ENNL
Menu
← Alle artikelen

Dataminimalisatie in coaching: zo bewaar je alleen wat nodig is

Dataminimalisatie in coaching: zo bewaar je alleen wat nodig is

Coach beoordeelt de vragen op een intakeformulier

Dataminimalisatie betekent dat je als coach alleen de persoonsgegevens verzamelt en bewaart die je echt nodig hebt voor het coachingtraject. Niet meer, en niet langer dan nodig. Dat klinkt simpel. In de praktijk staan gegevens vaak verspreid over een intakeformulier, een notitieboek, je mailbox, WhatsApp en een paar Word-bestanden. In dit artikel lees je wat de AVG (de Algemene Verordening Gegevensbescherming, de Europese privacywet) van je vraagt. Je krijgt ook een stappenplan dat je deze week nog kunt gebruiken.

Exantur
Werk met minder losse cliëntgegevens
Exantur bundelt cliëntrelaties, sessienotities en trajectdocumenten in één workspace, met EU-hosting en een beschikbare verwerkersovereenkomst.

TL;DR

  • Dataminimalisatie is een van de basisregels van de AVG: je verwerkt alleen gegevens die passen bij een vooraf bepaald doel.
  • Gegevens bewaren “voor het geval dat” mag niet. Wat je niet meer nodig hebt, verwijder of anonimiseer je.
  • Coaches horen vaak gevoelige informatie, zoals over gezondheid. Daar gelden strengere regels, dus wees daar extra zuinig mee.
  • Begin bij je intakeformulier en je sessienotities: daar win je het meest.
  • Software kan helpen, maar jij blijft verantwoordelijk. Sluit altijd een verwerkersovereenkomst met je softwareleverancier.

Inhoudsopgave

Wat dataminimalisatie betekent voor een coach

De AVG kent zes basisprincipes. Ze staan in artikel 5 van de wet. De Autoriteit Persoonsgegevens (AP), de Nederlandse privacytoezichthouder, legt uit dat iedereen die persoonsgegevens verwerkt zich aan deze principes moet houden en dat ook moet kunnen aantonen. Dataminimalisatie is er een van.

In de wettekst staat dat persoonsgegevens toereikend, ter zake dienend en beperkt moeten zijn tot wat noodzakelijk is voor het doel. Voor een coach betekent dat drie vragen:

  1. Toereikend: heb ik genoeg informatie om goed te coachen?
  2. Ter zake dienend: heeft deze informatie echt met het traject te maken?
  3. Beperkt: kan ik hetzelfde doel bereiken met minder gegevens?

De Ierse toezichthouder vat het kort samen: je verzamelt en verwerkt alleen gegevens die nodig zijn voor het doel waarvoor je ze verwerkt. Het gaat dus niet alleen om verwijderen. Het begint al bij de vraag wat je in je intake vraagt.

Dataminimalisatie hangt nauw samen met twee andere principes. Het eerste is doelbinding: je bepaalt vooraf waarvoor je gegevens gebruikt. Het tweede is opslagbeperking: je bewaart gegevens niet langer dan nodig. Zonder helder doel kun je niet bepalen wat “nodig” is. Daarom begint alles bij dat doel.

Waarom het in coaching extra telt

In een coachingsessie vertelt een coachee vaak meer dan in een gewoon klantgesprek. Over een burn-out, een scheiding, slaapproblemen, conflicten op het werk of twijfel over de eigen loopbaan. Een deel daarvan valt onder de bijzondere persoonsgegevens, zoals gegevens over gezondheid.

Voor die gegevens geldt in de AVG een verbod op verwerking, met een beperkt aantal uitzonderingen. Een daarvan is uitdrukkelijke toestemming van de persoon zelf. Voor een coach is dat het belangrijkste punt: schrijf gezondheidsinformatie alleen op als het echt nodig is voor het coachingdoel. Twijfel je of je bepaalde gevoelige informatie mag vastleggen, bijvoorbeeld als je met coachees werkt die in een re-integratietraject zitten? Vraag dan advies aan een privacyjurist of je beroepsvereniging.

Er zijn nog drie redenen waarom minder gegevens beter werkt:

  • Minder schade bij een datalek. De Europese privacytoezichthouders (EDPB) schrijven in hun richtlijnen over privacy door ontwerp dat je systemen en werkwijzen zo inricht dat standaard alleen nodige gegevens worden verwerkt. Wat je niet bewaart, kan ook niet uitlekken.
  • Betere gegevens. Een klein, actueel dossier is makkelijker juist te houden. En juistheid is ook een plicht onder de AVG.
  • Meer vertrouwen. Als je een coachee kunt uitleggen waarom je iets vraagt en hoe lang je het bewaart, voelt die zich veiliger. Dat is goed voor de coachingrelatie.

Welke gegevens heb je echt nodig?

Er is geen vaste lijst voor iedere coach. Een loopbaancoach heeft andere informatie nodig dan een executive coach die in opdracht van een werkgever werkt. Gebruik de tabel hieronder als startpunt. Vraag je per regel af: wat doe ik ermee?

Gegeven Meestal nodig? Zuiniger alternatief
Naam en e-mailadres Ja, voor contact en afspraken Geen
Telefoonnummer Vaak Alleen vragen als je echt belt of sms’t
Factuuradres Alleen als de coachee zelf betaalt Bij betaling door werkgever: gegevens van de werkgever
Geboortedatum Zelden Weglaten, of alleen vragen naar leeftijdsgroep als dat relevant is
BSN Nee Niet vragen
Kopie identiteitsbewijs Nee Niet vragen
Medische voorgeschiedenis Zelden Alleen wat de coachee zelf relevant vindt, met uitdrukkelijke toestemming
Gegevens over partner of kinderen Zelden Beschrijven zonder namen (“partner”, “oudste kind”)
Coachingvraag en doelen Ja, de kern van het traject Geen
Uitslagen van assessments Ja, als je ze in het traject gebruikt Alleen bewaren zolang het traject loopt
Letterlijke citaten uit sessies Zelden Samenvatten in je eigen woorden

De AP raadt ondernemers aan om als eerste stap na te gaan welke persoonsgegevens je verwerkt en waarom. Deze tabel is een praktische versie van die stap, toegespitst op coaching.

Stappenplan: dataminimalisatie in zeven stappen

Zeven stappen om gegevens in coaching te beperken

1. Schrijf je doelen op

Noteer in een paar zinnen waarvoor je gegevens gebruikt. Bijvoorbeeld: “afspraken plannen”, “het traject begeleiden”, “facturen sturen” en “rapporteren aan de opdrachtgever”. Elk gegeven dat je bewaart moet bij een van die doelen passen. Past het nergens bij? Dan heb je het niet nodig.

2. Breng in kaart wat je nu bewaart

Loop al je plekken langs: je mailbox, je telefoon, je chatapps, je laptop, je cloudopslag, papieren notities en je boekhouding. Schrijf per plek op welke gegevens er staan. Veel coaches schrikken van hoeveel kopieën er rondgaan. Een intakeformulier dat als bijlage binnenkwam, staat vaak in je mail, in je downloads en in een map op je laptop.

3. Maak je intakeformulier korter

Haal elke vraag weg die je niet gebruikt. Een goede test: heb je het antwoord in de afgelopen tien trajecten ooit teruggelezen? Zo niet, schrap de vraag. Maak gevoelige vragen optioneel en leg in een zin uit waarom je ze stelt. De Franse toezichthouder CNIL benadrukt dat je alleen gegevens verzamelt die passend, relevant en nodig zijn voor het doel dat je bij het verzamelen hebt bepaald. Dat moment van verzamelen is dus het moment om kritisch te zijn.

4. Schrijf sessienotities zuinig

Je notities zijn voor jou een werkdocument, geen transcript. Schrijf op wat je nodig hebt voor de volgende sessie: wat je zag, welk inzicht er was, wat de coachee gaat doen. Laat details weg die niets toevoegen aan het doel. Gebruik waar het kan omschrijvingen in plaats van namen van derden. In onze gids over sessienotities schrijven lees je hoe je notities kort en bruikbaar houdt.

Een handige techniek is pseudonimisering. De AVG omschrijft dat als het verwerken van gegevens op een manier dat ze niet meer aan een persoon te koppelen zijn zonder aanvullende informatie, die apart wordt bewaard. Voor een coach kan dat zo simpel zijn als werken met een code in je notities, terwijl de naam op een andere, beveiligde plek staat. Let op: gepseudonimiseerde gegevens blijven persoonsgegevens.

5. Ruim losse kanalen op

Chatapps en e-mail zijn handig voor een korte vraag. Maar ze zijn een slechte plek voor inhoud. Spreek met je coachee af dat persoonlijke onderwerpen niet via WhatsApp gaan. Zet wat belangrijk is in je dossier en verwijder de rest uit je chat en mailbox. Zo heb je een plek waar alles staat, in plaats van vijf.

6. Spreek bewaartermijnen af en ruim echt op

Bepaal per soort gegeven hoe lang je het bewaart. Bijvoorbeeld: inhoudelijke notities tot een vaste periode na het einde van het traject, facturen zo lang als de fiscale bewaarplicht vraagt. Vraag je boekhouder naar de juiste termijn voor je administratie. Zet een vaste datum in je agenda, bijvoorbeeld elk kwartaal, om afgeronde trajecten na te lopen. Wat niet meer nodig is, verwijder of anonimiseer je. Dat geldt ook voor papier: versnipperen, niet in de oud papierbak.

7. Leg het vast en vertel het je coachee

Zet je keuzes in je privacyverklaring en in je coachovereenkomst. Leg uit welke gegevens je vraagt, waarom, en hoe lang je ze bewaart. Met de coachovereenkomst-generator maak je een basis die je zelf aanvult. Wil je weten of je alle verplichtingen op een rij hebt? Loop dan de AVG-checklist voor coaches door.

Voorbeeld: een intake voor en na

Stel, je bent loopbaancoach. Je oude intakeformulier vraagt naar naam, adres, geboortedatum, telefoonnummer, burgerlijke staat, aantal kinderen, huidige werkgever, salaris, medische klachten, medicijngebruik en de coachingvraag.

Na een kritische blik blijft dit over:

  • naam en e-mailadres (voor contact);
  • telefoonnummer (optioneel, alleen als je belt);
  • huidige functie en sector (nodig voor een loopbaanvraag);
  • de coachingvraag en wat de coachee wil bereiken;
  • een open, optionele vraag: “Is er iets in je situatie dat ik moet weten om je goed te kunnen begeleiden?”

Geboortedatum, burgerlijke staat en salaris zijn weg. Ze passen bij geen van je doelen. Medische klachten en medicijnen vraag je niet meer standaard. Wil de coachee er zelf iets over vertellen, dan kan dat in de open vraag. Je schrijft het alleen op als het nodig is voor het traject, en je vraagt daar uitdrukkelijk toestemming voor.

Het resultaat: een formulier van vijf vragen in plaats van elf. De coachee is sneller klaar, jij hebt minder te beveiligen, en het gesprek begint bij wat er echt toe doet.

Software kiezen die je helpt

Goede software maakt dataminimalisatie makkelijker, omdat alles op een plek staat. Toch zegt de AP duidelijk: jij bent als coach verwerkingsverantwoordelijke. Dat betekent dat jij eindverantwoordelijk bent, ook als een softwareleverancier de gegevens voor je opslaat. Een veilige tool maakt je praktijk dus niet vanzelf AVG-proof.

Laat je een leverancier persoonsgegevens verwerken, dan is een verwerkersovereenkomst verplicht. Volgens de AP leg je daarin onder meer vast het onderwerp, de duur, de aard en het doel van de verwerking en het soort persoonsgegevens. Ook hoort erin hoe de leverancier beveiligt en hoe die helpt als een coachee vraagt om inzage of verwijdering.

Let bij het kiezen van software op deze punten:

  • Waar staan de gegevens? Opslag binnen de EU maakt de afspraken overzichtelijker.
  • Wie kan erbij? Gegevens van jouw praktijk moeten gescheiden zijn van die van andere praktijken.
  • Hoe log je in? Kies software met MFA: inloggen met een extra code op je telefoon, naast je wachtwoord.
  • Is er een verwerkersovereenkomst? Zonder die overeenkomst kun je de tool niet op een nette manier gebruiken.
  • Kun je zuinig noteren? Gestructureerde notities helpen je om alleen het belangrijke vast te leggen.
  • Hoe werkt AI, als die er is? Vraag na welke gegevens naar een AI-model gaan.

De Ierse toezichthouder raadt kleine organisaties aan om eerst een risicoanalyse te maken van de gegevens die je hebt en daarna passende maatregelen te nemen. Doe dat ook bij de keuze voor software: kijk eerst wat je bewaart, en dan pas welke tool daar het best bij past.

Onze kijk: minder gegevens, betere coaching

We zien dat veel coaches privacy als iets voor achteraf behandelen. Eerst de praktijk opbouwen, later de papieren op orde. Maar dataminimalisatie werkt andersom. Het begint bij de inrichting van je werk: wat vraag je bij de intake, waar schrijf je je notities op, welk kanaal gebruik je tussen sessies.

Daarom hebben we Exantur gebouwd rond de coachingrelatie zelf, niet als een algemeen CRM-systeem (software om klantcontacten bij te houden, meestal gemaakt voor verkoop). Een coach heeft geen verkoopkansen nodig, maar een overzicht per traject: doelen, sessies, afspraken en voortgang. Als alles op die ene plek staat, hoef je geen kopieën in mail en chat meer te bewaren.

Onze kijk: minder gegevens, betere coaching — overview diagram

We merken ook dat structuur helpt om zuinig te zijn. Wie een notitie vastlegt als observatie, inzicht, doorbraak of actiepunt, schrijft vanzelf korter en gerichter. Er is minder ruimte voor letterlijke verhalen die je later nooit meer leest.

En we zijn eerlijk over de grens: software ondersteunt AVG-bewust werken, maar maakt een praktijk niet automatisch volledig AVG-proof. Jouw keuzes over wat je vraagt, wat je opschrijft en wat je opruimt, blijven het verschil maken.

- Martijn

Zo helpt Exantur je zuinig werken

Exantur is een werkplek voor solo-coaches en kleine praktijken. Je beheert coachees, programma’s, gestructureerde sessienotities, doelen, check-ins en accountability (bijhouden of afspraken tussen sessies worden nagekomen) op een plek. Gegevens worden gehost in de EU, in Frankfurt. Praktijken zijn van elkaar gescheiden, je logt in met MFA en er is een verwerkersovereenkomst beschikbaar. Coachees zien hun eigen doelen, check-ins en gedeelde documenten in een eigen cliëntportaal, zodat inhoud niet meer via chat of mail hoeft. De optionele AI-assistent werkt op je eigen Anthropic-sleutel en stuurt geen gegevens waarmee een coachee te herkennen is naar het model. Lees meer over AVG-bewust werken met Exantur of bekijk de abonnementen: Mini kost € 19 per maand of € 190 per jaar, Starter € 49 per maand of € 490 per jaar. Je kunt Exantur eerst gratis uitproberen.

Veelgestelde vragen

Geldt dataminimalisatie ook voor een solo-coach?

Ja. De AVG geldt voor iedereen die persoonsgegevens verwerkt als onderdeel van een bedrijf, ook als je alleen werkt. Er is geen uitzondering voor kleine praktijken. Wel kun je de maatregelen afstemmen op de omvang en de risico’s van je praktijk.

Mag ik oude sessienotities bewaren voor als een coachee terugkomt?

Niet zomaar. Bewaren “voor het geval dat” past niet bij de AVG. Bepaal een bewaartermijn, leg die uit in je privacyverklaring en vraag eventueel bij het afronden van het traject of de coachee wil dat je een korte samenvatting bewaart.

Moet ik gezondheidsinformatie helemaal weglaten?

Niet altijd, maar wees er heel zuinig mee. Gezondheidsgegevens zijn bijzondere persoonsgegevens met strengere regels. Schrijf alleen op wat nodig is voor het coachingdoel, met uitdrukkelijke toestemming, en vraag een privacyjurist om advies als je vaak met dit soort informatie werkt.

Hoe weet ik of mijn praktijk de basis op orde heeft?

Begin met de coaching-privacy check. Die laat zien waar je al goed zit en waar je nog stappen kunt zetten. Combineer dat met de stappen uit dit artikel: doelen opschrijven, gegevens in kaart brengen, intake inkorten en vaste opruimmomenten plannen.

Bronnen

Aanbevelingen