Wie medische pedicure levert, schrijft dagelijks gezondheidsgegevens op: "diabetes type 2, verminderd gevoel links", "reuma, let op drukplekken". Zonder die aantekeningen kun je je vak niet uitoefenen, maar het maakt je behandelkaarten wel tot dossiers waar het zwaarste AVG-regime op rust. Dit artikel loopt langs waar dat in een pedicurepraktijk praktisch om aandacht vraagt.
Diabetes, reuma, doorbloedingsproblemen, medicatie: bij een medische pedicure zijn gezondheidsgegevens niet een bijvangst maar de kern van het dossier. Dat mag, maar niet stilzwijgend. Bijzondere persoonsgegevens vragen om een uitzondering op het verwerkingsverbod, en voor de meeste praktijken is dat de uitdrukkelijke toestemming van de cliënt. Regel dat dus bewust: leg bij de intake in gewone taal uit wat je noteert en waarom, laat de cliënt daarvoor tekenen en bewaar die toestemming bij het dossier. Beperk je aantekeningen tot wat voor de voetzorg relevant is; de volledige medische geschiedenis hoort er niet in. En scherm de dossiers af: een afgesloten kast voor papier, een wachtwoord en aparte gebruikersaccounts voor praktijksoftware.
art. 9 + art. 7 AVGBij risicovoeten werk je samen met de podotherapeut of huisarts, en dan gaan er behandelverslagen en foto's van voeten heen en weer. In de praktijk gebeurt dat via gewone e-mail, en daar zit het risico: standaardmail is niet ontworpen voor gezondheidsgegevens, een typefout in het adres stuurt een dossier naar een vreemde, en de verslagen blijven jaren in verzonden items staan. De wet vraagt om beveiliging die past bij de gevoeligheid van de gegevens. Concreet: gebruik waar mogelijk beveiligde zorgmail of het portaal van de samenwerkende praktijk, controleer het adres voor verzending, zet in het onderwerp geen diagnose, en ruim je mailbox periodiek op. Vraag ook je podotherapeut welk kanaal die voorkeur geeft; vaak bestaat er al een veilige route.
art. 32 AVGVeel pedicurewebsites hebben een afspraakformulier met een vrij veld: "reden van je afspraak" of "opmerkingen". Cliënten vullen daar precies in wat je nog niet wilde ontvangen: "ingegroeide nagel, ben diabeet", "schimmelnagel, gebruik bloedverdunners". Zo komen gezondheidsgegevens binnen via je website, je mailbox of een formulierendienst, buiten elke afspraak over toestemming en beveiliging om. Dit kun je grotendeels voorkomen met de inrichting van het formulier zelf. Concreet: vervang het vrije veld door een korte keuzelijst met behandeltypen (basisbehandeling, medische pedicure, nagelreparatie), zet erbij dat medische bijzonderheden tijdens de intake in de praktijk worden besproken, en laat de formulierberichten niet eindeloos in je mailbox staan. Zo ontwerp je het probleem weg in plaats van het achteraf op te ruimen.
art. 9 + art. 25 AVGElke praktijk heeft ze: behandelkaarten van cliënten die zijn verhuisd, overgestapt of overleden, soms van jaren terug. Gegevens bewaar je niet langer dan nodig, en juist bij gezondheidsdossiers weegt dat zwaar. Er is voor pedicures geen vaste wettelijke bewaartermijn; je kiest zelf een termijn die je kunt onderbouwen. Sluit waar mogelijk aan bij wat in jouw beroepsgroep gangbaar is en bij de periode waarin een vervolgbehandeling of vraag over eerdere zorg nog reëel is. Houd de fiscale kant apart: facturen bewaar je zeven jaar, maar dat betekent niet dat de behandelinhoud zeven jaar hoeft mee te liften. Concreet: leg je termijn vast in je privacyverklaring, plan een jaarlijks opruimmoment, en vernietig papieren dossiers door versnippering.
art. 5 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa. Het zijn gezondheidsgegevens, en voor de meeste pedicurepraktijken is uitdrukkelijke toestemming van de cliënt de basis om ze te mogen vastleggen. Leg bij de intake uit wat je noteert en waarom, laat de cliënt tekenen en bewaar dat bij het dossier.
Er is geen vaste wettelijke termijn voor pedicures. Kies een termijn die je kunt onderbouwen, bijvoorbeeld aansluitend bij wat in je beroepsgroep gangbaar is, leg die vast in je privacyverklaring en ruim jaarlijks op. Facturen bewaar je fiscaal zeven jaar, de behandelinhoud niet per se.
Gegevens delen voor de behandeling kan, met medeweten van de cliënt, maar doe het via een beveiligd kanaal zoals zorgmail of een portaal in plaats van gewone e-mail. Controleer het adres voor verzending en zet geen diagnose in de onderwerpregel.
Praktisch gezien ja. De uitzondering voor kleine bedrijven vervalt zodra je structureel bijzondere gegevens verwerkt, en dat doet een medische pedicure per definitie. Het mag een eenvoudig document zijn: welke gegevens, waarvoor, hoe lang, met welke software.
Dossiers gaan niet automatisch mee naar de opvolger: informeer je cliënten vooraf en geef ze de kans bezwaar te maken of om verwijdering te vragen. Draag alleen dossiers over van cliënten die daarvan weten, en laat de rest volgens je bewaartermijn vernietigen.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.