Cliëntgesprekken opnemen: wat mag er volgens de AVG en WGBO?

Ja, je mag een cliëntgesprek opnemen — maar alleen als je tegelijk aan de AVG én de WGBO voldoet. Onder de AVG heb je voor elke opname een grondslag nodig; dat is één van de zes wettelijke grondslagen, niet automatisch toestemming [1][4]. Een gesprek over iemands zorg bevat bovendien gezondheidsgegevens: bijzondere persoonsgegevens, waarvan de verwerking in principe verboden is, tenzij je je op een uitzondering uit artikel 9 AVG kunt beroepen — meestal uitdrukkelijke toestemming of de behandelrelatie zelf [2]. Onder de WGBO leg je de kern van het gesprek schriftelijk vast in het dossier en bewaar je dat 20 jaar [6][7]. De geluidsopname zelf is géén dossierstuk: die is werkmateriaal dat je na verwerking wist. Informeer de cliënt altijd vooraf, vraag toestemming voor de opname, en zorg dat opnemen proportioneel is — kan het ook zonder, doe het dan zonder. Hieronder leggen we elke stap uit.

Dit artikel is zorgvuldig samengesteld en van bronnen voorzien, maar is geen juridisch advies. Leg beleidskeuzes altijd voor aan je eigen jurist, FG of DPO.

Eerst dit: wie neemt er op, en waarom?

De vraag "mag je een cliëntgesprek opnemen?" heeft twee heel verschillende antwoorden, afhankelijk van wie de opnameknop indrukt.

• De cliënt zelf. Een patiënt mag een gesprek met de arts opnemen om het thuis rustig terug te luisteren. Vooraf toestemming vragen is niet wettelijk verplicht, maar wel netjes. De opname is voor eigen gebruik: openbaar maken of aan anderen laten horen mag alleen met toestemming van de arts [3].
• De hulpverlener of organisatie. Neem jíj als zorg- of hulpverleningsorganisatie het gesprek op — bijvoorbeeld om er een verslag van te maken — dan verwerk je persoonsgegevens van je cliënt. Dan gelden de volle eisen van de AVG én de WGBO. Dit artikel gaat vooral over dat tweede geval.

Het verschil zit in de rol: de cliënt beschikt over zijn eigen gegevens, de organisatie verwerkt die van een ander. Vanaf hier kijken we naar de organisatie.

De AVG: je hebt altijd een grondslag nodig

Een geluidsopname van een gesprek is een verwerking van persoonsgegevens. Voor elke verwerking heb je onder de AVG een grondslag nodig. De AVG kent er zes: toestemming, noodzaak voor de uitvoering van een overeenkomst, een wettelijke verplichting, bescherming van vitale belangen, een taak van algemeen belang, en gerechtvaardigd belang [1][4]. Je hebt er precies één nodig — en toestemming is niet automatisch de juiste keuze.

Verwar de grondslag ook niet met je informatieplicht. Wélke grondslag je ook kiest, je moet de cliënt altijd vooraf informeren dát je opneemt en waaróm. Een opname stiekem maken kan een inbreuk op de privacy opleveren; transparantie is geen optie maar een verplichting. En de opname mag alleen dienen voor het doel dat je vooraf hebt benoemd (doelbinding), met niet méér gegevens dan nodig (dataminimalisatie).

Gezondheidsgegevens zijn extra beschermd

Een gesprek over iemands zorg, behandeling of begeleiding gaat bijna altijd over gezondheid. Gegevens over iemands gezondheid zijn bijzondere persoonsgegevens, en daarvoor gelden strengere regels. Het verwerken ervan is onder de AVG in principe verboden, tenzij je je kunt beroepen op een uitzondering uit artikel 9 AVG [2].

Voor de zorg zijn twee uitzonderingen relevant. De eerste is uitdrukkelijke toestemming van de betrokkene [2]. De tweede is de uitzondering voor het verlenen van zorg zelf: als de opname noodzakelijk is in het kader van de behandelrelatie, kan die de grondslag vormen. Welke van de twee past, hangt af van waaróm je opneemt. Maak je een opname die strikt nodig is voor de zorg, dan leun je op de behandelrelatie; is de opname een extra, dan is uitdrukkelijke toestemming meestal de aangewezen route.

Toestemming: wanneer het wél en niet werkt

Kies je voor toestemming, dan moet die aan vier eisen voldoen: vrij, specifiek, geïnformeerd en ondubbelzinnig. Vrij betekent dat de cliënt zonder nadelige gevolgen mag weigeren of de toestemming later mag intrekken. Specifiek betekent dat duidelijk is waarvoor precies toestemming wordt gegeven. Geïnformeerd betekent dat de cliënt weet wie opneemt, met welk doel, en hoe hij zijn toestemming weer kan intrekken. En ondubbelzinnig betekent een actieve handeling — een vooraf aangevinkt vakje of "wie zwijgt, stemt toe" telt niet [5].

De valkuil in de zorg is de machtsverhouding. Toestemming is niet vrij als de cliënt zich onder druk gezet voelt of vreest dat weigeren gevolgen heeft voor zijn zorg [5]. Vraag daarom om toestemming op een manier waarop nee zeggen echt kan, en leg vast dát en wanneer de cliënt toestemde. Hoe je die toestemming goed vraagt en netjes vastlegt — inclusief voorbeeldtekst — lees je in Toestemming vragen voor gespreksopname.

De WGBO: dossierplicht en bewaartermijn

Naast de AVG geldt in de zorg de WGBO. Die verplicht je om de kern van wat er in een gesprek is besproken schriftelijk vast te leggen in het dossier van de cliënt. Belangrijk om te weten: voor het bíjhouden van dat dossier is de behandelingsovereenkomst (de WGBO) je wettelijke basis — daarvoor heb je geen aparte toestemming nodig. Toestemming en dossierplicht zijn dus twee verschillende dingen.

Sinds de wijziging van de WGBO op 1 januari 2020 moet een medisch dossier 20 jaar worden bewaard na het einde van de behandelingsovereenkomst; die termijn was voorheen 15 jaar. De teller loopt vanaf de laatste wijziging in het dossier [6][7]. Diezelfde wetswijziging legde ook meer nadruk op "samen beslissen" — de informatieplicht is uitgebreid met de plicht om tijdig met de cliënt te overleggen en hem uit te nodigen vragen te stellen — en gaf nabestaanden onder voorwaarden een wettelijk inzagerecht [7].

De audio is geen dossier — bewaren en wissen

Hier gaat het in de praktijk vaak mis. De 20-jaarstermijn van de WGBO geldt voor het verslag in het dossier, niet voor de geluidsopname waarmee je dat verslag maakte. De audio is werkmateriaal. Bewaar je die standaard óók 20 jaar, dan verwerk je meer gezondheidsgegevens dan nodig — in strijd met dataminimalisatie en met je eigen doelbinding.

De veilige lijn: leg het gecontroleerde verslag vast in het dossier, en wis de audio zodra die zijn doel heeft gediend. Wie de opname bovendien in de cloud laat verwerken, verlengt de keten van partijen die bij die gezondheidsgegevens kunnen. Waarom een Europees datacenter van een Amerikaanse leverancier dan nog geen garantie is, lees je in De CLOUD Act uitgelegd.

Zo regel je een opname AVG- en WGBO-proof

Een korte checklist om een opname verantwoord in te richten:

• Bepaal je grondslag vooraf. Behandelrelatie of uitdrukkelijke toestemming — kies bewust en leg de keuze vast.
• Informeer altijd. Vertel dat je opneemt, waarom, en wat er daarna met de opname gebeurt.
• Vraag toestemming waar dat de grondslag is en registreer die: wie, wanneer, waarvoor.
• Toets proportionaliteit. Is de opname echt nodig, of volstaat aantekeningen maken? Kan het minder ingrijpend, doe het minder ingrijpend.
• Scheid verslag en audio. Verslag in het dossier (20 jaar), audio wissen na verwerking.
• Beveilig de keten. Versleuteling, toegang op basis van need-to-know, en zicht op wáár de gegevens landen. Verwerk je met AI, ga dan na of een DPIA nodig is — bij het grootschalig verwerken van bijzondere gegevens is die vaak verplicht.

Verbinn is precies op deze lijn gebouwd: een toestemmingsvink vóór elke opname wordt vastgelegd, elk verslag blijft een concept tot een mens het heeft goedgekeurd, de audio wordt na goedkeuring gewist, en de verwerking gebeurt volledig lokaal op één Mac in je eigen pand — zodat er geen woord de organisatie verlaat. Zo blijven grondslag, dataminimalisatie en controleerbaarheid geen papieren belofte, maar iets wat het systeem afdwingt.