Gedeelde iPad in de zorg: Apple-accounts goed regelen
Op veel afdelingen en in huiskamers delen medewerkers of cliënten een iPad. Wie logt daarop in, met welk account, en wat gebeurt er als iemand vertrekt? Een overzicht van de opties en de valkuilen.
In het kort: Gebruik op een gedeelde iPad in de zorg geen privé-Apple Account van een medewerker. Dat geeft risico op een activeringsslot dat aan een persoon vastzit, apps die bij een privépersoon horen en gegevens in een persoonlijke iCloud. Kies in plaats daarvan voor beheer via een MDM met de iPad geregistreerd in Apple Business (voorheen Apple Business Manager), en voor beheerde Apple Accounts of een iPad zonder account. Voor gebruik per dienst is Gedeelde iPad een optie: meerdere medewerkers loggen in met een eigen beheerd account, of gebruiken een gastsessie die bij afmelden wordt gewist.
Waarom een privé-Apple Account op een zorg-iPad problemen geeft
In de praktijk gebeurt het vaak: een teamleider zet een nieuwe iPad snel op met het eigen Apple Account, zodat er apps geïnstalleerd kunnen worden. Dat werkt, tot er iets verandert. De belangrijkste risico’s:
- Activeringsslot aan een persoon. Volgens Apple wordt het activeringsslot gebruiker-gekoppeld als iemand met een persoonlijk Apple Account Zoek mijn inschakelt. Vertrekt die medewerker, dan is de iPad zonder diens medewerking lastig opnieuw in gebruik te nemen.
- Gegevens in een privé-iCloud. Foto’s, notities of back-ups kunnen in de iCloud van een medewerker belanden. Bij gezondheidsgegevens is dat een privacyrisico.
- Apps op persoonlijke naam. Apps die met een privéaccount zijn gedownload of gekocht, horen bij die persoon en niet bij de organisatie.
- Geen centraal overzicht. U weet niet welke iPads welke apps en instellingen hebben, en u kunt niet op afstand wissen.
Dit raakt ook uw informatiebeveiliging, bijvoorbeeld de NEN 7510-onderwerpen inventaris, toegang en veilig wissen.
Beheerde Apple Accounts via Apple Business
Sinds 14 april 2026 heet de Apple-omgeving voor zakelijke toestellen Apple Business (voorheen Apple Business Manager). Volgens Apple zijn daarin ook Apple Business Essentials en Apple Business Connect opgegaan, is het platform gratis voor bestaande en nieuwe gebruikers en bevat het ingebouwd apparaatbeheer. U kunt ook een externe MDM blijven gebruiken. Voor scholen blijft Apple School Manager de omgeving.
In Apple Business maakt u beheerde Apple Accounts aan voor medewerkers. Volgens de handleiding van Apple Business kunnen die accounts via federatie worden gekoppeld aan Microsoft Entra ID of Google Workspace, zodat medewerkers inloggen met hun bestaande werkaccount. De organisatie bepaalt welke Apple-diensten beschikbaar zijn, en werk- en privégegevens blijven gescheiden. Apps en boeken koopt u in volume via Apps and Books en wijst u centraal toe; bij vertrek van een medewerker trekt u de licentie weer in.
Belangrijk voor de inkoop: iPads die via Apple of een geautoriseerde reseller zijn gekocht, kunnen in Apple Business aan uw organisatie worden toegewezen. Dan schrijven ze zich bij de eerste start automatisch in bij uw beheeromgeving. Lees meer over die route in devices kant-en-klaar laten leveren.
Drie manieren om een iPad te delen in de zorg
| Opzet | Hoe het werkt | Geschikt voor | Let op |
|---|---|---|---|
| iPad zonder gebruikersaccount | Beheerd via MDM, apps aan het toestel toegewezen, eventueel vergrendeld tot één of enkele apps | Cliënttablets, huiskamerschermen, beeldzorg | Inloggen gebeurt alleen in de apps zelf; regel wie daar welke gegevens ziet |
| Gedeelde iPad met beheerde accounts | Elke medewerker logt in met een eigen beheerd Apple Account; gegevens per gebruiker gescheiden | Afdelingen waar medewerkers per dienst een iPad pakken | Vereist MDM, supervisie en voldoende opslag; controleer of uw zorgapps dit ondersteunen |
| Gedeelde iPad met gastsessie | Gebruiker kiest Gast, zonder account; bij afmelden worden de lokale gegevens gewist | Kortdurend gebruik zonder persoonlijke gegevens op het toestel | Apps die iCloud nodig hebben, werken mogelijk niet |
Voor cliënttablets is de eerste opzet meestal het eenvoudigst. Hoe u zo’n tablet vergrendelt, leest u in cliënttablets in kioskmodus.
Gedeelde iPad: vereisten en beperkingen
Gedeelde iPad (Shared iPad) laat meerdere gebruikers op één iPad inloggen. Apple noemt in de beschrijving van Gedeelde iPad ook ploegendiensten in de zorg als toepassing. De belangrijkste voorwaarden volgens Apple:
- een apparaatbeheerdienst (MDM) en beheerde Apple Accounts die de organisatie uitgeeft;
- een gesuperviseerde iPad met minimaal 32 GB opslag;
- een ondersteund model, zoals iPad (5e generatie) of nieuwer, iPad Air 2 of nieuwer, iPad mini (4e generatie) of nieuwer en alle iPad Pro-modellen.
Met federatie voert een medewerker bij de eerste aanmelding de gebruikersnaam en het wachtwoord van het werkaccount in en maakt daarna een toegangscode voor de Gedeelde iPad aan, die bij volgende aanmeldingen wordt gebruikt (zie Inloggen op Gedeelde iPad). Sinds iPadOS 13.4 is er ook een gastsessie zonder account, waarvan de gegevens bij afmelden worden verwijderd.
In de praktijk zijn er twee aandachtspunten. Ten eerste de opslag: elke gebruiker neemt ruimte in, dus een iPad met 32 GB raakt bij veel gebruikers snel vol. Kies bij gedeeld gebruik liever meer opslag. Ten tweede de apps: niet elke zorgapp gaat goed om met wisselende gebruikers. Vraag de leverancier van uw ECD of zorgapp of Gedeelde iPad wordt ondersteund, en test dat met een paar toestellen voordat u een hele afdeling inricht.
Cliëntwissel en uitdiensttreding: zo blijven er geen gegevens achter
Bij een iPad die van cliënt of medewerker wisselt, zijn er drie momenten om vast te leggen:
- Wissen. Een beheerde iPad wist u op afstand via de MDM. Met Return to Service wist de iPad de gegevens van de vorige gebruiker en schrijft hij zich daarna automatisch opnieuw in bij uw beheeromgeving, zodat hij snel klaar is voor de volgende gebruiker.
- Activeringsslot. Op gesuperviseerde iPads is het activeringsslot volgens Apple standaard niet toegestaan. Wilt u het toch gebruiken, dan moet de MDM eerst de bypasscode van het toestel ophalen en bewaren. In Apple Business kan een beheerder met de juiste rechten het slot op organisatie-eigen toestellen uitschakelen, mits het toestel al in Apple Business stond voordat het slot werd ingeschakeld.
- Accounts. Vertrekt een medewerker, schakel dan het beheerde account uit of verwijder het en trek app-licenties in. Bij federatie gebeurt dat grotendeels via het werkaccount in Entra ID of Google Workspace.
Meer over de werkwijze bij hergebruik leest u in zorgtablets veilig hergebruiken tussen cliënten.
Checklist voor de inkoop en inrichting van gedeelde iPads
- Is onze organisatie geregistreerd in Apple Business, en kan de leverancier de iPads daar aan ons toewijzen?
- Welke MDM gebruiken we, en ondersteunt die Gedeelde iPad, App Lock en Return to Service?
- Kiezen we per toepassing bewust: iPad zonder account, Gedeelde iPad met beheerde accounts, of gastsessie?
- Is de opslag groot genoeg voor het aantal gebruikers per iPad?
- Ondersteunen onze zorgapps wisselende gebruikers op één toestel?
- Zijn beheerde Apple Accounts gekoppeld aan ons identiteitsplatform (Entra ID of Google Workspace)?
- Hebben we bestaande iPads met privé-Apple Accounts in kaart, en een plan om die om te zetten?
- Staan wissen, cliëntwissel en uitdiensttreding in een vaste procedure?
Dit is algemene informatie, geen juridisch advies. Leg de keuzes rond accounts en gegevens voor aan uw functionaris gegevensbescherming (FG) of CISO.
Zo pakken wij dit aan
EduStockr bemiddelt bij de inkoop van tablets en verkoopt zelf geen hardware. Volgens onze werkwijze vragen we bij de intake naar uw beheeromgeving, uw Apple Business-registratie en het type gebruik. In de uitvraag aan meerdere gescreende leveranciers nemen we op dat de iPads aan uw organisatie in Apple Business worden toegewezen, welke opslag nodig is voor gedeeld gebruik en hoe reparatie en retour verlopen. U ontvangt de voorstellen naast elkaar, met onze vooraf vastgelegde vergoeding, en u koopt rechtstreeks bij de leverancier van uw keuze. Zie ook zorg en welzijn.
Veelgestelde vragen
Heeft een zorg-iPad een Apple Account nodig om apps te installeren?
Niet als u beheert via een MDM. Apps uit Apps and Books kunnen centraal aan het toestel worden toegewezen. Voor Gedeelde iPad met eigen gebruikers zijn wel beheerde Apple Accounts nodig.
Kan ik een iPad met een privé-Apple Account later omzetten naar beheer?
Meestal moet de iPad daarvoor worden gewist en opnieuw ingesteld, en moet het activeringsslot van het privéaccount eerst worden verwijderd. Doe dat terwijl de medewerker nog bereikbaar is. Wordt de iPad aan Apple Business toegevoegd, dan kan hij zich daarna automatisch inschrijven.
Kost Apple Business geld?
Volgens Apple is het platform gratis. Er zijn betaalde opties zoals extra iCloud-opslag en AppleCare+ for Business. Een externe MDM heeft vaak eigen licentiekosten.
Werkt Gedeelde iPad ook voor cliënten?
Technisch kan het, maar voor cliënten is een iPad zonder account in kioskmodus vaak eenvoudiger. Gedeelde iPad past vooral bij medewerkers die per dienst wisselen.
Bronnen
- Apple Newsroom, Introducing Apple Business (24 maart 2026) (geraadpleegd oktober 2026)
- Apple, Intro to Apple Business (geraadpleegd oktober 2026)
- Apple, Shared iPad overview (geraadpleegd oktober 2026)
- Apple, Sign in to Shared iPad (geraadpleegd oktober 2026)
- Apple, Activation Lock on Apple devices (geraadpleegd oktober 2026)
- Apple, Use Return to Service for Apple devices (geraadpleegd oktober 2026)
Over dit artikel: geschreven door de redactie van EduStockr, een handelsnaam van J-Mobile B.V., met een eigen vestiging aan Ambachtsweg 8, 5492 NJ Nijnsel. EduStockr bemiddelt bij de inkoop van devices en verkoopt zelf geen hardware. Dit artikel is opgesteld met hulp van AI-hulpmiddelen; de feiten zijn gecontroleerd aan de hand van de genoemde bronnen op 25 oktober 2026. Ziet u een fout of is iets verouderd? Mail info@edustockr.nl.