Website voor een zorginstelling laten maken: AVG, WCAG en het patiëntenportaal

Dat hangt af van je type organisatie. Publiek gefinancierde zorginstellingen vallen doorgaans onder overheidsregels voor digitale toegankelijkheid, waarbij WCAG op niveau AA het uitgangspunt is. Voor sommige private zorgaanbieders ligt de wettelijke situatie anders, en de grens is niet altijd scherp. Wat wel voor iedereen geldt, is de Wet gelijke behandeling op grond van handicap of chronische ziekte: je mag mensen niet buitensluiten. Bovendien is WCAG al jaren de standaard in de zorg. Of het nu een harde plicht is of niet, toegankelijk bouwen is altijd verstandig. Laat je specifieke situatie bij twijfel door een specialist beoordelen, want regels veranderen.
 

WCAG is een verzameling richtlijnen die je website bruikbaar maken voor mensen met een beperking. Concreet gaat het om zaken als bedienbaarheid met alleen het toetsenbord, voldoende kleurcontrast tussen tekst en achtergrond, alternatieve teksten bij afbeeldingen en ondertiteling bij video's. Ook pdf-documenten moeten toegankelijk zijn. Daarnaast telt de inhoud: een logische structuur en begrijpelijke taal, vaak op niveau B1, zodat iedereen de informatie snapt. Een site kan technisch aan alle criteria voldoen en toch onbruikbaar zijn als informatie slecht vindbaar is. Toegankelijkheid gaat dus over techniek én content samen, en werkt het beste als je het vanaf het begin meeneemt.
 

Ja. Alles achter de login, zoals het patiëntenportaal, de afsprakensystemen en e-health-modules, valt net zo goed onder de toegankelijkheidseisen als de openbare pagina's. Dit is vaak de blinde vlek, omdat toegankelijkheidsonderzoek meestal alleen de publieke website test. Juist achter de login zitten de meest kritieke functies: een uitslag lezen, een afspraak maken of een herhaalrecept aanvragen. Als die niet toegankelijk zijn, ontstaan er echte barrières in de zorg. Zorg er daarom voor dat je portaal expliciet wordt meegenomen in het ontwerp en de toegankelijkheidstests, en niet als vanzelfsprekend "wel goed" wordt beschouwd omdat het achter een inlog zit.
 

Door privacy en beveiliging vanaf de basis mee te nemen. Medische gegevens zijn bijzondere persoonsgegevens, dus de eisen zijn streng. Zorg voor veilige opslag, correcte cookieafhandeling, versleutelde gegevensuitwisseling en heldere afspraken over wie toegang heeft tot welke data. Heb je een patiëntenportaal of een koppeling met een EPD, dan moet die gegevensstroom extra zorgvuldig zijn ingericht, met veilige authenticatie. Ook afspraken met andere leveranciers die op je platform draaien horen erbij. Omdat dit juridisch gevoelig is en regels veranderen, is het verstandig je opzet te laten toetsen door iemand met kennis van zaken en de actuele eisen te volgen.
 

Een patiëntenportaal is een beveiligde online omgeving waar patiënten of cliënten zelf zaken kunnen regelen. Denk aan het maken of verzetten van afspraken, het aanvragen van een herhaalrecept, het inzien van uitslagen of medicatiehistorie, en het invullen van vragenlijsten. Het maakt de zorg efficiënter en geeft patiënten meer regie. Wel gelden er strenge eisen: het portaal moet zowel veilig (AVG) als toegankelijk (WCAG) zijn, want juist hier zitten kritieke functies. Een goed portaal is bovendien gebruiksvriendelijk voor een brede doelgroep, inclusief senioren en mensen met een beperking. Het wordt meestal gebouwd als beveiligde webapplicatie die koppelt met je onderliggende systemen.
 

Omdat de zorg een brede doelgroep bedient waarin relatief veel mensen een beperking hebben. In Nederland hebben miljoenen mensen een beperking of chronische ziekte die hun digitale toegang beïnvloedt, en ook senioren vormen een grote groep gebruikers. Als je website of portaal niet toegankelijk is, sluit je precies de mensen buiten die je wilt helpen. Bovendien verschuift steeds meer zorg naar digitale kanalen, zoals online afspraken en portalen. Zonder aandacht voor toegankelijkheid kan niet iedereen daaraan meedoen. Toegankelijkheid is in de zorg dus geen extra, maar een voorwaarde om iedereen gelijkwaardig te kunnen bedienen en niemand uit te sluiten.
 

Ja, dat kan, al is toegankelijkheid "by design" (vanaf de start meegenomen) het makkelijkst. Bij een bestaande site begin je meestal met een onderzoek of quickscan om de grootste knelpunten in kaart te brengen, waarbij je ook nadrukkelijk de onderdelen achter de login meeneemt. Vervolgens los je de problemen stapsgewijs op, van contrast en toetsenbordbediening tot toegankelijke pdf's en heldere taal. Belangrijk is dat het geen eenmalige actie is: houd de kennis in je team op peil en test periodiek. Wij kijken graag met je mee waar de knelpunten zitten en hoe je je bestaande site stap voor stap toegankelijker en veiliger maakt.
 

Een zorgwebsite heeft dezelfde basis als een gewone bedrijfswebsite, maar met drie extra lagen: strengere privacy-eisen (AVG voor medische gegevens), digitale toegankelijkheid (WCAG voor een brede doelgroep) en vaak een beveiligd patiëntenportaal. Waar een gewone site vooral informeert en converteert, moet een zorgwebsite bovendien vertrouwen wekken en niemand buitensluiten. Dat vraagt om specialistische kennis en een aanpak waarbij toegankelijkheid en beveiliging vanaf het begin zijn ingebouwd. De onderliggende principes van een goede, snelle en gebruiksvriendelijke website blijven gelden, maar in de zorg komen daar dus concrete, zwaardere eisen bovenop die je niet kunt overslaan