Een gemeente meldt een nieuwe plaatsing aan, en in de bijlagen zitten een veiligheidsplan, een psychologisch onderzoek en een beschikking van de kinderrechter. Nog voor het kind binnen is, staan de gevoeligste gegevens die de AVG kent al in je mailbox. Juist voor kleine aanbieders en gezinshuizen is de vraag: waar laat je dit veilig, en wie mag erbij?
In de jeugdhulp komen twee zwaar beschermde categorieën samen: gegevens van kinderen en gegevens over gezondheid. Diagnoses, behandelplannen, verslagen van gedragswetenschappers en informatie over de gezinssituatie vallen onder het strengste regime van de AVG. Dat betekent niet dat je ze niet mag verwerken, je hebt ze nodig voor goede hulp, maar wel dat je bewust omgaat met wie wat ziet. In een gezinshuis lopen werk en privé bovendien door elkaar: het dossier staat soms op dezelfde laptop als de vakantiefoto's. Wat je kunt doen: breng in kaart welke gegevens je waar bewaart, scheid werk en privé op je apparaten, en beperk de toegang per persoon tot wat diegene voor zijn taak nodig heeft.
art. 8 + art. 9 AVGIn het dossier van een kind kunnen twee soorten gevoelige stukken zitten die je makkelijk over één kam scheert, maar die juridisch verschillen. Een beschikking van de kinderrechter over een ondertoezichtstelling, uithuisplaatsing of gezag is een civiele kinderbeschermingsmaatregel: zeer gevoelig, vaak met gezondheidsinformatie erin (art. 9 AVG), maar geen strafrechtelijk gegeven. Een rapportage van de jeugdreclassering of andere stukken uit het jeugdstrafrecht zijn dat wél: daarvoor geldt het aparte regime van art. 10 AVG, verder uitgewerkt in de UAVG. Voor beide geldt: verwerk ze alleen voor zover dat voor de hulpverlening nodig is, en laat ze niet rondslingeren in een algemene map of gedeelde inbox. Wat je kunt doen: bewaar deze stukken in het dossier met beperkte toegang, neem in eigen verslagen alleen op wat voor de hulp relevant is, en leg twijfelgevallen voor aan je branchevereniging of een specialist.
art. 9 + art. 10 AVG + UAVGGemeente, gecertificeerde instelling, school, de vorige aanbieder: iedereen mailt dossiers heen en weer. Zo ontstaat naast het officiële dossier een schaduwarchief in de mailbox, met veiligheidsplannen en onderzoeksverslagen die daar jaren blijven staan, doorzoekbaar voor iedereen met toegang tot dat account. De AVG vraagt om beveiliging die past bij het risico, en een gewone mailbox is dat voor deze gegevens niet. Wat je kunt doen: gebruik voor dossierstukken een veilig-mailoplossing of een beveiligd portaal, zet ontvangen bijlagen direct in het dossier en verwijder ze uit de mail, en ruim de mailbox periodiek op. Zet ook tweestapsverificatie aan op elk mailaccount.
art. 5 + art. 32 AVGOok de buitenkant telt mee. Een contact- of aanmeldformulier met een groot vrij tekstveld nodigt ouders uit om hun hele situatie te beschrijven, en zo komen gevoelige gegevens al via je website binnen. Daarnaast spelen de klassiekers die op bijna elke site opduiken: lettertypen die bij Google worden geladen, waarmee het IP-adres van elke bezoeker naar de VS gaat, trackers, en een privacyverklaring die ontbreekt of niet dekt wat je werkelijk doet. Wat je kunt doen: beperk je formulier tot naam en contactgegevens en vraag de inhoud pas uit in een beveiligde omgeving, host lettertypen zelf, en controleer of je privacyverklaring klopt en goed vindbaar is.
art. 13 + art. 44 e.v. AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanAlleen wat de ander nodig heeft voor zijn taak, niet het hele dossier. Kijk per verzoek wat het doel is en welke gegevens daarbij horen, en leg vast wat je hebt gedeeld en waarom. Bij twijfel: overleg met de verwijzer en, waar dat kan, met de ouders of de jongere zelf.
Ja, maar niet allemaal onder hetzelfde regime. Beschikkingen over een ondertoezichtstelling, uithuisplaatsing of gezag zijn civiele kinderbeschermingsmaatregelen: zeer gevoelig en vaak met gezondheidsgegevens erin (art. 9 AVG), maar geen strafrechtelijke gegevens. Alleen stukken uit het jeugdstrafrecht, zoals een rapportage van de jeugdreclassering, vallen onder het aparte regime van art. 10 AVG en de UAVG. In beide gevallen geldt: alleen verwerken voor zover nodig voor de hulpverlening, en extra afschermen.
Dat hangt af van de schaal. De verplichting uit art. 37 AVG geldt bij grootschalige verwerking van bijzondere gegevens als kernactiviteit, en bij een kleinschalig gezinshuis is daar vaak geen sprake van. Leg je afweging wel schriftelijk vast, dan kun je die later laten zien.
Het inzagerecht van art. 15 AVG bestaat, en bij jongere kinderen oefenen de gezagsdragers dat uit. Naarmate een jongere ouder wordt, krijgt hij meer eigen zeggenschap, en het belang van het kind kan reden zijn om inzage te beperken. Regel vooraf hoe je met zulke verzoeken omgaat.
Praktisch gezien ja. De uitzondering voor kleine organisaties geldt niet wanneer je structureel bijzondere gegevens verwerkt, en dat doet elke jeugdhulpaanbieder (art. 30 AVG). Een register hoeft niet groot te zijn: een overzicht van welke gegevens je waarvoor verwerkt, waar ze staan en wanneer ze weg kunnen.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.