Een aanmelding via je website met uitgerekende datum, een appje naar de kraamverzorgende over de bevalling, een babyfoto op je praktijkpagina: in de geboortezorg werk je de hele dag met gezondheidsgegevens van moeder én kind. De AVG noemt dat bijzondere persoonsgegevens, en bij pasgeborenen komt daar de extra bescherming van kinderen bovenop. Juist in kleine praktijken en bij ZZP-kraamverzorgenden is er zelden iemand die hier structureel naar kijkt.
Veel praktijksites vragen bij aanmelding om de uitgerekende datum, het aantal weken zwangerschap of medische bijzonderheden. Dat lijkt handig voor de planning, maar een zwangerschap is een gezondheidsgegeven. Daarmee valt je contactformulier onder het strenge regime van art. 9 AVG, terwijl de ingevulde gegevens vaak gewoon in een onbeveiligde mailbox binnenkomen en daar jaren blijven staan. Wat je concreet kunt doen: beperk het webformulier tot naam, telefoonnummer en e-mailadres, en vraag medische details pas tijdens de intake in je verloskundig dossier. Controleer ook waar de formulierdata technisch terechtkomt: bij welke formulierenbouwer, op welke server, en hoe lang die het bewaart.
art. 9 + art. 32 AVGDe geboortezorg is een estafette: verloskundige, ZZP-kraamverzorgende, kraambureau, jeugdgezondheidszorg. In de praktijk loopt de overdracht vaak via gewone e-mail of een appje, inclusief bevallingsverslag en bijzonderheden over moeder en kind. Elke schakel is een risico: privételefoons, gedeelde mailboxen, chatgeschiedenis die nooit wordt opgeschoond. Spreek met vaste samenwerkingspartners af via welk kanaal overdracht loopt, kies waar mogelijk voor beveiligde zorgcommunicatie, en leg met je software en je kraambureau vast wie welke rol heeft. Werk je met verwerkers, zoals een online planningstool, dan hoort daar een verwerkersovereenkomst bij; werk je samen met een andere zorgverlener met eigen dossierplicht, leg dan vast wie waarvoor verantwoordelijk is.
art. 28 + art. 32 AVGEen muur vol geboortekaartjes in de wachtkamer is traditie, en veel praktijken zetten babyfoto's ook op hun website of Instagram. Online is dat een ander verhaal: het gaat om herkenbare gegevens van een kind, geplaatst door een zorgverlener, vaak in combinatie met geboortedatum en voornaam. Daarvoor heb je toestemming van de ouders nodig, en die toestemming moet net zo makkelijk in te trekken zijn als hij gegeven is. Regel het praktisch: vraag toestemming schriftelijk en specifiek (site, social media of allebei), leg vast wie toestemde en wanneer, en verwijder foto's direct als ouders erom vragen. Zet nooit medische context bij een foto, ook geen goedbedoelde details over de bevalling.
art. 7 + art. 8 + art. 17 AVGDe meest voorkomende bevindingen zitten niet in het dossier maar in de website: een lettertype dat bij Google wordt geladen (waardoor het IP-adres van elke bezoeker naar de VS gaat), een verouderde privacyverklaring van een oude websitebouwer, of een cookiebanner waar weigeren moeilijker is dan accepteren. Voor een verloskundigenpraktijk telt dit zwaarder dan voor een gemiddelde site: wie jouw pagina over bevallingsbegeleiding bezoekt, is vaak zelf zwanger, en dat bezoek zegt dus iets over gezondheid. Host lettertypen zelf, houd trackers weg van behandelpagina's, en zorg dat je privacyverklaring beschrijft wat er werkelijk gebeurt, inclusief je formulieren en afsprakensoftware.
art. 44 e.v. AVG + art. 13 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanVoor het medisch dossier geldt op grond van de WGBO een bewaartermijn van in beginsel twintig jaar, gerekend vanaf de laatste wijziging. Dat geldt niet voor alles eromheen: aanmeldmails, appjes en oude adreslijsten vallen daar niet onder en horen juist opgeruimd te worden zodra je ze niet meer nodig hebt.
Appen over praktische zaken zoals een afspraaktijd kan, maar medische informatie hoort niet thuis in een gewone chat-app op een privételefoon. Gebruik daarvoor je dossiersoftware of een beveiligde zorg-app, en maak binnen je praktijk of team een vaste afspraak over wat wel en niet via WhatsApp gaat.
Ja, dat is verstandig en vrijwel altijd verplicht. De uitzondering voor kleine organisaties in art. 30 AVG geldt niet als je structureel gezondheidsgegevens verwerkt, en dat doe je als kraamverzorgende per definitie. Het register mag simpel zijn: welke gegevens, van wie, waarvoor, hoe lang, en met wie je ze deelt.
Ja, met echte toestemming kan dat: vooraf gevraagd, specifiek per kanaal en schriftelijk vastgelegd. Ouders mogen die toestemming altijd intrekken, en dan moet de foto ook echt weg, inclusief van social media. Zet er nooit medische details bij en gebruik foto's niet voor advertenties zonder dat expliciet af te spreken.
Een FG is verplicht bij grootschalige verwerking van gezondheidsgegevens (art. 37 AVG). Voor een solopraktijk of kleine maatschap is dat meestal niet aan de orde, al ligt de grens niet exact vast. Ook zonder FG blijven alle andere verplichtingen gewoon gelden, zoals het register en de beveiliging van je dossiers.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.