Pseudonimiseren van coachinggegevens: zo pak je het aan

Pseudonimiseren van coachinggegevens: zo pak je het aan

Pseudonimiseren betekent dat je in je coachinggegevens de naam en andere directe kenmerken van een coachee vervangt door een code. De koppeling tussen code en naam bewaar je apart en goed beveiligd. Wie je notities ziet, ziet dan niet meteen over wie ze gaan. Weet wel dit: gepseudonimiseerde gegevens vallen nog steeds onder de AVG, de Europese privacywet. In dit artikel lees je wat pseudonimiseren wel en niet doet, waar het in een coachingpraktijk zinvol is en hoe je het stap voor stap aanpakt. Je hebt er geen technische kennis voor nodig.

Kort samengevat

• Pseudonimiseren verkleint het risico als notities in verkeerde handen komen. Het maakt gegevens niet anoniem.
• Zolang jij of iemand anders de code kan terugkoppelen naar een persoon, blijft de AVG gelden.
• Begin met een overzicht: waar staan namen en herkenbare details in je intake, notities, doelen, check-ins en rapporten?
• Bewaar de koppellijst met codes en namen apart van je notities. Geef zo min mogelijk mensen toegang.
• Pseudonimiseren vervangt geen privacybeleid, bewaartermijnen, goede beveiliging of verwerkersovereenkomst.

Inhoudsopgave

• Wat pseudonimiseren precies is
• Waarom dit voor coaches extra telt
• Waar staan herkenbare gegevens in jouw praktijk?
• Stappenplan: pseudonimiseren in een kleine coachingpraktijk
• Welke methode past bij jou?
• Veelgemaakte fouten
• Hoe wij naar pseudonimiseren kijken
• Een veilige plek voor je coachingtrajecten
• Veelgestelde vragen
• Bronnen

Wat pseudonimiseren precies is

Volgens de AVG zijn persoonsgegevens alle informatie over een persoon die je direct of indirect kunt herkennen. Dat staat in de tekst van de AVG bij de Autoriteit Persoonsgegevens. Een naam is direct herkenbaar. Maar ook een functie, een werkgever en een verhuizing samen kunnen iemand herkenbaar maken.

Bij pseudonimiseren haal je de directe kenmerken weg en zet je er een code voor in de plaats. “Anna de Vries, teamleider bij een zorginstelling in Zwolle” wordt dan bijvoorbeeld “C-7Q4K”. De lijst die zegt dat C-7Q4K Anna is, bewaar je op een andere plek. De Autoriteit Persoonsgegevens noemt pseudonimiseren daarom een beveiligingsmaatregel die de impact van een datalek kleiner maakt. Wie de gegevens ziet, kan ze moeilijker herleiden naar een persoon.

In januari 2025 publiceerden de Europese privacytoezichthouders, samen de EDPB, richtlijnen over pseudonimisering. Ze zijn op 16 januari 2025 aangenomen als versie waarop iedereen kon reageren. De kern voor coaches: gepseudonimiseerde gegevens blijven persoonsgegevens, ook als de koppellijst bij een andere partij ligt.

Pseudonimiseren of anonimiseren?

Die twee woorden worden vaak door elkaar gebruikt, maar ze betekenen iets anders. De EDPB legt het zo uit: pseudonimisering maakt de koppeling naar een persoon moeilijker, zonder die helemaal te verbreken. Bij anonimiseren kun je de gegevens niet meer terugkoppelen.

Voor een coach met lopende trajecten is echt anonimiseren zelden handig. Je wilt sessie drie kunnen koppelen aan sessie een. Pseudonimiseren is dan de middenweg.

Waarom dit voor coaches extra telt

Coachinggesprekken gaan vaak over meer dan werkdoelen. Een coachee vertelt over een burn-out, een scheiding, slaapproblemen of een conflict met een leidinggevende. Gegevens over gezondheid horen bij de bijzondere persoonsgegevens van de AVG. Daarvoor gelden strengere regels. Ook zonder zulke onderwerpen zijn coachnotities vertrouwelijk. Ze bevatten twijfels, zwaktes en plannen die iemand niet met zijn werkgever wil delen.

Juist daar helpt pseudonimiseren. Stel dat je laptop wordt gestolen of dat een gedeelde map per ongeluk openstaat. Staan er alleen codes in de notities en ligt de koppellijst ergens anders? Dan is de schade voor je coachee kleiner. De EDPB schrijft in de samenvatting van de richtlijnen dat pseudonimisering kan helpen bij beveiliging, bij privacy vanaf het begin inbouwen en bij zo min mogelijk gegevens gebruiken.

Wel een kanttekening. Volgens de EDPB is pseudonimisering geen algemene plicht. Of het nodig is, hangt af van wat je verwerkt, hoeveel, met welk doel en met welk risico. Een solo-coach met tien coachees zit in een andere situatie dan een praktijk met zes coaches en een sponsor die rapporten krijgt.

Waar staan herkenbare gegevens in jouw praktijk?

Voordat je iets vervangt, moet je weten waar namen en herkenbare details staan. Bij de meeste coaches zijn dat meer plekken dan ze denken. Loop dit overzicht na.

Kijk ook naar wat er buiten je vaste systeem rondslingert: losse Word-bestanden, foto’s van whiteboards, spraakmemo’s en notities op je telefoon. Daar gaat het in de praktijk het vaakst mis.

Stappenplan: pseudonimiseren in een kleine coachingpraktijk

Het Europese cyberbureau ENISA schrijft in zijn rapport over pseudonimiseringstechnieken dat geen enkele methode in elke situatie werkt. Begin daarom bij je doel, niet bij een techniek. Dit stappenplan past bij een solo-coach of een kleine praktijk.

1. Maak een overzicht. Gebruik de tabel hierboven. Schrijf per onderdeel op welke gegevens je vastlegt en waarom. Wat je niet nodig hebt, leg je voortaan niet meer vast.
2. Bepaal wie de naam echt nodig heeft. Jij als coach meestal wel. Een supervisor, een collega die een analyse maakt of een assistent die de planning doet vaak niet. Hoe minder mensen de naam zien, hoe beter.
3. Kies een code die niets verraadt. Gebruik een willekeurige combinatie, zoals C-7Q4K. Geen initialen, geen geboortedatum en geen volgnummer per maand. “AdV-1985” is geen pseudoniem, het is een hint.
4. Bewaar de koppellijst apart. Zet de lijst met codes en namen op een andere plek dan je notities, met een eigen wachtwoord. Geef alleen jezelf toegang, of de collega die het echt nodig heeft.
5. Haal ook indirecte kenmerken weg. Vervang in je notities namen van collega’s, de naam van de werkgever en unieke details. “Haar manager Pieter bij het ziekenhuis in Deventer” wordt “haar leidinggevende”. Schrijf op wat je voor de coaching nodig hebt, niet het hele verhaal. Meer tips vind je in onze gids over sessienotities schrijven.
6. Beperk de toegang. Gebruik een sterk wachtwoord en zet MFA aan op elk systeem met coachinggegevens. MFA betekent dat je bij het inloggen naast je wachtwoord een tweede stap doet, zoals een code op je telefoon.
7. Test of je coachee herkenbaar blijft. Lees een gepseudonimiseerde notitie alsof je een buitenstaander bent. Kun je raden wie het is? Dan staan er nog te veel details in. Ook de EDPB raadt aan te controleren of iemand zonder de extra informatie een persoon toch kan herkennen.

Schrijf daarna kort op wat je hebt gedaan en waarom. Dat helpt als een coachee vraagt hoe je met zijn gegevens omgaat. Onze AVG-checklist voor coaches zet de andere verplichtingen op een rij. Zo zie je waar pseudonimiseren in het geheel past.

Welke methode past bij jou?

In zijn overzicht van technieken en goede praktijken noemt ENISA onder meer tellers, willekeurige nummers, hashfuncties en versleuteling. Voor een coach zonder technische achtergrond komt het in gewone taal hierop neer:

• Een teller geeft elke coachee een volgnummer: 001, 002, 003. Dat is simpel, maar voorspelbaar. Wie weet wanneer iemand begon, kan het nummer raden.
• Een willekeurige code is een reeks tekens zonder betekenis. Voor de meeste coaches is dit de beste keuze: makkelijk in gebruik en moeilijk te raden.
• Een hash is een rekensom die van een naam altijd dezelfde code maakt. Dat klinkt handig, maar wie de naam kent of raadt, kan dezelfde code maken. Zonder geheime sleutel is dit voor kleine groepen niet veilig.
• Versleuteling maakt gegevens onleesbaar zonder sleutel. Dat is sterk, maar het is vooral iets voor je software, niet voor handwerk.

Een belangrijke afweging: als coach wil je sessies over tijd aan elkaar kunnen koppelen. Maar hoe meer koppeling en detail je bewaart, hoe groter de kans dat iemand herkenbaar blijft. Gebruik daarom niet dezelfde code voor verschillende doelen. De code in je eigen notities hoeft niet dezelfde te zijn als de code in een casus voor intervisie.

Veelgemaakte fouten

• Denken dat een code genoeg is. Staat er in de notitie “CFO van een bekende Utrechtse verzekeraar, net terug van zwangerschapsverlof”? Dan helpt de code weinig.
• De koppellijst naast de notities bewaren. Een Excel-bestand met codes in dezelfde map als de verslagen biedt nauwelijks bescherming.
• Pseudonimiseren zien als vrijbrief. De AVG blijft gelden. Je hebt nog steeds een grondslag nodig. Je moet coachees informeren, bewaartermijnen hanteren en hun rechten respecteren.
• Oude bestanden vergeten. Je nieuwe aanpak geldt vaak alleen voor nieuwe notities. Kijk ook naar je archief van de afgelopen jaren.
• AI-tools gebruiken met volledige namen. Plak je notities met naam en details in een AI-chatbot? Dan deel je persoonsgegevens met een andere partij. Haal namen eruit of gebruik een tool die dat voor je regelt.

Twijfel je of je gevoelige gegevens, zoals over gezondheid, mag vastleggen? Vraag dan advies aan een privacyjurist of een functionaris gegevensbescherming, zeker als je samenwerkt met sponsors of werkgevers.

Hoe wij naar pseudonimiseren kijken

Wij zien pseudonimiseren als een nuttig onderdeel van zorgvuldig werken, niet als de oplossing voor privacy. Een coach die codes gebruikt, maar notities in een gedeelde map en in losse e-mails bewaart, loopt meer risico dan een coach die alles op een goed beveiligde plek houdt en weinig vastlegt.

Daarom hebben we Exantur zo ingericht dat de basis klopt. Gegevens staan op servers in Frankfurt, binnen de EU. Elke praktijk is afgeschermd van andere praktijken. Je logt in met MFA en er is een verwerkersovereenkomst beschikbaar. Notities leg je gestructureerd vast, als observaties, inzichten, doorbraken en actiepunten. Dat helpt je om op te schrijven wat je voor de coaching nodig hebt, in plaats van alles.

Bij de optionele AI-assistent zie je dezelfde gedachte terug. Die maakt sessiesamenvattingen, voorbereidingen en eindrapporten op basis van je eigen notities, via je eigen Anthropic-sleutel. Er gaan geen gegevens naar het AI-model waarmee je coachee te herkennen is.

We zeggen er eerlijk bij: software maakt je praktijk niet vanzelf AVG-proof. Jij bepaalt wat je vastlegt, hoe lang je het bewaart en wie het mag zien. Wij zorgen dat de omgeving waarin je dat doet, veilig en overzichtelijk is.

Martijn

Een veilige plek voor je coachingtrajecten

Wil je stoppen met losse documenten, spreadsheets en e-mails vol coachinggegevens? In Exantur staan intake, sessienotities, doelen, check-ins, assessments en documenten bij de juiste coachee en het juiste traject. Je coachee bekijkt in een eigen portaal doelen, voortgang, check-ins en gedeelde documenten. Ook accountability volg je tussen de sessies door: je ziet of iemand de afgesproken acties uitvoert. Het Mini-abonnement kost € 19 per maand of € 190 per jaar, en je kunt Exantur gratis uitproberen. Bekijk alle abonnementen en prijzen, of lees eerst hoe we de beveiliging hebben geregeld.

Veelgestelde vragen

Is pseudonimiseren verplicht voor coaches?

Nee, er is geen algemene plicht. Volgens de EDPB hangt het af van de aard, de omvang, de context, het doel en het risico van wat je met de gegevens doet. Werk je met gevoelige onderwerpen of deel je casussen met anderen? Dan is het een sterke maatregel om het risico te verkleinen.

Vallen gepseudonimiseerde notities nog onder de AVG?

Ja. Zolang iemand met extra informatie, zoals jouw koppellijst, de coachee kan herkennen, blijven het persoonsgegevens. Alle regels van de AVG blijven dus gelden, ook het recht van je coachee om zijn gegevens in te zien.

Mag ik een casus bespreken in intervisie als ik de naam weglaat?

Alleen de naam weglaten is vaak niet genoeg. Haal ook werkgever, functie, woonplaats en unieke gebeurtenissen weg of verander ze. Vraag je af of een collega in dezelfde regio de persoon zou kunnen herkennen. Leg in je coachovereenkomst vast dat je casussen zonder herkenbare gegevens mag bespreken.

Hoe lang bewaar ik de koppellijst?

Niet langer dan je de gegevens zelf bewaart. Is een traject afgerond en de bewaartermijn voorbij? Dan verwijder je de notities en de koppeling. Zonder koppellijst wordt het risico kleiner, maar controleer ook of de notities zelf geen herkenbare details meer bevatten.

Bronnen

• Gegevens pseudonimiseren, Autoriteit Persoonsgegevens
• Algemene verordening gegevensbescherming (AVG), Autoriteit Persoonsgegevens
• Mag u persoonsgegevens verwerken?, Autoriteit Persoonsgegevens
• Guidelines 01/2025 on Pseudonymisation, EDPB
• Samenvatting pseudonimisering, EDPB
• Anonimisering en pseudonimisering, EDPB
• Pseudonymisation techniques and best practices, ENISA
• Rapport over pseudonimiseringstechnieken (pdf), ENISA

Aanbevelingen

• Coaching-sessienotities schrijven, praktische gids
• Veilige coachingsoftware, EU-gehost, AVG, RLS