GDPR-kompatibelt coachingverktøy
En GDPR-kompatibel coachingplattform lagrer klientdata på EU-servere, opererer under en databehandleravtale, bruker krypterte forbindelser og gir coach og klient separat tilgang.
Vil du se helheten? Se oversikten vår over coachingprogramvare for profesjonelle coacher, med funksjoner og priser.
Europeiske coacher arbeider under GDPR, personvernforordningen, som setter strenge regler for hvordan klientdata samles inn, lagres og behandles. De fleste coachingplattformer er bygget i USA, der andre dataregler gjelder. Det skaper en reell risiko for europeiske coacher som lagrer sensitiv klientinformasjon på slike plattformer. Her er hva du bør se etter i en GDPR-kompatibel coachingplattform, og hvordan du vurderer alternativene dine.
Hvorfor GDPR betyr noe for coacher
Som coach håndterer du personlig og til tider sensitiv informasjon om klientene dine: deres mål, utfordringer, arbeidssituasjon og personlige vanskeligheter. Etter GDPR regnes du som behandlingsansvarlig. Det betyr at du er ansvarlig for å sikre at verktøyene du bruker til å lagre og behandle disse dataene, er i samsvar med europeisk lov.
Hvis coachingprogramvaren din lagrer data på amerikanske servere uten tilstrekkelige garantier, eller hvis du ikke kan fremlegge en databehandleravtale med plattformleverandøren, kan du bryte GDPR, selv om du ikke var klar over det.
Hva gjør en coachingplattform GDPR-kompatibel?
Data lagret i EU eller EØS. Det tryggeste alternativet er en plattform som lagrer data på servere i EU eller EØS. Hvis data lagres utenfor EU, må leverandøren ha egnede overføringsmekanismer på plass.
En databehandleravtale (DPA). Enhver plattform som behandler personopplysninger på dine vegne, må tilby en databehandleravtale. Dette er en juridisk avtale som definerer hvordan databehandleren håndterer dataene og hvilke garantier som er på plass. Hvis en plattform ikke kan tilby en slik avtale, er det et faresignal.
Tydelig personvernerklæring og dokumentasjon av databehandling. Du bør kunne fortelle klientene dine nøyaktig hvor dataene deres lagres og hvordan de beskyttes. En GDPR-kompatibel plattform gjør dette enkelt å forklare.
Kryptering av klientdata. Sensitiv klientinformasjon bør krypteres både under overføring og i hvile. Dette gjelder særlig øktnotater, mål og personlige detaljer som lagres i plattformen.
Støtte for klientenes rettigheter. GDPR gir klienter rett til innsyn i, retting av og sletting av personopplysningene sine. En kompatibel plattform bør gjøre det enkelt for deg å oppfylle slike forespørsler.
Utfordringen med amerikanske plattformer
Mange populære coachingverktøy, inkludert noen velkjente navn, er amerikanske og primært laget for det amerikanske markedet. De tilbyr kanskje ingen databehandleravtale, lagrer kanskje data på amerikanske servere, og har kanskje ikke gjennomgått en GDPR-vurdering. Å bruke disse verktøyene uten ekstra garantier setter deg i fare, særlig hvis du jobber med klienter i EU-land.
Slik tilnærmer FocusCoachee seg GDPR
FocusCoachee er et nederlandsk selskap, bygget spesifikt for det europeiske markedet. Klientdata er kryptert, databehandlingen følger nederlandske og europeiske standarder, og plattformen er utformet med personvern som et kjerneprinsipp snarere enn en ettertanke. Europeiske coacher kan bruke FocusCoachee i trygg forvissning om at klientdataene deres håndteres etter de samme lovene som styrer deres egen praksis.
Les også:
