AVG-proof intakeformulier op je therapeut-website
Hoe je een intakeformulier opbouwt dat juridisch klopt en tegelijk zenuwstelsel-veilig aanvoelt voor wie zich net aanmeldt.
Dit artikel hoort bij: Website voor somatische therapeuten: 7 elementen die zenuwstelsel-veilig converteren
De meeste intakeformulieren die je op therapeut-websites tegenkomt vragen te veel, te vroeg. Naam, adres, telefoon, e-mail, geboortedatum, huisarts, verzekering, een korte beschrijving van de klacht, medicatie, eerdere behandelingen. Allemaal op de eerste pagina, vóór er een gesprek is geweest. Voor iemand die juist nu hulp zoekt is dat een mini-overweldiging.
De AVG-basis
Bijzondere persoonsgegevens (gezondheid, geestelijk welzijn) mogen alleen verwerkt worden met expliciete grondslag. Voor therapeuten is dat doorgaans "uitvoering van een overeenkomst" plus een uitdrukkelijke toestemming. Praktisch betekent dit: voorafgaand aan elke gegevensverwerking moet de cliënt weten wat je verzamelt, waarom, hoe lang je het bewaart en met wie je het deelt.
Twee momenten, niet één
Splits intake in twee momenten. Het eerste is een lichte aanmelding: naam, e-mail, een zin over wat speelt, en gewenst contactmoment. Dat is genoeg om een kennismaking te kunnen plannen. Het tweede is de volledige intake, die plaatsvindt na het kennismakingsgesprek, als beide partijen besloten hebben verder te gaan. Pas dán gaan medische geschiedenis, medicatie en huisartsgegevens in een afgeschermd systeem.
Wat hoort op het korte aanmeldformulier
- Naam (volledige naam, geen tweede naam-velden).
- E-mailadres.
- Telefoonnummer (optioneel, alleen als je echt terugbelt).
- Een open tekstveld: "Wat speelt er kort?" Maximaal vijf regels, niet verplicht.
- Voorkeur voor contact: e-mail of telefoon.
- Eén checkbox: ik ga akkoord met de privacyverklaring (met link).
Wat NIET op het korte formulier hoort
- Diagnose-vragen of klachtenlijsten.
- Medicatieoverzicht.
- Burgerservicenummer.
- Verzekeringsgegevens (tenzij je direct declareert; dan pas na akkoord traject).
- Geboortedatum (vraag bij intake-gesprek of bij start traject).
Privacyverklaring koppelen
De checkbox "ik ga akkoord met de privacyverklaring" werkt alleen als die verklaring ook echt bestaat en bereikbaar is. Schrijf hem in begrijpelijke taal: welke gegevens verzamel je, waarom, hoelang bewaar je ze, met wie deel je ze (boekhouder, eventuele waarnemer, hosting), en hoe kan iemand inzage of verwijdering vragen. Geen kopie-plak juridische standaardtekst die niemand leest.
Technische kant
Een formulier dat per e-mail bij jou binnenkomt is technisch een gegevensverwerking in je mailbox. Dat is werkbaar mits je mailbox tweestapsverificatie aan heeft, je gegevens niet doorstuurt buiten beveiligde kanalen, en je periodiek opschoont. Voor groeiende praktijken is een formulier dat direct in praktijksoftware landt (in plaats van in je inbox) veiliger op termijn.
De zachte kant
Schrijf boven het formulier één rustige zin: "Je hoeft niet veel in te vullen. Een korte schets van wat speelt is genoeg om met je mee te kunnen denken." Dat verlaagt de drempel én geeft een eerste ervaring van hoe jij werkt. Geen verplichte velden waar geen reden voor is.
Wil je zien welke zoekwoorden cliënten in jouw stad gebruiken?
Het Cliënt Kompas geeft je in 5 minuten een live overzicht van zoekvolumes en drukte op zoektermen voor jouw praktijk.
Start het Cliënt KompasGerelateerde pagina's
Verder lezen in deze pilaar
Veelgestelde vragen
Mag ik een Google Form gebruiken als intakeformulier?
Voor bijzondere persoonsgegevens (gezondheid) is dat juridisch kwetsbaar. Google verwerkt data op servers buiten Europa en de standaard-verwerkersovereenkomst dekt niet alle scenario’s. Voor een licht aanmeldformulier zonder medische details kan het mits je een DPA hebt; voor inhoudelijke intake kies je een Europese tool of een formulier in je praktijksoftware.
Hoe lang mag ik intakegegevens bewaren?
De WGBO-bewaartermijn voor medische dossiers is twintig jaar na laatste behandeling. Voor licht aanmeldingen die nooit tot een traject leiden, hanteer een veel kortere termijn (drie tot zes maanden) en vermeld dit in je privacyverklaring.
Heb ik een verwerkersovereenkomst nodig met mijn formulier-tool?
Ja, als de tool persoonsgegevens namens jou verwerkt (vrijwel altijd). Vraag de leverancier om een ondertekende DPA en bewaar die bij je praktijkadministratie.
Moet ik een DPIA doen voor mijn intakeformulier?
Een volledige DPIA (Data Protection Impact Assessment) is verplicht bij grootschalige verwerking van bijzondere persoonsgegevens. Voor een eenmanspraktijk met beperkt volume is dat doorgaans niet vereist, maar een korte risico-afweging op papier (welke gegevens, welk risico, welke maatregelen) is altijd aan te raden.
Bronnen en verdieping
- Web Content Accessibility Guidelines (WCAG)Standaard voor toegankelijke websites.
- Nielsen Norman Group: UX ResearchEvidence-based UX-onderzoek.
- Google: Core Web VitalsPerformance- en gebruikerservaring-signalen die meewegen in ranking.