Inleiding: het consult dat nooit ophoudt
Je stapt een spreekkamer binnen. Twaalf minuten later loop je naar buiten met een recept. Je hebt het gevoel een privégesprek te hebben gevoerd, beschermd door een beroepsgeheim van vijfentwintig eeuwen oud.
Tijdens die twaalf minuten heeft een afsprakenplatform je naam, je telefoonnummer, het geraadpleegde specialisme en het tijdstip vastgelegd. Een praktijksoftwarepakket heeft een regel aangemaakt in een database die ergens wordt gehost. Een elektronisch zorgformulier is naar je ziekenfonds vertrokken, en vervolgens naar je aanvullende verzekeraar. Je bezoek aan de apotheek heeft de naam van het molecuul in een farmaceutisch dossier gezet. Je telefoon, die in je zak bleef zitten, heeft een locatie op dat adres geregistreerd — en als je de avond ervoor op een gewone browser naar « symptomen » had gezocht, weet een advertentienetwerk daar al iets van.
We schreven hier al eerder over de sporen van je betalingen en die van je communicatie. Gezondheidsgegevens vormen een derde laag, en veruit de gevoeligste: de AVG rangschikt ze onder de « bijzondere » gegevens van artikel 9, net als politieke opvattingen of seksuele geaardheid. Ze verlopen niet, ze laten zich niet terugnemen, en ze vertellen een verhaal dat geen werkgever, geen verzekeraar en geen naaste per ongeluk zou mogen kunnen lezen.
Deze gids nodigt je niet uit het zorgsysteem te ontvluchten — dat zou absurd en gevaarlijk zijn. Hij stelt voor te weten wie wat ziet, wat de wet werkelijk oplegt, en welke eenvoudige handelingen je blootstelling verkleinen zonder je medische opvolging te schaden.
Kaart: de zeven plekken waar je gezondheid belandt
1. Het dossier van de zorgverlener
Dat is de basis. De arts is verplicht een dossier bij te houden; in de praktijk leeft dat in praktijkbeheersoftware. Die uitgevers hosten steeds vaker in de « cloud », wat in Frankrijk een HDS-certificering (Hébergeur de Données de Santé) vereist, afgegeven onder toezicht van de Agence du Numérique en Santé. Dat is een echte technische waarborg — geen garantie van absolute waterdichtheid.
2. De ziektekostenverzekering
Het elektronische zorgformulier stuurt naar je ziekenfonds: identiteit, zorgverlener, gecodeerde verrichtingen, datum. De vergoedingen staan in je Ameli-account. Deze database is een van de rijkste van Europa; de gepseudonimiseerde gegevens voeden het Système National des Données de Santé (SNDS), waarvan de toegang voor onderzoek wordt gereguleerd door de CNIL en de Health Data Hub.
3. Je aanvullende verzekering
Dat is de schakel die het vaakst wordt onderschat. Een aanvullende verzekeraar ontvangt, om te kunnen vergoeden, informatie van medische aard. Zij mag alleen weten wat noodzakelijk is voor de berekening van de vergoeding, en de CNIL heeft er herhaaldelijk aan herinnerd dat het verzamelen van gedetailleerde pathologiegegevens door aanvullende verzekeraars strikt begrensd is. In de praktijk is de aard van de verrichting (consult bij een specialist, hulpmiddel, sessie bij een psycholoog) al zeer veelzeggend.
4. De apotheek en het farmaceutisch dossier
Elke verstrekking kan worden opgenomen in het Dossier Pharmaceutique, beheerd door de Ordre national des pharmaciens, om geneesmiddeleninteracties op te sporen. Nuttig — en weigerbaar: het openen ervan vereist je toestemming, en je kunt om sluiting vragen.
5. Mon espace santé
Sinds 2022 standaard geopend voor alle verzekerden, centraliseert het documenten, verslagen en recepten. Je kunt een document verbergen voor bepaalde zorgverleners, de automatische aanvulling weigeren of de dienst volledig sluiten. Weinig mensen weten dat deze drie opties bestaan.
6. Afspraken- en teleconsultplatforms
Het zijn geen zorgverleners maar technische verwerkers. Zij weten wie wie raadpleegt, wanneer en voor welk specialisme. Alleen al het maken van een afspraak in de verslavingszorg, de psychiatrie of een testcentrum is op zichzelf een gezondheidsgegeven.
7. Je apps en connected devices
Dat is het zwarte gat. Een app om de menstruatiecyclus te volgen, een slaaptracker, een connected weegschaal, een bloedsuikerdagboek: de meeste zijn geen medische hulpmiddelen en hebben geen enkele verplichting tot gecertificeerde hosting. Hun privacyverklaringen staan vaak het delen met analytische « partners » toe.
Wat het medisch beroepsgeheim beschermt — en wat niet
Het beroepsgeheim is vastgelegd in artikel L.1110-4 van de Code de la santé publique en strafrechtelijk gesanctioneerd (artikel 226-13 van de Code pénal). Het is algemeen en absoluut: het dekt alles wat de zorgverlener heeft gezien, gehoord of begrepen.
Maar het beschermt personen, geen infrastructuren. Drie blinde vlekken verdienen het om gekend te zijn:
Het medisch beroepsgeheim verhindert noch het delen tussen zorgverleners van eenzelfde zorgteam, noch de doorgifte van administratieve gegevens aan de betalende instanties, noch lekken als gevolg van een computerinbraak in een ziekenhuissysteem.
Het delen binnen het zorgteam. Zorgverleners die betrokken zijn bij je behandeling mogen de « strikt noodzakelijke » informatie uitwisselen. Je kunt je daartegen verzetten, informatie per informatie.
Cyberaanvallen. Franse ziekenhuizen zijn de afgelopen jaren herhaaldelijk doelwit geweest, en de ANSSI publiceert regelmatig alarmerende rapporten over de zorgsector. In 2021 toonde het lek van laboratoriumuitslagen van honderdduizenden mensen aan dat gepubliceerde gegevens zich nooit laten terugroepen.
Derden buiten de zorg. De werkgever, de hypotheekverzekeraar, de verhuurder, de sociale administratie: geen van hen heeft recht op de diagnose. Zelfs de bedrijfsarts geeft de werkgever enkel een geschiktheidsadvies door, nooit een reden.
Onterechte verzoeken: de lijst van wat je mag weigeren
| Wie vraagt het | Wat hij rechtmatig kan krijgen | Wat je mag weigeren |
|---|---|---|
| Werkgever | Een ziekmelding zonder reden, een geschiktheidsadvies | De diagnose, de naam van je huisarts, een gedetailleerd attest |
| Hypotheekverzekeraar | Een gezondheidsvragenlijst (gereguleerd, met recht om vergeten te worden) | Rechtstreekse toegang tot je dossier of tot Mon espace santé |
| Aanvullende verzekeraar | De gegevens die nodig zijn voor de vergoeding | De details van de aandoeningen buiten noodzaak |
| Verhuurder | Helemaal niets | Absoluut alles |
| Afsprakenplatform | Je contactgegevens en de reden van het consult | Het aanmaken van een reclameprofiel, gerichte marketing |
| Sportschool, coach | Niets medisch | Het gedetailleerde attest, toegang tot je data van connected devices |
Over hypotheekverzekeringen: denk aan de loi Lemoine van 2022: afschaffing van de gezondheidsvragenlijst voor talrijke woningkredieten onder voorwaarden van bedrag en leeftijd bij einde aflossing, en verkorting van het oncologische recht om vergeten te worden tot vijf jaar. Een grote privacywinst die veel kredietnemers nog altijd niet kennen.
De zwakke schakel: je telefoon en je zoekopdrachten
Voor je een arts ziet, zoek je. En die zoektocht gaat aan de diagnose vooraf, soms weken.
Een zoekopdracht over een intiem symptoom, getypt in een gewone browser, ingelogd op een account, op een identificeerbaar thuisnetwerk, is een gedateerde en toewijsbare gebeurtenis. Drie gewoontes maken hier een wereld van verschil:
- Scheid je gezondheidsbrowser van de rest. Een browser die je uitsluitend gebruikt voor gevoelige zoekopdrachten, zonder ingelogd account, met een zoekmachine die geen geschiedenis bewaart die aan een identificatie is gekoppeld. Het compartimenteringsprincipe dat we elders op deze site uitwerken, geldt hier volledig.
- Wees voorzichtig met openbare fora. Je symptomen beschrijven onder een pseudoniem dat je elders hergebruikt, komt neer op het publiceren van je dossier. Een gezondheidspseudoniem moet wegwerpbaar en uniek zijn.
- Verifieer voor je gelooft. Betrouwbare bronnen bestaan: Ameli, de Haute Autorité de Santé, Vidal, Santé publique France, de ANSES voor voeding en blootstelling aan milieufactoren. Voor lezers die een offline houvast willen, blijft een medisch huisdictionaire op papier verrassend doeltreffend en geeft het strikt niets aan wie dan ook door.
Denk ook aan meldingen. Een herinnering om je medicatie te nemen die leesbaar op je vergrendelscherm verschijnt, midden in een vergaderzaal, is een openbaarmaking. De instelling « inhoud van gevoelige meldingen verbergen » bestaat op beide grote mobiele besturingssystemen; ze kost je dertig seconden.
Teleconsult: de kamer, niet alleen het platform
Het teleconsult heeft de spreekkamer naar je woonkamer verplaatst — met de lekken die bij een woonkamer horen.
- Het decor spreekt. Een wazige of neutrale achtergrond voorkomt dat je het interieur van je woning, de aanwezigheid van kinderen of je levensstandaard prijsgeeft. Een opvouwbaar bureauscherm of gewoon een effen achtergrond volstaat.
- Geluid reist. In een appartement of een open ruimte beschermt een koptelefoon met ruisonderdrukking met richtmicrofoon zowel jouw vertrouwelijkheid als die van je buren.
- De camera van de laptop staat ergens altijd aan. Een zelfklevend webcamklepje van twee euro lost die vraag definitief op zodra het consult voorbij is.
- Het netwerk telt mee. Openbare wifi vermijden voor een medisch consult is gezond verstand; de 4G/5G van je provider verdient meestal de voorkeur.
Controleer ten slotte of het gebruikte platform daadwerkelijk een HDS-gecertificeerde host is en of het een functionaris voor gegevensbescherming vermeldt. Serieuze platforms zetten dat zwart op wit.
Gezondheidsapps: de vraag die je stelt vóór je installeert
Een app voor cyclus-, vruchtbaarheids-, stemmings- of verslavingsopvolging verzamelt gegevens die in bepaalde buitenlandse juridische contexten al als bewijs hebben gediend. De vraag is niet theoretisch.
Drie selectiecriteria, in volgorde:
- Blijven de gegevens op het toestel? Apps met 100 % lokale opslag, zonder account, zonder synchronisatie, bestaan in vrijwel elke categorie. Zij zijn de redelijke standaardkeuze.
- Is er een zichtbaar verdienmodel? Een gratis app, zonder zichtbare advertenties, zonder abonnement, financiert zich noodzakelijkerwijs op een of andere manier. De doorverkoop van geaggregeerde gegevens is het meest voorkomende model.
- Werkt verwijdering echt? De AVG geeft je een recht op wissing. Test het voor je drie jaar geschiedenis opbouwt.
Voor veel toepassingen blijft het analoge alternatief onverslaanbaar. Een papieren bloeddrukdagboek naast een gehomologeerde bovenarm-bloeddrukmeter levert exact dezelfde medische waarde op als een connected app, zonder account, zonder cloud, zonder algemene voorwaarden. Je arts leest een handgeschreven tabel prima.
Je rechten, concreet, en hoe je ze uitoefent
De AVG en de Code de la santé publique geven je echte hefbomen. Je moet ze alleen wel activeren.
Toegang krijgen tot je medisch dossier
Je kunt de volledige mededeling van je dossier vragen aan de zorgverlener of de instelling, per aangetekende brief, met een kopie van een identiteitsbewijs. De wettelijke termijn bedraagt acht dagen (twee maanden voor informatie ouder dan vijf jaar). Je hoeft geen reden op te geven.
De regie hernemen over Mon espace santé
Binnen de dienst zijn er drie sleutelacties: een document verbergen voor alle zorgverleners, de toegang van een specifieke zorgverlener blokkeren, of het profiel sluiten. De sluiting wist de vergoedingen van de ziektekostenverzekering niet, maar heft wel de documentaire centralisatie op.
Een farmaceutisch dossier sluiten
Mondeling of schriftelijk verzoek in de apotheek. De apotheker is verplicht daaraan gevolg te geven.
Je verzetten tegen het delen binnen het zorgteam
Formuleer het expliciet, mondeling en vervolgens schriftelijk in het dossier: « ik verzet mij tegen de doorgifte van die informatie aan die zorgverlener ». De weigering moet worden vastgelegd.
De CNIL inschakelen
Bij onrechtmatige verzameling — een verzekeraar die een diagnose eist, een werkgever die een gedetailleerd attest vraagt, een app die wissing weigert — is de online klacht bij de CNIL gratis en leidt ze tot een onderzoek.
Ook papier: de vergeten schakel
We beveiligen servers en laten recepten rondslingeren.
Per post ontvangen analyseresultaten, beeldvormingsverslagen, vergoedingsformulieren, bijsluiters: dat alles stapelt zich op in een la en verdwijnt daarna ongeschonden in de vuilnis, in een doorzichtige zak op de stoep. Afvalscheiding heeft het doorzoeken van documenten makkelijker gemaakt dan ooit.
Een papiervernietiger met kruissnede lost het probleem op in enkele seconden per blad — en is ook handig voor bankafschriften en administratieve post. Voor wat bewaard moet blijven (dossiers van langdurige aandoeningen, langetermijnopvolging, röntgenfoto's) is een afsluitbare documentenmap, opgeborgen buiten de gemeenschappelijke ruimtes, beter dan een stapel op het dressoir in de woonkamer.
Tot slot een advies dat je zelden hoort: schrijf nooit een medische reden in het veld « omschrijving » van een overschrijving of betaling. Die regel overleeft tien jaar in een bankdatabase die we elders op deze site al hebben beschreven.
Een protocol in tien punten
- Een aparte browser, zonder account, voor elke zoektocht naar een symptoom.
- Een uniek en wegwerpbaar pseudoniem voor elk forum of elke lotgenotengroep.
- Gevoelige meldingen verborgen op het vergrendelscherm.
- Gezondheidsapps: standaard lokale opslag, anders niets.
- Mon espace santé: actief ingesteld, niet ondergaan.
- Farmaceutisch dossier: geopend met kennis van zaken, sluitbaar.
- Teleconsult: neutrale achtergrond, koptelefoon, beheerst netwerk, HDS-platform.
- Gedocumenteerde weigering van ongegronde verzoeken (werkgever, verhuurder, verzekeraar).
- Medische papieren vernietigd, niet weggegooid.
- Geen enkele medische reden in een bankomschrijving, een mailonderwerp of een onbeveiligde sms.
Conclusie: vertrouwelijkheid maakt deel uit van de zorg
Een patiënt die vreest dat zijn vertrouwelijkheden de spreekkamer verlaten, vertelt zijn arts minder. Dat geldt voor geestelijke gezondheid, verslaving, seksualiteit en huiselijk geweld. Vertrouwelijkheid is dus geen randbekommernis van activisten: het is een voorwaarde voor kwaliteitsvolle zorg, sinds de loi Kouchner van 2002 als zodanig erkend door de wetgever.
De paradox van 2026 is dat de instrumenten die het zorgtraject vlotter maken — platforms, apps, gedeelde dossiers — ook diegene zijn die de informatie verspreiden. Het antwoord is noch algehele weigering, noch berusting, maar een geïnformeerd gebruik: aanvaarden wat de zorg dient, weigeren wat enkel de dataverzameling dient, en op elk moment weten waar de kopie zich bevindt.
Je hoeft niet te kiezen tussen goed verzorgd worden en meester blijven over je eigen verhaal. De Franse en Europese wet staat op dit specifieke terrein aan jouw kant. Je moet er alleen gebruik van maken.
Bronnen en referenties: Code de la santé publique (art. L.1110-4, L.1111-7), Code pénal (art. 226-13), AVG (art. 9), CNIL, Ameli, Haute Autorité de Santé, Agence du Numérique en Santé, Ordre national des pharmaciens, ANSSI, wet nr. 2022-270, de zogeheten loi Lemoine.
