Home / Kennisbank / Poortwachter en privacy: Welke gegevens mag en moet je als werkgever vastleggen?
Kennisbank

Poortwachter en privacy: Welke gegevens mag en moet je als werkgever vastleggen?

De Wet verbetering Poortwachter brengt voor werkgevers een berg aan verplichtingen met zich mee. Maar tussen al die deadlines, gesprekken en rapportages ontstaat een lastige vraag: welke informatie mag je eigenlijk verzamelen over je zieke medewerker? En wat moet je juist wél vastleggen om jezelf als werkgever te beschermen? Het is een balans tussen enerzijds je wettelijke plichten nakomen en anderzijds de privacy van je medewerker respecteren.

Als MKB-ondernemer loop je snel tegen deze dilemma’s aan. Je medewerker zegt dat hij stress heeft, maar weigert meer details te geven. Mag je dan doorvragen? Of je ontvangt van de bedrijfsarts een rapport waarin staat dat er “psychische klachten” zijn, maar geen concrete oorzaak. Wat leg je dan vast in je dossier? En wat gebeurt er als je te weinig documenteert en later problemen krijgt met het UWV?

“Het biggest probleem bij verzuimbegeleiding is niet het gebrek aan regels, maar de onduidelijkheid over wat je wel en niet mag weten. Veel werkgevers durven te weinig te vragen, waardoor ze essentiële informatie mislopen voor een goede re-integratie.”

In dit artikel krijg je helderheid over de wet poortwachter verplichtingen werkgever en ontdek je precies welke gegevens je moet vastleggen, welke informatie je mag verzamelen en hoe je de privacy van je medewerker respecteert zonder jezelf in de problemen te brengen.

Wat zegt de Wet verbetering Poortwachter over gegevensverzameling?

De verplichtingen werkgever wet poortwachter zijn heel duidelijk over één ding: je moet een compleet verzuimdossier bijhouden. Maar wat er precies in dat dossier thuishoort, daar wordt het al lastiger. De wet spreekt over “alle relevante informatie die noodzakelijk is voor een adequate begeleiding naar werk”. Dat klinkt logisch, maar wat is nou precies relevant en noodzakelijk?

Laten we het wet poortwachter stappenplan werkgever eens doorlopen vanuit het perspectief van gegevensverzameling. Vanaf de eerste ziektedag moet je contact houden met je medewerker. Je mag vragen hoe het met hem gaat, wanneer hij verwacht terug te komen en of er iets is waardoor hij zijn werk niet kan uitvoeren. Wat je niet mag: doorvragen naar specifieke diagnoses, medicijnen of privéomstandigheden die niet direct werk-gerelateerd zijn.

Het wordt interessanter bij de probleemanalyse in week twee. Hier moet je samen met je medewerker in kaart brengen welke belemmeringen er zijn voor terugkeer naar werk. Je mag vragen naar werkgerelateerde oorzaken: “Ligt het aan de werkdruk, aan bepaalde taken, aan de werkomgeving?” Maar je mag niet doorvragen naar privéproblemen, tenzij je medewerker zelf aangeeft dat deze zijn werk beïnvloeden.

De grens tussen werk en privé

Hier wordt het voor veel werkgevers lastig. Stel je voor: je medewerker valt uit met stress. Je weet dat hij thuis problemen heeft met zijn partner en dat zijn vader recent is overleden. Mag je dat dan vastleggen in het verzuimdossier? Het antwoord is genuanceerd: alleen als deze informatie relevant is voor de re-integratie en als je medewerker er zelf over vertelt.

De regel is simpel maar krachtig: je mag alleen gegevens verzamelen die noodzakelijk zijn voor het doel waarvoor je ze verzamelt. In het geval van verzuimbegeleiding is dat doel: zorgen dat je medewerker veilig en duurzaam terugkeert naar zijn werk. Alles wat daarbij helpt, mag je weten en vastleggen. Alles wat daar niet aan bijdraagt, gaat je niet aan.

💡 Kernpunt: Vraag jezelf altijd af: “Heb ik deze informatie nodig om mijn medewerker beter te begeleiden naar zijn terugkeer op de werkplek?” Als het antwoord nee is, vraag er dan niet naar en leg het niet vast.

Verplichte documentatie volgens het stappenplan poortwachter werkgever

Nu we weten wat je mag verzamelen, gaan we kijken naar wat je móet vastleggen. Het stappenplan wet verbeterde poortwachter werkgever is hier kristalhelder over. Sommige documenten zijn verplicht, anderen zijn sterk aanbevolen voor je eigen bescherming.

Week 1-2: Basisregistratie en eerste contact

Vanaf dag één moet je de ziekmelding registreren met datum en tijd. Leg ook vast wanneer je voor het eerst contact hebt gehad met je medewerker en wat de inhoud van dat gesprek was. Niet alles wat er gezegd wordt, maar wel de kernpunten: verwachte duur van het verzuim, of er sprake is van een arbeidsongeval, en eventuele eerste signalen over belemmeringen voor terugkeer.

Veel werkgevers maken hier al een fout door te weinig vast te leggen. Je denkt: “Ach, het is maar kort verzuim, ik onthoud het wel.” Maar als het verzuim onverwacht langer duurt en je krijgt later vragen van het UWV, dan sta je met lege handen. Elk contact met je zieke medewerker verdient een korte notitie in het dossier.

Week 2: De probleemanalyse

In de tweede week wordt documentatie echt kritiek. Je moet samen met je medewerker een probleemanalyse maken en die schriftelijk vastleggen. Hier komen veel werkgevers in de problemen omdat ze deze analyse te oppervlakkig doen of helemaal overslaan.

Een goede probleemanalyse bevat ten minste deze elementen: de aard van de klachten (zonder medische diagnose), welke werktaken/omstandigheden mogelijk bijdragen aan het verzuim, wat er nodig is voor herstel, en een eerste inschatting van mogelijkheden voor aangepast werk. Dit document wordt de basis voor alle vervolgstappen, dus investeer er tijd in.

“De probleemanalyse is het fundament van je hele verzuimbegeleiding. Doe je dit goed, dan heb je een kompas voor de rest van het traject. Doe je dit slordig, dan dwaal je maandenlang rond zonder duidelijke richting.”

Week 6: Eerste evaluatie en plan van aanpak

Voor de zesde week moet je een plan van aanpak opstellen waarin staat hoe je samen gaat werken aan terugkeer. Dit plan moet concreet zijn: welke stappen gaan jullie nemen, wie doet wat, en wanneer evalueren jullie de voortgang? Ook dit document is verplicht en moet worden ondertekend door zowel jou als je medewerker.

Het plan van aanpak is meer dan een formaliteit. Het is je houvast als het verzuim langer duurt dan verwacht of als er weerstand ontstaat. Met een goed plan kun je aantonen dat je alles gedaan hebt wat redelijkerwijs van je verwacht mag worden.

Medische informatie: wat mag je weten en vastleggen?

Dit is verreweg het lastigste onderdeel voor de meeste werkgevers. Je medewerker is ziek, maar hoeveel mag je eigenlijk weten over zijn aandoening? En wat doe je met medische informatie die je ontvangt van de bedrijfsarts?

Direct van je medewerker

Je medewerker belt zich ziek met “rugklachten”. Mag je dan vragen wat er precies aan de hand is? Het antwoord is: je mag vragen naar de gevolgen voor het werk, maar niet naar de medische details. Je kunt vragen: “Kun je nog wel zitten achter de computer?” of “Is er iets wat we op de werkplek kunnen aanpassen?” Maar je mag niet vragen naar specifieke behandelingen, medicijnen of prognoses.

Als je medewerker zelf medische informatie deelt, dan mag je die wel vastleggen – maar alleen voor zover het relevant is voor de re-integratie. Vertelt hij dat hij fysiotherapie krijgt? Dat mag in het dossier, want het geeft inzicht in het herstelproces. Vertelt hij over zijn relatieproblemen die tot stress leiden? Alleen vastleggen als er een duidelijke link is met het werk.

Via de bedrijfsarts

Hier wordt het interessant. De bedrijfsarts mag jou als werkgever wel medische informatie geven, maar alleen informatie die noodzakelijk is voor je rol als werkgever. In de praktijk betekent dit: functionele informatie over wat je medewerker wel en niet kan, welke aanpassingen er nodig zijn, en een inschatting van het herstel.

Een bedrijfsartsrapport waarin staat “medewerker heeft depressie en gebruikt antidepressiva” gaat te ver. Een rapport waarin staat “medewerker heeft psychische klachten, kan 4 uur per dag werken met aangepaste taken, prognose voor volledig herstel is 3 maanden” is wel correct en nuttig voor jou als werkgever.

💡 Kernpunt: Leg medische informatie alleen vast als deze direct relevant is voor werkhervatting. Focus op functionele beperkingen en mogelijkheden, niet op diagnoses en behandelingen.

Privacy-eisen en gegevensbescherming in het verzuimdossier

Nu je weet wat je mag verzamelen en vastleggen, is het tijd voor de next step: hoe bescherm je deze gevoelige informatie? Een verzuimdossier bevat per definitie bijzondere persoonsgegevens over gezondheid. Dat betekent dat de GDPR-regels extra streng zijn.

Toegang tot het verzuimdossier

Wie mag er eigenlijk in het verzuimdossier kijken? Binnen jouw organisatie hebben alleen personen die direct betrokken zijn bij de verzuimbegeleiding toegang. Dat ben je als werkgever, eventueel je HR-medewerker, en in sommige gevallen de direct leidinggevende. Collega’s, andere managers of familieleden (in familiebedrijven) hebben geen toegangsrecht.

Buiten je organisatie hebben de bedrijfsarts, arbeidsdeskundige en eventuele re-integratieprofessionals toegang tot relevante delen van het dossier. Het UWV mag inzage krijgen als er een geschil ontstaat of als zij een onderzoek instellen. Maar zelfs dan hoef je niet alles te delen – alleen de informatie die relevant is voor hun vraag.

Bewaren en vernietigen van gegevens

Verzuimgegevens moet je minimaal vijf jaar bewaren na afloop van de casus. Dit is wettelijk verplicht vanwege mogelijke geschillen met het UWV. Maar je mag ze ook langer bewaren als dat noodzakelijk is voor andere doeleinden, zoals het voorkomen van herhaling van problemen.

Na de bewaartermijn moet je de gegevens vernietigen. Niet gewoon in de prullenbak gooien, maar veilig vernietigen zodat ze niet meer te reconstrueren zijn. Voor digitale bestanden betekent dit definitief verwijderen, inclusief back-ups. Voor papieren dossiers betekent dit versnipperen of laten vernietigen door een gecertificeerd bedrijf.

Consequenties als werkgever houdt zich niet aan wet poortwachter

Wat gebeurt er nu als je als werkgever te weinig vastlegt, of juist privacy schendt door te veel informatie te verzamelen? De gevolgen kunnen behoorlijk ingrijpend zijn, zowel financieel als juridisch.

Gevolgen van onvoldoende documentatie

Als werkgever houdt zich niet aan wet poortwachter door onvoldoende te documenteren, dan loop je verschillende risico’s. Het UWV kan besluiten om loonsanctie op te leggen als blijkt dat je je re-integratieverplichtingen niet goed hebt uitgevoerd. Zonder degelijke documentatie kun je niet aantonen dat je wél alles gedaan hebt.

Stel je voor: je medewerker is 18 maanden ziek geweest en komt in de WIA. Het UWV onderzoekt of je als werkgever voldoende re-integratie-inspanningen hebt ondernomen. Je hebt wel gesprekken gevoerd en plannen gemaakt, maar je hebt nauwelijks iets vastgelegd. Hoe bewijs je dan dat je je verplichtingen bent nagekomen? Zonder documentatie sta je met lege handen.

De loonsanctie kan oplopen tot 52 weken loon. Voor een medewerker die € 3000 per maand verdient, praat je over € 39.000. Dat zijn forse bedragen die je als MKB-ondernemer waarschijnlijk liever investeert in je bedrijf dan afdraagt aan het UWV.

Gevolgen van privacyschending

Aan de andere kant kunnen privacy-overtredingen ook duur uitvallen. Als je te veel medische informatie verzamelt of bewaart, of als je deze informatie onzorgvuldig behandelt, dan kan je medewerker een klacht indienen bij de Autoriteit Persoonsgegevens. Boetes voor GDPR-overtredingen kunnen oplopen tot 4% van je jaaromzet of € 20 miljoen, afhankelijk van wat hoger is.

Maar ook zonder officiële boetes kunnen privacy-schendingen kostbaar zijn. Je medewerker kan je aansprakelijk stellen voor immateriële schade. Rechtszaken over privacy zijn complex en duur, en het imagoschade voor je bedrijf kan jaren duren.

💡 Kernpunt: Het kost veel minder tijd en geld om je verzuimbegeleiding goed te documenteren dan om achteraf problemen op te lossen. Investeer vooraf in een degelijk systeem.

Praktische tips voor een waterdicht verzuimdossier

Na alle theorie is het tijd voor praktijk. Hoe zorg je ervoor dat je verzuimdossier compleet is, privacy-proof en juridisch waterdicht? Hier zijn de belangrijkste tips die we in de praktijk hebben geleerd.

Gebruik een standaard documentatieformat

Maak voor elk gesprek met je zieke medewerker een korte notitie volgens een vast format: datum, aanwezigen, belangrijkste punten besproken, gemaakte afspraken, en vervolgacties. Houd het kort maar compleet. Een A4’tje per gesprek is meestal voldoende.

Voor belangrijke documenten zoals de probleemanalyse en het plan van aanpak kun je templates gebruiken. Dit zorgt ervoor dat je niets vergeet en dat alle dossiers dezelfde structuur hebben. Als je later informatie moet opzoeken of aan het UWV moet overleggen, vind je alles snel terug.

Focus op feiten, niet op interpretaties

Schrijf op wat er gezegd en besloten is, niet wat je ervan denkt. In plaats van “medewerker lijkt niet gemotiveerd voor terugkeer” schrijf je “medewerker geeft aan dat hij zich nog niet klaar voelt voor werkhervatting en wil eerst de fysiotherapie afmaken”. Het eerste is een interpretatie die later tegen je gebruikt kan worden, het tweede is een feit.

Vermijd emotionele taal of persoonlijke oordelen. Het verzuimdossier is een zakelijk document, geen dagboek. Als je medewerker zich agressief gedraagt tijdens een gesprek, schrijf dan “medewerker reageerde geïrriteerd op voorstel voor aangepast werk” in plaats van “medewerker was onredelijk en onbeleefd”.

Stel de juiste vragen

Leer je medewerkers de juiste vragen te stellen zonder de privacy te schenden. In plaats van “Wat is er precies mis met je?” vraag je “Welke werkactiviteiten kun je op dit moment wel en niet uitvoeren?” In plaats van “Wat zegt de dokter?” vraag je “Hoe kunnen we je werk aanpassen zodat je eerder kunt terugkeren?”

Als je twijfelt over een vraag, stel jezelf dan altijd af: “Heb ik deze informatie nodig om mijn medewerker te helpen met terugkeren naar werk?” Als het antwoord nee is, stel de vraag niet.

Digitale tools en systemen voor verzuimregistratie

In 2026 zijn er tal van digitale tools beschikbaar die je kunnen helpen bij het bijhouden van verzuimdossiers. Van eenvoudige spreadsheets tot geavanceerde HR-systemen. Maar welke keuze past het beste bij jouw organisatie?

Eenvoudige oplossingen voor kleine bedrijven

Heb je minder dan 20 medewerkers en weinig verzuim? Dan kun je vaak volstaan met een goed georganiseerde mappenstructuur en een eenvoudige Excel-sheet voor het overzicht. Zorg wel dat je bestanden beveiligd opslaat en regelmatig back-ups maakt. Een vergrendelde kast voor papieren dossiers en wachtwoordbeveiliging voor digitale bestanden zijn het minimum.

Let op: ook bij eenvoudige systemen moet je privacy-eisen naleven. Dus geen verzuimdossiers op je privélaptop of in een onbeveiligde cloud-omgeving. Behandel deze informatie minstens zo zorgvuldig als je financiële administratie.

Professionele HR-systemen

Groei je als organisatie en krijg je meer verzuim te verwerken? Dan loont het vaak om te investeren in een professioneel HR-systeem met verzuimmodule. Deze systemen hebben ingebouwde workflows die je door het stappenplan poortwachter werkgever leiden, automatische herinneringen voor deadlines en geïntegreerde communicatiemogelijkheden.

Het voordeel van deze systemen is dat ze je dwingen om alle verplichte stappen te doorlopen en documenteren. Je kunt geen deadline meer missen en de kans op fouten wordt veel kleiner. Ook de privacy-aspecten zijn meestal goed geregeld, met gecontroleerde toegang en automatische bewaartermijnen.

“De beste investering die ik ooit heb gedaan is een degelijk verzuimsysteem. Niet omdat het zo duur was, maar omdat het me tijd, stress en juridische risico’s bespaart. Plus mijn medewerkers worden nu echt beter begeleid.”

Veelgemaakte fouten en hoe je ze vermijdt

Na jaren van verzuimbegeleiding zie je bepaalde fouten steeds terugkomen. Werkgevers die anders heel zorgvuldig zijn, maken bij verzuim dezelfde klassieke misstappen. Hier zijn de vijf meest voorkomende fouten en hoe je ze kunt voorkomen.

Fout 1: Te laat beginnen met documenteren

De meeste werkgevers denken: “Ach, het is maar kort verzuim, als hij volgende week terugkomt hoef ik niets vast te leggen.” En dan duurt het verzuim onverwacht lang. Vanaf dag één moet je elk contact met je zieke medewerker documenteren. Je weet nooit hoe het verzuim zich ontwikkelt.

Maak het jezelf makkelijk: gebruik een standaard gespreksnotitie-template en vul die direct na elk telefoontje of gesprek in. Vijf minuten werk kan je later dagen processtijd schelen.

Fout 2: Medische informatie verkeerd behandelen

Veel werkgevers vragen te veel medische details of leggen verkeerde informatie vast. Onthoud de hoofdregel: je wilt weten wat je medewerker wel en niet kan op het werk, niet wat er medisch gezien mis is. Focus op functionele informatie, niet op diagnoses.

Fout 3: Onvoldoende afstemming met externe partijen

Je krijgt een rapport van de bedrijfsarts of arbeidsdeskundige, maar je leest het niet goed of begrijpt niet wat het betekent voor je vervolgstappen. Elk extern rapport verdient een plek in het dossier én een korte notitie over hoe je ermee verder gaat. Twijfel je over de interpretatie? Bel terug en vraag om verduidelijking.

Conclusie: balans tussen verplichtingen en privacy

De Wet verbetering Poortwachter vraagt van werkgevers een professionele balanceeroefening. Enerzijds moet je voldoende informatie verzamelen en vastleggen om je wettelijke verplichtingen na te komen en je medewerker goed te begeleiden. Anderzijds moet je de privacy respecteren en alleen die informatie verzamelen die echt noodzakelijk is.

Die balans is te vinden door je te focussen op je doel: ervoor zorgen dat je medewerker veilig en duurzaam terugkeert naar zijn werk. Alles wat daaraan bijdraagt, mag je vragen en vastleggen. Alles wat daar niet aan bijdraagt, laat je liggen. Met die eenvoudige leidraad navigeer je probleemloos door de complexiteit van wet poortwachter verplichtingen werkgever.

Vergeet niet dat goede documentatie niet alleen jezelf beschermt tegen juridische problemen, maar ook je medewerker ten goede komt. Met een compleet dossier kun je consistente begeleiding bieden, ook als er wisselingen zijn in je team. Je medewerker krijgt de zorg en aandacht die hij verdient, en jij houdt grip op het proces.

Het belangrijkste advies: begin vanaf dag één met degelijke documentatie. Investeer in een goed systeem, train jezelf of je HR-medewerker in de juiste werkwijze, en zie verzuimbegeleiding als een professioneel proces dat dezelfde aandacht verdient als andere bedrijfsprocessen. Je medewerkers, je bedrijf en je eigen gemoedsrust zullen je er dankbaar voor zijn.

Veelgestelde vragen over poortwachter en privacy: welke gegevens mag en moet je als werkgever vastleggen

Welke gegevens moet een werkgever verplicht vastleggen volgens de Wet verbetering Poortwachter?

Werkgevers moeten een compleet dossier bijhouden met ziekmelding, contactmomenten, afspraken, begeleiding en herstelacties. Belangrijk: bewaar geen medische details in het werkgeversdossier. Focus op arbeidsgerichte informatie en concrete afspraken met tijdlijnen.

Wat gebeurt er als een werkgever zich niet houdt aan de Wet Poortwachter?

Dan riskeert de werkgever een loonsanctie van het UWV. Zonder strak dossier en tijdige acties groeit het risico op fouten of zelfs sancties. Loondoorbetaling kan worden stopgezet als verplichtingen niet worden nagekomen.

Hoe helpt Mens & Verzuim werkgevers bij Poortwachter-verplichtingen?

Mens & Verzuim neemt het volledige verzuimproces uit handen en ondersteunt werkgevers bij alle Wet verbetering Poortwachter-verplichtingen. We zorgen voor correcte dossiervoering en tijdige acties binnen alle wettelijke termijnen.

Welke privacy-regels gelden voor verzuimdossiers?

Werkgevers mogen alleen arbeidsgerichte informatie vastleggen, geen medische details. Het dossier moet compleet zijn voor de Poortwachter, maar privacy van de werknemer beschermen. Medische informatie blijft bij de bedrijfsarts.

Wat zijn de belangrijkste stappen in het Poortwachter stappenplan voor werkgevers?

Het stappenplan omvat: ziekmelding registreren, contact onderhouden, probleemanalyse maken, re-integratieplan opstellen en bedrijfsarts inschakelen wanneer nodig. Elke stap heeft specifieke termijnen die nageleefd moeten worden.

Welke gevolgen heeft slechte dossiervoering voor het bedrijf?

Dossiers die blijven liggen en Poortwachter termijnen die dreigen niet gehaald te worden, leiden tot risico’s. Loondoorbetaling loopt door, vervanging is duur en productiviteit zakt weg. De ondernemer betaalt met tijd, stress en gemiste omzet.

Hoe voorkomt Mens & Verzuim loonsancties?

Door het volledige verzuimproces professioneel uit te voeren met correcte timing en documentatie. We zorgen dat alle Poortwachter-verplichtingen worden nagekomen en houden werkgevers op de hoogte van alle belangrijke termijnen en acties.

← Terug naar kennisbank

Meer weten of verder verdiepen?

Dit artikel is geschreven door Silke Barkmann, oprichter en verzuimspecialist van Mens & Verzuim. Silke begeleidt MKB-ondernemers dagelijks bij langdurig verzuim, re-integratie en HR-vraagstukken. Vanuit haar praktijkervaring weet zij precies wat verzuim betekent voor ondernemers, medewerkers én de organisatie als geheel.

Neem contact op
Share
Tweet