Privacy
AVG en je praktijkwebsite: formulieren, cookies en privacy
Als zorgverlener of coach werk je met vertrouwelijke informatie. Dat begint al op je website: bij het contactformulier, de cookies en de privacyverklaring. In dit artikel lees je waar je praktijkwebsite aan moet voldoen.
Waarom is privacy op je website extra belangrijk in de zorg?
Gegevens over iemands gezondheid zijn volgens de AVG bijzondere persoonsgegevens. Daarvoor gelden strengere regels. Ook als je coach bent, vertellen mensen je vaak persoonlijke dingen. Een zorgvuldige website laat zien dat je daar serieus mee omgaat, en voorkomt problemen.
1. Een beveiligde verbinding
Je website moet draaien op https, herkenbaar aan het slotje in de browser. Daarmee worden gegevens die iemand invult versleuteld verstuurd. Bij een goede hostingpartij is dit standaard en gratis.
2. Formulieren die alleen vragen wat nodig is
Vraag in een contact- of aanmeldformulier alleen wat je nodig hebt voor een eerste contact: naam, e-mailadres of telefoonnummer en eventueel een korte vraag. Vraag niet naar diagnoses, medicijnen of andere medische details. Die bespreek je in het intakegesprek of via een beveiligde omgeving die geschikt is voor zorg.
3. Een privacyverklaring die klopt
Je privacyverklaring vertelt welke gegevens je verwerkt, waarom, hoe lang je ze bewaart, met wie je ze deelt en welke rechten mensen hebben. Gebruik geen standaardtekst die niet bij je praktijk past. Link er vanaf elk formulier en in de footer naar.
4. Afspraken met je hostingpartij
Je hostingpartij slaat de gegevens op die via je website binnenkomen. Daarom sluit je met die partij een verwerkersovereenkomst. Hetzelfde geldt voor andere diensten die gegevens van bezoekers verwerken, zoals een online agenda of een nieuwsbriefprogramma.
5. Cookies en toestemming
Voor cookies die nodig zijn om je website te laten werken, heb je geen toestemming nodig. Voor analytische cookies met weinig impact op privacy geldt dat onder voorwaarden ook. Voor cookies die bezoekers volgen, zoals voor advertenties of sommige vormen van statistieken, moet je eerst toestemming vragen. Zorg dat bezoekers net zo makkelijk kunnen weigeren als accepteren.
6. Ingesloten diensten
Een ingesloten YouTube-video, Google Maps-kaart of social media-knop kan ook gegevens van bezoekers doorsturen. Kies waar mogelijk voor een privacyvriendelijke variant, of laad deze pas na toestemming.
7. E-mail en berichten
Berichten via je contactformulier komen meestal in je e-mail terecht. Gebruik een zakelijk e-mailadres bij een betrouwbare aanbieder en verwijder berichten die je niet meer nodig hebt. Voor vertrouwelijke communicatie met cliënten is een beveiligde e-maildienst verstandig.
Dit artikel geeft een praktisch overzicht en is geen juridisch advies. Twijfel je over je situatie, raadpleeg dan je beroepsvereniging of een privacyspecialist. Bij een website van WebBuildingFirm zijn https, zuinige formulieren, een passende privacyverklaring en een nette cookiemelding standaard.
Veelgestelde vragen
Vragen over privacy op je praktijkwebsite
Mag ik Google Analytics gebruiken op mijn praktijkwebsite?
Dat kan, maar het vraagt zorgvuldige instellingen en vaak toestemming van bezoekers. Een privacyvriendelijk alternatief voor statistieken is voor veel praktijken eenvoudiger en voldoende.
Moet ik een cookiemelding hebben?
Alleen als je cookies of vergelijkbare technieken gebruikt waarvoor toestemming nodig is, zoals voor advertenties of volgende statistieken. Gebruik je alleen noodzakelijke cookies, dan is een melding niet verplicht, maar wel vermelding in je privacyverklaring.
Mag een cliënt mij gezondheidsinformatie mailen via mijn website?
Je kunt niet voorkomen dat iemand dat doet, maar je kunt het wel ontmoedigen. Zet bij je formulier dat medische details beter in het intakegesprek besproken worden, en bied waar nodig een beveiligde manier om gegevens te delen.
Is jouw website op orde?
In de gratis websitecheck kijk ik ook naar je formulieren, cookies en privacyverklaring.
Vraag de gratis websitecheck aan