Kies je voor e-mail of portaal coaching als coach?
Kies je voor e-mail of portaal coaching als coach?
Kies een veilig coachee portaal in plaats van gewone e-mail voor gevoelige gegevens en praktijkorganisatie. Een portaal beschermt persoonsgegevens beter, bespaart tijd en helpt je aantonen dat je aan de AVG voldoet. De Autoriteit Persoonsgegevens noemt beveiliging een verplichting, niet een keuze, en een tool zoals Exantur laat zien hoe dat er in de praktijk uitziet.
Kort samengevat:
- Een veilig portaal beschermt cliëntgegevens beter dan e-mail en vermindert administratietijd door alles op één overzichtelijke plek te centraliseren.
- Volgens de AVG moet je een verwerkersovereenkomst sluiten met elke leverancier die persoonsgegevens verwerkt en een risicoanalyse uitvoeren voordat je overstapt.
- Een goed portaal beschikt over EU-hosting, meerfactorauthenticatie, toegangsrollen en logging om te voldoen aan de beveiligingsregels.
- Het overstapproces moet gefaseerd gebeuren, beginnend met actieve cliënten, en communicatie met cliënten duidelijk worden uitgelegd.
- E-mail blijft risico’s bieden en hoort niet bij gevoelige of vertrouwelijke coachinggegevens, terwijl een portaal dat beter beschermt.
Inhoudsopgave
- Wat is een coachee portaal en waarom is dat anders dan e-mail?
- Welke AVG-regels gelden voor coaches die met een portaal werken?
- Checklist: wat een goed coachee portaal moet bieden
- Hoe stap je in de praktijk over van e-mail naar een portaal?
- Veelgemaakte fouten bij de overstap naar een portaal
- Vertrouwelijkheid bewaken: e-mail versus een portaal
- Samen efficiënt communiceren binnen een portaal
- Persoonlijke noot van Martijn
- Exantur als praktisch startpunt voor je overstap
- Bronnen
- Veelgestelde vragen
Wat is een coachee portaal en waarom is dat anders dan e-mail?
Een coachee portaal is een beveiligde online werkruimte waar jij en je cliënt samen doelen, voortgang en documenten bijhouden. Het is geen los communicatiekanaal zoals e-mail, maar een centrale plek waar alle informatie over een coachingtraject samenkomt.
E-mail stuurt gegevens los de wereld in, vaak onversleuteld, en verspreid over inboxen van jou en je cliënt. Een portaal houdt alles op één plek, met versleuteling en logging die bijhoudt wie wat heeft bekeken.
Dat verschil merk je meteen in je dagelijkse werk:
- Je zoekt niet meer in oude e-mails naar het huiswerk van drie sessies terug.
- Je cliënt vult check-ins direct in het portaal in, in plaats van in losse mailtjes.
- Je ziet in een overzicht wie waar staat in het traject, zonder dossiers na te lopen.
- Er is één plek voor documenten, opdrachten en notities, in plaats van bijlagen in tien verschillende mails.
Een coach met meerdere cliënten die overstapt van e-mail naar een portaal merkt vaak al snel dat de administratietijd flink daalt. Minder zoeken, minder kopiëren, minder risico dat een mailtje naar de verkeerde persoon gaat.
Welke AVG-regels gelden voor coaches die met een portaal werken?
Jij blijft verantwoordelijk voor de gegevens van je cliënten, ook als je een portaal van een externe leverancier gebruikt. Dat heet in de AVG de verwerkingsverantwoordelijke. De leverancier van het portaal is de verwerker, en met die partij moet je een verwerkersovereenkomst sluiten.
Zo’n overeenkomst is niet optioneel. De Rijksoverheid biedt een modelversie die afspraken vastlegt over beveiliging, onderaannemers en wat er gebeurt met de data als je stopt met de dienst. Zonder die overeenkomst neem je een risico dat je zelf niet kunt overzien.
Praktisch komt het neer op deze stappen:
- Doe een risicoanalyse. Bepaal welke gegevens je verwerkt (intakes, sessienotities, assessments) en hoe gevoelig die zijn.
- Kies passende maatregelen. De Autoriteit Persoonsgegevens noemt HTTPS als absoluut minimum, en beveelt meerfactorauthenticatie (MFA) aan als extra beveiligingslaag naast een wachtwoord.
- Stel een autorisatiematrix op. Leg vast wie precies bij welke cliëntgegevens mag, zeker als je met meerdere coaches werkt.
- Zorg voor logging. Een systeem dat vastlegt wie wanneer iets heeft ingezien of gewijzigd, helpt je aantonen dat je in controle bent.
- Sluit een verwerkersovereenkomst met elke leverancier die persoonsgegevens van cliënten verwerkt.
Belangrijk: de AVG verplicht je om te kunnen aantonen dat je passende technische en organisatorische maatregelen hebt genomen. Dat heet de verantwoordingsplicht, en een goed ingericht portaal met logging en een autorisatiematrix maakt die plicht een stuk makkelijker.
EDPB-richtlijnen bevestigen dat de verantwoordelijkheid bij jou als coach blijft liggen, ook al doet de leverancier het technische werk.
Checklist: wat een goed coachee portaal moet bieden
Gebruik deze punten als je een portaal beoordeelt of vergelijkt.
Beveiliging:
- EU-hosting, zodat gegevens binnen Europese wetgeving blijven vallen.
- Een standaard verwerkersovereenkomst die je zonder gedoe kunt tekenen.
- MFA voor jou en, waar mogelijk, voor je cliënten.
- Duidelijke toegangsrollen als je met meerdere coaches werkt.
Coachingfuncties:
- Een eigen cliëntportaal waar coachees hun doelen en voortgang zien.
- Check-ins tussen sessies, zodat je niet blind een sessie ingaat.
- Ruimte voor opdrachten en huiswerk die gekoppeld blijven aan het juiste traject.
- Doorzoekbare sessienotities, zodat je snel terugvindt wat er drie maanden geleden speelde.
Praktijkgemak:
- Koppeling met je agenda, zodat afspraken niet los in twee systemen staan.
- Video-integratie voor sessies op afstand.
- Facturatie die aan het traject gekoppeld is, in plaats van losse Excel-bestanden.
Pro-tip: Vraag bij elke leverancier expliciet naar hun verwerkersovereenkomst voordat je een proefperiode start. Als een leverancier daar niet meteen een antwoord op heeft, is dat een waarschuwingssignaal.
Hoe stap je in de praktijk over van e-mail naar een portaal?
De overstap hoeft geen chaos te worden als je hem in stappen aanpakt.
- Inventariseer wat er nu via e-mail gaat. Welke gegevens stuur je op dit moment rond, intakeformulieren, sessieverslagen, facturen? Doe hierbij ook een korte risicoanalyse: wat is gevoelig en wat niet.
- Selecteer een portaal op basis van de checklist hierboven en richt het traject in. Migreer data gefaseerd, begin met actieve cliënten en verplaats oude dossiers pas als het systeem soepel loopt.
- Informeer je coachees over de verandering, test eerst met een kleine groep en houd voor de zekerheid een terugvalplan achter de hand voor de eerste weken.
Een gefaseerde overstap voorkomt dat je cliënten in de war raken over waar ze nu moeten kijken voor hun huiswerk of de volgende afspraak.
Veelgemaakte fouten bij de overstap naar een portaal
Een paar valkuilen zie je steeds terugkomen bij coaches die net overstappen:
- Denken dat het aanschaffen van software automatisch betekent dat je AVG-proof bent. Software helpt, maar de verantwoordelijkheid blijft bij jou.
- Geen autorisatiematrix opstellen, waardoor iedereen binnen een praktijk bij alle cliëntgegevens kan.
- Persoonlijke e-mailadressen blijven gebruiken naast het portaal, waardoor je alsnog gevoelige informatie buiten het systeem verstuurt.
- Geen verwerkersovereenkomst tekenen omdat het “later wel komt”.
- Direct alle cliënten overzetten zonder eerst een testfase met een kleine groep.
Elke fout is te voorkomen met dezelfde discipline: volg de checklist, test klein, en regel de papieren kant voordat je live gaat.
Vertrouwelijkheid bewaken: e-mail versus een portaal
E-mail voelt vertrouwd, maar is technisch gezien een van de zwakkere plekken in je gegevensbeveiliging. Een bericht kan onderweg meegelezen worden, blijft in meerdere postvakken staan, en een verkeerd geadresseerde e-mail is zo verstuurd. Bij coaching gaat het vaak om kwetsbare informatie, denk aan Wheel of Life-assessments of persoonlijke doorbraken die een cliënt met je deelt.
Wil je toch e-mail gebruiken voor bepaalde communicatie, houd dan een paar regels aan. Verstuur nooit volledige dossiers of assessments als bijlage. Gebruik korte, praktische berichten voor logistiek zoals het verplaatsen van een afspraak, en houd inhoudelijke coachinginformatie in een beveiligde omgeving. Vraag ook nooit om gevoelige informatie in een reactie op een e-mail, want dan komt die alsnog in een inbox terecht die je niet volledig controleert.
Een portaal lost dit anders op. Gegevens blijven op één beveiligde plek staan in plaats van verspreid over inboxen. Toegang is beter te regelen: je bepaalt per rol wie wat mag zien, en een logging houdt bij wie wanneer iets heeft geopend. Dat is niet alleen veiliger, het maakt ook duidelijker wie waar verantwoordelijk voor is als er iets misgaat.
De vuistregel is simpel: hoe gevoeliger de informatie, hoe minder die in een e-mail thuishoort.
Samen efficiënt communiceren binnen een portaal
Een portaal werkt het best als coach en coachee het samen als vaste werkplek gebruiken, niet als extra taak naast e-mail. Spreek bij de start van een traject af waar welke communicatie plaatsvindt: check-ins en huiswerk in het portaal, korte logistieke vragen eventueel via een ander kanaal.
Check-ins tussen sessies werken beter binnen een portaal dan via losse mailtjes, omdat je cliënt een vast format invult in plaats van een vrije tekst te schrijven. Dat maakt het voor jou als coach makkelijker om trends te zien over meerdere weken heen, in plaats van los door oude berichten te scrollen.
Sessievoorbereiding profiteert ook van deze structuur. Als een cliënt vooraf een korte vraag of update invult, kun je een sessie gerichter starten in plaats van eerst tien minuten bij te praten. Gedeelde documenten en opdrachten blijven bovendien gekoppeld aan het juiste traject, zodat niemand zoekt naar “dat bestand van vorige maand”.
Het werkt het best als je een paar simpele afspraken maakt: reageer binnen een vaste termijn op berichten in het portaal, houd check-ins kort en concreet, en gebruik het portaal ook echt voor alles wat met de inhoud van de coaching te maken heeft. Zo wordt het geen extra systeem naast e-mail, maar de vaste plek waar het traject leeft.
Persoonlijke noot van Martijn
Coaches die overstappen van e-mail naar een portaal, merken vooral één ding: de administratiedruk daalt en de vertrouwelijkheid stijgt tegelijk. Dat lijkt een compromis, maar het is het niet. Een tool zoals Exantur laat zien dat een geïntegreerd portaal, EU-hosting en een duidelijke verwerkersovereenkomst geen technische luxe zijn, maar praktisch gereedschap voor elke dag. Begin klein: test één traject in een portaal naast je bestaande manier van werken, en kijk hoeveel tijd en gedoe je bespaart voordat je alles omzet.
— Martijn
Exantur als praktisch startpunt voor je overstap
Er zijn softwaretools speciaal gebouwd rond het coachingproces zelf, niet als algemene CRM-systemen die toevallig ook voor coaches werken. In zo’n systeem krijgen coachees een portaal voor doelen, voortgang, check-ins en gedeelde documenten, terwijl je als coach cliëntrelaties, intakeformulieren, assessments zoals DISC en Wheel of Life, en sessienotities op één plek beheert. Gegevens worden gehost binnen de EU, en er is een verwerkersovereenkomst beschikbaar, wat belangrijk is voor de AVG-vereisten.
Je kunt Exantur 14 dagen gratis uitproberen, zonder kosten tijdens de proef. Gebruik die periode om de AVG-checklist voor coaches langs te lopen en te checken of het portaal past bij hoe jij werkt. Bekijk de abonnementen en prijzen om te zien welk pakket aansluit bij het aantal cliënten dat je begeleidt, en start de proefperiode als je klaar bent om e-mail achter je te laten.
Bronnen
- Autoriteit Persoonsgegevens — Maatregelen voor beveiliging
- Rijksoverheid — Model verwerkersovereenkomst AVG
- EDPB — Controller of processor? (uitleg voor mkb)
Veelgestelde vragen
Is e-mail toegestaan onder de AVG voor coachinggegevens?
E-mail is niet verboden, maar wel risicovol voor gevoelige coachinginformatie omdat berichten onversleuteld kunnen blijven staan in meerdere inboxen. De Autoriteit Persoonsgegevens noemt passende beveiliging verplicht, en een gewone e-mail voldoet daar meestal niet aan voor gevoelige dossiers.
Wat moet er in een verwerkersovereenkomst met een portaalleverancier staan?
Een verwerkersovereenkomst legt vast hoe de leverancier omgaat met beveiliging, onderaannemers en teruggave van data bij beëindiging. De Rijksoverheid biedt hiervoor een modelversie die je als uitgangspunt kunt gebruiken.
Wat kost Exantur als coachee portaal?
Exantur biedt abonnementen vanaf € 19 per maand voor het Mini-pakket, met grotere pakketten zoals Starter, Growth en Practice voor praktijken met meer cliënten of coaches. De actuele prijzen en pakketten staan op de pricingpagina.
Hoe weet ik of mijn huidige beveiliging voldoende is?
Begin met een risicoanalyse: welke gegevens verwerk je, en hoe gevoelig zijn ze? De Autoriteit Persoonsgegevens adviseert minimaal HTTPS, en beveelt aan om daar meerfactorauthenticatie en logging aan toe te voegen als extra bescherming.
Moet ik ISO 27001-certificering eisen van mijn softwareleverancier?
Nee, dat is voor de meeste kleine coachingpraktijken niet nodig. ISO/IEC 27001 kan dienen als extra vertrouwenssignaal, maar een goede risicoanalyse en een correcte verwerkersovereenkomst zijn voor een solo-coach belangrijker dan certificering.