Een klant typt op je site zijn medicijnnaam en geboortedatum in voor de herhaalservice, en de bezorger belt aan met een doos waar de middelnaam op staat. De apotheekketen zelf is streng geregeld, maar de eigen site, webshop en bezorgroute vallen daarbuiten. Precies daar zitten de AVG-risico's.
Handig voor de klant: op de site medicijnnaam en geboortedatum invullen, en de herhaalbestelling ligt klaar. Maar een medicijnnaam is een gezondheidsgegeven, want uit het middel volgt de aandoening. Loopt de herhaalservice via een simpel webformulier dat als gewone mail binnenkomt, dan reist die informatie over een onbeveiligde route en stapelt hij zich op in een algemene mailbox waar het hele team bij kan. Het BSN hoort daar al helemaal niet thuis: dat mag alleen binnen de wettelijke zorgadministratie worden gebruikt, niet in een websiteformulier. Concreet: laat bestellingen via een beveiligde omgeving of de app van je apotheeksysteem lopen, vraag op de site nooit om het BSN, en ruim binnengekomen bestelmails op zodra ze verwerkt zijn.
art. 9 + art. 32 AVGZodra je bezorgt, reist er een gevoelige combinatie de deur uit: wie er woont op welk adres, en welk middel diegene gebruikt. Werk je met een externe bezorgdienst of een bezorgapp met track-and-trace, dan ziet die partij, en soms de buurman die het pakket aanneemt, meer dan nodig. De bezorger hoeft niet te weten wát hij bezorgt, alleen wáár en aan wie. Concreet: verpak neutraal zonder middelnaam aan de buitenzijde, en kijk wie er bezorgt. Een eigen bezorger of een dienst die uitsluitend in jouw opdracht werkt is verwerker: sluit daarmee, net als met de leverancier van de bezorgapp, een verwerkersovereenkomst. Een reguliere pakketvervoerder zoals PostNL of DHL is zelf verwerkingsverantwoordelijke en tekent zo'n overeenkomst niet; beperk daar wat je meegeeft tot naam en adres. Beperk verder wat er in de app en in statusmails zichtbaar is, en spreek af wat er gebeurt met pakketten die niet afgeleverd kunnen worden.
art. 28 + art. 32 AVGVeel apotheeksites draaien op een standaard webshoppakket, en daar hoort vaak een cookiebanner bij waar 'accepteren' groot en groen is en weigeren verstopt zit achter 'instellingen'. De regels zijn andersom: weigeren moet net zo makkelijk zijn als accepteren, en trackingcookies mogen pas draaien ná toestemming. De Autoriteit Persoonsgegevens heeft hier honderden sites op aangesproken. Voor een apotheek weegt het extra zwaar: welke pagina's iemand bekijkt (incontinentiemateriaal, zwangerschapstest, medicijnwijzer) zegt iets over zijn gezondheid, en die informatie wil je niet bij advertentienetwerken hebben. Concreet: zet in de banner een even prominente weigerknop, controleer dat er vóór een keuze geen trackers laden, en schrap de marketingcookies die je toch niet gebruikt.
art. 11.7a TelecommunicatiewetHet medicatiedossier zelf valt onder de lange bewaartermijn van de WGBO, en dat is in je apotheeksysteem geregeld. Maar eromheen groeit een schil die nooit wordt opgeruimd: webshopaccounts van klanten die al jaren niet bestelden, bestelhistorie in de webshopdatabase, nieuwsbriefinschrijvingen en mailwisselingen over bezorgingen. De AVG vraagt dat je gegevens niet langer bewaart dan nodig, en voor die schil geldt de WGBO-termijn niet. Concreet: maak onderscheid tussen het medicatiedossier (lange wettelijke termijn) en de webshoplaag eromheen, stel voor accounts en bestelhistorie een eigen termijn vast, verwijder of anonimiseer inactieve accounts periodiek, en beschrijf de gehanteerde termijnen kort in je privacyverklaring.
art. 5 AVG + WGBODe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa, een servicebericht over een lopende bestelling hoort bij de zorgverlening en is geen marketing. Houd het bericht neutraal: 'uw bestelling ligt klaar' volstaat, de middelnaam hoeft er niet in. Voor een nieuwsbrief met aanbiedingen geldt wél een aparte opt-in (art. 11.7 Telecommunicatiewet).
Nee. Het BSN mag alleen worden gebruikt waar een wet dat regelt, zoals in de zorgadministratie en bij declaraties; de UAVG staat ander gebruik niet toe. Identificeer online bestellers op een andere manier, bijvoorbeeld met naam en geboortedatum, en koppel pas in het apotheeksysteem zelf aan het BSN.
Dan ziet een derde mogelijk wie welk middel gebruikt, en dat kan een datalek zijn. Beperk het risico met neutrale verpakking en duidelijke bezorgafspraken. Gaat het toch mis met herleidbare medicatiegegevens, beoordeel dan of melding bij de Autoriteit Persoonsgegevens nodig is (art. 33 AVG) en leg het incident intern vast.
Wees terughoudend: welke productpagina's iemand bekijkt zegt bij een apotheek al iets over zijn gezondheid, en standaard analytics stuurt bezoekdata naar de VS (art. 44 e.v. AVG). Een privacyvriendelijk statistiekpakket zonder cookies geeft je de bezoekcijfers zonder dit risico en vaak ook zonder cookiebanner-verplichting.
Voor het medicatiedossier geldt de bewaartermijn van de WGBO: twintig jaar vanaf de laatste wijziging, langer als goede zorg dat vereist. Voor alles eromheen, zoals webshopaccounts, bestelmails en bezorggegevens, geldt die termijn niet en bepaal je zelf een zo kort mogelijke termijn op grond van art. 5 AVG.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.