Gegevensbeschermingseffectbeoordeling (DPIA)

1. Beschrijving van de verwerking

• Een gebruiker beantwoordt vragen over de teek, de beetplek, de omgeving, eventuele klachten en eerdere tekenbeten. De antwoorden blijven tijdens het invullen op het eigen toestel.
• Pas na uitdrukkelijke toestemming voor deelname aan onderzoek worden de antwoorden en het gegenereerde overzicht beveiligd opgeslagen onder een uniek deelnemernummer.
• Foto's worden nooit opgeslagen en nooit meegestuurd; ze worden na het tussentijdse en het eindrapport uit de toepassing verwijderd.
• Naam, adres, geboortedatum, burgerservicenummer en contactgegevens worden niet gevraagd.

2. Noodzaak en evenredigheid

• Doel: inzicht in tekenbeten, huidreacties en tekenbeetziekten in Nederland, ter aanvulling op openbare cijfers.
• Grondslag: uitdrukkelijke toestemming (artikel 6 lid 1 sub a en artikel 9 lid 2 sub a AVG) in de context van wetenschappelijk onderzoek (artikel 89 AVG).
• Dataminimalisatie: alleen onderzoeksrelevante antwoorden, geen direct identificerende gegevens en geen foto's.
• Het doel kan niet met minder gegevens worden bereikt; zonder de antwoorden over omgeving, tijdstip en klachten heeft de inzending geen onderzoekswaarde.

3. Risico's voor betrokkenen

• Herleidbaarheid: een combinatie van plaats, datum en klachten zou in theorie naar een persoon kunnen wijzen. Ingeschat als laag.
• Onbevoegde toegang tot opgeslagen gezondheidsgegevens. Ingeschat als laag tot middel.
• Onbedoeld medisch vertrouwen: een gebruiker kan de uitkomst zien als diagnose of triage. Ingeschat als middel.
• Onduidelijkheid over toestemming: onduidelijk wat wel en niet wordt opgeslagen. Ingeschat als laag.
• Te lang bewaren van gegevens. Ingeschat als laag.

4. Maatregelen

• Opslag uitsluitend na uitdrukkelijke toestemming, onder een uniek deelnemernummer, zonder naam of contactgegevens.
• Versleutelde verzending en opslag; toegang alleen na beveiligd inloggen door de bevoegde beheerder; toegangsregels op databaseniveau.
• IP-adressen uitsluitend versleuteld (gehasht) en alleen voor misbruikbeperking; automatische verwijdering binnen 24 uur.
• Foto's worden niet opgeslagen en na rapportage direct uit de toepassing verwijderd.
• Neutrale formuleringen: geen diagnose, geen urgentiebepaling, geen behandeladvies; duidelijke AI-melding volgens artikel 50 van de AI-verordening.
• Intrekken van deelname met het deelnemernummer via het contactformulier of de opt-out, met bevestiging en verwijdering.
• Automatische opschoning: onderzoeksinzendingen en registraties na 5 jaar, technische logs na 30 dagen, privacyverzoeken na 3 jaar.
• Klachten en bezwaren worden op verzoek in een apart, afgeschermd privacyregister vastgelegd, zodat afhandeling aantoonbaar is.

5. Restrisico en conclusie

Na de genoemde maatregelen wordt het restrisico als laag beoordeeld. Er is geen sprake van grootschalige of stelselmatige monitoring, geen profilering met rechtsgevolgen en geen gegevensdeling met derden voor eigen doeleinden. Een voorafgaande raadpleging van de Autoriteit Persoonsgegevens (artikel 36 AVG) is daarom niet nodig.

Nieuwe functionaliteit met gezondheidsgegevens, uitwisseling met zorgverleners of een grotere schaal van deelname leidt tot een nieuwe beoordeling vóór ingebruikname.

6. Klaar voor EHDS en DHAB

• De onderzoeksgegevens worden gestructureerd en met eenduidige velden opgeslagen, gescheiden van direct herleidbare gegevens, zodat aansluiting op de Europese ruimte voor gezondheidsgegevens (EHDS, verordening (EU) 2025/327) mogelijk blijft.
• Secundair gebruik gebeurt alleen op basis van uitdrukkelijke toestemming; deelnemers kunnen die toestemming op elk moment intrekken met hun deelnemernummer.
• Er vindt op dit moment geen uitwisseling plaats met zorgverleners, zorgsystemen, een gezondheidsdata-toegangsinstantie of een onderzoeksinfrastructuur.
• Bij een toekomstige aansluiting op EHDS of een Nederlandse toegangsinstantie voor gezondheidsgegevens (DHAB) worden vooraf verwerkersafspraken, een geactualiseerde DPIA en een openbare toelichting toegevoegd.

7. Contact

Vragen over deze beoordeling of over je gegevens? Gebruik het contactformulier onder Help of mail naar tekenrisicokaart@gmail.com. Het privacy-aanspreekpunt is de bevoegde beheerder van Dominic Smith Advies; dit is geen externe persoon of extern bedrijf. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de privacytoezichthouder in je eigen land.