Een vitaliteitsplatform is AVG-proof als het voldoet aan de eisen van de Algemene Verordening Gegevensbescherming: persoonsgegevens worden alleen verzameld met een geldige grondslag, medewerkers hebben inzage in en controle over hun eigen data, en de aanbieder werkt aantoonbaar volgens het principe van privacy by design. Voor HR-professionals is dit geen formaliteit, maar een basisvereiste voordat je een platform uitrolt. De vragen hieronder helpen je te beoordelen of een vitaliteitsplatform echt aan die lat voldoet.
Welke persoonsgegevens verwerkt een vitaliteitsplatform?
Een vitaliteitsplatform verwerkt doorgaans gegevens over beweeggedrag, slaap, voeding en mentaal welzijn. Afhankelijk van de inrichting gaat het om accountgegevens zoals naam en e-mailadres, gedragsdata via de app of gekoppelde wearables, deelnamegegevens aan challenges of programmaonderdelen, en in sommige gevallen uitkomsten van vitaliteitsscans of vragenlijsten.
Wat dit bijzonder maakt: een deel van deze gegevens valt onder de categorie gezondheidsdata. Gezondheidsgegevens zijn in de AVG aangemerkt als bijzondere persoonsgegevens, waarvoor strengere regels gelden dan voor gewone persoonsgegevens. Dat betekent dat je als werkgever niet zomaar gegevens over de gezondheid van medewerkers mag verzamelen, ook niet via een extern platform.
Goed om te weten: niet alle data die een vitaliteitsplatform verzamelt, valt automatisch onder die bijzondere categorie. Hoeveel stappen iemand zet of of iemand deelneemt aan een teamchallenge is in de meeste gevallen geen gezondheidsdata in strikte zin. Maar zodra het platform ook vragenlijsten over stress, slaapproblemen of mentale klachten verwerkt, ligt dat anders. Vraag dus altijd expliciet welke data het platform precies verzamelt en hoe die worden geclassificeerd.
Wat zijn de AVG-vereisten voor een vitaliteitsprogramma?
De AVG stelt voor elk vitaliteitsprogramma minimaal vier eisen: er moet een geldige verwerkingsgrondslag zijn, de verwerking moet proportioneel zijn, medewerkers moeten transparant worden geïnformeerd, en er moeten passende technische en organisatorische beveiligingsmaatregelen zijn getroffen.
In de praktijk betekent dit het volgende:
- Verwerkingsgrondslag: voor de meeste vitaliteitsdata is toestemming de aangewezen grondslag. Die toestemming moet vrij, specifiek en geïnformeerd zijn. Medewerkers mogen niet het gevoel hebben dat deelname verplicht is.
- Transparantie: medewerkers moeten weten welke gegevens worden verzameld, door wie, voor welk doel en hoe lang ze worden bewaard. Dit staat doorgaans in een privacyverklaring, maar het platform moet dit ook actief communiceren.
- Dataminimalisatie: er worden alleen gegevens verzameld die echt nodig zijn voor het doel van het programma. Meer data verzamelen dan nodig is, is niet toegestaan.
- Beveiliging: gegevens moeten technisch goed beveiligd zijn, met onder andere versleuteling, toegangsbeperking en een procedure voor datalekken.
Voor werkgevers is het ook verstandig om een verwerkersovereenkomst te sluiten met de platformaanbieder. Daarin leg je vast hoe de aanbieder omgaat met de data van jouw medewerkers. Zonder die overeenkomst ben jij als werkgever in overtreding, ook als het platform zelf AVG-conform werkt.
Hoe weet je of een vitaliteitsplatform echt AVG-proof is?
Een platform is echt AVG-proof als de aanbieder kan aantonen hoe data wordt verwerkt, beveiligd en geanonimiseerd. Marketingtaal als “wij nemen privacy serieus” is onvoldoende. Vraag naar concrete documentatie: een privacyverklaring, een verwerkersovereenkomst, en informatie over de technische beveiligingsmaatregelen.
Let bij de beoordeling op de volgende signalen:
- Werkt het platform met privacy by design? Dat betekent dat privacybescherming al in de architectuur van het systeem is ingebouwd, niet achteraf toegevoegd.
- Worden rapportages aan HR alleen op geaggregeerd en geanonimiseerd niveau aangeboden? HR mag geen individuele gezondheidsdata inzien.
- Zijn de servers gevestigd binnen de EU, of is er een geldige overdrachtsgrondslag voor dataverwerking buiten de EU?
- Biedt het platform medewerkers de mogelijkheid om hun gegevens in te zien, te corrigeren of te verwijderen?
- Is er een heldere procedure bij een datalek?
Een aanbieder die hier helder en concreet antwoord op geeft, geeft je als werkgever de zekerheid die je nodig hebt. Vaagheid of het doorverwijzen naar de kleine lettertjes is een waarschuwingssignaal.
Wat is het verschil tussen anonieme en gepseudonimiseerde vitaliteitsdata?
Anonieme data is volledig ontdaan van identificerende kenmerken en kan nooit meer worden herleid tot een individu. Bij gepseudonimiseerde data zijn identificerende kenmerken vervangen door een code of alias, maar de data kunnen met aanvullende informatie nog steeds worden teruggekoppeld aan een persoon. Dat verschil is cruciaal: gepseudonimiseerde data valt nog steeds onder de AVG, anonieme data niet.
In de praktijk werken de meeste vitaliteitsplatforms met pseudonimisering. Dat is veiliger dan het verwerken van directe persoonsgegevens, maar het betekent niet dat de AVG niet meer van toepassing is. De sleutel die de koppeling mogelijk maakt, moet apart en goed beveiligd worden opgeslagen, bij voorkeur bij de platformaanbieder en niet bij de werkgever.
Voor HR is het onderscheid ook praktisch relevant. Rapportages op teamniveau zijn doorgaans geanonimiseerd: je ziet percentages en trends, maar geen individuele scores. Zodra een team zo klein is dat een score toch herleidbaar is tot één persoon, mag die rapportage niet worden gedeeld. Een goed platform houdt hier automatisch rekening mee door een minimumdrempel in te stellen voor groepsrapportages.
Wie is verantwoordelijk voor AVG-naleving: werkgever of platformaanbieder?
De werkgever is de verwerkingsverantwoordelijke en draagt de eindverantwoordelijkheid voor AVG-naleving. De platformaanbieder treedt op als verwerker en verwerkt data uitsluitend in opdracht van de werkgever, binnen de kaders die zijn vastgelegd in de verwerkersovereenkomst. Als er iets misgaat, is de werkgever het eerste aanspreekpunt voor de Autoriteit Persoonsgegevens.
Dat klinkt zwaar, maar in de praktijk is de taakverdeling helder. De werkgever bepaalt het doel en de scope van de verwerking, informeert medewerkers en zorgt voor een geldige grondslag. De platformaanbieder is verantwoordelijk voor de technische beveiliging, de correcte verwerking van de data en het naleven van de afspraken in de verwerkersovereenkomst.
Zorg er als werkgever voor dat je die verwerkersovereenkomst altijd schriftelijk vastlegt voordat je een platform in gebruik neemt. Controleer ook of de aanbieder subverwerkers inschakelt, bijvoorbeeld voor hosting of analytics, en of die ook onder de overeenkomst vallen. Een betrouwbare aanbieder is hier transparant over.
Welke vragen moet je stellen voordat je een vitaliteitsplatform kiest?
Voordat je een vitaliteitsplatform kiest, stel je de aanbieder minimaal deze vragen: welke data wordt precies verzameld, op welke grondslag, hoe lang wordt die bewaard, wie heeft er toegang toe, en hoe worden HR-rapportages geanonimiseerd? De antwoorden geven je een goed beeld van hoe serieus een aanbieder privacy neemt.
Aanvullend zijn deze vragen de moeite waard:
- Wordt er een verwerkersovereenkomst aangeboden, en wat staat daarin?
- Waar worden de gegevens opgeslagen, en zijn de servers EU-gebaseerd?
- Hoe worden medewerkers geïnformeerd over de verwerking van hun gegevens?
- Kunnen medewerkers hun gegevens inzien, corrigeren of laten verwijderen?
- Wat is de procedure bij een datalek, en binnen welke termijn word je als werkgever geïnformeerd?
- Werkt het platform met privacy by design, en is dat aantoonbaar?
- Welke minimumdrempel hanteert het platform voor groepsrapportages?
Een aanbieder die op al deze vragen een concreet en gedocumenteerd antwoord heeft, neemt gegevensbescherming serieus. Als je merkt dat antwoorden vaag blijven of dat documentatie ontbreekt, is dat een signaal om verder te kijken. Bij het vergelijken van vitaliteitsplatforms is AVG-compliance dan ook een van de eerste criteria om te toetsen, naast inhoud, activatiegraad en ondersteuning.
Wil je weten hoe een AVG-proof vitaliteitsprogramma er in de praktijk uitziet? Bekijk dan hoe een vitaliteitsprogramma kan worden ingericht met privacy als uitgangspunt, of ontdek wat zo’n aanpak concreet oplevert via de pagina over meetbare resultaten.
Gerelateerde artikelen
- Wat is de rol van mentale gezondheid in vitaliteitsbeleid?
- Hoe verbind je vitaliteitsbeleid aan de strategische doelen van je organisatie?
- Hoe gebruik je vitaliteitsdata om beleid bij te sturen?
- Hoe verminder je verzuim met beleid voor duurzame inzetbaarheid?
- Hoe start je met een vitaliteitsbeleid binnen je organisatie?
