Meteen naar de inhoud
logobuddy
Start gratis

GDPR in een logopediepraktijk

Als zelfstandig logopedist ben je verantwoordelijke voor de verwerking van gezondheidsgegevens. Dat klinkt zwaarder dan het is, maar het vraagt wel een aantal zaken die je één keer goed regelt.

Het korte antwoord

  • Je bent verantwoordelijke voor de verwerking, je softwareleverancier is verwerker. Die rolverdeling bepaalt wie wat moet kunnen aantonen.

  • Met elke leverancier die dossiergegevens verwerkt, heb je een verwerkersovereenkomst nodig. Ook met je boekhoudpakket en je berichtendienst.

  • Een verwerkingsregister is verplicht zodra je gezondheidsgegevens verwerkt, ook in een eenmanspraktijk. Het mag kort zijn.

  • Beroepsgeheim en GDPR zijn twee aparte verplichtingen die naast elkaar bestaan. Toestemming van een ouder heft je beroepsgeheim niet op.

  • Het rijksregisternummer is geen gewoon veld: het gebruik ervan is apart gereglementeerd en het hoort versleuteld opgeslagen te worden.

Laatst bijgewerkt op 20 augustus 2026.

De uitwerking

Jouw rol en die van je leverancier

De GDPR maakt een onderscheid dat in de praktijk alles bepaalt. Jij beslist welke gegevens je verzamelt en waarom, dus jij bent verantwoordelijke voor de verwerking. Je software verwerkt die gegevens in jouw opdracht en is dus verwerker.

Het gevolg is dat de verantwoordingsplicht bij jou ligt. Als er iets misgaat bij je leverancier, is dat jouw dossier dat gelekt is en jouw cliënten die je moet inlichten. Daarom is de vraag welke leverancier je kiest geen loutere aankoopbeslissing maar een stuk van je eigen conformiteit.

Wat je concreet in orde moet hebben

De lijst is korter dan de reputatie van de wet doet vermoeden. Voor een gemiddelde solopraktijk komt het neer op vijf documenten of afspraken, die je één keer opstelt en daarna alleen bijwerkt wanneer er iets verandert.

Verwerkingsregister
Een overzicht van welke gegevens je verwerkt, waarom, hoe lang je ze bewaart en met wie je ze deelt. Voor een solopraktijk past dat op twee bladzijden.
Verwerkersovereenkomst per leverancier
Met iedereen die in jouw opdracht dossiergegevens verwerkt: je praktijksoftware, maar ook je boekhouder en de dienst waarmee je ouders verwittigt.
Privacyverklaring voor cliënten
Wat je met hun gegevens doet, in gewone taal. Je geeft ze die bij de intake, samen met de andere praktijkafspraken.
Bewaartermijnen
Leg vast hoe lang je een dossier bijhoudt na de laatste zitting, en houd je eraan. Onbeperkt bewaren is geen neutrale keuze.
Een procedure bij een datalek
Wie je belt en binnen welke termijn je meldt. Je hebt 72 uur, en dat is korter dan het lijkt wanneer het zover is.

Beroepsgeheim is iets anders dan privacywetgeving

Deze twee worden vaak door elkaar gehaald, en dat leidt tot fouten die je makkelijk vermijdt. De GDPR regelt hoe je met persoonsgegevens omgaat en geeft de betrokkene rechten. Het beroepsgeheim is strafrechtelijk en verbiedt je om te delen wat je in het kader van je beroep verneemt.

Het praktische verschil zit in wat toestemming doet. Onder de GDPR kan toestemming een verwerking rechtvaardigen. Je beroepsgeheim heft ze niet op: ook wanneer een ouder je vraagt om iets door te geven aan de school, blijf je zelf verantwoordelijk voor wat je deelt en in welke vorm.

Dat verschil is precies waarom het loont om klinische inhoud en praktische communicatie uit elkaar te houden. Een herinnering dat de afspraak morgen om vier uur is, hoort niet in hetzelfde kanaal als de inhoud van een verslag.

Het rijksregisternummer verdient aparte aandacht

Voor de RIZIV-administratie heb je het rijksregisternummer van je cliënten nodig. Dat is geen gewoon identificatieveld: het gebruik ervan is in België apart gereglementeerd en het is een van de meest gevoelige gegevens die je bijhoudt, omdat het aan zowat alle andere overheidsgegevens hangt.

In de praktijk betekent dat twee dingen. Bewaar het alleen waar je het nodig hebt, en zorg dat het versleuteld staat op veldniveau, niet alleen dat de databank als geheel versleuteld is. En houd bij wie een dossier opent, zodat je bij een incident kan reconstrueren wie wat gezien heeft.

Zo helpt Logobuddy je hierbij

Een deel van deze lijst blijft jouw werk: je verwerkingsregister en je bewaartermijnen schrijft niemand voor je. Maar alles wat van je software afhangt, is in Logobuddy bewust zo gebouwd dat je het kan aantonen.

  • De verwerkersovereenkomst ligt klaar

    Publiek leesbaar voor je een account aanmaakt, met versie en datum vastgelegd bij het opzetten van je praktijk. De lijst subverwerkers staat er ook, zodat je weet wie er in de keten zit.

    Verwerkersovereenkomst

  • Het rijksregisternummer krijgt aparte behandeling

    Versleuteld op veldniveau en niet alleen als onderdeel van de databank, met een blinde index zodat zoeken blijft werken. Precies wat dit gegeven verdient.

    Veiligheid

  • Elke raadpleging staat vast

    Wie een dossier opent, komt in een audit-log waar niets uit verwijderd kan worden. Bij een incident kan je reconstrueren wie wat gezien heeft, en dat is precies wat verantwoordingsplicht betekent.

    Veiligheid

  • Een stopknop per gezin, met datum

    E-mail over afspraken en verslagjes hoort bij de zorg en vraagt geen toestemming; wie geen mail meer wil, zet je uit en dat blijft aantoonbaar. WhatsApp vraagt wel een toestemming per nummer, en de geschiedenis daarvan blijft bewaard zodat je achteraf kan verantwoorden waarom een bericht wel of niet vertrokken is.

    Oudercommunicatie

  • De AI-schrijfhulp is karig met gegevens

    Alleen voornaam, leeftijd, behandeldoelen en jouw notitie gaan naar het model. Nooit een achternaam, nooit een rijksregisternummer. Het draait binnen Europa en er wordt niets gebruikt om modellen te trainen.

    AI-verslagen

Verder lezen

Wil je zien hoe dit in de praktijk loopt?

Logobuddy is heel 2026 100% gratis, zonder betaalgegevens. Vraag je toegang aan en zet daarna meteen een dossier op.

Start gratis