Inleiding
De meeste praktijk-accounts staan niet stil omdat niemand tijd heeft. Ze staan stil omdat niemand zeker weet wat mag.
Er komt een mooi moment voorbij. De griepprikochtend loopt op rolletjes, een assistente maakt een foto, en dan begint de twijfel. Mag dit? Moet die mevrouw op de achtergrond daar iets van vinden? En als je het aan haar vraagt, hoe leg je dat dan vast? Bij die derde vraag haakt bijna iedereen af, en de foto blijft in de telefoon staan.
Dat is jammer, want het probleem is zelden de wet. Het probleem is dat er geen proces is. Toestemming vragen kost dertig seconden zodra je weet wie het vraagt, op welk moment, en waar het antwoord terechtkomt. Zonder die drie afspraken wordt elke foto opnieuw een discussie, en discussies verliezen het altijd van de wachtkamer. Het is precies de reden dat social media voor huisartsen zo vaak strandt op de eerste post.
Dit artikel beschrijft dat proces. Het is nadrukkelijk geen juridisch advies. Waar het over de regels gaat verwijzen we naar wat de Autoriteit Persoonsgegevens er zelf over publiceert, zodat je het kunt nalezen en met je eigen functionaris gegevensbescherming kunt afstemmen.
In het kort: beeld waarop iemand herkenbaar is, is een persoonsgegeven. Voor publicatie namens je praktijk heb je een grondslag nodig, en bij marketing is dat vrijwel altijd toestemming. Regel wie het vraagt, leg het vast op één plek, en zorg dat intrekken net zo makkelijk is als geven.
Waarom een foto in de wachtkamer zwaarder weegt dan een foto op straat
Twee dingen stapelen hier op elkaar, en dat is precies wat deze situatie anders maakt dan een foto van je team op een congres.
Het eerste is identificeerbaarheid, en die reikt verder dan de meeste mensen aannemen. De Autoriteit Persoonsgegevens schrijft dat je ervan uit kunt gaan dat personen op je foto's vrijwel altijd te identificeren zijn. Je hoeft de naam niet te weten, en een gezicht is niet eens nodig: volgens de toezichthouder kan een herkenbaar postuur of een herkenbare houding al genoeg zijn. Half afgewend in beeld staan is dus geen vrijbrief, en een balkje over de ogen ook niet.
Het tweede is de context. Iemand die herkenbaar in jouw wachtkamer staat, is daarmee zichtbaar verbonden aan jouw praktijk. Die verbinding zegt iets over de gezondheidssituatie van die persoon, en dat is nu juist de categorie gegevens waar de wetgever het strengst in is. Dezelfde foto in een willekeurige gang is een onschuldig plaatje. In jouw hal is het gevoeliger, en dat verschil zit niet in het beeld maar in wat de omgeving verraadt.
Daar komt bij dat de Autoriteit Persoonsgegevens expliciet is over zakelijk gebruik: publiceer je namens een organisatie foto's voor professionele of commerciële doeleinden, dan is de AVG van toepassing en heb je een grondslag nodig. Een praktijkaccount valt daaronder, ook als het niet aanvoelt als commercieel.
In de zorg is toestemming juist vaak níet de route
Dit is het punt waar veel praktijken de mist in gaan, en het werkt precies andersom dan je zou verwachten.
Voor het gewone zorgproces is toestemming meestal niet de grondslag. De Autoriteit Persoonsgegevens stelt het onomwonden: de AVG vereist alleen toestemming als er geen andere grondslag is om gezondheidsgegevens te verwerken. Voor de meest voorkomende verwerkingen in de zorg staat die grondslag al in de wet. De toezichthouder gaat zelfs een stap verder en adviseert zorgaanbieders om niet voor de zekerheid een extra keer toestemming te vragen als niet duidelijk is waarom. Dat maakt het onnodig complex voor de patiënt en het vraagt veel van de registratie.
Publicatie op social media is een ander verhaal. Daar bestaat geen wettelijke grondslag die het voor je regelt, want het is geen zorg. Het is communicatie die jij kiest. Daarmee valt de route terug op toestemming, en dan gelden de strenge eisen die daarbij horen.
De praktische vertaling is dus tweeledig. Vraag geen toestemming voor dingen die al in de wet geregeld zijn, want dat maakt je administratie zwaarder zonder dat het iemand beschermt. Vraag hem wel, en zorgvuldig, op het moment dat je iemand herkenbaar op een openbaar kanaal wilt zetten.
Wat toestemming moet bevatten om te tellen
Een duim omhoog in de gang is aardig, maar het is niet vastgelegd en het is niet specifiek. Toestemming die standhoudt heeft vier eigenschappen, en die zijn allemaal met gezond verstand te begrijpen.
| Eigenschap | Wat het betekent in de praktijk |
|---|---|
| Vrij gegeven | Nee zeggen mag, zonder gevolgen voor de zorg. Vraag dus nooit in de spreekkamer, waar de verhouding ongelijk is |
| Specifiek | Voor dit beeld en dit kanaal. Niet een blanco akkoord voor al ons toekomstig materiaal |
| Geïnformeerd | De persoon weet waar het komt te staan, hoe lang, en dat je het kunt weghalen |
| Aantoonbaar | Je kunt later laten zien dat het gegeven is, en wanneer |
Die laatste is de reden dat mondelinge toestemming in de praktijk vastloopt. Niet omdat een mondeling ja minder waard is, maar omdat je er over een half jaar niets meer mee kunt als iemand erop terugkomt. En die eerste is de reden dat het moment ertoe doet: iemand die net een uitslag heeft gekregen, kan zich moeilijk vrij voelen om nee te zeggen tegen zijn arts.
Het proces in vijf afspraken
Maak hier eenmalig beleid van, dan is het daarna een handeling van een halve minuut.
- Eén rol vraagt het. Kies de assistente of de praktijkmanager, niet de arts. Dat haalt de ongelijke verhouding uit het gesprek en het maakt duidelijk wie verantwoordelijk is.
- Vraag het bij de balie, nooit in de spreekkamer. De balie is een neutrale plek waar nee zeggen normaal voelt. Dat is geen formaliteit, dat is de kern van vrij gegeven toestemming.
- Toon het beeld dat je bedoelt. Laat de foto op het scherm zien en zeg erbij waar hij komt te staan. Mensen zeggen veel vaker ja als ze zien wat er precies gepubliceerd wordt, en die ja is dan ook nog eens geïnformeerd.
- Leg het op één plek vast. Naam, datum, welk beeld, welk kanaal, en tot wanneer. Eén regel is genoeg, maar het moet één plek zijn waar iedereen kijkt.
- Maak intrekken makkelijk. Zet in je bio of op je website hoe iemand zich kan melden, en spreek af dat een verzoek dezelfde week wordt uitgevoerd. Iemand die weet dat hij terug kan, geeft eerder toestemming.
Wie dit inricht merkt na een paar weken iets onverwachts: het aantal foto's dat je kunt plaatsen gaat omhoog, niet omlaag. Niet omdat de regels soepeler zijn geworden, maar omdat de twijfel eruit is. Dat is dezelfde beweging die je ziet zodra je social media beheer voor huisartsen als vast proces behandelt in plaats van als een taak die er tussendoor bij komt.
Waar je de toestemming bewaart
De valkuil hier is de losse map. Een gedeelde drive met gescande formulieren werkt precies zolang als degene die hem heeft aangemaakt er nog werkt.
Toestemming voor beeld hoort bij de persoon, niet bij het bestand. Leg het daarom vast op de plek waar je de rest van je patiëntcontact ook bijhoudt, zodat je bij een intrekking in één zoekopdracht ziet welke beelden je moet weghalen. Een crm voor huisartsen is daar de logische plek voor, omdat je dan aan één naam kunt zien wat er is afgesproken en wanneer.
Spreek daarnaast een bewaartermijn af. Toestemming voor een campagnefoto uit 2024 is in 2028 niet vanzelf nog geldig, zeker niet als het beeld nog steeds bovenaan je profiel staat. Een jaarlijkse ronde langs je oudste posts is genoeg: bekijk wat er nog staat, controleer of de toestemming er nog is, en haal weg wat je niet meer kunt onderbouwen. Diezelfde zorgvuldigheid geldt trouwens bij review management voor huisartsen, waar patiënten ook zichzelf en hun situatie zichtbaar maken.
De makkelijkste route blijft beeld zonder patiënten
Alles hierboven gaat over de situatie waarin je iemand herkenbaar in beeld wilt. Het goede nieuws is dat verreweg de meeste praktijkcontent die vraag helemaal niet oproept.
Je team, je gebouw, een uitleg over de griepprikweek, de nieuwe bloeddrukmeter, de route naar de parkeerplaats: allemaal geen persoonsgegevens van patiënten en dus geen toestemmingsvraag. Wie zijn content planning voor huisartsen daaromheen bouwt, houdt de toestemmingsprocedure over voor de paar momenten per jaar waarop het echt iets toevoegt. Welke formats zich daar goed voor lenen staan in het artikel met vijf formats die je zonder patiënten in beeld kunt filmen. Wie het een maand vooruit wil plannen vindt de opzet in een contentkalender voor dertig dagen.
De volgorde is dus: bouw je basis van content waar de vraag niet speelt, en houd het toestemmingsproces achter de hand voor de momenten die het waard zijn.
Conclusie
De AVG is niet de reden dat je praktijkaccount stilstaat. Het ontbreken van een afspraak is de reden.
Zodra vastligt wie het vraagt, waar het gebeurt en waar het antwoord landt, verdwijnt de twijfel die nu elke foto tegenhoudt. Begin met de vijf afspraken hierboven, leg ze naast je bestaande privacybeleid, en stem ze een keer af met je functionaris gegevensbescherming. Daarna is het een handeling van dertig seconden aan de balie.
Jij helpt patiënten, wij regelen de bereikbaarheid. Daar is HuisartsenAI voor gemaakt, en daarom is social media uitbesteden voor huisartsen bij ons altijd inclusief de procesafspraken eromheen. Wil je weten waar in jouw praktijkcommunicatie tijd blijft liggen, vraag dan een gratis ai scan voor huisartsen aan. We kijken mee naar je bereikbaarheid, je opvolging en je social media management, en je krijgt een overzicht van wat er concreet te verbeteren valt. Onze managed service loopt met de Groei-of-Geld-Terug Garantie, dus je zit nergens aan vast als het niets oplevert.