ENNL
Menu
← Alle artikelen

Data eigendom coaching: wie is eigenaar van uw coachdossiers?

Data eigendom coaching: wie is eigenaar van uw coachdossiers?

Coach kijkt een verwerkersovereenkomst door aan haar werktafel

Nee, u kunt coachingdata juridisch niet als eigendom claimen. Nederlandse wetgeving kent geen eigendomsrecht op data: u regelt zeggenschap via de AVG, goede contracten en technische beveiliging. Als coach bent u meestal verwerkingsverantwoordelijke, wat concrete verplichtingen met zich meebrengt. De praktische bescherming van uw dossiers ligt dus niet in een eigendomsclaim, maar in afspraken en maatregelen die u zelf vastlegt.

Kort samengevat:

  • Ook als solocoach bent u zodra u persoonsgegevens vastlegt verwerkingsverantwoordelijke; sluit daarom met iedere softwareleverancier een verwerkersovereenkomst en bepaal zelf uw bewaartermijnen.
  • Na ontdekking van een datalek moet u binnen 72 uur beoordelen of melding bij de Autoriteit Persoonsgegevens nodig is en soms ook betrokken coachees informeren.
  • Leg in leverancierscontracten vast of dossiers bij vertrek worden teruggegeven, geëxporteerd of verwijderd, welke onderaannemers toegang krijgen en hoe u zonder gegevensverlies kunt overstappen.
  • Het databankenrecht kan alleen gelden bij substantiële investeringen in verzamelen of structureren; bedrijfsgeheimen vereisen handelswaarde en geheimhoudingsmaatregelen, terwijl auteursrecht creatieve rapportagemodellen beschermt, niet ruwe gegevens.
  • Leg bewaartermijnen schriftelijk vast en beveilig dossiers met unieke wachtwoorden, tweestapsverificatie, versleuteling en regelmatige reservekopieën, zodat u afspraken kunt aantonen en gegevensverlies beperkt.
Exantur
exantur.com
Houd grip op uw coachdossiers
Exantur brengt cliëntnotities, documenten en trajecten samen, met EU-hosting, toegangsbeveiliging en een beschikbare verwerkersovereenkomst.
Bekijk Exantur

Inhoudsopgave

Juridische basis: waarom data geen ‘zaak’ zijn volgens Nederlands recht

Eigendom bestaat in Nederland alleen op “zaken”: stoffelijke objecten die u kunt vastpakken, verplaatsen of afsluiten. Dat staat in artikel 3:2 van het Burgerlijk Wetboek. Data vallen daar niet onder, want ze zijn niet stoffelijk. Een notitiebestand, een voortgangsrapport of een intakeformulier in uw systeem is dus geen “zaak” in juridische zin, ook al voelt het voor u als eigendom van uw praktijk aan.

Dat heeft een concrete consequentie: u kunt data niet “terugvorderen” zoals u een gestolen fiets zou terugvorderen. Deze juridische route, revindicatie genoemd, werkt alleen bij stoffelijke zaken. Bij data werkt dat anders, zo blijkt uit de analyse van Marxman Advocaten over eigendom op data.

Stel dat u een coachingpraktijk overdraagt aan een opvolger en de vorige softwareleverancier weigert het dossierarchief vrij te geven. Zonder eigendomsrecht kunt u dit niet afdwingen via het eigendomsrecht zelf. U hebt dan wel andere routes:

  • Een contractuele afspraak over teruggave van data bij einde van de samenwerking.
  • Een beroep op uw rechten als verwerkingsverantwoordelijke onder de AVG.
  • Eventueel een beroep op specifieke beschermingsregels, zoals het databankenrecht.

AVG en uw rol als coach: verwerkingsverantwoordelijke versus verwerker

Als coach verwerkt u persoonsgegevens: namen, contactgegevens, voortgang en doelen van uw coachees. Soms gaat het om bijzondere categorieën, bijvoorbeeld gezondheidsinformatie die tijdens een sessie ter sprake komt. Deze gegevens vragen om extra zorgvuldigheid.

In vrijwel alle gevallen bent u verwerkingsverantwoordelijke: u bepaalt zelf waarom en hoe u gegevens verzamelt en gebruikt. Uw softwareleverancier is dan verwerker: die verwerkt gegevens namens u, maar niet voor eigen doeleinden. Deze rolverdeling wordt beoordeeld op basis van wie feitelijk de doelen en middelen bepaalt, niet alleen op basis van wat een contract zegt, zo meldt de Autoriteit Persoonsgegevens over de verwerkersovereenkomst.

Drie praktische gevolgen van die rol:

  1. U moet een verwerkersovereenkomst hebben met elke softwareleverancier die gegevens namens u verwerkt.
  2. U bepaalt zelf hoe lang u gegevens bewaart en moet dat kunnen uitleggen.
  3. Bij een datalek moet u binnen 72 uur na ontdekking overwegen een melding te doen bij de Autoriteit Persoonsgegevens, en soms ook betrokken coachees informeren.

Deze verplichtingen gelden ongeacht de omvang van uw praktijk: ook als solo-coach met een handvol cliënten bent u verwerkingsverantwoordelijke zodra u gegevens vastlegt.

Als eigendom niet kan: welke juridische beschermingen bestaan er wel?

Omdat klassiek eigendom niet van toepassing is, kijken juristen naar andere beschermingsroutes. Geen van deze routes is automatisch van toepassing: ze vragen allemaal om specifieke voorwaarden.

  • Het databankenrecht beschermt een verzameling gegevens als daar een substantiële investering in is gestoken, bijvoorbeeld in het verzamelen, controleren of structureren ervan. Losse, ongestructureerde aantekeningen vallen hier meestal buiten, zo blijkt uit de toelichting van aaff over juridische bescherming van data.
  • Data kunnen als bedrijfsgeheim gelden onder de Wet bescherming bedrijfsgeheimen, maar alleen als ze handelswaarde hebben en u redelijke geheimhoudingsmaatregelen neemt, zoals toegangsbeperking en geheimhoudingsclausules.
  • Auteursrecht beschermt geen ruwe data, maar wel creatieve werken die uit data voortkomen: een zelfgeschreven rapportagemodel of een uniek assessmentformulier kan auteursrechtelijk beschermd zijn.

Voor de meeste coachingpraktijken is contractuele bescherming de meest werkbare route, simpelweg omdat databankenrecht en bedrijfsgeheimen strenge voorwaarden stellen.

Contracten en techniek: hoe u zeggenschap praktisch vastlegt en beschermt

Omdat eigendom geen optie is, ligt de nadruk op heldere afspraken en degelijke beveiliging. Dat begint bij uw contracten.

Belangrijke punten om vast te leggen in overeenkomsten met leveranciers en in uw coachovereenkomst:

  • Het doel waarvoor gegevens worden verwerkt, duidelijk omschreven.
  • Wat er gebeurt met de data bij beëindiging: teruggave, export of verwijdering.
  • Of en welke onderaannemers (subverwerkers) toegang krijgen tot de gegevens.
  • Hoe u eenvoudig kunt overstappen naar een andere leverancier zonder uw dossiers kwijt te raken.

Op technisch vlak zijn een paar basismaatregelen voor iedere coachpraktijk haalbaar: sterke, unieke wachtwoorden, tweestapsverificatie (een tweede controle naast uw wachtwoord, bijvoorbeeld een code op uw telefoon), versleuteling van opgeslagen gegevens en regelmatige back-ups. Onze eigen aanpak op het vlak van beveiligde coachingsoftware laat zien hoe dit er in de praktijk uitziet.

Pro-tip: Vraag bij elke softwareleverancier expliciet om de verwerkersovereenkomst op te sturen voordat u een abonnement afsluit, niet pas achteraf.

Praktische checklist: concrete stappen deze week en structurele taken

U hoeft dit niet in één dag te regelen. Een goede aanpak werkt in lagen: eerst de basis, dan structurele borging.

Deze week oppakken:

  1. Controleer of uw privacyverklaring up-to-date is en coachees daadwerkelijk informeert over wat er met hun gegevens gebeurt.
  2. Voeg een privacyparagraaf toe aan uw coachovereenkomst, met uitleg over bewaartermijn en gebruik van gegevens.
  3. Vraag bij elke softwareleverancier na of er een verwerkersovereenkomst beschikbaar is en onderteken die.

Binnen een paar maanden regelen:

  1. Leg vast hoe lang u verschillende typen gegevens bewaart, bijvoorbeeld sessienotities, facturen en intakeformulieren.
  2. Stel een eenvoudig datalekplan op: wie doet wat als er iets misgaat, en binnen welke termijn.
  3. Plan een jaarlijkse controle van uw privacyafspraken en leveranciersovereenkomsten.

Op de langere termijn:

  1. Neem exitclausules op in al uw leverancierscontracten, zodat u bij vertrek altijd uw dossiers kunt meenemen.
  2. Documenteer uw procedures schriftelijk, zodat nieuwe medewerkers of waarnemers ze kunnen volgen.
  3. Doe periodiek een interne audit van wie toegang heeft tot welke gegevens.

Praktische hulpmiddelen zoals de coachovereenkomst-generator of de AVG-check voor coaches maken de eerste stappen concreet. Werkbare maatregelen voor coachpraktijken, zoals een duidelijke privacyverklaring en eenvoudige technische beveiliging, worden ook praktisch toegelicht door Coachoverzicht.

Pro-tip: Zet uw bewaartermijnen op papier, ook als u nog geen vaste procedure hebt: een geschreven regel, al is die simpel, telt zwaarder dan een goede bedoeling.

Vertrouwen groeit met duidelijke afspraken

Een coachingrelatie draait op vertrouwen, en dat vertrouwen wordt groter als u helder bent over wat er met iemands gegevens gebeurt. Coachees die weten dat hun dossier zorgvuldig wordt behandeld, durven meer te delen. Dat merk je terug in de diepgang van sessies.

Ordelijke dossiervoering is niet alleen een juridische verplichting, het is ook gewoon prettig werken. Een coach die precies weet waar welke notitie staat en wanneer een bewaartermijn afloopt, werkt rustiger en professioneler. Die structuur straalt af op de relatie met de cliënt.

— Martijn

Veelgestelde vragen

Wie is er juridisch eigenaar van coachingdata?

Niemand is “eigenaar” van data in de juridische zin van het woord, omdat data geen zaak zijn onder artikel 3:2 BW. In plaats daarvan bepaalt de AVG wie verantwoordelijk is voor de gegevens: meestal bent u als coach verwerkingsverantwoordelijke, zo blijkt uit de uitleg van Marxman Advocaten.

Hoe legt u afspraken over data vast in een coachovereenkomst?

Neem een privacyparagraaf op die uitlegt welke gegevens u verzamelt, waarom, en hoe lang u ze bewaart. Vermeld ook wat er gebeurt met de gegevens bij beëindiging van het traject, zodat dit niet achteraf ter discussie staat.

Wat zijn de belangrijkste soorten gegevens die een coach verwerkt?

Coaches verwerken doorgaans contactgegevens, voortgangsnotities en soms bijzondere persoonsgegevens zoals gezondheidsinformatie die tijdens een sessie naar voren komt. Elke categorie vraagt om passende beveiliging en een duidelijke grondslag voor verwerking.

Wat valt er onder goed databeheer in een coachpraktijk?

Goed databeheer omvat heldere afspraken over bewaartermijnen, toegangsbeheer, beveiliging zoals versleuteling en tweestapsverificatie, en een verwerkersovereenkomst met elke softwareleverancier. De Autoriteit Persoonsgegevens geeft hiervoor praktische richtlijnen.

Welke rechten hebben coachees over hun eigen gegevens?

Coachees hebben onder de AVG recht op inzage in hun gegevens, recht op correctie van onjuiste informatie en recht op verwijdering wanneer er geen geldige reden meer is om de gegevens te bewaren. Als coach moet u deze verzoeken binnen een redelijke termijn kunnen afhandelen.

Bronnen

Praktisch werken met uw dossiers in Exantur

Een coachingpraktijk vraagt om meer dan losse Excel-bestanden en versnipperde notities in verschillende apps. Wij bouwden de software rond het coachingproces: van intake tot sessienotitie tot eindrapport, alles blijft gekoppeld aan de juiste cliënt en het juiste traject, in één werkruimte.

Omdat privacy bij coaching zo’n centrale rol speelt, worden gegevens gehost in de Europese Unie en zijn er technische en organisatorische maatregelen zoals organisatie-isolatie, tweestapsverificatie en een verwerkersovereenkomst. De software maakt uw praktijk niet automatisch volledig AVG-compliant, maar kan u wel helpen om een gestructureerde basis te leggen voor het naleven van uw verplichtingen. Meer uitleg hierover vindt u op onze pagina over AVG-coachingsoftware.

Naast dossiervoering regelen we ook aspecten van de praktijk zoals online boeken met automatische herinneringen, agenda-synchronisatie, video-integratie en facturatie via eigen betaalmethoden. Coachees krijgen een eigen portaal om betrokken te blijven bij hun doelen, voortgang en opdrachten.

Praktisch werken met uw dossiers in Exantur — overview diagram

Wilt u zien hoe dit in uw praktijk werkt? Bekijk onze abonnementen vanaf € 19 per maand en start de gratis proefperiode van 14 dagen, zonder kosten tijdens de proef.

Aanbevelingen