Je kent het vast: een overleg met alle partijen aan tafel, waarbij de casus “anoniem” wordt besproken en iedereen na twee zinnen weet over wie het gaat. Eronder ligt een convenant als noodverband. Of je nu werkt in het sociaal domein, in een Zorg- en Veiligheidshuis of aan de aanpak van ondermijnende criminaliteit: het kan anders. In dit blog lees je zeven spelregels voor een privacyvriendelijk casusoverleg, en vooral hoe je ze morgen al toepast.

Stokstaartje of struisvogel?

In de praktijk zien we bij professional twee houdingen als het gaat om het delen van gegevens met ketenpartners. Het stokstaartje is alert en voorzichtig en ziet overal risico’s. Er zijn signalen, maar niemand handelt. “Het mag niet van de AVG” is dan geen conclusie maar een schuilplaats. De struisvogel steekt zijn kop in het zand voor de privacyrisico’s en deelt te veel, aan te veel mensen, zonder richting. Meestal niet uit onoplettendheid, maar juist uit betrokkenheid.

Het antwoord is niet minder of meer delen, maar gerichter: wat, aan wie, waarvoor. Ketenexpert Jan Grijpink liet al in 1997 zien dat een keten zonder baas niet gebaat is bij grootschalige oplossingen en gezamenlijke dossiers, maar bij een dunne, eenvoudige voorziening die vooral overzicht geeft. Wij vatten het samen als: de noodzakelijke informatie, bij de juiste partij, op het juiste moment. Daar zijn de spelregels op gebouwd.

Vóór het overleg: hier zit de meeste winst

De eerste spelregel is ook de belangrijkste: weet welk probleem je samen oplost. Grijpink spreekt van de dominante ketenopgave: het hardnekkige probleem dat partijen steeds opnieuw samen moeten oplossen, omdat het anders de hele keten bedreigt. Een gezamenlijke voorziening is volgens hem alleen zinvol als die onmisbaar is voor dat probleem. Dat geldt ook voor informatie aan tafel: het probleem bepaalt wat nodig is, en vooral wat niet. Een eenvoudige test helpt: maak voordat je een casus inbrengt de zin af “We komen bij elkaar omdat we samen moeten oplossen dat…”. Komt daar “alles eens goed bespreken” uit, dan heb je nog geen gezamenlijk probleem en hoort de casus niet aan tafel. Lukt het wel, zet die zin dan bovenaan de agenda. Hij is je kompas voor de rest van het overleg.

Daarna volgt de tweede spelregel: begin onderaan de ladder. Een casusoverleg is de zwaarste vorm van samenwerken, niet de standaard. Vaak kom je verder door het gewoon te vragen aan de persoon om wie het gaat. Dat kan niet altijd: bij een signaal van ondermijning, of als iemand een gevaar vormt voor anderen, kan zo’n vraag juist waarschuwen. Sla die trede dan bewust over en leg vast waarom. Sparren met een collega zonder een naam te noemen kan wel altijd. Een slimme tussenstap is eerst navragen wíe er betrokken is, zonder al te vertellen wát er speelt: “Hebben jullie met deze persoon te maken?” Grijpink noemt dat verwijzen: je weet waar de informatie ligt, en haalt haar pas op als je haar echt nodig hebt. Dunner kan een oplossing niet. Blijkt één telefoontje met één partij genoeg, dan is dat geen tweede keus, maar precies de bedoeling.

Is een overleg toch nodig, dan geldt de derde spelregel: nodig alleen uit wie iets gaat doen. Wie iets weet over de persoon om wie het gaat, hoort daarom nog niet aan tafel. Schrijf bij iedere partij die je wilt uitnodigen op welke actie zij na afloop uitvoert. Lukt dat niet, dan schuift die partij niet aan. Je zult merken dat een tafel van twaalf vaak een tafel van drie wordt. En wie denkt dat een grote groep geen kwaad kan zolang de casus anoniem blijft: in een kleine gemeente of een hechte wijk is een paar details al genoeg om iemand te herkennen.

De vierde spelregel maakt het verschil voor degene over wie je praat: informeer, of leg vast waarom nog niet. Waar het kan, vertel je vooraf wat je wilt bespreken, met wie en waarom, en nodig je de persoon om wie het gaat uit om erbij te zijn. Een plan waaraan iemand zelf heeft meegewerkt, wordt ook uitgevoerd. Soms moet informeren wachten, bijvoorbeeld bij een veiligheidsrisico of een lopend onderzoek. Noteer dan die reden en het moment waarop je alsnog informeert. Wat niet mag, is dat het informeren er stilzwijgend bij inschiet.

Aan tafel: delen met een doel

Aan tafel draait het om de vijfde spelregel: deel voor jezelf, niet voor de groep. Iedere deelnemer beslist zelf wat hij mag delen, en vraagt zich bij elk gegeven af waarom hij het heeft en of het helpt om het probleem bovenaan de agenda op te lossen. Voor wie een beroepsgeheim heeft, ligt de lat hoger. “Daar kan ik zonder toestemming niets over zeggen, ik vraag het eerst na” is dan een volwaardig antwoord. Een goede voorzitter laat dat antwoord staan en vraagt niet door.

De zesde spelregel is de meest onderschatte: vraag om antwoorden, niet om dossiers. Ook als iedereen rechtmatig deelt, ontstaat aan tafel iets nieuws: een totaalbeeld van een persoon dat geen van de partijen afzonderlijk had. Losse gegevens over geld, gezondheid of conflicten vormen samen een profiel dat veel meer zegt dan de stukjes apart. Grijpink waarschuwt voor een niveauvergissing: oplossingen die binnen één organisatie werken, zoals één gezamenlijk dossier, werken niet in een keten zonder baas. Wij noemen de privacykant ervan grondslagstapeling: losse grondslagen, opgeteld, dekken het geheel niet. In de praktijk helpt één kleine verschuiving in de vraagstelling. Vraag niet “Wat weten jullie?”, maar “Wat heb jij nodig om jouw deel te doen?”. En hoor je iemand zeggen “laten we alles even naast elkaar leggen, voor het beeld”, dan is dat het moment om terug te gaan naar die ene zin bovenaan de agenda.

Welke regels uit de AI-verordening gelden?

De AI-verordening werkt met risicocategorieën. De meeste AI-functies in bestaande software zijn geen hoog-risico. Daarvoor gelden vooral transparantieregels, zoals de plicht om duidelijk te maken dat iemand met AI te maken heeft (art. 50). Die gelden sinds 2 augustus 2026.

Valt de functie wel in een hoog-risicocategorie, bijvoorbeeld bij werving, toegang tot zorg of essentiële diensten, dan wordt het zwaarder. De leverancier is de aanbieder, maar jij hebt als gebruiksverantwoordelijke eigen verplichtingen (art. 26). Denk aan gebruik volgens de instructies, menselijk toezicht, monitoring en het informeren van medewerkers. Voor de meeste hoog-risicosystemen gelden die verplichtingen vanaf 2 december 2027, voor AI in gereguleerde producten zoals medische hulpmiddelen vanaf 2 augustus 2028. Dat lijkt ver weg, maar contracten die je nu sluit of verlengt, lopen dan vaak nog.

Na het overleg: minder vastleggen, beter afronden

De laatste spelregel bepaalt wat er na afloop blijft rondgaan: leg de afspraken vast, niet het gesprek. Een goed verslag past op een paar regels: welk probleem je samen oplost, wie er was, wie wat doet en wanneer, en op welke datum je terugkijkt. Wie wat vertelde over de persoon om wie het gaat, hoort er niet in; die informatie blijft waar ze vandaan kwam. In je eigen dossier leg je vast welke informatie je hebt gebruikt en waarom. En is het doel op de evaluatiedatum bereikt, sluit de casus dan ook echt af. Een casus die maandenlang “ter monitoring” op de lijst staat, is geen samenwerking meer, maar opslag.

Gericht delen

Wie zo werkt, hoeft niet te kiezen tussen samenwerken en privacy. Geen stokstaartje, geen struisvogel. Geen grootschalige oplossing, maar een dunne: de noodzakelijke informatie, bij de juiste partij, op het juiste moment.

Wil je deze spelregels samen met je team in de praktijk brengen, of loop je vast in de vorm van jullie casusoverleggen? Neem gerust contact met ons op. We denken graag met je mee!

Bron: Grijpink, J. (1997). Keteninformatisering met toepassing op de justitiële bedrijfsketen. Proefschrift, Technische Universiteit Eindhoven.

Geschreven door Abe Kramer, Legal Privacy & Tech jurist

5 november 2026