Hoe adverteer je als fysiotherapeut zonder de AVG en BIG-richtlijnen te schenden?

Dit is verplicht voor elke fysiotherapeut. De vrijstelling in artikel 30 lid 5 van de AVG voor organisaties met minder dan 250 medewerkers vervalt namelijk zodra de verwerking niet incidenteel is of bijzondere categorieen van gegevens omvat, en een patiëntendossier is allebei. In het register leg je vast welke persoonsgegevens je verwerkt, met welk doel, op welke grondslag en hoe lang je ze bewaart. De Autoriteit Persoonsgegevens kan het register opvragen. Bron gecontroleerd op 25 augustus 2026.

Schakel je derden in die bij patiëntgegevens kunnen, zoals je EPD-leverancier, boekhoudkantoor of ICT-beheerder? Dan leg je in een verwerkersovereenkomst vast welke gegevens zij mogen verwerken en welke beveiligingsmaatregelen verplicht zijn.

Een Data Protection Impact Assessment is een risicoanalyse die privacyrisico's in kaart brengt en beperkt. Je voert er een uit bij grootschalige verwerking van medische gegevens of bij nieuwe technologie, zoals online intakeformulieren of telehealth.

Grotere praktijken en samenwerkingsverbanden die op grote schaal bijzondere persoonsgegevens verwerken, moeten een FG aanstellen. Voor kleinere praktijken is dat niet altijd verplicht, maar een vaste privacycontactpersoon is wel aan te raden.

Is het risico hoog, dan informeer je ook de getroffen patiënten zelf.

Gebruik alleen platforms die AVG-compliant zijn en bij voorkeur in de EU worden gehost. Vermijd consumententools zoals gewone Skype, gratis Zoom of videobellen via WhatsApp en kies een tool die specifiek voor de zorg is gemaakt.

Verstuur medische gegevens nooit onversleuteld per normale e-mail. Werk met een beveiligd berichtenportaal, versleutelde e-mail zoals Zorgmail of het patiëntenportaal van je EPD.

Zorg voor versleuteling, een sterk wachtwoord of biometrie, de mogelijkheid om een toestel op afstand te wissen en een gescheiden werk- en privéprofiel.

Kies alleen AVG-conforme cloudproviders, bij voorkeur met opslag binnen de Europese Economische Ruimte, en sluit ook hier een verwerkersovereenkomst af.

Tip: laat jaarlijks een beveiligingsaudit en penetratietest uitvoeren.

De Wet op de beroepen in de individuele gezondheidszorg houdt het recht om de titel fysiotherapeut te voeren voor aan wie in het register staat ingeschreven, en verbiedt anderen die titel of een daarop gelijkende benaming te gebruiken. Dat staat in artikel 4 van de Wet BIG, gecontroleerd op 25 augustus 2026. Voor de erkende specialismen geldt hetzelfde via artikel 17 van diezelfde wet: een specialistentitel is voorbehouden aan wie in het bijbehorende erkende specialistenregister staat.

Dit raakt je advertentie op twee plekken. Werkt er iemand in je praktijk die nog in opleiding is, dan mag die persoon zich niet als fysiotherapeut aankondigen, ook niet met de toevoeging in opleiding erachter: de Inspectie Gezondheidszorg en Jeugd noemt juist dat als iets dat zij in het toezicht regelmatig tegenkomt en dat niet mag. En een verzonnen specialisme in je Google Bedrijfsprofiel om beter gevonden te worden, is een van de weinige dingen op deze pagina die je onmiddellijk in de problemen brengt zonder dat er ooit een patiënt bij betrokken is.

Er is geen bepaling die zegt dat een fysiotherapeut geen advertentie mag plaatsen. Wat er wel is, is de gewone regeling over oneerlijke handelspraktijken in afdeling 3A van boek 6 van het Burgerlijk Wetboek. Een handelspraktijk is misleidend als de informatie feitelijk onjuist is of de gemiddelde consument kan misleiden, ook als de informatie op zichzelf waar is. Zie artikel 6:193c BW, gecontroleerd op 25 augustus 2026.

Vertaald naar de tekst in je advertentie: binnen zes behandelingen van je rugklachten af is een belofte over een resultaat dat je niet in de hand hebt. Negentig procent van onze patiënten is klachtenvrij is een getal dat je alleen mag noemen als je het echt gemeten hebt en de meting kunt laten zien. Erkend door de zorgverzekeraar suggereert een keurmerk waar het een vergoedingsafspraak is. Geen van de drie is verboden omdat je zorgverlener bent; ze zijn een probleem omdat ze niet waar te maken zijn, en dat is een probleem voor elke adverteerder.

Wat wel kan, en wat opvallend genoeg beter werkt: het onderwerp van je advertentie verplaatsen van het resultaat naar het proces. Wat er in een eerste afspraak gebeurt, hoe lang die duurt, wat je meeneemt, wanneer je zonder verwijzing terechtkunt, hoe snel je aan de beurt bent. Dat zijn allemaal dingen die je wel kunt waarmaken, ze beantwoorden de vraag die iemand op dat moment echt heeft, en er zit geen enkele belofte in die je later kan worden nagedragen.

Hier komen de twee helften van deze pagina bij elkaar, en dit is in de praktijk de plek waar de meeste praktijken de fout in gaan. Een ervaringsverhaal, een foto van een patiënt in de oefenruimte, een voor-en-na-opname van een knie: dat zijn allemaal bijzondere persoonsgegevens in een advertentie. Ze staan aan de rechterkant van de muur uit FIG.01 hierboven, dus je hebt expliciete toestemming nodig, per gebruik, en de patiënt mag die toestemming altijd weer intrekken.

Drie dingen die daarbij vaker misgaan dan je zou denken. Een toestemming voor je website is geen toestemming voor een advertentie op Facebook, want dat is een ander doel en een ander bereik. Een gezicht onherkenbaar maken haalt het verhaal niet uit de bijzondere categorie als de omschrijving nog terug te leiden is tot één persoon in jouw dorp. En een Google-review waarin de patiënt zelf zijn klacht noemt is zijn eigen keuze, maar het antwoord dat jij eronder zet mag die klacht niet bevestigen: jij bent gebonden aan je beroepsgeheim en hij niet. Bedank, en verplaats de inhoud naar een privékanaal.

Wij zijn geen juristen en dit is geen juridisch advies. Wat wij doen is adverteren, en wij zien welke zinnen praktijken in hun advertenties zetten. De beroepsinhoudelijke laag, dus wat je beroepsgroep zelf van je verwacht in de omgang met patiënten en collega's, staat in de beroepscode van het KNGF en niet in een wetsartikel. Loop die naast dit stuk door, en leg een advertentietekst waar je twijfel over hebt voor aan je eigen jurist of je functionaris gegevensbescherming voordat hij live gaat. Dat kost een dag en het scheelt de discussie achteraf.