Privacyrechten: Hoe worden jouw gegevens beschermd?

Waarom privacy belangrijk is bij mentale gezondheid

Mentale gezondheid-gegevens zijn gevoelig. Je meditatie-gedrag, therapie-aantekeningen, gemoedstoestand-logs — dit is vertrouwelijke informatie. Misbruik kan schade aanrichten: discriminatie bij werk, baas-confrontatie, verzekering-penaliteit.

GDPR: Jouw rechten

In Nederland (EU) beschermt GDPR jou:

• Recht op toegang: Je kunt vragen welke gegevens een app over jou houdt.
• Recht op verwijdering: Je kunt je gegevens laten wissen («vergeten»).
• Recht op rectificatie: Foutieve gegevens corrigeren.
• Recht op draagbaarheid: Je gegevens naar ander bedrijf overzetten.
• Recht op bezwaar: Tegen bepaalde verwerking ingaan (bijv. marketing).
• Recht op data-minimalisatie: App mag alleen strikt noodzakelijke gegevens verzamelen.

Encryptie & technische veiligheid

End-to-end encryptie: Gegevens zijn versleuteld BEIDE tijdens transport (verzending) en opslag (server). Alleen jij + app kunnen het lezen. Voorbeeld: TherapyConnect (therapeutische geheimheid).

Transport-encryptie (TLS/HTTPS): Standaard voor alle apps. Beschermt tegen afluistering op wifi. Controleer: URL begint met https://.

Privacy-risico's in apps

1. Gegevensverkoop aan derden

Sommige gratis apps verkopen gegevens aan adverteerders (LinkedIn, Google Ads). Controleer: kijk naar privacy-policy en zie wat «marketing» betekent.

2. Onzekere servers

Kleine Nederlandse startups hebben soms zwakker infra dan grote (Mindful Mind ≥ Headspace). Kritieke test: waar staan de servers? (NL/EU > USA > onbekend).

3. Data retention (hoe lang ze je gegevens houden)

Sommige apps houden logs 10 jaar. Anderen 30 dagen. Langer = meer risico.

Veiligste apps (uit onze reviews)

Top:

• TherapyConnect (arts-patiënt geheim, end-to-end, NL-servers)
• Mindful Mind (GDPR, NL-bedrijf, geen gegevensverkoop)
• MoodTracker Pro (lokale opslag, optioneel backup)

Checklist: Is een app veilig?

• ☐ Privacy-policy is duidelijk Nederlands/Engels (niet onleesbaar juridisch)
• ☐ GDPR-compliant vermeld
• ☐ End-to-end encryptie (OF minstens TLS-transport)
• ☐ NL/EU-servers (of minstens USA met schild-overeenkomst)
• ☐ Geen «gegevens verkocht aan adverteerders»
• ☐ Data retention duidelijk (30 dagen tot max. 1 jaar)
• ☐ Contactgegevens privacy-officer (voor vragen/klachten)

Wat als je gegevens lekt?

Beter kan gebeuren. Als je hoort dat je mentale gezondheid-app gehackt is:

1. Controleer je account (wachtwoord-reset)
2. Lees het notification-statement van de app (ze zijn verplicht je in te lichten)
3. Overweeg aangifte bij Autoriteit Persoonsgegevens (AP.nl)
4. Veeg app en reinstaleer (als je blijft)

Nederlandse privacytoezicht

Autoriteit Persoonsgegevens (AP): Onafhankelijk agentschap dat GDPR handhaaft. Klacht indienen: www.autoriteitpersoonsgegevens.nl