Zorg

Fysiotherapie clientdossier vernietigen na de WGBO-termijn: zo doet u dat

4 juli 2026 · 12 min lezen · DeSnipperaar

Heeft u in uw fysiotherapiepraktijk dozen vol oude dossiers waarvan de bewaartermijn voorbij is? Dan mag een clientendossier fysiotherapie niet zomaar in de papierbak. Een patientendossier valt onder de WGBO, bevat bijzondere persoonsgegevens en moet aantoonbaar worden vernietigd. Dit artikel gaat niet over de termijn zelf, maar over de praktische stap erna: hoe u verlopen papieren en elektronische dossiers veilig laat vernietigen, op het juiste niveau, met een certificaat als bewijs.

De bewaarregels zelf staan uitgebreid beschreven in onze sectorgids fysiotherapeuten, WGBO en dossiervernietiging. Kent u die termijnen al en wilt u nu echt opruimen? Dan leest u hieronder precies wat er weg moet, hoe het ophalen werkt en hoe u alles netjes vastlegt.

Waarom een fysio-dossier bijzondere persoonsgegevens bevat

Een patientendossier fysiotherapie is geen gewoon klantbestand. Het bevat een anamnese, een diagnose, een behandelplan en voortgangsnotities over de gezondheid van een persoon. Dat zijn gegevens over iemands gezondheid. Die vallen onder de AVG in de categorie bijzondere persoonsgegevens, waarvoor extra bescherming geldt. Daar bovenop staat vaak het BSN, dat alleen in de zorg gebruikt mag worden. De combinatie van BSN met medische informatie maakt zo'n dossier extra gevoelig. Raakt dat op straat, dan is de schade voor de betrokkene groot. Denk aan informatie over blessures, operaties of chronische klachten die niemand anders aangaat. Juist daarom gelden er strenge eisen aan zowel de bewaring als de vernietiging. Vernietigen is daarbij geen sluitstuk dat u even snel afraffelt, maar een volwaardige verwerking die net zo zorgvuldig moet gebeuren als het bijhouden van het dossier zelf.

Wanneer een fysiotherapie dossier vernietigd mag worden

Vernietigen begint met weten of het al mag. Voor een clientendossier fysiotherapie geldt de WGBO-termijn van 20 jaar, gerekend vanaf de laatste behandeling. Bij minderjarige patienten loopt die termijn pas vanaf de 18e verjaardag. Pas als de termijn is verstreken mag u het dossier vernietigen. Eerder weggooien is in strijd met de WGBO. We leggen dit uitgebreid uit in WGBO 20 jaar voor patientendossiers. Controleer dus altijd eerst per dossier de datum van de laatste handeling. Dat is het ankerpunt, niet het jaar waarin het dossier is geopend.

Wat er precies weg moet uit het dossier

Als de termijn voorbij is, kunt u het complete clientendossier vernietigen. In de praktijk gaat het om papier in allerlei vormen:

• Anamneseformulieren en intakebladen.
• Onderzoeksbevindingen en behandelplannen.
• Voortgangsnotities per consult.
• Verwijsbrieven van de huisarts en eindverslagen aan de verwijzer.
• Ondertekende toestemmingsformulieren.
• Uitdraaien uit het EPD die in de mappen zijn beland.

Let op een uitzondering. De declaratie-administratie naar de zorgverzekeraar heeft een eigen fiscale bewaartermijn. Houd die stukken apart als ze nog niet aan hun termijn toe zijn. Een handig overzicht staat in de AVG-bewaartermijnen cheatsheet.

Papieren clientdossiers versus het elektronisch dossier

De meeste praktijken werken inmiddels met een elektronisch clientendossier fysiotherapie, vaak in software zoals Intramed, FysioRoadmap of SpotOnMedics. Toch verdwijnt het papier daarmee niet. Veel praktijken hebben nog een archief van voor de digitalisering, met dossiers die nu pas hun 20 jaar bereiken. Daarnaast komen verwijsbrieven nog regelmatig op papier binnen en worden toestemmingsformulieren soms met de pen ondertekend. U heeft dus bijna altijd met twee stromen te maken: een digitale en een papieren. Beide vragen om een eigen aanpak, maar ze kunnen wel in dezelfde opruiming worden meegenomen.

Het elektronisch dossier en oude datadragers

Voor het elektronisch clientendossier fysiotherapie geldt dat de softwareleverancier het dossier na de termijn verwijdert uit het actieve systeem. Maar daarmee bent u er niet. Gegevens leven vaak voort op plekken die u snel vergeet:

• Oude back-ups op losse harde schijven of usb-sticks.
• Een afgedankte praktijkserver of nas.
• Een oude computer waarop ooit het EPD draaide.

Zolang die datadragers in een la liggen, staan de patientgegevens er gewoon nog op. Wissen alleen is niet genoeg, want verwijderde bestanden zijn vaak terug te halen. Voor echte zekerheid laat u de drager fysiek vernietigen. Het praktische voordeel is dat dit in dezelfde ophaal kan als het papier.

Het vernietigingsproces: verzegeld ophalen

Het vernietigen van fysiotherapie dossiers begint bij een veilige ophaal. U verzamelt de verlopen dossiers in dozen of een afgesloten rolcontainer. Wij halen die verzegeld op bij uw praktijk. De keten van ophaal tot vernietiging blijft daarbij gesloten, zodat er geen moment is waarop een dossier kan zoekraken. Die gesloten keten heet de chain of custody en is in de zorg extra belangrijk, omdat een verloren patientendossier meteen een datalek is. Er is bewust geen inleverlocatie waar u dossiers kunt afgeven. Alles wordt bij u opgehaald, zodat de gevoelige stukken nooit onbeheerd op een balie of in een auto belanden. U bepaalt zelf de dag waarop het uitkomt, bijvoorbeeld op een rustig moment tussen de behandelingen door. De dozen hoeven niet vooraf gesorteerd te worden op naam of jaar, want de hele inhoud gaat hoe dan ook door de versnipperaar. Het scheelt u dus tijd: u verzamelt, wij doen de rest.

Het juiste niveau: DIN P-5 voor medisch papier

Niet elke versnippering is gelijk. De norm DIN 66399 legt vast hoe fijn papier vernietigd moet worden. Voor een fysio-dossier met BSN en gezondheidsgegevens is DIN P-5 het passende niveau.

Niveau	Snippergrootte	Geschikt voor
P-4	Kleine snippers	Documenten met gewone persoonsgegevens
P-5	Zeer kleine snippers	BSN, medische en bijzondere gegevens
P-6	Microsnippers	Streng vertrouwelijke gegevens

Op P-5 zijn de snippers zo klein dat een dossier praktisch niet meer te reconstrueren is. Dat past bij de gevoeligheid van zorggegevens. Het niveau komt ook op uw certificaat te staan, zodat u bij een controle kunt aantonen dat er passend is vernietigd voor de gevoeligheid van zorggegevens.

Datadragers in dezelfde ophaal

Papier en datadragers hoeven niet apart geregeld te worden. Oude harde schijven, usb-sticks en een afgedankte server geeft u mee in dezelfde ophaal als de papieren dossiers. Het papier gaat op P-5, de datadragers worden fysiek vernietigd op het bijbehorende niveau. Van de dragers worden de serienummers genoteerd, zodat het bewijs herleidbaar is tot het specifieke apparaat. Zo dekt u in een keer de hele stroom met patientgegevens af, digitaal en op papier, met een sluitend bewijs voor allebei. Dat is ook prettig bij de overdracht of beeindiging van een praktijk. Wie een praktijk verkoopt, draagt de actieve dossiers over aan de koper, maar blijft vaak zitten met oude datadragers en verlopen papieren mappen die niemand meer nodig heeft. Die kunt u dan in een keer netjes laten vernietigen, zonder dat er ergens een vergeten schijf met gezondheidsgegevens achterblijft.

Het certificaat van vernietiging

Na de vernietiging ontvangt u een certificaat van vernietiging. Daarop staan de datum, de hoeveelheid en het toegepaste DIN-niveau. Bij datadragers staan ook de serienummers vermeld. Dat certificaat is uw bewijs dat de dossiers daadwerkelijk zijn vernietigd. Het laat ook zien dat ze niet ergens onbeheerd zijn blijven liggen, wat bij een datalek of een klacht van een patient veel waard is. Bewaar het digitaal op een vaste plek in uw AVG-dossier, zodat u het binnen een paar minuten terugvindt. Maak het terugvinden niet afhankelijk van een persoon, maar van een vaste map met een herkenbare naam en datum. Een certificaat dat u niet kunt vinden, telt in de praktijk niet mee. Bewaar het bewijs minimaal vijf jaar.

Aantoonbaarheid voor de AVG en de KNGF

De AVG vraagt door de verantwoordingsplicht niet alleen dat u op tijd vernietigt, maar ook dat u dat kunt aantonen. Het certificaat is daarbij uw belangrijkste bewijsstuk. Noteer de vernietiging daarnaast in uw verwerkingsregister, met de WGBO-termijn per categorie en een verwijzing naar het certificaat. Komt er een controle van de Autoriteit Persoonsgegevens of een KNGF-visitatie, dan laat u in een paar minuten zien dat u uw archief zorgvuldig afsluit. Verwar het patientdossier overigens niet met het personeelsdossier van uw medewerkers, dat een eigen termijn kent. Het verschil leest u in personeelsdossier versus patientdossier.

Wat het vernietigen van fysio-dossiers kost

U betaalt een vaste prijs vooraf, geen verrassingen achteraf. De afrekening gaat per doos of per rolcontainer, vanaf ongeveer 30 euro voor de eerste doos. Het certificaat zit bij die prijs in. Datadragers worden per stuk afgerekend, inclusief registratie van de serienummers. De prijs hangt vooral af van het volume: het aantal dozen, of er een rolcontainer nodig is en hoeveel datadragers meegaan. Een volledige uitleg van de kostenopbouw staat in archiefvernietiging kosten. Omdat u de prijs vooraf weet, kunt u de opruiming netjes inplannen zonder budgetrisico. Voor een gemiddelde praktijk die eens per jaar de verlopen jaargang opruimt, blijft het meestal bij een paar dozen. Wie een groot achterstallig archief in een keer leegmaakt, doet er goed aan een rolcontainer aan te vragen. In beide gevallen is het bedrag dat u vooraf hoort het bedrag dat u betaalt.

Amsterdam zonder voorrijkosten en landelijk dekkend

Zit uw praktijk binnen 20 km van Amsterdam, dan rekenen wij geen voorrijkosten. Wij halen op bij uw praktijk op de afgesproken dag, of dat nu in het centrum is of in een gezondheidscentrum aan de rand van de stad. Zit u verder weg, dan werken wij landelijk via gebundelde routes. Door ophalen in een regio te combineren blijft de prijs ook buiten Amsterdam vast en scherp. Zit u in een gezondheidscentrum samen met een huisarts, dietist of oefentherapeut? Dan kan een gezamenlijke ophaalrit logistiek handig zijn. Elke zorgaanbieder blijft wel zelf verwerkingsverantwoordelijke en krijgt een eigen certificaat. In alle gevallen geldt dezelfde werkwijze: verzegeld ophalen, vernietigen op P-5 en een certificaat achteraf. U hoeft dus nergens dossiers naartoe te brengen.

Veelgemaakte fouten

• Te vroeg vernietigen. Een dossier weggooien voordat de 20 jaar voorbij is, schendt de WGBO.
• Een te laag niveau. Voor BSN en medische gegevens is P-5 nodig, niet de gewone kantoorsnipper.
• De datadragers vergeten. Het papier gaat weg, maar de oude back-up blijft in een la liggen.
• Geen certificaat vragen. Zonder bewijs kunt u bij een visitatie niets aantonen.
• Losse vellen in de open papierbak. Onversnipperd zorgpapier bij het oud papier is een datalek in wording.

In stappen: zo ruimt u verlopen dossiers op

1. Inventariseer welke dossiers een laatste handeling van meer dan 20 jaar geleden hebben.
2. Houd apart wat nog een eigen termijn heeft, zoals declaraties.
3. Verzamel de verlopen dossiers in dozen en leg de oude datadragers erbij.
4. Plan de ophaal en laat alles verzegeld meenemen.
5. Bewaar het certificaat en noteer de vernietiging in uw verwerkingsregister.

Een voorbeeld uit de praktijk

Een fysiotherapiepraktijk in Amsterdam-West loopt het oude archief na en vindt vier verhuisdozen met dossiers van patienten die voor 2006 voor het laatst zijn behandeld. Daarbij ligt een oude externe harde schijf met een back-up van het EPD uit die jaren. De praktijk controleert per map de laatste behandeldatum, zet de verlopen dossiers in de dozen en legt de schijf erbovenop. Wij halen alles verzegeld op, vernietigen het papier op P-5 en de schijf fysiek, met het serienummer op de bon. Een week later staat in het verwerkingsregister een aantekening met het certificaatnummer. Bij de volgende KNGF-visitatie laat de praktijk in twee minuten zien dat het archief aantoonbaar en correct is afgesloten.

Veelgestelde vragen

Wanneer mag ik een fysiotherapie clientdossier vernietigen?

Pas als de WGBO-termijn van 20 jaar na de laatste behandeling voorbij is. Bij minderjarigen telt die termijn vanaf de 18e verjaardag. Controleer per dossier de laatste handeling voordat u iets weggeeft.

Op welk DIN-niveau moet een fysio-dossier vernietigd worden?

DIN P-5 is passend voor medische dossiers met BSN en bijzondere persoonsgegevens. De snippers zijn dan zo klein dat reconstructie praktisch onmogelijk is.

Hoe vernietig ik een elektronisch clientendossier fysiotherapie?

Het EPD wordt bij de softwareleverancier verwijderd na de termijn. Oude back-ups op losse harde schijven, usb-sticks of servers geeft u mee voor fysieke vernietiging, met de serienummers op het certificaat.

Krijg ik een bewijs van vernietiging?

Ja. U ontvangt een certificaat van vernietiging met datum, hoeveelheid en DIN-niveau. Dat bewaart u in uw AVG-dossier als bewijs bij een controle of een KNGF-visitatie.

Wat kost het vernietigen van fysiotherapie dossiers?

U betaalt een vaste prijs per doos of rolcontainer, vanaf ongeveer 30 euro voor de eerste doos, certificaat inbegrepen. Binnen 20 km van Amsterdam rekenen wij geen voorrijkosten.

Halen jullie de dossiers op?

Ja. Wij halen verzegeld op bij uw praktijk. Er is geen inleverlocatie. Buiten de regio Amsterdam werken wij landelijk via gebundelde routes tegen een vaste prijs vooraf.

Conclusie

Een clientendossier fysiotherapie vernietigt u pas als de WGBO-termijn van 20 jaar voorbij is. Daarna telt vooral dat u het zorgvuldig en aantoonbaar doet. Laat het papier op DIN P-5 vernietigen, geef oude datadragers met het EPD in dezelfde ophaal mee en bewaar het certificaat in uw AVG-dossier. Met een verzegelde ophaal bij uw praktijk, een vaste prijs vooraf en een sluitend bewijs sluit u uw archief netjes af. Zo voldoet u aan de WGBO en de AVG. Bij een visitatie of een controle van de toezichthouder staat u dan nooit met lege handen.

---

Praktijkarchief opruimen? Vraag een offerte aan via desnipperaar.nl of lees eerst de bewaarregels in fysiotherapeuten, WGBO en dossiervernietiging. U ontvangt een certificaat als bewijs.

Meer uit onze kennisbank: Opticiens en audiciens: klantdossiers vernietigen.