Je meet je zuurstofsaturatie met een klein apparaatje op je vinger, en de volgende seconde staat die waarde in een app op je telefoon. Handig, toch? Maar stel je even voor: die ene cijfertje — je saturatiepercentage — zegt eigenlijk best veel over je gezondheid. En precies daarom valt het onder strenge privacyregels.
▶Inhoudsopgave
Want wie mag dat cijfer zien? Waar wordt het opgeslagen?
En wat als er iets misgaat? Laten we het hebben over wat er wettelijk speelt als het om saturatiedata gaat in Nederland.
Waarom is saturatiedata gevoelig?
Saturatie — of zuurstofsaturatie — geeft aan hoeveel zuurstof er in je bloed zit. Normaal gesproken zit dat tussen de 95 en 100 procent.
Daar hoef je je als gezond persoon weinig zorgen over te maken.
Maar voor mensen met longaandoeningen, hartproblemen of mensen die thuiszorg ontvangen, is het meten van die waarde een dagelijkse bezigheid. Het punt is: die data is medisch relevant. Als je app laat zien dat je saturatie gedaald is naar 88 procent, dan zegt dat iets over je fysieke conditie.
En precies daarom valt saturatiedata onder de zogenaamde medische gegevensregelgeving. In de ogen van de wet is het niet zomaar een getalletje — het is persoonsgegevens, en vaak zelfs bijzondere persoonsgegevens.
De AVG en saturatiedata: wat geldt er?
In Nederland draait privacy rondom persoonsgegevens grotendeels om de Algemene Verordening Gegevensbescherming — beter bekend als de AVG. Die Europese regelgeving is in Nederland van kracht sinds 25 mei 2018 en geldt voor iedereen die persoonsgegevens verwerkt.
En ja, dat geldt ook voor je saturatie-app. De AVG maakt een belangrijk onderscheid. Normale persoonsgegevens — zoals je naam of e-mailadres — zijn al gevoelig.
Maar gegevens over je gezondheid vallen in een nog strengere categorie. Artikel 9 van de AVG verbiedt in principe de verwerking van gegevens over iemands gezondheid, tenzij er een uitzondering van toepassing is.
En die uitzonderingen zijn beperkt. Wat betekent dat in de praktijk? Als een app of apparaat je saturatiemetingen opslaat, moet de maker daar een geldige grondslag voor hebben.
De meest voor de hand liggende is jouw uitdrukkelijke toestemming. Je moet duidelijk weten wat je toestemt, en je moet dat vrijwillig doen. Geen verstopte kleine lettertjes, geen doorgaan-knoppen waar toestemming alvast is aangevinkt.
Wanneer is saturatiedata echt medisch?
Hier wordt het even genuanceerd. Niet elke saturatiemeting is automatisch een medische handeling. Als jij als gezond persoon een smartwatch draagt die je saturatie meet, dan is dat in eerste instantie gezondheidsdata — maar het is niet per se een medisch hulpmiddel.
Maar zodra een apparaat als medisch hulpmiddel is gecertificeerd — denk aan de zuurstof- en saturatiemeters die organisaties als Care Delta leveren voor de thuiszorg — dan gelden er aanvullende regels.
Die apparaten vallen onder de Europese Medical Device Regulation, de MDR. En de data die die apparaten genereren, wordt behandeld als medische gegevens in de zin van de MDR én de AVG.
Het verschil zit hem in het doel. Als een saturatiemeter wordt gebruikt onder begeleiding van een zorgverlener om een medische beslissing te ondersteunen, dan is de verwerking van die data aan strengere eisen gebonden dan wanneer jij thuis uit nieuwsgierigheid even kijkt hoeveel zuurstof in je bloed zit.
Wat mag een app of fabrikant met je data?
Stel: je gebruikt een app die je saturatie bijhoudt. Wat mag die app dan wél en niet?
De AVG stelt hier duidelijke grenzen aan. Ten eerste: doelbinding. De app mag je data alleen gebruiken voor het doel waarvoor je toestemming hebt gegeven. Als je toestemt voor het bijhouden van je eigen gezondheid, dan mag die data niet zomaar worden gebruikt voor advertenties of doorverkocht aan derden.
Ten tweede: minimale gegevensverwerking. De app mag alleen verzamelen wat nodig is.
Als de app alleen je saturatie meet, dan is er geen reden om ook je locatie, contacten of surfgedrag mee te nemen. Ten derde: opslag en beveiliging. De data moet veilig worden opgeslagen.
Dat betekent versleuteling, beveiligde servers en beperkte toegang. Als er een datalek ontstaat en je saturatiedata uitlekt, dan is de verantwoordelijke organisatie verplicht dat binnen 72 uur te melden bij de Autoriteit Persoonsgegevens.
En ten vierde: je rechten. Je hebt altijd recht op inzage, correctie en verwijdering van je data.
Je kunt aan een app vragen: wat heb je over mij? En ze moeten het je vertellen. Je kunt ook zeggen: verwijder alles. En ze moeten dat doen, tenzij er een wettelijke reden is om het te bewaren.
Wat als je data gedeeld wordt met zorgverleners?
In de thuiszorg werkt het vaak zo: een verzorgende meet je saturatie, en via een digitaal thuiszorgplatform voor saturatiemonitoring wordt die waarde doorgegeven aan een zorgorganisatie of huisarts.
Dat is in principe toegestaan, maar alleen onder voorwaarden. De verwerking moet noodzakelijk zijn voor de zorg die je ontvangt. De zorgverlener moet voldoende beveiligingsmaatregelen hebben.
En je moet — tenzij er sprake is van een situatie waarin dat niet mogelijk is, bijvoorbeeld bij spoedzorg — op de hoogte zijn van wie je data ontvangt en waarom. In Nederland speelt daarnaast de Wet aanvullende bewaarden en gebruik van cliëntgegevens in de zorg — de Wabvpz — een rol.
Die wet regelt hoe zorgorganisaties omgaan met gegevens in het elektronisch patiëntendossier.
Saturatiedata die onderdeel uitmaakt van je behandeling, valt daaronder.
Wat moet je zelf letten?
Je hoeft geen privacy-expert te zijn om goed om te gaan met je saturatiedata. Een paar simpele punten helpen je ver:
Lees de privacyverklaring van je app of apparaat. Ja, het is saai. Maar het vertelt je precies wat er met je data gebeurt.
Kijk of de app toestemming vraagt voordat data wordt gedeeld. En vraag je zorgverlener door als je niet zeker weet waar je metingen naartoe gaan.
Als je een saturatiemeter koopt voor thuisgebruik — bijvoorbeeld via een leverancier als Care Delta — check dan of het apparaat voldoet aan de Europese normen voor medische hulpmiddelen. Een CE-markering met een viercijferig notificatienummer geeft aan dat het apparaal onder de MDR is beoordeeld. Dat is niet alleen belangrijk voor de nauwkeurigheid van de meting, maar ook voor de manier waarop met de omgaat met de data die het apparaat genereert.
En onthoud: je saturatie is jouw gegeven. Niet van de app, niet van de fabrikant, niet van een advertentienetwerk. De wet staat aan jouw kant — je hoeft alleen te weten dat die bescherming er is.
Veelgestelde vragen
Wat zijn de privacyregels rondom mijn zuurstofsaturatie metingen?
De privacyregels rondom je zuurstofsaturatie metingen zijn behoorlijk streng. Omdat deze metingen informatie geven over je gezondheid, vallen ze onder de medische gegevensregelgeving en de Algemene Verordening Gegevensbescherming (AVG).
Welke gegevens worden er precies gezien als gevoelige persoonsgegevens?
Dit betekent dat apps en apparaten die deze data verzamelen, een goede reden moeten hebben om die data te bewaren en te gebruiken. Als het gaat om je gezondheid, dan worden gegevens zoals je zuurstofsaturatie beschouwd als zeer gevoelige persoonsgegevens. Dit komt omdat deze metingen een directe indicatie geven van je fysieke toestand en een belangrijke rol spelen bij het monitoren van aandoeningen zoals longaandoeningen of hartproblemen.
Wat moet een app doen als hij mijn saturatiegegevens opslaat?
Daarom is extra zorg nodig bij het verwerken van deze informatie. Als een app je saturatiemetingen opslaat, moet de app maker een duidelijke en wettelijke basis hebben voor het doen van dit.
Wanneer wordt het verzamelen van saturatiedata beschouwd als een medische handeling?
De meest gangbare manier is dat je expliciet toestemming hebt gegeven voor het opslaan van je data, en dat je deze toestemming vrijwillig hebt verleend zonder dat je wordt gedwongen. Het verzamelen van je zuurstofsaturatie is niet automatisch een medische handeling. Alleen als een apparaat, zoals een meter van Care Delta, is gecertificeerd als medisch hulpmiddel, dan gelden er extra regels. Dit is belangrijk omdat de privacyregels anders zijn voor apparaten die specifiek voor medische doeleinden zijn ontworpen.
Welke principes zijn belangrijk bij het omgaan met privacygegevens?
Bij het omgaan met privacygegevens, zoals je zuurstofsaturatie, zijn transparantie, toestemming, gegevensbeheer, minimalisering en verantwoording van groot belang. Zorg ervoor dat je duidelijk weet welke data wordt verzameld, hoe het wordt gebruikt en wie er toegang toe heeft, en dat je toestemming hebt gegeven voor de verwerking.