ENNL
Menu
← Alle artikelen

Beste AVG-proof coaching software voor coaches

Beste AVG-proof coaching software voor coaches

De coach neemt de privacyverklaring van de cliënt zorgvuldig door.

Voor coaches in Europa die vertrouwelijke cliëntdata beheren, is Exantur de sterkste keuze als AVG-proof coachingwerkruimte: gebouwd op EU-hosting, AVG-by-design, met een getekende verwerkersovereenkomst, versleuteling van data in rust en in transit, row-level security en meervoudige verificatie (MFA). Dat zijn geen marketingclaims maar concrete technische en contractuele garanties die je als verwerkingsverantwoordelijke nodig hebt om zelf AVG-conform te werken.

Waarom dit de aanbeveling is:

  • EU-hosting: data blijft binnen de Europese Economische Ruimte, geen transfers naar de VS zonder adequaatheidsmechanisme
  • AVG-by-design: privacy is ingebakken in de architectuur, niet achteraf toegevoegd
  • Verwerkersovereenkomst (DPA): beschikbaar zonder extra kosten, conform artikel 28 AVG
  • Row-level security en MFA: cliëntdata is alleen toegankelijk voor de juiste coach, met verplichte tweede verificatiestap
  • Veilig coachee-portaal: cliënten zien alleen hun eigen doelen, voortgang en check-ins
  • Doorzoekbare sessienotities: observaties, inzichten en actiepunten gestructureerd vastgelegd, privacyvriendelijk doorzoekbaar

Wil je eerst zien hoe dit werkt in de praktijk? Vraag een demo aan via de productpagina.

Inhoudsopgave

Wat betekent de AVG concreet voor jouw coachingpraktijk?

Als coach verwerk je bijzonder gevoelige informatie: persoonlijke doelen, emotionele doorbraken, soms ook gezondheids- of werkgerelateerde problemen. De AVG verplicht je als verwerkingsverantwoordelijke om drie dingen altijd op orde te hebben: een rechtmatig verwerkingsdoel voor elke categorie cliëntdata, een actueel verwerkingsregister, en werkende procedures voor verzoeken van betrokkenen.

Cliënten hebben het recht op inzage, rectificatie, verwijdering en dataportabiliteit. Je hebt een wettelijk vastgestelde termijn om een verzoek af te handelen. Dat klinkt ruim, maar als je data verspreid staat over losse tools, e-mail en notitieblokken, is die termijn krap.

Softwareleveranciers zijn juridisch niet verplicht om te garanderen dat hun product AVG-proof is. De verantwoordelijkheid ligt bij jou als coach. Dat betekent dat je functionele eisen moet stellen: kan ik data exporteren, verwijderen en aantonen wat er met cliëntgegevens is gebeurd?

Bij risicovolle verwerkingen, zoals het inzetten van AI-analyses of uitgebreide profilering van cliënten, is een gegevensbeschermingseffectbeoordeling (DPIA) verplicht. De Autoriteit Persoonsgegevens biedt een publiek model om dit stap voor stap te doorlopen.

Pro-tip: Stel je verwerkingsregister op in hetzelfde systeem als je cliëntdossiers. Zo hoef je bij een verzoek om inzage niet te zoeken in drie verschillende tools.

Compliance is geen eenmalige actie maar een doorlopend proces. Controleer verwerkersovereenkomsten opnieuw bij elke nieuwe tool of technologie die je inzet, zeker als het om AI gaat.

Welke technische en contractuele eisen zijn echt onmisbaar?

Vijf categorieën bepalen of coachingsoftware AVG-proof is: privacy en hosting, beveiliging, coachfuncties, gebruiksgemak en contractuele garanties. Elke leverancier moet op al deze punten concreet antwoord kunnen geven.

Handen die een privacyovereenkomst ondertekenen

EU/EER-hosting of een adequaatheidsmechanisme is het vertrekpunt. Modelcontracten (standaardcontractbepalingen, SCC) zijn de standaardroute voor transfers buiten de EU/EER. Vraag altijd naar de lijst van subverwerkers en hoe je wordt geïnformeerd bij wijzigingen.

Op beveiligingsvlak zijn dit de minimale eisen:

  • Versleuteling van data in rust én in transit
  • Meervoudige verificatie (MFA) voor alle gebruikers
  • Rolgebaseerde toegangscontrole (RBAC) en row-level security
  • Audit logging: wie heeft wat wanneer ingezien of gewijzigd?
  • Regelmatige penetratietests, bij voorkeur door een externe partij

Contractueel heb je een waterdichte verwerkersovereenkomst nodig conform artikel 28 AVG, exitclausules die data-export en vernietiging regelen, en een meldingstermijn voor datalekken die aansluit op de wettelijke termijn.

Criterium Wat te vragen of controleren
Datalocatie Waar staan de servers? EU/EER of adequaatheidsland?
Verwerkersovereenkomst Beschikbaar zonder meerkosten, conform artikel 28?
Subverwerkers Volledige lijst beschikbaar? Meldplicht bij wijzigingen?
Versleuteling Data-at-rest én in transit versleuteld? Welk protocol?
MFA en RBAC Verplicht voor alle gebruikers? Rolbeheer per coach?
Audit logging Wie heeft wat ingezien? Exporteerbaar?
Exitclausule Hoe exporteer of verwijder je data bij opzegging?
Datalekprocedure Binnen welke termijn word je geïnformeerd?

ISO 27001, ISO 27701 en SOC 2 zijn de internationale normen die aantonen dat een leverancier beveiliging en privacybeheer serieus neemt. Vraag naar actuele certificeringsdocumenten, niet naar een marketingpagina die claimt “AVG-gecertificeerd” te zijn.

Infographic met stappenplan voor AVG-proof werken

Welke vragen stel je een leverancier voordat je tekent?

Vraag altijd naar de verwerkersovereenkomst, de datalocatie en de lijst van subverwerkers voordat je een proefaccount activeert. Dat is geen formaliteit: het zijn de drie punten waarop de meeste problemen later opduiken.

Vraag Acceptabel bewijs
Waar hosten jullie de data? Schriftelijke bevestiging van serverlocatie (EU/EER)
Kunnen jullie een DPA laten zien? Ondertekend modelcontract conform artikel 28
Welke subverwerkers gebruiken jullie? Actuele, volledige lijst met locaties
Hoe informeren jullie bij wijzigingen in subverwerkers? Schriftelijk beleid of contractclausule
Hebben jullie een ISO 27001 of SOC 2 certificering? Actueel certificaat of auditrapport
Is er een recent penetratietestrapport? Samenvatting van externe test, niet ouder dan 12 maanden
Hoe verloopt data-export bij opzegging? Schriftelijke exitprocedure met termijnen

Er bestaat geen officieel erkende “AVG-certificering.” Leveranciers die claimen een AVG-certificaat te hebben, verdienen extra kritische blik: vraag naar de uitgevende instelling en wat het certificaat precies dekt.

Pro-tip: Stuur je vragen schriftelijk per e-mail. Zo heb je een aantoonbaar spoor als je later moet bewijzen dat je due diligence hebt gedaan.

Hoe implementeer je AVG-conforme software stap voor stap?

De kernstappen zijn: selectie, DPA tekenen, data migreren, systeem configureren, team trainen en periodiek evalueren. De doorlooptijd hangt af van de hoeveelheid data en het aantal coaches in je organisatie.

  1. Evaluatie (1–2 weken): Beoordeel minimaal drie leveranciers op de checklist uit sectie 3. Vraag DPA en subverwerkerlijst op voordat je een proefaccount start.
  2. Contractonderhandeling (1–4 weken): Teken de verwerkersovereenkomst, controleer exitclausules en leg meldingstermijnen voor datalekken schriftelijk vast.
  3. Technische migratie (1–3 weken): Exporteer bestaande cliëntdata, test de import in het nieuwe systeem en verwijder daarna data uit de oude tool conform de exitprocedure.
  4. Configuratie: Schakel MFA in voor alle gebruikers, stel RBAC in per coach, activeer audit logging en configureer bewaartermijnen met automatische verwijdering.
  5. Organisatorische voorbereiding: Werk je privacyverklaring bij, actualiseer het verwerkingsregister en stel procedures in voor verzoeken van betrokkenen. Medewerkerstraining is een verplicht onderdeel van AVG-naleving, geen optie.
  6. Go-live en review: Ga live en plan direct een eerste evaluatie na 90 dagen. Controleer dan of alle instellingen nog kloppen, of er nieuwe subverwerkers zijn bijgekomen en of de bewaartermijnen correct werken.

Pro-tip: Zet de 90-daagse review meteen in je agenda op de dag dat je go-live gaat. Die afspraak verdwijnt anders in de waan van de dag.

Wat mag je verwachten qua prijs en licentiemodel?

Coachingsoftware in Europa wordt vrijwel altijd aangeboden als abonnement. De drie meest voorkomende modellen zijn: per actieve coachee, per coach (seat-based) of als vast pakket voor een organisatie. Bekijk de actuele prijzen van Exantur voor concrete tarieven.

Model Toelichting Privacy-signaal
Per actieve coachee Prijs schaalt mee met gebruik DPA inbegrepen, EU-hosting standaard
Per coach (seat) Vaste kosten per gebruiker Duidelijk bij kleine praktijken
Organisatiepakket Vaste prijs voor meerdere coaches Vaak inclusief onboarding en SLA

Leveranciers die EU-hosting, een DPA zonder meerkosten en inbegrepen beveiligingsrapporten bieden, laten zien dat privacy structureel is ingebouwd. Wees kritisch op aanbieders die een DPA als betaalde add-on aanbieden: dat is een signaal dat privacy niet de kern van het product is.

Waarom is Exantur een sterke keuze als AVG-proof coachingsoftware?

Exantur sluit aan op wat coaches in Europa nodig hebben: een werkruimte die de coachingrelatie centraal stelt én privacy structureel borgt, niet als vinkje maar als fundament van de architectuur.

Concrete kenmerken die het verschil maken:

  • EU-hosting: data blijft in de EU, geen transfers naar derde landen zonder adequaatheidsmechanisme
  • AVG-by-design: privacy ingebakken in de architectuur, niet achteraf toegevoegd
  • Row-level security: cliëntdata is strikt gescheiden per coachee, ook binnen een multi-coach organisatie
  • MFA: verplichte tweede verificatiestap voor alle gebruikers
  • Verwerkersovereenkomst: beschikbaar conform artikel 28, zonder extra kosten
  • Veilig coachee-portaal: cliënten zien alleen hun eigen doelen, voortgang en check-ins
  • Doorzoekbare sessienotities: observaties, inzichten en actiepunten gestructureerd vastgelegd
  • Doelen en accountability bijhouden, check-ins tussen sessies, DISC-profiel en Wheel of Life assessments
  • Multi-coach organisatiefunctionaliteit: rechten en toegang per coach instelbaar

Pro-tip: Vraag bij de demo specifiek naar de exportfunctie en de verwijderingsprocedure. Dat zijn de twee punten die je het meest nodig hebt bij een verzoek van een betrokkene.

Belangrijkste inzichten

AVG-proof coachingsoftware vereist EU-hosting, een getekende verwerkersovereenkomst, row-level security en MFA als minimale technische en contractuele basis, met Exantur als aanbevolen werkruimte die al deze eisen structureel invult.

Punt Details
Juridische verantwoordelijkheid Als coach ben jij verwerkingsverantwoordelijke; de leverancier garandeert niet automatisch AVG-conformiteit.
EU-hosting is het vertrekpunt Kies software waarvan data aantoonbaar in de EU/EER staat, zonder transfers naar derde landen.
DPA en exitclausule zijn verplicht Teken altijd een verwerkersovereenkomst conform artikel 28 en leg data-export bij opzegging schriftelijk vast.
Compliance is doorlopend Plan een 90-daagse review na go-live en controleer verwerkersovereenkomsten bij elke nieuwe tool of AI-inzet.
Exantur als aanbevolen keuze Exantur biedt EU-hosting, AVG-by-design, row-level security, MFA en een DPA als geïntegreerde coachingwerkruimte.

Privacy en coaching horen bij elkaar

Coaches werken met wat mensen het meest persoonlijk vinden: hun ambities, hun twijfels, hun kwetsbaarheden. Dat vraagt om software die dat gewicht begrijpt. Exantur is gebouwd vanuit die overtuiging: niet als een generieke projecttool met een privacyvinkje, maar als een werkruimte waar de coachingrelatie en de bescherming van cliëntdata samen het ontwerp bepalen.

Transparantie over hoe data wordt opgeslagen, wie er toegang toe heeft en hoe een cliënt zijn gegevens kan opvragen of laten verwijderen, is geen juridische bijzaak. Het is onderdeel van het vertrouwen dat coaching mogelijk maakt. Dat is de reden waarom EU-hosting, row-level security en een heldere verwerkersovereenkomst geen features zijn, maar de basis.

Exantur: zo start je met een AVG-proof coachingwerkruimte

Coaches die hun praktijk willen organiseren zonder concessies te doen aan privacy, vinden in Exantur een werkruimte die beide combineert. Geen losse tools die je zelf AVG-conform moet maken, maar een geïntegreerd systeem met EU-hosting, een getekende verwerkersovereenkomst en beveiliging die van meet af aan is ingebouwd.

Exantur

Onboarding bij Exantur is praktisch ingericht: hulp bij data-migratie, begeleiding bij het instellen van MFA en RBAC, en ondersteuning bij de DPA-afhandeling. Zo ben je snel operationeel en meteen compliant. Bekijk de mogelijkheden voor praktijkbeheer of vraag direct een demo aan om te zien hoe Exantur past bij jouw coachingpraktijk.

Nuttige bronnen om verder te lezen

Bewaar deze bronnen in je verwerkingsregister en gebruik ze bij leverancierschecks en periodieke reviews.

  • AVG en bedrijfssoftware: nalevingsgids: praktische checklist voor DPA, subverwerkers, encryptie, MFA en RBAC
  • Technische partner AVG-conform beoordelen: vier stappen voor leveranciersbeoordeling en periodieke review
  • Privacy-proof software kiezen: uitleg over EU-hosting, adequaatheidsscores en modelcontracten
  • Juridische verantwoordelijkheid bij AVG-proof software: waar de verantwoordelijkheid ligt en welke functionele eisen je moet stellen
  • AVG-training voor medewerkers: hoe je team privacyrisico’s leert herkennen en rapporteren
  • Autoriteit Persoonsgegevens: DPIA-model, meldplicht datalekken en officiële richtsnoeren
  • Exantur AVG-coachingsoftware: productpagina over AVG-ontwerp, EU-verwerking en gegevensrechten

Aanbeveling