{"id":11439,"date":"2025-08-19T13:31:40","date_gmt":"2025-08-19T12:31:40","guid":{"rendered":"https:\/\/www.cranium.eu\/how-to-address-gdpr-in-hospital-procurement\/"},"modified":"2025-08-21T09:49:44","modified_gmt":"2025-08-21T08:49:44","slug":"gdpr-in-ziekenhuisaanbestedingen","status":"publish","type":"post","link":"https:\/\/www.cranium.eu\/nl\/gdpr-in-ziekenhuisaanbestedingen\/","title":{"rendered":"Hoe hou je rekening met GDPR in ziekenhuisaanbestedingen?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"11439\" class=\"elementor elementor-11439 elementor-11378\" data-elementor-settings=\"{&quot;element_pack_global_tooltip_width&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_width_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;element_pack_global_tooltip_padding&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_padding_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true},&quot;element_pack_global_tooltip_border_radius_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;top&quot;:&quot;&quot;,&quot;right&quot;:&quot;&quot;,&quot;bottom&quot;:&quot;&quot;,&quot;left&quot;:&quot;&quot;,&quot;isLinked&quot;:true}}\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-02b4d7c e-flex e-con-boxed e-con e-parent\" data-id=\"02b4d7c\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7314ff8 elementor-widget elementor-widget-text-editor\" data-id=\"7314ff8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Wanneer ziekenhuizen samenwerken met externe leveranciers, of het nu gaat om software, ondersteunende diensten of infrastructuur, is de verwerking van persoonsgegevens vaak onvermijdelijk. De GDPR mag in het aankoopproces dan ook geen bijzaak zijn, maar moet vanaf het begin worden meegenomen.<\/p><p>In deze blogpost beschrijven we hoe je als ziekenhuis aan je GDPR-verplichtingen kunt voldoen, en hoe je deze kunt integreren in openbare aanbestedingen &amp; aankoopdocumentatie, met oog op de praktische, juridische en contractuele vereisten.<\/p><h2>Wat moet je opnemen, en waarom?<\/h2><p>Er zijn zes belangrijke onderdelen die je best verwerkt in je aanbestedingsdocumenten. Op die manier ben je vanaf het begin in orde met GDPR. Deze aanbevelingen zijn relevant, zowel voor publieke, als private zorginstellingen die leveranciers inschakelen waarbij persoonsgegevens worden verwerkt.<\/p><p>\u00a0<\/p><h3>1.1. Verwijs naar de toepasselijke wetgeving.<\/h3><p>Begin je bestek met een expliciete vermelding van de relevante regelgeving:<\/p><ul><li>De Algemene Verordening Gegevensbescherming (EU 2016\/679)<\/li><li>De Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens<\/li><\/ul><p>Zo maak je meteen duidelijk dat privacy en gegevensbescherming formeel deel uitmaken van de opdracht.<\/p><h3>1.2. Licht toe hoe persoonsgegevens verwerkt zullen worden tijdens de aanbestedingsprocedure.<\/h3><p>Moeten inschrijvers persoonsgegevens opnemen in hun offerte (zoals cv\u2019s of referenties van teamleden)? Vermeld dan hoe deze informatie verwerkt wordt. Goede praktijken zijn onder meer:<\/p><ul><li>Verwijzen naar de privacyverklaring van het ziekenhuis<\/li><li>Contactgegevens van de Data Protection Officer (DPO) toevoegen<\/li><li>Duidelijk maken hoe lang de gegevens bewaard worden en wie er toegang toe heeft<\/li><\/ul><h3>1.3. Voeg een vertrouwelijkheidsclausule toe.<\/h3><p>Tijdens de aanbestedingsfase kunnen gevoelige of vertrouwelijke gegevens gedeeld worden. Vermeld daarom een vertrouwelijkheidsclausule die aansluit bij artikel 18 van het Koninklijk Besluit van 14 januari 2013 over de algemene uitvoeringsregels van overheidsopdrachten.<\/p><h3>1.4. Vraag leveranciers om specifieke informatie rond privacy en beveiliging.<\/h3><p>Wanneer de opdracht toegang tot of verwerking van persoonsgegevens inhoudt, vraag dan:<\/p><ul><li>Een ingevulde checklist van technische en organisatorische beveiligingsmaatregelen<\/li><li>Een lijst van eventuele subverwerkers (vooral relevant bij software- of IT-projecten)<\/li><\/ul><p>Zo krijg je vanaf het begin inzicht in de volwassenheid van de gegevensbeschermingspraktijken van de leverancier.<\/p><h3>1.5. Maak beveiliging een gewogen gunningscriterium.<\/h3><p>Voor aanbestedingen met software, platformen of digitale systemen, is het aanbevolen om \u2018beveiliging\u2019 als apart gunningscriterium op te nemen, idealiter met een gewicht van minstens 10% van de totaalscore.<\/p><p>Je kan dit evalueren via een beveiligingschecklist of een gestructureerde beoordeling. Stem de evaluatiecriteria zeker af met je DPO en ICT-team.<\/p><h3>1.6. Kondig een overeenkomst na toewijzing aan.<\/h3><p>Geef aan dat de geselecteerde leverancier, afhankelijk van het type samenwerking, een bijkomende overeenkomst moet ondertekenen. Dat kan gaan om:<\/p><ul><li>Een verwerkersovereenkomst (DPA) als de leverancier persoonsgegevens verwerkt in opdracht van het ziekenhuis<\/li><li>Een geheimhoudingsprotocol (voor publieke ziekenhuizen)<\/li><li>Een gezamenlijke verwerkingsverantwoordelijken-overeenkomst, bij gedeelde verantwoordelijkheid<\/li><\/ul><p>Als je dit op voorhand vermeldt, vermijd je misverstanden later in het proces.<\/p><h2>Samengevat.<\/h2><p>Openbare aanbestedingen in de zorgsector gaan vaak gepaard met de verwerking van persoonsgegevens. Door privacy-clausules en GDPR-verwachtingen vanaf het begin op te nemen in je aanbestedingsdocumenten, kan je als ziekenhuis:<\/p><ul><li>GDPR-naleving garanderen<\/li><li>Risico\u2019s beperken<\/li><li>Leveranciers vanaf dag \u00e9\u00e9n aanspreekbaar houden<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-846473b elementor-widget elementor-widget-heading\" data-id=\"846473b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">3. Veelgestelde vragen (FAQ)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b06986a ui-e-animation-acc-basic ui-e-animation-ico-fade elementor-invisible elementor-widget elementor-widget-uicore-accordion\" data-id=\"b06986a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;,&quot;_animation_delay&quot;:&quot;320&quot;,&quot;collapsible&quot;:&quot;true&quot;,&quot;active_hash&quot;:&quot;no&quot;,&quot;accordion_animation&quot;:&quot;ui-e-animation-acc-basic&quot;}\" data-widget_type=\"uicore-accordion.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t        <div class=\"ui-e-accordion\" >\n\n                            <div class=\"ui-e-accordion-item ui-e-item ui-open\" role=\"button\" tabindex=\"0\" aria-expanded=\"true\" aria-controls=\"ui-e-acc-1\" id=\"ui-e-moet-elke-aanbesteding-gdpr-clausules-bevatten\">\n\n                    <h3 class=\"ui-e-accordion-title ui-e-title ui-right\">\n\n                                                    <span class=\"ui-e-accordion-icon ui-e-icon ui-e-right\" aria-hidden=\"true\">\n\n                                <span class=\"ui-e-accordion-icon-closed\">\n                                    <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                <\/span>\n\n                                                                    <span class=\"ui-e-accordion-icon-opened\">\n                                        <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                    <\/span>\n                                \n                            <\/span>\n                        \n                                                <span class=\"ui-e-accordion-title-text ui-e-title-text\" >\n                                                        Moet elke aanbesteding GDPR-clausules bevatten?                        <\/span>\n\n                    <\/h3>\n\n                    <div class=\"ui-e-accordion-content ui-e-content\" style=\"\" aria-labelledby=\"ui-e-moet-elke-aanbesteding-gdpr-clausules-bevatten\" id=\"ui-e-acc-1\">\n                        <p>Enkel wanneer er persoonsgegevens worden verwerkt door de leverancier of tijdens de procedure. Denk aan cv\u2019s, gebruikersdata in software, of pati\u00ebntsystemen: dan zijn GDPR-clausules onmisbaar.<\/p>                    <\/div>\n\n                <\/div>\n                            <div class=\"ui-e-accordion-item ui-e-item\" role=\"button\" tabindex=\"0\" aria-expanded=\"false\" aria-controls=\"ui-e-acc-2\" id=\"ui-e-wie-is-verantwoordelijk-voor-gdpr-compliance-in-het-aankoopproces\">\n\n                    <h3 class=\"ui-e-accordion-title ui-e-title ui-right\">\n\n                                                    <span class=\"ui-e-accordion-icon ui-e-icon ui-e-right\" aria-hidden=\"true\">\n\n                                <span class=\"ui-e-accordion-icon-closed\">\n                                    <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                <\/span>\n\n                                                                    <span class=\"ui-e-accordion-icon-opened\">\n                                        <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                    <\/span>\n                                \n                            <\/span>\n                        \n                                                <span class=\"ui-e-accordion-title-text ui-e-title-text\" >\n                                                        Wie is verantwoordelijk voor GDPR-compliance in het aankoopproces?                        <\/span>\n\n                    <\/h3>\n\n                    <div class=\"ui-e-accordion-content ui-e-content\" style=\"display:none;\" aria-labelledby=\"ui-e-wie-is-verantwoordelijk-voor-gdpr-compliance-in-het-aankoopproces\" id=\"ui-e-acc-2\">\n                        <p>Het ziekenhuis (als aanbestedende overheid) moet zorgen dat de documenten de GDPR-verplichtingen weerspiegelen. De samenwerking tussen aankoop, juridische dienst, ICT en de DPO is hier dan ook essentieel.<\/p>                    <\/div>\n\n                <\/div>\n                            <div class=\"ui-e-accordion-item ui-e-item\" role=\"button\" tabindex=\"0\" aria-expanded=\"false\" aria-controls=\"ui-e-acc-3\" id=\"ui-e-welke-overeenkomst-is-nodig-na-toewijzing-van-de-opdracht\">\n\n                    <h3 class=\"ui-e-accordion-title ui-e-title ui-right\">\n\n                                                    <span class=\"ui-e-accordion-icon ui-e-icon ui-e-right\" aria-hidden=\"true\">\n\n                                <span class=\"ui-e-accordion-icon-closed\">\n                                    <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                <\/span>\n\n                                                                    <span class=\"ui-e-accordion-icon-opened\">\n                                        <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                    <\/span>\n                                \n                            <\/span>\n                        \n                                                <span class=\"ui-e-accordion-title-text ui-e-title-text\" >\n                                                        Welke overeenkomst is nodig na toewijzing van de opdracht?                        <\/span>\n\n                    <\/h3>\n\n                    <div class=\"ui-e-accordion-content ui-e-content\" style=\"display:none;\" aria-labelledby=\"ui-e-welke-overeenkomst-is-nodig-na-toewijzing-van-de-opdracht\" id=\"ui-e-acc-3\">\n                        <p>Dat hangt af van de rol van de leverancier:<\/p><ul><li><strong>Verwerker <\/strong><strong>\u2192 Verwerkersovereenkomst (DPA)<\/strong><\/li><li><strong>Gezamenlijke verwerkingsverantwoordelijke <\/strong><strong>\u2192 Joint Controller Agreement<\/strong><\/li><li><strong>Toegang tot vertrouwelijke gegevens <\/strong><strong>\u2192 Geheimhoudingsprotocol<\/strong><\/li><\/ul><p>Vermeld dit duidelijk in het bestek.<\/p>                    <\/div>\n\n                <\/div>\n                            <div class=\"ui-e-accordion-item ui-e-item\" role=\"button\" tabindex=\"0\" aria-expanded=\"false\" aria-controls=\"ui-e-acc-4\" id=\"ui-e-moet-beveiliging-deel-uitmaken-van-de-gunningscriteria\">\n\n                    <h3 class=\"ui-e-accordion-title ui-e-title ui-right\">\n\n                                                    <span class=\"ui-e-accordion-icon ui-e-icon ui-e-right\" aria-hidden=\"true\">\n\n                                <span class=\"ui-e-accordion-icon-closed\">\n                                    <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                <\/span>\n\n                                                                    <span class=\"ui-e-accordion-icon-opened\">\n                                        <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                    <\/span>\n                                \n                            <\/span>\n                        \n                                                <span class=\"ui-e-accordion-title-text ui-e-title-text\" >\n                                                        Moet beveiliging deel uitmaken van de gunningscriteria?                        <\/span>\n\n                    <\/h3>\n\n                    <div class=\"ui-e-accordion-content ui-e-content\" style=\"display:none;\" aria-labelledby=\"ui-e-moet-beveiliging-deel-uitmaken-van-de-gunningscriteria\" id=\"ui-e-acc-4\">\n                        <p>Ja, zeker bij IT-, SaaS- of andere leveranciers die gevoelige gegevens (zoals gezondheidsgegevens) verwerken. Een minimumgewicht van 10% voor beveiliging is aanbevolen, te evalueren via een checklist of ander bewijs.<\/p>                    <\/div>\n\n                <\/div>\n                            <div class=\"ui-e-accordion-item ui-e-item\" role=\"button\" tabindex=\"0\" aria-expanded=\"false\" aria-controls=\"ui-e-acc-5\" id=\"ui-e-kunnen-we-een-standaard-dpa-sjabloon-hergebruiken\">\n\n                    <h3 class=\"ui-e-accordion-title ui-e-title ui-right\">\n\n                                                    <span class=\"ui-e-accordion-icon ui-e-icon ui-e-right\" aria-hidden=\"true\">\n\n                                <span class=\"ui-e-accordion-icon-closed\">\n                                    <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                <\/span>\n\n                                                                    <span class=\"ui-e-accordion-icon-opened\">\n                                        <svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg>                                    <\/span>\n                                \n                            <\/span>\n                        \n                                                <span class=\"ui-e-accordion-title-text ui-e-title-text\" >\n                                                        Kunnen we een standaard DPA-sjabloon hergebruiken?                        <\/span>\n\n                    <\/h3>\n\n                    <div class=\"ui-e-accordion-content ui-e-content\" style=\"display:none;\" aria-labelledby=\"ui-e-kunnen-we-een-standaard-dpa-sjabloon-hergebruiken\" id=\"ui-e-acc-5\">\n                        <p>Het is beter om je DPA aan te passen aan de specifieke opdracht. Standaardsjablonen zijn een goed vertrekpunt, maar missen vaak belangrijke risico\u2019s of technische vereisten. Werk dus altijd met een aangepaste versie.<\/p>                    <\/div>\n\n                <\/div>\n                    <\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-428f839c e-flex e-con-boxed e-con e-parent\" data-id=\"428f839c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-7dbf5d13 e-con-full e-flex e-con e-child\" data-id=\"7dbf5d13\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div data-dce-title-color=\"#FFFFFF\" class=\"elementor-element elementor-element-328792d2 elementor-widget elementor-widget-heading\" data-id=\"328792d2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Hulp nodig bij het opstellen van privacy-proof aanbestedingen of het beoordelen van leverancierscontracten?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f6c3306 elementor-widget elementor-widget-text-editor\" data-id=\"f6c3306\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>De consultants van <strong>CRANIUM<\/strong> helpen je graag. Neem contact op voor heldere, conforme en praktijkgerichte ondersteuning.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-46c7bdda elementor-widget elementor-widget-button\" data-id=\"46c7bdda\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/www.cranium.eu\/nl\/contact\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Contacteer ons<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div data-dce-background-image-url=\"https:\/\/www.cranium.eu\/wp-content\/uploads\/2024\/12\/Managing-Mailboxes-genera-post.png\" class=\"elementor-element elementor-element-3932db95 e-con-full e-flex e-con e-child\" data-id=\"3932db95\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Wanneer ziekenhuizen samenwerken met externe leveranciers, of het nu gaat om software, ondersteunende diensten of infrastructuur, is de verwerking van persoonsgegevens vaak onvermijdelijk. De GDPR mag in het aankoopproces dan ook geen bijzaak zijn, maar moet vanaf het begin worden meegenomen. In deze blogpost beschrijven we hoe je als ziekenhuis aan je GDPR-verplichtingen kunt voldoen, [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":11384,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[49],"tags":[54,53],"post_folder":[],"class_list":["post-11439","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogbericht","tag-privacy","tag-zorgsector"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/posts\/11439","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/comments?post=11439"}],"version-history":[{"count":0,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/posts\/11439\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/media\/11384"}],"wp:attachment":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/media?parent=11439"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/categories?post=11439"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/tags?post=11439"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/post_folder?post=11439"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}