Besluit houdende wijziging van de Regeling aanlevering stoppen-met-roken-programma (kenmerk NR/REG-1924)

WB/REG-2026-07

Vastgesteld op 11 november 2025

De Nederlandse Zorgautoriteit,

Gelet op de:

• artikelen 36, 37 en 38 van de Wet marktordening gezondheidszorg (Wmg);

• Regeling stoppen-met-roken-programma – NR/REG-1924;

• Beleidsregel stoppen-met-rokenprogramma – BR/REG-19132;

• Prestatiebeschrijvingbeschikking stoppen-met-rokenprogramma – TB/REG-19618-01.

Besluit:

ARTIKEL I

Aan artikel 4.4 (onderlinge dienstverlening) van de Regeling stoppen-met-rokenprogramma, met kenmerk NR/REG-1924, wordt na de zin ‘De uitvoerende zorgaanbieder die (een deel van) het stoppen-met-rokenprogramma levert in het kader van onderlinge dienstverlening declareert deze zorg aan de hoofdcontractant’ de volgende zin toegevoegd, luidende:

De betrokken zorgaanbieders leveren elkaar de daarvoor benodigde persoonsgegevens aan.

ARTIKEL II

In de artikelsgewijze toelichting van de Regeling stoppen-met-rokenprogramma, met kenmerk NR/REG-1924, wordt voor ‘Artikel 4.3 Te declareren prestatie en toeslagen’ de volgende toelichting toegevoegd:

Artikel 4 – Declaratievoorschriften algemeen

De NZa heeft de bevoegdheid om in een aantal gevallen nadere regels te stellen. Het betreft onder meer regels van administratief-technische aard. In de memorie van toelichting bij de Wmg wordt hierover het volgende opgemerkt: 'De opdracht aan de zorgautoriteit om regels te stellen over de inrichting van de administratie, de bekendmaking van tarieven, prestaties, producten en diensten door zorgaanbieders en de inrichting van declaraties vindt zijn grondslag in het feit dat voor op maat toegesneden regelingen specifieke deskundigheid noodzakelijk is en dat de zorgautoriteit daarover beschikt mede als gevolg van de uitvoering van haar (overige) wettelijk opgedragen taken.'¹

In artikel 36, eerste lid, Wmg zijn enkele basisvereisten opgenomen met betrekking tot de administratie van onder meer zorgaanbieders. Deze betreffen onder andere de vastlegging van geleverde prestaties en de bijbehorende ontvangen tarieven. Meer specifieke verplichtingen kunnen door de NZa in nadere regels worden opgenomen. Hier is bewust voor gekozen vanwege de diversiteit aan zorgaanbieders en zorgverzekeraars. De regels van de NZa bieden zo een nadere invulling die aansluit bij de bedrijfsvoering van betrokken partijen.²

Op grond van artikel 37 Wmg kan de NZa regels stellen inhoudende aan wie, door wie of op welke wijze, onder welke voorwaarden of met inachtneming van welke voorschriften of beperkingen een tarief in rekening wordt gebracht. Het gaat daarbij om declaratie- of factureringsvoorschriften.

Artikel 38 Wmg geeft de NZa onder meer de bevoegdheid regels te stellen over de wijze waarop zorgaanbieders rekeningen specificeren voor geleverde zorgprestaties.

De doelen van deze regeling zijn daarmee:

• het specificeren van rekeningen met betrekking tot verrichte prestaties, ter bevordering van inzichtelijke en rechtmatige declaraties en ter voorkoming van dubbele declaraties (art. 38, derde lid, onderdeel b, Wmg);

• het borgen van de vergelijkbaarheid, inzichtelijkheid en toegankelijkheid van de administratie van zorgaanbieders (art. 36, derde lid, onderdeel a, Wmg);

• het declaratie- en betalingsverkeer stroomlijnen en beperking van de administratieve lasten, onlosmakelijk verbonden met de regels van de NZa over de bekostiging van zorg (art. 37, Wmg).

De gegevens die op grond van onderhavige regeling worden verwerkt zijn in de praktijk afkomstig van de zorgaanbieders die de zorg leveren. De gegevens worden o.a. via de declaraties naar de zorgverzekeraars gestuurd. De Zvw wordt uitgevoerd door zorgverzekeraars, die daarbij verschillende wettelijke taken en bevoegdheden hebben. Deze taken en bevoegdheden houden verband met artikel 27, 35, derde lid en 36, van de Wmg. Om deze taken en plichten goed uit te kunnen voeren is informatie nodig over de zorg die geleverd wordt aan cliënten.

De NZa ontvangt deze gegevens ook van de zorgverzekeraars, al dan niet via Vektis. De regels van de NZa zorgen er onder meer voor dat deze gegevens op eenduidige wijze worden vastgelegd en uitgewisseld.

Informatieplicht, privacyverklaring NZa en FAQ

In de keten van zorgaanbieder, zorgverzekeraar en NZa rust op zowel de zorgaanbieder, de zorgverzekeraar als de NZa een informatieplicht op grond van de AVG. Zij dienen informatie beschikbaar te stellen voor betrokkenen over de verwerking van persoonsgegevens binnen hun organisatie. Omdat elke partij binnen deze keten andere wettelijke verplichtingen en bevoegdheden heeft, is het gevolg dat elke partij ook andere (persoons)gegevens kan opvragen. Dit maakt de informatieplicht aan betrokkenen des te belangrijker.

Omdat de in deze regeling genoemde gegevens niet rechtstreeks bij de betrokkene worden verzameld, moeten betrokkenen op grond van artikel 14 AVG worden geïnformeerd. Op deze verplichting gelden enkele uitzonderingen. Het is voor de NZa praktisch onmogelijk om alle betrokkenen rechtstreeks te informeren. De NZa ontvangt alleen gepseudonimiseerde gegevens, waardoor niet zichtbaar is wie moet worden geïnformeerd (artikel 14, vijfde lid, onderdeel b, AVG). Daarnaast volgt de gegevensverwerking uit lidstatelijk recht (artikel 14, vijfde lid, onderdeel c, AVG). Ondanks deze uitzonderingen doet de NZa haar best om betrokkenen zo goed mogelijk te informeren.

De manier waarop de NZa omgaat met de rechten van betrokkenen (zoals cliënten van zorgaanbieders) is beschreven in haar privacyverklaring, die te vinden is op de website van de NZa. In deze verklaring staat onder meer dat betrokkenen zich kunnen beroepen op hun rechten op grond van de AVG, wat deze rechten inhouden en hoe zij deze rechten kunnen uitoefenen.

Daarnaast heeft de NZa op haar website een FAQ gepubliceerd met vragen en antwoorden over de verwerking van persoonsgegevens door de NZa.³

ARTIKEL III

Dit besluit treedt in werking met ingang van 1 januari 2026.

Dit besluit wordt bekendgemaakt door plaatsing in de Staatscourant op grond van artikel 5, aanhef en onder d, van de Bekendmakingswet.

Indien de Staatscourant waarin dit besluit ingevolge artikel 5, aanhef en onder d, van de Bekendmakingswet, wordt geplaatst, wordt uitgegeven na 31 december 2025, treedt dit besluit in werking met ingang van de dag na de datum van uitgifte van de Staatscourant waarin dit besluit wordt geplaatst en werkt zij terug tot en met 1 januari 2026.

Het besluit ligt ter inzage bij de NZa en is te raadplegen op www.nza.nl.

Nederlandse Zorgautoriteit, G.J.C.M. Engwirda-Kromwijk voorzitter Raad van Bestuur

TOELICHTING

Algemeen

Dit wijzigingsbesluit wijzigt per 1 januari 2026 de Regeling stoppen-met-roken-programma. Deze wijzigingen zijn doorgevoerd naar aanleiding van het advies van de Autoriteit Persoonsgegevens (AP) van 8 juli 2024, met als onderwerp Sectorale regelingen declaratievoorschriften. Naar aanleiding van dit advies neemt de NZa in haar regelingen waar nodig een toelichting op waarin wordt uitgelegd waarom de NZa onder andere declaratievoorschriften hanteert. Ook is naar aanleiding van dit advies een expliciete grondslag opgenomen voor het uitwisselen van persoonsgegevens bij onderlinge dienstverlening. Met deze wijzigingen wordt opvolging gegeven aan het advies van de AP.

De NZa is voornemens om de Regeling stoppen-met-roken-programma te herzien. De wijzigingen uit dit besluit worden te zijner tijd integraal meegenomen in de herziene versie van deze regeling.

---

1 Tweede Kamer, vergaderjaar 2004–2005, 30 186, nr. 3, p. 59–60.

2 Tweede Kamer, vergaderjaar 2004–2005, 30 186, nr. 3, p. 62.

3 www.nza.nl