De Franse Handbalbond beheert een aanzienlijke hoeveelheid gegevens: licenties, wedstrijdschema’s, resultaten, administratieve documenten. Sinds meerdere seizoenen centraliseert de tool Gesthand en zijn extractiemodule deze stromen voor clubs, commissies en ligas. Het platform extraction.gesthand.net maakt het mogelijk om CSV- of XLS-bestanden te exporteren met de informatie die nodig is voor de dagelijkse werking van de structuren. Maar recente ontwikkelingen, met name op het gebied van cyberbeveiliging, veranderen de manier waarop clubs toegang krijgen tot deze gegevens en ze benutten.
Dubbele authenticatie Gesthand: wat clubs concreet moeten veranderen
Een van de meest ingrijpende veranderingen van de afgelopen seizoenen betreft de beveiliging van de toegang. De verplichte activatie van de dubbele authenticatie (2FA) voor alle gebruikers van Gesthand (clubs, commissies, ligas) verandert de gewoonten van gegevensextractie fundamenteel.
Tot voor kort werkten veel clubs met een gedeeld generiek account tussen de penningmeester, de secretaris en de licentiebeheerder. Deze werkwijze is niet langer conform. Het wachtwoordbeleid vereist nu een lengte van 13 tot 16 tekens, verbiedt de termen “handbal” of “hand” en voorkomt het delen van hetzelfde e-mailadres en hetzelfde wachtwoord tussen meerdere accounts van dezelfde club.
Voor een club met enkele tientallen leden, beheerd door vrijwilligers, betekent dit een reële organisatorische inspanning. Elke persoon die bevoegd is om een extractie uit te voeren, moet beschikken over een eigen identificatie, een conform wachtwoord en een dubbele authenticatie-apparaat. Het doel is duidelijk: traceren wie toegang heeft tot de gegevens en de risico’s beperken in geval van compromittering van een account.
Clubs die gewend waren om de extractie Gesthand voor de FFHandball aan één persoon met een gedeelde toegang toe te vertrouwen, moeten hun interne organisatie heroverwegen. Dit houdt in dat meerdere vrijwilligers moeten worden opgeleid, procedures moeten worden gedocumenteerd en de toegang moet worden beheerd in geval van wisseling van het bestuur.
Cyberaanval FFHandball en gegevens clubs: de vragen die open blijven
De versterking van de beveiliging is niet toevallig gekomen. De aanvallen die zijn opgeëist door de groep ZeroBytes hebben zich gericht op de gegevens die via Gesthand worden beheerd: namen, contactgegevens, licentienummers, identiteitsdocumenten, medische certificaten. De cybercriminelen hebben het aantal van meer dan een miljoen betrokken leden genoemd, een gegeven dat niet officieel is bevestigd.
Dit voorval roept verschillende vragen op voor de clubs die dagelijks gebruikmaken van de extractiemodule. De eerste betreft de verantwoordelijkheid van de clubs ten aanzien van de AVG. Wanneer een secretaris een CSV-bestand exporteert met de contactgegevens van alle leden, circuleert dit bestand vaak per e-mail, blijft het op een persoonlijke computer staan of belandt het in een Google Drive-map zonder toegangsbeperkingen.
De beschikbare gegevens maken het niet mogelijk om conclusies te trekken over de exacte omvang van de lek, noch over de corrigerende maatregelen die club per club zijn genomen. Het evenement heeft echter een kloof aan het licht gebracht tussen de gevoeligheid van de informatie die uit Gesthand wordt geëxtraheerd en de werkelijke opslagpraktijken binnen de verenigingen.
- De extractiebestanden bevatten gevoelige persoonsgegevens (identiteit, adres, medische certificaten) die onder de AVG vallen
- De meeste clubs hebben geen beleid voor het bewaren of verwijderen van oude exports
- De vrijwilligers die met deze bestanden omgaan, hebben doorgaans geen training ontvangen in gegevensbescherming
- Het delen van bestanden via persoonlijke berichten blijft een gangbare praktijk, zonder encryptie
CSV-export Gesthand en integratie met derde tools: een nog ambachtelijk proces
De extractiemodule van Gesthand genereert bestanden in de formaten CSV en XLS. Deze formaten zijn universeel, maar hun exploitatie door de clubs onthult een werking die nog grotendeels handmatig is.
Sommige derde platforms, zoals Kalisport, bieden een directe import van Gesthand-bestanden aan om de kalenders en resultaten op de website van de club te voeden. De procedure bestaat en werkt, maar vereist menselijke handelingen bij elke update: het bestand downloaden van extraction.gesthand.net, het indien nodig converteren en vervolgens importeren in de doeltool.
Daarentegen hebben ontwikkelaars scraping-tools gemaakt om de recuperatie van openbare gegevens van de website van de FFHandball te automatiseren. Het bestaan van deze initiatieven toont een reële behoefte aan automatisering die de officiële extractiemodule nog niet dekt. Clubs en ligas die meerdere tientallen teams beheren, verliezen een aanzienlijke hoeveelheid tijd aan deze handmatige overdrachtsoperaties.
De feedback vanuit het veld verschilt op dit punt. Sommige clubs beschouwen het huidige proces als voldoende voor hun behoeften. Anderen, die meer gestructureerd zijn of actief zijn in regionale ligas met een hoog volume aan competities, vragen om een officiële API die het mogelijk zou maken om Gesthand rechtstreeks aan hun beheertools te koppelen, zonder het downloaden van bestanden.
Modernisering Gesthand en dematerialisatie: waar staat het federale project werkelijk?
De FFHandball heeft gecommuniceerd over een doel van totale dematerialisatie via Gesthand, uitgewerkt in zeven modules. De nieuwe versie belooft een herontworpen ergonomie en een bredere toegankelijkheid voor de verschillende gebruikersprofielen. Regionale ligas zoals Bourgogne-Franche-Comté of Pays de la Loire brengen deze evoluties elk seizoen onder de aandacht.
Het project vordert, maar de kloof tussen de federale aankondigingen en de werkelijkheid die clubs ervaren, verdient aandacht. De verplichte dubbele authenticatie, bijvoorbeeld, is een vooruitgang op het gebied van beveiliging, maar maakt de toegang zwaarder voor vrijwilligers die de tool slechts enkele keren per seizoen gebruiken.
- De overgang naar 2FA beschermt de gegevens maar bemoeilijkt de toegang voor incidentele vrijwilligers
- De exportformaten blijven platte bestanden (CSV/XLS) zonder native interconnectie met de gangbare beheertools
- De beveiliging van de geëxtraheerde gegevens berust nog steeds grotendeels op de individuele praktijken van de clubs, niet op een technisch kader dat door de federatie is opgelegd
De modernisering van Gesthand beperkt zich niet tot een herontwerp van de interface. Het houdt in dat de volledige keten moet worden heroverwogen, van de extractie van gegevens tot hun gebruik en vernietiging. Voor de clubs is de uitdaging niet zozeer om een nieuwe tool te beheersen, maar om hun vrijwilligersorganisatie aan te passen aan steeds toenemende eisen op het gebied van beveiliging en compliance. De extractiemodule blijft de toegangspoort tot deze gegevens. De vraag is of de clubs de middelen hebben om deze poort op de juiste manier te passeren.
