L'Autorité de protection des données (APD) belge met en lumière les risques croissants en matière de protection des données personnelles au sein des organismes d'aide à la jeunesse et des structures d'accueil pour enfants, comme les colonies de vacances.

Le Service d’Inspection de l'APD constate une augmentation des risques de conformité due à de nouvelles obligations légales, telles que le contrôle des extraits de casier judiciaire des animateurs ("modèle 596_2") et le traitement des numéros de registre national pour les attestations fiscales. Au-delà du partage excessif de photos d’enfants par leurs parents, l'autorité pointe des manquements plus profonds : traitement de données de santé via des canaux non sécurisés, gestion inadéquate du consentement parental et investissements insuffisants en analyse de risques. Il est également relevé que de nombreuses organisations du secteur privé omettent de désigner un délégué à la protection des données, une obligation pourtant en vigueur depuis fin 2018 pour celles traitant des numéros de registre national. Lors de ses contrôles, le Service d'Inspection vérifie systématiquement la présence d'une déclaration de confidentialité conforme, la désignation d'un tel délégué et la réalisation d'une analyse d'impact relative à la protection des données (AIPD), rappelant que le manque d'investissement ne justifie pas une infraction au RGPD.