Beste AVG-proof coaching software voor coaches in Europa
Beste AVG-proof coaching software voor coaches in Europa
Voor coaches in Europa die vertrouwelijke cliëntdata veilig willen bewaren, is Exantur de sterkste keuze als privacyvriendelijke coachingwerkruimte. Het platform is gebouwd met EU-hosting in Frankfurt, een verwerkersovereenkomst (de overeenkomst die je als coach wettelijk nodig hebt om persoonsgegevens via software te mogen verwerken), versleuteling, beveiliging per cliëntrecord en tweestapsverificatie (MFA, een extra inlogstap naast je wachtwoord).
Waarom dit de aanbeveling is voor coaches die AVG-bewust willen werken:
- EU-hosting: alle data staat op servers in Frankfurt, binnen de Europese Unie.
- Verwerkersovereenkomst: beschikbaar bij gebruik van Exantur, zodat je aan artikel 28 van de AVG voldoet.
- Beveiliging per cliënt: elke cliëntrecord is afgeschermd, zodat coaches nooit elkaars gegevens zien.
- MFA: tweestapsverificatie beschermt toegang tot gevoelige sessienotities en cliëntdossiers.
- Coachgerichte functies: sessienotities, doelen, check-ins en een veilig cliëntportaal in een werkruimte.
Wil je zelf beoordelen of Exantur bij jouw praktijk past? Lees verder voor een concrete checklist en een stappenplan.
Inhoudsopgave
- Wat betekent de AVG concreet voor jouw coachingpraktijk?
- Welke technische en contractuele eisen stelt de AVG aan coachingsoftware?
- Welke vragen stel je aan een leverancier voordat je koopt?
- Hoe implementeer je AVG-conforme coachingsoftware stap voor stap?
- Wat mag je verwachten qua kosten voor coachingsoftware?
- Waarom is Exantur een sterke keuze als AVG-proof coachingsoftware?
- Belangrijkste inzichten
- Privacy en coachingpraktijk gaan hand in hand
- Exantur: probeer 14 dagen gratis
- Nuttige bronnen voor verdere verdieping
- Veelgestelde vragen
Wat betekent de AVG concreet voor jouw coachingpraktijk?
De AVG (Algemene Verordening Gegevensbescherming, internationaal bekend als GDPR) verplicht elke coach die persoonsgegevens van cliënten vastlegt om drie dingen goed te regelen: een rechtmatig doel voor de verwerking, een verwerkingsregister, en procedures voor verzoeken van cliënten.
Cliënten hebben het recht om hun gegevens in te zien, te laten corrigeren of te laten verwijderen. Je hebt als coach een wettelijke termijn om op zo’n verzoek te reageren. Dat betekent dat je software die gegevens ook daadwerkelijk moet kunnen exporteren of verwijderen. Softwareleveranciers zijn niet verplicht om te garanderen dat hun product AVG-proof is. De verantwoordelijkheid ligt bij jou als coach.
Gebruik je AI-analyses of uitgebreide profielen van cliënten? Dan kan een gegevensbeschermingseffectbeoordeling (DPIA) verplicht zijn. De Autoriteit Persoonsgegevens biedt hiervoor een model. AVG-naleving is geen eenmalige actie. Controleer periodiek je verwerkersovereenkomsten en beoordeel nieuwe tools voordat je ze in gebruik neemt.
Pro-tip: Zet een jaarlijkse herinnering in je agenda om je lijst met softwareleveranciers te controleren. Zijn er nieuwe tools bijgekomen? Controleer dan of je daarvoor ook een verwerkersovereenkomst hebt.
Welke technische en contractuele eisen stelt de AVG aan coachingsoftware?
Elke leverancier van coachingsoftware moet vijf categorieën ondersteunen: privacy en hosting, beveiliging, coachfuncties, gebruiksgemak en contractuele garanties.
EU-hosting of een adequaatheidsmechanisme is de eerste vereiste. Staat data op servers buiten de EU of EER, dan zijn modelcontracten (Standard Contractual Clauses) nodig om de overdracht te legitimeren. Transparantie over welke andere partijen (subverwerkers) toegang hebben tot jouw cliëntdata is minstens even belangrijk.
Op beveiligingsgebied zijn dit de minimale eisen:
- Versleuteling van data, zowel opgeslagen als onderweg.
- MFA voor alle gebruikers.
- Toegangscontrole per rol, zodat medewerkers alleen zien wat ze nodig hebben.
- Beveiliging per cliëntrecord, zodat coaches in een gedeelde omgeving nooit elkaars dossiers zien.
- Logboeken van wie wanneer welke gegevens heeft bekeken of gewijzigd.
Contractueel heb je een waterdichte verwerkersovereenkomst nodig, exitclausules die beschrijven hoe je data wordt geëxporteerd of vernietigd bij opzegging, en afspraken over hoe snel een leverancier een datalek meldt.
| Criterium | Wat te controleren |
|---|---|
| Datalocatie | Servers in EU/EER of modelcontract aanwezig? |
| Verwerkersovereenkomst | Beschikbaar en ondertekend vóór gebruik? |
| Subverwerkers | Lijst beschikbaar en actueel? |
| Versleuteling | Data-at-rest en in-transit versleuteld? |
| MFA | Verplicht of optioneel voor alle gebruikers? |
| Toegangscontrole | Rolgebaseerd en per cliëntrecord? |
| Logboeken | Wie heeft wat bekeken of gewijzigd? |
| Exitclausule | Procedure voor export en verwijdering beschreven? |
| Meldingstermijn datalek | Binnen enkele dagen aan toezichthouder, afgesproken met leverancier? |
ISO 27001, ISO 27701 en SOC 2 zijn internationale normen die aantonen dat een leverancier serieus omgaat met beveiliging en privacybeheer. Ze vervangen de verwerkersovereenkomst niet, maar geven extra vertrouwen.
Welke vragen stel je aan een leverancier voordat je koopt?
Vraag altijd naar de verwerkersovereenkomst, de datalocatie en de lijst met subverwerkers voordat je een proefaccount activeert. Dat klinkt formeel, maar het duurt vijf minuten en voorkomt problemen achteraf.
Concrete vragen die je kunt stellen:
- Waar staan jullie servers en welk land valt daaronder?
- Kunnen jullie de verwerkersovereenkomst laten zien?
- Welke subverwerkers gebruiken jullie en hoe informeren jullie over wijzigingen?
- Wat is de procedure als ik mijn account opzeg: hoe exporteer of verwijder ik mijn data?
- Hoe snel melden jullie een datalek aan mij als verwerkingsverantwoordelijke?
Pro-tip: Wees kritisch op claims over een “AVG-certificaat”. Er bestaat geen centrale, erkende AVG-certificatie-instelling. ISO 27001 of SOC 2 zijn wél verifieerbare normen. Vraag altijd het certificeringsdocument op en controleer de geldigheidsdatum.
| Vraag | Acceptabel bewijs |
|---|---|
| Datalocatie | Schriftelijke bevestiging of contractbepaling |
| Verwerkersovereenkomst | Ondertekend document of standaardtekst |
| Subverwerkers | Actuele lijst met namen en locaties |
| Beveiliging | ISO 27001-certificaat of SOC 2-rapport |
| Exitprocedure | Schriftelijke beschrijving in contract of FAQ |
| Datalek-melding | SLA-bepaling met termijn (max. enkele dagen) |
Hoe implementeer je AVG-conforme coachingsoftware stap voor stap?
De kernstappen zijn: selectie, verwerkersovereenkomst tekenen, data migreren, technisch instellen, team trainen en periodiek herzien. Reken op enkele weken voor een volledige implementatie, afhankelijk van de hoeveelheid bestaande data.
- Evaluatie (1–2 weken): beoordeel leveranciers op de checklist uit de vorige sectie. Vraag demo’s aan en test de export- en verwijderingsfunctie.
- Contracteren (1–4 weken): teken de verwerkersovereenkomst en controleer exitclausules voordat je data invoert.
- Technische migratie (1–3 weken): exporteer bestaande cliëntdata, importeer in het nieuwe systeem en test of alles klopt.
- Configuratie: schakel MFA in voor alle gebruikers, stel toegangsrollen in, activeer logboeken en stel bewaartermijnen in per type gegeven.
- Organisatorische stappen: update je privacyverklaring, pas je verwerkingsregister aan en train je medewerkers zodat ze privacyrisico’s herkennen.
- Go-live check: test een volledige export en een verwijderverzoek voordat je live gaat.
- Periodieke review: plan een herziening na 90 dagen en daarna jaarlijks.
Pro-tip: Plan de 90-daagse review direct in je agenda op de dag dat je live gaat. Na drie maanden weet je welke instellingen je hebt gemist en welke subverwerkers je nog niet had gecontroleerd.
Wat mag je verwachten qua kosten voor coachingsoftware?
Prijsmodellen voor coachingsoftware variëren van een abonnement per actieve cliënt tot een vast bedrag per coach of een pakketprijs voor organisaties met meerdere coaches. Platforms die serieus investeren in EU-hosting en beveiliging brengen die kosten terug in hun abonnementsprijs.
Bekijk de prijspagina van Exantur voor actuele tarieven. Betaalgegevens zijn vereist bij de start van de proefperiode van 14 dagen; het abonnement begint automatisch na afloop tenzij je opzegt.
| Licentiemodel | Toelichting | Privacy-signaal |
|---|---|---|
| Per actieve cliënt | Betaal naar gebruik; schaalbaar voor kleine praktijken | Controleer of EU-hosting inbegrepen is |
| Per coach (seat) | Vaste maandprijs per coach; voorspelbaar voor teams | Vraag of DPA zonder meerkosten beschikbaar is |
| Pakketprijs | Vaste bundel voor organisaties; vaak met extra functies | Check of beveiligingsrapportages inbegrepen zijn |
| Maatwerk/enterprise | Offerte op maat; voor grotere organisaties | Verwacht SLA met beveiligings-KPI’s en eigen DPA-onderhandeling |
Waarom is Exantur een sterke keuze als AVG-proof coachingsoftware?
Exantur is gebouwd voor coaches die vertrouwelijkheid niet als bijzaak zien maar als onderdeel van hun vak. De AVG-inrichting van Exantur is geen laag die er achteraf op is geplakt.
Concrete kenmerken die privacy en coachwerk combineren:
- EU-hosting in Frankfurt: alle cliëntdata blijft binnen de Europese Unie.
- Verwerkersovereenkomst: beschikbaar voor elke coach die Exantur gebruikt.
- Beveiliging per cliëntrecord: coaches in een gedeelde organisatie zien nooit elkaars dossiers.
- MFA: tweestapsverificatie is beschikbaar voor alle gebruikers.
- Veilig cliëntportaal: cliënten loggen in op een eigen omgeving voor doelen, check-ins en documenten.
- Doorzoekbare sessienotities: vastgelegd als observaties, inzichten, doorbraken en actiepunten, gekoppeld aan het juiste traject.
- Doelen en voortgang: coaches volgen afspraken, openstaande acties en gewoontes tussen sessies.
- Multi-coach organisaties: meerdere coaches onder een organisatie, met gescheiden toegang per cliënt.
Exantur heeft geen ingebouwde afspraakplanning, facturatie of videohosting. Het richt zich bewust op de coachingrelatie zelf: documentatie, doelen, betrokkenheid en voortgang.
Pro-tip: Test tijdens de proefperiode van 14 dagen expliciet de exportfunctie en het verwijderen van een testcliënt. Zo weet je zeker dat je aan verzoeken van cliënten kunt voldoen voordat je live gaat.
Belangrijkste inzichten
AVG-proof coachingsoftware vereist EU-hosting, een ondertekende verwerkersovereenkomst en aantoonbare mogelijkheden voor data-export en verwijdering voordat je cliëntdata invoert.
| Punt | Details |
|---|---|
| Verwerkersovereenkomst eerst | Teken de overeenkomst voordat je cliëntdata in het systeem invoert. |
| Controleer EU-hosting | Vraag schriftelijk bevestiging van de serverlocatie binnen de EU of EER. |
| Test export en verwijdering | Verifieer dat je data kunt exporteren en een cliënt volledig kunt verwijderen. |
| Periodieke review | Plan een herziening na 90 dagen en daarna jaarlijks voor alle verwerkers. |
| Exantur als startpunt | Exantur biedt EU-hosting, verwerkersovereenkomst, MFA en een veilig cliëntportaal voor coaches in Europa. |
Privacy en coachingpraktijk gaan hand in hand
Coaches bewaren gevoelige informatie: wat iemand bezighoudt, wat er niet goed gaat, wat iemand wil veranderen. Dat vraagt om meer dan een wachtwoord op een map. Exantur is gebouwd vanuit de overtuiging dat goede coachingsoftware die vertrouwelijkheid als uitgangspunt neemt, niet als optie.
Bij de ontwikkeling van Exantur stonden drie prioriteiten centraal: veiligheid van cliëntdata, een werkruimte die aansluit op hoe coaches daadwerkelijk werken, en volledige transparantie over hoe data wordt verwerkt en waar die staat. Dat betekent EU-hosting, duidelijke afspraken in de verwerkersovereenkomst en functies die coaches helpen hun praktijk te organiseren zonder dat privacy een extra taak wordt.
Exantur: probeer 14 dagen gratis
Coaches die hun praktijk willen organiseren en tegelijk aan de AVG willen voldoen, vinden in Exantur een werkruimte die beide combineert. EU-hosting in Frankfurt, een verwerkersovereenkomst, beveiliging per cliëntrecord en een veilig cliëntportaal zijn standaard inbegrepen, niet optioneel.
[IMAGE:cta_image]
Start een proefperiode van 14 dagen via de praktijkbeheerpagina van Exantur. Betaalgegevens zijn vereist bij de start; je kunt opzeggen vóór het einde van de proefperiode als het niet bij je past. Wil je eerst de mogelijkheden bekijken? Zie de volledige functiepagina voor een overzicht van wat Exantur biedt.
Nuttige bronnen voor verdere verdieping
Bewaar deze bronnen in je verwerkingsregister en gebruik ze bij leverancierscontroles:
- AVG en bedrijfssoftware: nalevingsgids voor bedrijven: praktische checklist met technische en contractuele eisen voor softwareleveranciers.
- 4 stappen om te bepalen of uw technische partner AVG-conform is: stappenplan voor beoordeling van leveranciers, inclusief uitleg over periodieke reviews.
- Zo vind je software die aan de privacy-eisen voldoet: uitleg over EU-hosting, adequaatheidsmechanismen en modelcontracten.
- Mijn klanten eisen AVG-proof software: kan dat wel?: juridische toelichting over wie verantwoordelijk is voor AVG-naleving bij softwaregebruik.
- Autoriteit Persoonsgegevens: officiële toezichthouder in Nederland; biedt modellen voor DPIA en verwerkingsregister.
- AVG-coachingsoftware, EU-verwerking en gegevensrechten: uitleg over hoe Exantur is ingericht voor AVG-bewuste coaches.
- EU-gehoste coachingsoftware: achtergrond over waarom Europese hosting juridisch en praktisch gunstig is.
Veelgestelde vragen
Wat is de beste coachingsoftware voor AVG-naleving?
Exantur is een sterke keuze voor coaches in Europa: het platform biedt EU-hosting in Frankfurt, een verwerkersovereenkomst en beveiliging per cliëntrecord als standaard onderdeel van het abonnement.
Welke documenten heb je nodig om AVG-conform te coachen met software?
Je hebt minimaal een ondertekende verwerkersovereenkomst met je softwareleverancier nodig, een verwerkingsregister en een actuele privacyverklaring voor je cliënten.
Hoe controleer je of coachingsoftware echt in de EU gehost wordt?
Vraag de leverancier schriftelijk om de naam en locatie van de datacenters. Een bevestiging in het contract of de verwerkersovereenkomst is het meest betrouwbaar.
Wat zijn goede apps voor het bijhouden van sessienotities?
Gebruik software die notities koppelt aan een specifiek cliëntdossier en coachingtraject, zodat je ze later kunt terugvinden en verwijderen op verzoek. Exantur biedt gestructureerde sessienotities als observaties, inzichten, doorbraken en actiepunten, doorzoekbaar en gekoppeld aan het juiste traject.
Bestaat er een officieel AVG-certificaat voor software?
Nee. Er is geen centrale, erkende instelling die een “AVG-certificaat” uitgeeft. ISO 27001 en SOC 2 zijn wél verifieerbare normen die aantonen dat een leverancier serieus omgaat met beveiliging en privacybeheer.
Dit artikel is algemene informatie en geen juridisch advies. Controleer de actuele regels voor jouw situatie bij de Autoriteit Persoonsgegevens of een gekwalificeerde privacyspecialist.