vraagt iedereen die kennis heeft van bepaalde zware misdrijven, waaronder misdrijven tegen het leven en verkrachting, aangifte te doen. Op het niet nakomen van die plicht staat zelf geen straf. Toch verwachten toezichthouders, subsidiegevers en donateurs dat een bestuur actie neemt bij een ernstig vermoeden, zoals misbruik van een cliënt of verduistering door een medewerker. Niets doen kan bovendien leiden tot aansprakelijkheid van de organisatie of het bestuur.
Wanneer kan een non-profitorganisatie strafbaar zijn?
Een stichting of vereniging is een rechtspersoon en kan dus net als een bedrijf worden vervolgd (artikel 51 Wetboek van Strafrecht). Naast de organisatie kunnen ook bestuurders en anderen die feitelijk leiding gaven aan het strafbare feit worden vervolgd.
In de praktijk gaat het bij non-profits vooral om financiële feiten. Denk aan subsidiefraude via valse verantwoordingen (valsheid in geschrift, artikel 225 Sr), het gebruiken van donaties voor privédoelen (verduistering, artikel 321 Sr) of het doorsluizen van geld met een criminele herkomst (witwassen, artikel 420bis Sr). Bij overtreding van regels die onder de Wet op de economische delicten vallen, kan de rechter een geldboete opleggen en bijvoorbeeld de onderneming geheel of gedeeltelijk stilleggen. Meer leest u in ons artikel over economische delicten.
Welke bestuurlijke sancties zijn mogelijk?
Toezichthouders zoals de Autoriteit Persoonsgegevens en de Inspectie Gezondheidszorg en Jeugd kunnen een last onder dwangsom of een bestuurlijke boete opleggen. Tegen zo’n besluit kunt u binnen zes weken bezwaar maken (artikel 6:7 Algemene wet bestuursrecht).
De hoogte van de boete verschilt per wet. Onder de AVG kan de Autoriteit Persoonsgegevens boetes opleggen tot 10 miljoen euro of 2 procent van de jaaromzet voor overtreding van de meldplicht (artikel 83 lid 4 AVG). Het verschil tussen bestuurlijke en strafrechtelijke sancties leest u in ons artikel over boete, dwangsom en strafrechtelijke sanctie. Een subsidiegever kan daarnaast de subsidie lager vaststellen of terugvorderen.
Zijn bestuurders persoonlijk aansprakelijk?
Ja, als hun een ernstig verwijt kan worden gemaakt van onbehoorlijke taakvervulling (artikel 2:9 BW). Sinds de Wet bestuur en toezicht rechtspersonen van 1 juli 2021 gelden die regels in gelijke mate voor bestuurders en toezichthouders van stichtingen en verenigingen.
Ernstig verwijtbaar is bijvoorbeeld het bewust negeren van signalen van fraude of het overtreden van de statuten. Gaat een stichting of vereniging die belastingplichtig is failliet, dan kan de curator bestuurders aansprakelijk stellen bij kennelijk onbehoorlijk bestuur (artikel 2:50a en 2:300a BW). Ook bij een tegenstrijdig belang moet een bestuurder zich sinds de WBTR onthouden van beraadslaging en besluitvorming. Meer leest u in ons artikel over aansprakelijkheid van verenigingsbestuurders.
Waar let u als bestuurder op?
- Heeft u een overzicht van de meldplichten die voor uw organisatie gelden, met termijn en instantie?
- Is er een procedure om een datalek binnen 72 uur te beoordelen en te melden?
- Heeft u bij 50 of meer werknemers een interne meldprocedure voor misstanden?
- Zijn de UBO’s in het handelsregister actueel?
- Legt het bestuur besluiten over signalen van fraude of misbruik schriftelijk vast?
Wat kunnen wij voor u doen bij meldplichten en strafrechtelijke risico’s?
- In kaart brengen welke meldplichten voor uw stichting of vereniging gelden.
- Een meldprocedure of integriteitsregeling opstellen of toetsen.
- Beoordelen of een vermoeden van fraude of misbruik aangifte of een melding vraagt.
- Bezwaar maken tegen een bestuurlijke boete en de termijn van zes weken bewaken.
- De organisatie of een bestuurder bijstaan in een strafrechtelijk onderzoek; meer daarover op onze pagina strafrecht advocaat.
Samengevat
- Er is geen algemene meldplicht; de plichten verschillen per activiteit en sector.
- Datalekken meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens (artikel 33 AVG).
- De Wwft-meldplicht geldt alleen als de organisatie zelf een Wwft-instelling is.
- Stichtingen en verenigingen zijn als rechtspersoon strafbaar; bestuurders kunnen als feitelijk leidinggever worden vervolgd.
Veelgestelde vragen
Moet onze stichting zich registreren bij FIU-Nederland?
Alleen als uw stichting zelf onder de Wwft valt, bijvoorbeeld als trustkantoor. Een gewone goede doelenstichting hoeft dat niet.
Geldt de meldplicht voor datalekken ook voor een kleine vereniging?
Ja. De AVG geldt ongeacht de omvang. Een verloren ledenlijst met adressen en geboortedata kan al een meldplichtig datalek zijn.
Kunnen vrijwilligers in het bestuur strafrechtelijk worden vervolgd?
Ja, onbezoldigd zijn beschermt niet. Wie feitelijk leiding gaf aan een strafbaar feit of het bewust liet gebeuren, kan worden vervolgd (artikel 51 Sr).
Wat doen wij als een medewerker een misstand meldt?
Bevestig de ontvangst binnen zeven dagen en geef binnen drie maanden een terugkoppeling, zoals de Wet bescherming klokkenluiders voorschrijft. Benadeel de melder niet en laat de melding onafhankelijk onderzoeken.
Lees ook: bestuurdersaansprakelijkheid bij strafbare feiten en verdacht van witwassen.
