HIPAA-naleving

HIPAA-conforme planningssoftware voor de zorg

Zorgteams boeken patiënten, voeren telehealth uit en verzamelen intake-antwoorden op Cal.com. We ondertekenen een business associate agreement (BAA) voor die beschermde gezondheidsinformatie en ondersteunen dit met controles die zijn geaudit onder SOC 2 Type II en ISO/IEC 27001, zonder bevindingen in elke audit sinds 2022. Deze pagina legt uit wat HIPAA vraagt van een planningstool, welke abonnementen de BAA bevatten en hoe je er een krijgt.

Laatst beoordeeld op 11 november 2026. Deze pagina is informatief en geen juridisch advies.

Vertrouwd door snelgroeiende bedrijven over de hele wereld

Drie feiten die je compliance officer kan controleren

HIPAA is een Amerikaanse wet, geen certificaat. Wat een leverancier geschikt maakt, is een ondertekende overeenkomst en de waarborgen erachter.

01

Een wet, geen badge

De Privacy and Security Rules van HIPAA gelden voor covered entities en hun business associates. Geen enkel logo maakt een leverancier compliant; een ondertekende BAA en echte waarborgen doen dat wel.

02

Een ondertekende BAA

Cal.com ondertekent een BAA met covered entities en business associates, waarmee onze verantwoordelijkheid voor de PHI die via Cal.com loopt contractueel wordt vastgelegd.

03

Geaudite waarborgen

De controles achter de BAA zijn dezelfde controles die worden geaudit voor SOC 2 Type II en ISO/IEC 27001. Elke audit sinds onze eerste certificering in 2022 is zonder bevindingen verlopen.

Waarom HIPAA belangrijk is als je patiëntenplanning op Cal.com uitvoert

Een boeking bij een kliniek zegt meer dan alleen een tijdstip. Wie boekt, met wie en waarom kan op zichzelf al beschermde gezondheidsinformatie zijn.

01

Een boeking kan PHI zijn

De naam van een patiënt naast een cardiologieafspraak is gezondheidsinformatie. Boekingsvragen, intakeformulieren en notities voegen daar nog meer aan toe.

02

Veel tools raken het aan

Agenda's, herinneringen, videolinks en formulieren dragen allemaal de boeking. Elke leverancier in die keten die PHI verwerkt, heeft een BAA nodig.

03

De kloof is de overtreding

PHI delen met een leverancier die geen BAA heeft ondertekend, schendt de HIPAA-regels, hoe veilig die leverancier ook is.

04

Patiënten merken het

Veilig en privé boeken is onderdeel van de zorg. Een herinnering die een diagnose lekt, kost meer vertrouwen dan welke boete dan ook.

Waarom kiezen voor Cal.com voor je HIPAA-conforme planning

HIPAA zet de standaard voor het beschermen van patiëntgegevens en zorgt dat ze veilig zijn in opslag, tijdens verzending en bij gebruik. Bij Cal.com is compliance ingebouwd in ons platform met encryptie, toegangscontroles, BAA's en continue monitoring om PHI te beschermen.

HIPAA-naleving is meer dan een checklist; het is de basis van vertrouwen tussen zorgverleners en patiënten, en Cal.com helpt je dat vertrouwen moeiteloos te behouden.

HIPAA-compliancebadge

Waarom zorgteams HIPAA-conforme planningssoftware nodig hebben

Patiëntgegevens lopen via meerdere tools: boekingsformulieren, agenda's en meldingen. Als een van deze niet compliant is, loopt je hele workflow risico.

01

Privacy en vertrouwen van patiënten

Elke boeking bevat persoonlijke gezondheidsgegevens die vertrouwelijk moeten blijven. HIPAA-naleving zorgt ervoor dat patiënten met vertrouwen informatie kunnen delen, omdat ze weten dat hun gegevens versleuteld, beschermd en verantwoord gebruikt worden.

02

Veilige verwerking van PHI

Cal.com versleutelt alle beschermde gezondheidsinformatie (PHI), zowel tijdens verzending als in rust. Toegangscontroles en auditlogs zorgen ervoor dat alleen bevoegde teamleden gevoelige gegevens kunnen bekijken of beheren.

03

Minder risico op niet-naleving

Niet voldoen aan HIPAA-standaarden kan leiden tot zware boetes en reputatieschade. Door een compliant platform te gebruiken, beperk je juridische risico's en blijf je continu klaar voor audits.

04

Veilig samenwerken tussen teams

Zorgverlening omvat vaak meerdere zorgverleners, afdelingen of locaties. HIPAA-conforme planning maakt veilige samenwerking mogelijk zonder de privacy van patiënten of de integriteit van gegevens in gevaar te brengen.

Hoe Cal.com HIPAA-naleving waarborgt

Onze infrastructuur, beleidsregels en productfuncties zijn ontworpen rond de Privacy and Security Rules van HIPAA. [Cal.com](../) geeft zorgorganisaties het vertrouwen dat elke interactie aan de vereiste standaarden voldoet.

01

Ondertekende business associate agreement (BAA)

We ondertekenen BAA's met covered entities en business associates, waarmee we Cal.com's verantwoordelijkheid voor het beschermen van PHI formeel vastleggen.

02

End-to-end-encryptie

Alle PHI wordt versleuteld tijdens verzending en in rust, zodat patiëntgegevens bij elke stap beschermd blijven tegen ongeautoriseerde toegang.

03

Rolgebaseerde toegangscontrole (RBAC)

Bepaal wie afspraken kan bekijken of beheren met nauwkeurige gebruikersrollen, zodat alleen bevoegde medewerkers toegang hebben tot PHI.

04

Veilige boekingsworkflows

Verzamel alleen de noodzakelijke informatie via PHI-veilige formulieren die zijn ontworpen voor privacy en compliance.

05

Identiteits- en toegangsbeheer

Met SAML SSO, SCIM-provisioning en domeinhandhaving bepaal je wie toegang heeft tot de werkruimte van je organisatie.

06

Continue monitoring en compliancebeoordelingen

We monitoren systemen en werken controles regelmatig bij om voortdurende HIPAA-naleving te behouden.

Welke abonnementen bevatten een BAA

Bij Enterprise en grotere Organizations is de BAA onderdeel van het abonnement; daaronder is het een add-on.

01

Enterprise

Een BAA is inbegrepen zonder extra kosten.

02

Organizations, 15 gebruikers of meer

Een BAA is inbegrepen zonder extra kosten.

03

Teams, of Organizations met minder dan 15 gebruikers

Een BAA kan worden toegevoegd voor $300 per maand. Praat met sales om dit in te stellen.

Bewezen in de zorg, verkoop, service, SaaS en meer

Cal.com voldoet aan de eisen van uiteenlopende sectoren, waaronder zorg, verkoop, service en SaaS, en zorgt voor veilige en conforme planning voor diverse toepassingen.

Zorg & wellness

Cal.com biedt HIPAA-conforme planning voor zorgverleners, klinieken en telehealth-diensten, zodat gevoelige patiëntgegevens veilig worden beheerd. Ons platform beschermt afspraakgegevens en medische dossiers, waardoor compliance eenvoudig wordt en gegevensbescherming prioriteit krijgt.

MedTech & life sciences

De HIPAA-conforme planning van Cal.com ondersteunt onderzoekstrajecten, klinische studies en patiëntonboarding met strikte gegevensbescherming. Ons platform zorgt in elke fase voor HIPAA-compliance, beschermt patiëntgegevens en geeft je patiënten vertrouwen in je diensten.

Arbodienstverlening & gezondheidsdiensten

Cal.com biedt een veilige, HIPAA-conforme planningsoplossing voor gezondheidsdiensten op de werkplek, waaronder screenings en wellnessprogramma's. We zorgen dat PHI beschermd is en vereenvoudigen de planning voor je team, zodat je eenvoudig compliant blijft en gezondheidsgegevens van medewerkers veilig beheert.

Therapie & mentale gezondheid

Cal.com biedt HIPAA-conforme planning voor therapeuten en professionals in de geestelijke gezondheidszorg, met veilig beheer van afspraken, intakeformulieren en casusnotities. Ons platform vereenvoudigt compliance, zodat jij je kunt richten op patiëntenzorg zonder je zorgen te maken over datalekken of beveiligingsrisico's.

Wat je moet doen vóór je review

HIPAA-compliance is gedeeld: onze beveiligingsmaatregelen en BAA, jouw configuratie en beleid.

01

Onderteken de BAA

Praat met sales en onderteken de BAA voordat PHI Cal.com binnenkomt. Bewaar deze bij je andere business associate agreements.

03

Richt de workspace in

Gebruik SAML SSO, rolgebaseerde toegang en alleen de integraties die je BAA-keten dekt. Stel alleen de boekingsvragen die je nodig hebt.

De rest van Cal.com's compliance

Elk framework beantwoordt een andere vraag. Samen dekken ze de beveiliging van de dienst, de wetten rond de gegevens erin en waar die gegevens naartoe mogen.

01

SOC 2 Type II

Een onafhankelijke auditor test elk jaar maandenlang onze controles voor beveiliging, beschikbaarheid en vertrouwelijkheid. Lees meer over SOC 2.

02

ISO/IEC 27001

Ons beheersysteem voor informatiebeveiliging is gecertificeerd volgens de internationale standaard en wordt geaudit om het certificaat te behouden. Lees meer over ISO/IEC 27001.

03

GDPR

Een verwerkersovereenkomst met standaardcontractbepalingen, het Data Privacy Framework voor doorgiften en Cal.eu voor hosting in de EU. Lees meer over de GDPR.

Ontdek waarom onze gebruikers van Cal.com houden

Lees welke impact we hebben gehad volgens de mensen die er het meest toe doen: onze klanten.

  • Thrilled with this scheduling app—it's a game-changer. The intuitive interface and advanced features streamline my time management. The standout, however, is the incredible support team—swift, expert responses to every query. A perfect combo for seamless scheduling and top-notch customer service. P.s. Way better than Calendly
    Mickeyop Trustpilot
  • Without a doubt the best calendar/scheduling application I have ever used. It has all of the advanced features I need while also being insanely intuitive and straightforward for both end-users and booking recipients. Love it!!
    davidvkimballop Trustpilot
  • more elegant than Calendly, more open than Savvycal, cal.com works and it feels just right.
    flo merianop Product Hunt
  • Amazing. I've been sharing it with everyone I know. It's helped me create more events spontaneously, because of how smooth it is compared to Calendly and Harmonizely.
    Benop Product Hunt
  • I just migrated from calendly to cal.com I'm liking it so far. I wasn't particularly displeased with calendly. It's fine. But I like that cal is OSS and my sub to calendly was coming up for renewal so I thought I'd check it out. Looks good.
    Kent C. Dodds 🌌@kentcdodds op X
  • (finally) made the move to @calcom after I couldn't find how to edit events in the calendly dashboard and I must say - dash is 10/10 Bravo @peer_rich and team (I should have moved over years ago!) OSS fam
    Ant Wilson@AntWilson op X
  • This platform's open-source nature and flexible licensing are a developer's dream. Self-hosting and white-labeling empower personalization and seamless integration.
    Ahmed Elnaggarop Product Hunt
  • Very easy to set up and start. Connected with my Google calendar without any problem. Connecting with Microsoft gives me an error. But other than that the user interface is very good.
    Pankaj Dixitop Product Hunt
  • 2 days of using @calcom is enough to never look back at calendly
    Anuvesh Singh@singh_anuvesh op X
  • One of the best tools for scheduling and my favorite after so many other options tried.
    Denisop Product Hunt
  • for the love of me, why do people still use Calendly? Just today I have seen products reference Calendly while they know of @calcom It's a no brainer for me to use , their brand is amazing, cool team + they even have more compelling features 🤷
    Rotimi Best@rotimi_best op X
  • Just gave it a go and it's definitely the easiest meeting I've ever scheduled! No context switching, no distractions, and works even better on mobile too.
    Aria Minaeiop Product Hunt

Al je belangrijkste tools gesynchroniseerd met je meetings

Koppelt met Slack, Salesforce en meer dan 100 andere tools. Boekingen verschijnen waar je team al werkt.

Google CalendarOutlook CalendarApple CalendarZoom VideoGoogle MeetSalesforceHubSpot CRMSlackStripeZapierDatabuddyCal.com
Google CalendarOutlook CalendarApple CalendarZoom VideoGoogle MeetSalesforceHubSpot CRMSlackStripeZapierDatabuddyCal.com
  • Google CalendarControleert elke agenda op conflicten en voegt de boeking toe.
  • Zoom VideoGeeft elke boeking een eigen vergaderlink.
  • SalesforceRegistreert de meeting bij het contact en routeert naar de eigenaar.
  • HubSpot CRMVoegt afspraken toe aan contacten en deals.
  • SlackLaat het team meteen weten dat er een meeting is geboekt.
  • StripeIncasseert betaling zodra het tijdslot is geboekt.
  • FramerZet je boekingspagina op een Framer-site.
  • ElevenLabsGeeft spraakagents een realistische AI-stem.
  • LinearZet je status op Afwezig vanuit je agenda.
  • Meta PixelMeet boekingen uit je Meta-advertentiecampagnes.
  • UmamiTelt bezoeken aan je boekingspagina, privé.
  • WhatsAppOntmoet je bezoekers in een WhatsApp-chat of videogesprek.

Veelgestelde vragen over HIPAA-conforme planning

De korte antwoorden staan hier. Vraag hieronder als je iets anders wilt weten.

Stel een vraag

Lees de originelen

De wet en de richtlijnen, rechtstreeks van de bron.

  • HIPAA voor professionals, U.S. Department of Health and Human Services: de regels voor privacy, beveiliging en melding van datalekken.
  • Business associates, HHS: wanneer een leverancier een business associate agreement nodig heeft en wat erin moet staan.
  • Beveiliging bij Cal.com: onze controles, penetratietests en kwetsbaarheidsmelding.

Vertrouwd door snelgroeiende bedrijven over de hele wereld

Vereenvoudig HIPAA-conforme planning. Beveilig elke boeking.

Van versleuteling tot ondertekende BAA's: we maken HIPAA-naleving moeiteloos bij het plannen. Plan nu een demo om te zien hoe we je kunnen helpen veilig en compliant te blijven!

Aan de slagPraat met sales