Op 1 september 2026 treedt de Verzamelwet gegevensbescherming in werking. Deze wet wijzigt onder meer de Uitvoeringswet AVG (UAVG) en brengt enkele relevante veranderingen mee voor zorg- en jeugdhulpaanbieders. In deze blog zet ik de belangrijkste wijzigingen voor u als zorg- en/of jeugdhulpaanbieder op een rij.
Kinderen tussen de 12 en 16 jaar kunnen, naast hun wettelijk vertegenwoordiger, voortaan zelfstandig hun privacyrechten uitoefenen. Ook kunnen 16-jarigen zelf een juridische procedure starten bij een schending van hun privacyrechten, zonder bijstand van hun ouders of voogd.
Daarnaast geldt dat wanneer een zorg- of jeugdhulpaanbieder een dienst van de informatiemaatschappij aanbiedt, een kind vanaf 12 jaar zelf toestemming kan intrekken die eerder hiervoor door zijn wettelijk vertegenwoordiger is gegeven.
Let op: de inzage-, rectificatie- en verwijderingsrechten uit de Jeugdwet blijven ongewijzigd.
De Autoriteit Persoonsgegevens (AP) wordt verplicht om sanctiebesluiten en bezwaarbeslissingen openbaar te maken. Dit gebeurt in beginsel minimaal tien werkdagen nadat het besluit aan de betrokken organisatie is bekendgemaakt.
Wanneer de betrokken organisatie een voorlopige voorziening aanvraagt, mag publicatie pas plaatsvinden nadat de voorzieningenrechter uitspraak heeft gedaan of het verzoek is ingetrokken. De impact op de reputatie van een organisatie door een handhavingsbesluit wordt daarmee groter.
Het toegestane gebruik van biometrische gegevens (zoals vingerafdrukken, gezichtsherkenning of irisscans) voor beveiligingsdoeleinden wordt beperkt. Dit is alleen nog toegestaan wanneer dit noodzakelijk is vanwege een zwaarwegend algemeen belang dat samenhangt met de rechtmatige toegang tot bijvoorbeeld gebouwen, diensten, informatiesystemen of werkprocessen.
Voor organisaties die biometrische toegangscontrole gebruiken, betekent dit een strengere beoordeling of het gebruik hiervan daadwerkelijk rechtmatig is.
Op basis van de wet mogen medische dossiers aan een andere hulpverlener, instelling of voorziening worden verstrekt die het beheer en de bewaring van deze dossiers overneemt (bijvoorbeeld als een zorgaanbieder ophoudt te bestaan). Hiervoor is geen toestemming van de betrokkene vereist.
De ontvangende hulpverlener, instelling of voorziening mag de dossiers vervolgens bewaren en beheren, ook als met haar geen behandelovereenkomst bestaat. Betrokkenen moeten wel over de overdracht worden geïnformeerd en worden gewezen op hun rechten. In bepaalde situaties kan dit via een tijdige algemene kennisgeving, namelijk als informeren onmogelijk is, onevenredig veel inspanning vergt of als de persoonsgegevens vertrouwelijk moeten blijven uit hoofde van een beroepsgeheim.
De Verzamelwet gegevensbescherming bevat een aantal belangrijke wijzigingen voor de praktijk van zorg- en jeugdhulpaanbieders. Het is vooral van belang dat:
Heb je vragen? Neem gerust contact met één van onze specialisten binnen team IT, Privacy & Cybersecurity.
Wilt u maandelijks een overzicht ontvangen van onze nieuwste juridische updates en blogartikelen? Schrijf u dan in voor onze nieuwsbrief.
