ENNL
Menu
← Alle artikelen

AI en coaching privacy: wat coaches nu moeten regelen

AI en coaching privacy: wat coaches nu moeten regelen

Decoratieve titelkaart voor AI-privacycoaching

Voer een DPIA uit zodra AI persoonsgegevens van coachees verwerkt, beperk wat je deelt tot het strikt noodzakelijke en laat elk AI-rapport door uzelf controleren voordat het een cliënt bereikt. Sluit een verwerkersovereenkomst met elke leverancier en vraag naar de plek waar gegevens worden opgeslagen. De AVG en de Autoriteit Persoonsgegevens vormen hierbij het kader. Een werkruimte als Exantur helpt coaches deze stappen ordenen, maar de verantwoordelijkheid blijft bij de coach zelf.

Kort samengevat:

  • Een DPIA is vaak verplicht bij AI-toepassingen die hoog risico voor cliënten met zich meebrengen, vooral bij gedrag- en gezondheidsanalyse.
  • Verwerk alleen de noodzakelijke gegevens, zoals pseudoniem gegevens en geanonimiseerde informatie, om datalekken en vertrouwelijkheidsproblemen te voorkomen.
  • Vraag altijd naar EU-hosting, sluit een verwerkersovereenkomst af en beperk de toegang tot gegevens via roltoewijzing en logboeken.
  • Houd coachingnotities en personeelsdossiers strikt gescheiden en informeer cliënten altijd expliciet over het gebruik van AI.
  • Gebruik AI vooral voor samenvattingen en rapportages, maar blijf zelf de controle houden, omdat menselijke beoordeling essentieel blijft voor ethiek en vertrouwen.
Exantur
Werk privacybewust met coachingdata
Exantur brengt coachingnotities, cliëntgegevens en AI-ondersteunde rapportages samen in een beveiligde workspace met EU-hosting.
Bekijk Exantur

Inhoudsopgave

Checklist: wat u controleert vóór u AI gebruikt in uw praktijk

Voordat u een AI-functie aanzet, doorloopt u een aantal vaste controles. Deze checklist voorkomt dat u achteraf moet uitleggen waarom cliëntgegevens ergens terecht zijn gekomen waar ze niet hoorden.

Verwerkingsgrondslag en doelbinding. Vraag uzelf af waarom u deze gegevens verwerkt en of AI daarvoor echt nodig is. Een sessieverslag samenvatten is iets anders dan gedrag van een cliënt voorspellen. Beide vragen een andere onderbouwing.

Bepaal of een DPIA verplicht is. Een gegevensbeschermingseffectbeoordeling (DPIA) is een risicoanalyse die u vooraf uitvoert wanneer een verwerking waarschijnlijk een hoog risico oplevert voor de mensen van wie u gegevens verwerkt. De Autoriteit Persoonsgegevens (AP) geeft aan dat inzet van AI vaak onder die verplichting valt, zeker wanneer het systeem op basis van persoonsgegevens beslissingen ondersteunt of gedrag analyseert. Beschrijf in de DPIA welke gegevens u verwerkt, waarom, welke risico’s dat met zich meebrengt voor de cliënt en welke maatregelen u neemt om die risico’s te beperken.

Breng gegevenscategorieën in kaart. Sessienotities bevatten al snel meer dan alleen doelen en actiepunten. Gezondheid, relaties, geloofsovertuiging of psychische klachten kunnen erin voorkomen. Dat zijn bijzondere persoonsgegevens, en die vragen extra bescherming onder artikel 9 van de AVG. Markeer voor uzelf welke notities dit soort informatie bevatten voordat u ze aan een AI-functie voorlegt.

Vraag naar EU-hosting, de verwerkersovereenkomst en bewaartermijnen. Een leverancier die uw gegevens verwerkt, is een verwerker in de zin van de AVG. Dat vraagt een verwerkersovereenkomst (ook wel DPA genoemd) waarin staat wat de leverancier wel en niet met de gegevens mag doen. Vraag ook waar de servers staan. Gegevens die binnen de Europese Unie blijven, vallen onder dezelfde privacywetgeving als uw eigen praktijk, wat discussies over doorgifte naar landen buiten de EU voorkomt.

Beperk wat naar AI gaat. Stuur nooit een volledig cliëntdossier naar een AI-functie als een samenvatting van de sessie voldoende is. Verwijder namen, geboortedata en andere identificerende gegevens waar mogelijk voordat tekst wordt verwerkt. Dit heet dataminimalisatie: alleen gebruiken wat echt nodig is voor het doel.

Regel toegang, rollen en logboeken. Niet iedereen in uw organisatie hoeft bij elk cliëntdossier te kunnen. Wijs rollen toe: wie mag notities lezen, wie mag ze bewerken, wie mag rapporten exporteren. Een logboek van wie wat heeft gedaan (audit logging) maakt achteraf duidelijk wat er met een dossier is gebeurd, wat onmisbaar is als een cliënt vraagt wie zijn gegevens heeft ingezien.

Pro-tip: Maak een vast lijstje van wat nooit in een AI-prompt mag staan: volledige namen, geboortedata, adressen en medische termen. Print het uit en hang het naast uw scherm. Dat werkt beter dan vertrouwen op geheugen tijdens een drukke werkdag.

Checklist: wat u controleert vóór u AI gebruikt in uw praktijk — overview diagram

Wanneer is een gegevensbeschermingseffectbeoordeling verplicht?

Een DPIA is nodig zodra een verwerking een hoog risico met zich meebrengt voor de rechten van cliënten. Bij AI in coaching is dat sneller het geval dan veel coaches denken, zeker als het systeem patronen herkent in gedrag of gezondheid gerelateerde informatie verwerkt. De AP stelt duidelijk dat organisaties die AI inzetten aan de AVG moeten voldoen en in veel gevallen verplicht zijn zo’n beoordeling te maken.

In de DPIA beschrijft u:

  • Welke gegevens de AI verwerkt en met welk doel.
  • Welke risico’s dat oplevert voor de cliënt, bijvoorbeeld bij een datalek of een onterechte conclusie uit een AI-samenvatting.
  • Welke maatregelen u neemt om die risico’s te verkleinen, zoals dataminimalisatie of menselijke controle vooraf.
  • Wie binnen uw praktijk verantwoordelijk is voor toezicht op de AI-inzet.

Grondslagen en de beperkingen van toestemming. Toestemming lijkt de makkelijkste grondslag, maar is dat niet altijd. Een cliënt die afhankelijk is van uw coaching voelt zich mogelijk niet vrij om nee te zeggen tegen AI-gebruik, en dat ondermijnt de geldigheid van die toestemming. Vaak is een overeenkomst met de cliënt, of een gerechtvaardigd belang met een zorgvuldige afweging, een steviger fundament. Leg per verwerking vast welke grondslag u gebruikt en waarom.

Transparantie richting cliënten. Vertel cliënten expliciet wanneer AI wordt gebruikt bij het opstellen van sessieverslagen of rapporten. Een simpele zin in uw intakedocument volstaat vaak: “Voor sessievoorbereiding en samenvattingen kan ik gebruikmaken van een AI-hulpmiddel. Ik controleer elke uitkomst zelf voordat u deze ontvangt.” Die ene zin voorkomt later een lastig gesprek.

Inzage en verwijderverzoeken. Cliënten hebben het recht om te vragen welke gegevens u over hen heeft en om verwijdering te vragen. Reageer binnen een maand op zo’n verzoek. Zorg dat u weet in welke systemen cliëntgegevens staan, ook als die via een AI-functie zijn verwerkt, anders kunt u zo’n verzoek niet volledig afhandelen.

Bij twijfel over een risicovolle toepassing is overleg met de AP of het inschakelen van een functionaris gegevensbescherming (FG) verstandig, zeker bij grotere coachingorganisaties met meerdere coaches en cliënten.

Welke technische maatregelen vraagt u van uw AI-leverancier?

Privacy by design betekent dat bescherming van gegevens al is ingebouwd voordat u de tool gebruikt, niet als losse toevoeging achteraf, zoals toegelicht in dit praktyczny przewodnik pilota. Privacy by default betekent dat de meest voorzichtige instelling standaard aanstaat, zodat u niet zelf iets hoeft uit te zetten om veilig te werken. Voor coaches vertaalt dit zich naar een paar concrete vragen aan elke leverancier.

Dataminimalisatie en pseudonimisering in de praktijk. Bij pseudonimisering vervangt u een naam door een code of nummer, zodat een AI-model werkt met “cliënt 104” in plaats van met een echte naam. De koppeling tussen code en naam blijft apart bewaard, alleen toegankelijk voor u. Dit betekent niet dat gegevens onherkenbaar worden, maar het verkleint het risico bij een lek aanzienlijk.

AI werkt het best op geanonimiseerde of afgeleide gegevens. Een AI-functie hoeft zelden de volledige naam, geboortedatum of contactgegevens van een cliënt te zien om een sessiesamenvatting te maken. De AP adviseert organisaties eerst te onderzoeken of een taak zonder persoonsgegevens kan, en pas daarna te kiezen voor een aanpak met sterke waarborgen als dat niet lukt.

Toegangsbeheer, logregistratie en reactie op incidenten. Multifactorauthenticatie (MFA) betekent dat u naast een wachtwoord een tweede bevestiging nodig heeft, bijvoorbeeld een code op uw telefoon, om in te loggen. Dit voorkomt dat een gestolen wachtwoord alleen al toegang geeft tot cliëntdossiers. Een logboek van acties (wie logde wanneer in, wie bekeek welk dossier) maakt het mogelijk om bij een incident snel te zien wat er is gebeurd en wie te informeren.

Onderzoek naar het PRISM-Coach model laat een aanpak zien waarbij gegevens worden opgesplitst in aparte lagen: wie iemand is, wat er operationeel gebeurt, wat er wordt geleerd en wat er gecoacht wordt. De AI krijgt alleen toegang tot de lagen die nodig zijn voor de taak, nooit tot de volledige identiteit tegelijk, en een mens controleert de uitkomst altijd voordat die verder gaat. Voor coaches is de kernboodschap simpel: hoe minder een AI-systeem in één keer ziet, hoe kleiner de schade bij een fout of een lek.

Vier aparte lagen met coachingsgegevens

Onderzoek naar dit soort scheidingsmodellen laat zien dat coachingtools het beste werken wanneer persoonlijke identiteit en inhoudelijke coachingdata bewust van elkaar gescheiden blijven, juist omdat personalisatie en privacy vaak tegenover elkaar staan: hoe meer een systeem gegevens aan elkaar koppelt over tijd, hoe persoonlijker het advies, maar ook hoe groter het privacyrisico.

Coachingdata en personeelsdossiers: houd ze gescheiden

Werkt u als coach binnen een organisatie, bijvoorbeeld bij loopbaanbegeleiding of leiderschapscoaching in opdracht van een werkgever? Houd coachingnotities dan strikt gescheiden van het personeelsdossier. Coachingdata zijn vertrouwelijk tussen coach en coachee. Zodra die informatie in een HR-systeem terechtkomt, kan een leidinggevende of HR-medewerker meelezen, en dat ondermijnt het vertrouwen dat coaching juist nodig heeft.

Spreek bij de start van een opdracht af wat de werkgever wel en niet te zien krijgt. Leg deze afspraak schriftelijk vast in de coachovereenkomst, zodat de coachee weet waar hij aan toe is.

Gebruikt u AI om rapportages op te stellen voor de opdrachtgever? Zorg dat de AI-functie alleen toegang heeft tot de gegevens die voor dat rapport bedoeld zijn, niet tot de volledige sessienotities. Een systeem dat coachingdata en personeelsgegevens in dezelfde omgeving opslaat, maakt die scheiding technisch lastiger te bewaken dan een systeem dat dit al gescheiden houdt.

Bias, hallucinaties en datalekken: de risico’s van AI-modellen

AI-modellen maken fouten op manieren die coaches niet altijd verwachten. Een taalmodel kan feiten verzinnen die overtuigend klinken maar niet kloppen, ook wel een hallucinatie genoemd. Bij een sessiesamenvatting kan dat betekenen dat de AI een actiepunt noemt dat nooit is besproken, of een conclusie trekt die de coachee nooit heeft uitgesproken.

Bias is een ander risico: een AI-model traint op grote hoeveelheden tekst uit het verleden, en die tekst bevat vaak vooroordelen over sekse, cultuur of leeftijd. Een wetenschappelijke analyse van AI-coaches wijst op dit risico en pleit voor bewuste sturing en menselijke controle om te voorkomen dat zulke patronen ongemerkt doorwerken in coachingadvies.

Datalekken vormen het derde risico. Cliëntgegevens die naar een extern AI-model gaan, verlaten uw eigen systeem. Hoe minder gegevens u meestuurt, hoe kleiner de schade als er ergens iets misgaat. Kies daarom altijd voor de meest terughoudende instelling en controleer elke AI-uitkomst zelf voordat u die deelt met een cliënt.

Anonimiseren en pseudonimiseren van coachingdata: hoe pakt u dat aan?

Anonimiseren gaat verder dan pseudonimiseren: bij anonimisering is de link naar een echte persoon volledig en onomkeerbaar weg. Bij pseudonimiseren blijft die link ergens bewaard, alleen niet zichtbaar voor de AI-functie zelf.

Voor dagelijks gebruik werkt pseudonimisering het praktisch. Vervang in uw notities namen door een cliëntnummer voordat u tekst aan een AI-functie voorlegt. Verwijder specifieke plaatsnamen, werkgevers en familieleden als die niet relevant zijn voor de samenvatting. Bewaar de koppeling tussen nummer en naam apart, buiten het AI-systeem.

Voor rapportages op groepsniveau, bijvoorbeeld een teamanalyse na meerdere coachingtrajecten, kan volledige anonimisering wel. Combineer dan geen kenmerken die iemand alsnog herkenbaar maken, zoals functietitel plus afdeling plus geslacht in een klein team. Drie op zich onschuldige details kunnen samen één persoon verraden.

AI in coaching: waar het wel en niet voor werkt

AI is sterk in het samenvatten van sessienotities, het herkennen van terugkerende thema’s over meerdere sessies en het opstellen van een eerste concept voor een eindrapport. Het bespaart coaches tijd op administratief werk, tijd die dan naar de cliënt kan gaan.

AI is minder geschikt voor het interpreteren van emotionele nuance, het inschatten van wat een cliënt niet zegt, of het nemen van beslissingen over de koers van een traject. Dat vraagt om het inlevingsvermogen van een coach, iets wat een taalmodel niet heeft. Gebruik AI daarom als hulpmiddel bij documentatie, nooit als vervanging van uw eigen beoordeling. Betekenisvolle menselijke tussenkomst, ofwel een coach die elke AI-uitkomst controleert voordat die de cliënt bereikt, blijft de kern van verantwoord gebruik.

Wat zeggen wetgeving en toezicht over AI in coaching?

Specifieke rechtszaken over AI in coaching zijn er nog nauwelijks. De AVG blijft het bepalende kader, aangevuld met de Europese AI-verordening voor systemen die als risicovol worden aangemerkt. De AP houdt toezicht op naleving van de AVG en publiceerde een praktisch hulpmiddel voor generatieve AI waarmee organisaties vooraf kunnen toetsen of hun inzet aan de regels voldoet.

Dat hulpmiddel benadrukt drie zaken die direct van toepassing zijn op coaching: onderzoek eerst of een taak zonder persoonsgegevens kan, pas privacy by design en dataminimalisatie toe waar dat niet lukt, en zorg voor betekenisvolle menselijke tussenkomst bij elke uitkomst die een cliënt beïnvloedt. Coaches die deze drie punten volgen, staan sterker als de AP ooit om verantwoording vraagt.

Wacht niet tot er jurisprudentie is voordat u actie onderneemt. De AVG geldt al sinds 2018, en toezichthouders verwachten dat organisaties AI-risico’s nu al beheersen, niet pas nadat een rechter een uitspraak heeft gedaan.

Wat doet AI met vertrouwelijkheid en ethiek in coaching?

Vertrouwelijkheid is het fundament van een coachingrelatie. Een cliënt deelt dingen met een coach die hij nergens anders vertelt, juist omdat hij erop vertrouwt dat het daar blijft. Zodra AI in dat proces stapt, verandert er iets fundamenteels: er komt een derde partij bij, ook al is het geen mens.

Leg daarom altijd uit aan cliënten wanneer en waarvoor u AI gebruikt. Sommige cliënten vinden het geen probleem, anderen willen expliciet dat bepaalde gesprekken nooit door een AI-systeem worden verwerkt. Respecteer die grens en leg vast welke sessies wel en niet voor AI-ondersteuning in aanmerking komen.

Ethisch gezien blijft de coach eindverantwoordelijk voor elk advies en elke conclusie, ook als die deels via AI tot stand kwam. Een AI-samenvatting die een verkeerde nuance legt, kan het vertrouwen van een cliënt in één keer beschadigen. AI-geletterdheid, dus weten wat een AI-systeem wel en niet goed kan, hoort daarom net zo goed bij het vak van coach als gespreksvaardigheid.

Praktijkperspectief: wat werkt en wat niet

Coaches die AI-samenvattingen zonder controle doorsturen, lopen sneller tegen problemen aan dan ze verwachten. Een AI die een sessie samenvat, mist soms de toon van het gesprek, of trekt een conclusie die net naast de werkelijkheid ligt. Een cliënt die zo’n verslag leest en denkt “dit klopt niet helemaal”, verliest een stukje vertrouwen dat je als coach maar moeilijk terugwint.

Wat wel werkt: AI gebruiken voor een eerste concept, en dat concept altijd zelf doorlezen en aanpassen voordat het de cliënt bereikt. Dat kost een paar minuten per sessie, maar voorkomt dat een cliënt zich verkeerd begrepen voelt door een machine. De coach blijft de laatste check, niet de AI.

Praktijken die privacy als uitgangspunt nemen in plaats van als bijzaak, merken dat het gesprek met cliënten makkelijker gaat. Een cliënt die hoort dat gegevens binnen de EU blijven en dat elk AI-rapport door de coach wordt gecontroleerd, stelt minder vragen en start sneller met vertrouwen. Dat is precies waar een werkruimte als Exantur op inspeelt: structuur en controle geven, zodat de coach zich kan concentreren op de inhoud in plaats van op techniek.

— Martijn

Hoe Exantur helpt bij privacybewuste AI-ondersteuning

Exantur is gebouwd voor coaches die vertrouwelijkheid net zo serieus nemen als hun vak zelf. Uw gegevens staan op servers binnen de Europese Unie, in Frankfurt, en elke praktijk werkt in een eigen afgeschermde omgeving, zodat gegevens van de ene coachingpraktijk nooit vermengd raken met die van een andere. Er is een verwerkersovereenkomst, en toegang tot uw account beveiligt u met multifactorauthenticatie.

De optionele AI-assistent van Exantur stelt sessiesamenvattingen, sessievoorbereidingen en eindrapporten op vanuit uw eigen notities, zonder dat cliënt-identificerende gegevens naar het onderliggende model gaan. U blijft degene die elk rapport bekijkt voordat een cliënt het ziet, precies zoals de checklist in dit artikel aanraadt. Sessienotities, doelen en voortgang blijven overzichtelijk gekoppeld aan de juiste cliënt, wat een DPIA en een gesprek met een AVG-adviseur een stuk eenvoudiger maakt.

Wilt u zien hoe dit in uw eigen praktijk werkt? Bekijk de abonnementen van Exantur en start de gratis proefperiode van 14 dagen. Na de proefperiode gaat automatisch het gekozen betaalde abonnement in, tenzij u vóór het einde opzegt.

Kernbronnen ter onderbouwing

Voor wie dieper in de materie wil duiken, zijn dit de belangrijkste referenties achter dit artikel:

Dit artikel bevat algemene informatie en vervangt niet het advies van een gekwalificeerde advocaat. Raadpleeg een gekwalificeerde juridische professional over uw eigen situatie voordat u op basis van deze inhoud handelt.

Bronnen

Veelgestelde vragen

Is AI in coaching toegestaan onder de AVG?

Ja, mits u een geldige grondslag heeft, cliënten informeert en waar nodig een DPIA uitvoert. De AVG verbiedt AI niet, maar stelt eisen aan hoe u persoonsgegevens daarbij verwerkt.

Moet ik altijd een DPIA doen voor AI-coaching?

Niet altijd, maar wel vaak. Zodra AI persoonsgegevens verwerkt met een verhoogd risico, bijvoorbeeld bij gedragsanalyse, adviseert de AP een DPIA uit te voeren voordat u start.

Wat kost Exantur voor een kleine coachingpraktijk?

Het Mini-pakket van Exantur kost € 19 per maand of € 190 per jaar. Het Starter-pakket start bij € 49 per maand, en actuele tarieven voor alle pakketten staan op de prijspagina van Exantur.

Mag ik cliëntnotities zomaar naar een AI-tool sturen?

Nee, dat kan een AVG-overtreding zijn als u meer gegevens deelt dan nodig. Verwijder namen en identificerende details waar mogelijk en gebruik alleen wat strikt nodig is voor de taak.

Wat moet er in een verwerkersovereenkomst staan voor AI-coaching?

Minimaal het doel van de verwerking, welke gegevens worden verwerkt, waar deze worden opgeslagen, de bewaartermijn en wat er gebeurt bij een datalek. Vraag dit altijd op voordat u een AI-leverancier kiest.

Aanbevelingen