Patiëntgegevens in een AI-tool zetten mag alleen als je zeker weet dat de data beschermd blijft. Alles wat je invoert, komt op een server te staan — soms in een land zonder Nederlandse privacybescherming. Voor bijzondere persoonsgegevens zoals gezondheidsgegevens gelden de strengste AVG-eisen. Voer daarom nooit herleidbare patiëntdata in zonder afspraken vast te leggen in een AI-beleid.
Gezondheidsgegevens zijn onder de AVG bijzondere persoonsgegevens: de wet beschermt ze extra streng. Het kernrisico bij AI is dat de tool je invoer opslaat. Zoals de KVK het stelt: als je persoonsgegevens of gevoelige bedrijfsinformatie invoert in een AI-tool, is die informatie mogelijk niet beschermd. Alles wat je invoert, slaat de tool op een server op — en die server staat mogelijk in een land waar de Nederlandse privacywetgeving niet geldt.
Praktisch betekent dit: algemene taken zoals een tekst herschrijven of een concept opstellen kun je prima door AI laten doen, zolang er geen herleidbare patiëntgegevens in gaan. Wil je toch met echte administratie werken, dan moet je eerst vastleggen welke gegevens wel en niet in een tool mogen. Meer hierover lees je in onze gids AI, AVG en privacy: mag klantdata in ChatGPT?
Twee wetten bepalen de kaders. De AVG regelt in Nederland hoe je met persoonsgegevens omgaat — en gezondheidsgegevens vallen daar in de zwaarste categorie. Daarnaast geldt in Europa de EU AI-verordening, oftewel de AI Act (Verordening (EU) 2024/1689). Dit is het eerste alomvattende rechtskader voor AI en werkt risicogebaseerd: hoe groter het risico van een toepassing, hoe strenger de eisen.
Voor de zorg is dat relevant, want AI-toepassingen die medische beslissingen raken of gevoelige gegevens verwerken vallen al snel in een hogere risicocategorie met extra verplichtingen. Wat de AI Act precies inhoudt, leggen we uit in De EU AI Act uitgelegd in gewone taal. Houd er ook rekening mee dat vanaf 2 augustus 2026 duidelijker moet worden of iets AI is of echt.
Begin niet bij de tool maar bij de gegevens. Leg eerst vast welke data wel en niet in een AI-tool mag, en kies bij voorkeur een tool die je gegevens alleen als bron gebruikt in plaats van ze te gebruiken om het onderliggende model te trainen. Werk waar mogelijk met geanonimiseerde of gepseudonimiseerde gegevens, zodat losse gegevens niet naar een patiënt te herleiden zijn.
Denk vooraf ook aan de bekende risico's van AI-tools: naast privacy zijn dat onbetrouwbare teksten en uitkomsten die op vooroordelen zijn gebaseerd. Voor een zorgcontext betekent dat: laat AI ondersteunen, maar controleer elke uitkomst voordat die in een dossier belandt. Wil je documenten laten doorzoeken, lees dan Eigen documenten doorzoeken met AI: veilig beginnen.
Een AI-beleid is niet wettelijk verplicht, maar het helpt je en je medewerkers om veilig met AI-tools te werken. Het geeft duidelijke regels, voorkomt risico's en biedt — als er tóch iets misgaat door onveilig gebruik — een juridisch handvat. Volgens de KVK voldoe je met een goed AI-beleid meteen aan de juiste regelgeving: de AI Act en de AVG.
Voor de zorgadministratie zet je in dat beleid minstens: voor wie het geldt, welke tools zijn toegestaan, en welke gegevens medewerkers wel of juist niet mogen invoeren. Zo weet iedereen dat patiëntgegevens niet zomaar in een chatbot geplakt worden. Wil je zelf aan de slag met opstellen? Onze gids AI voor zzp en mkb helpt je op weg met de eerste praktische stappen.
Feiten en prijzen gecontroleerd op de vermelde bronnen. AI verandert snel; kom je iets tegen dat niet meer klopt? Laat het ons weten.
AI voor boekhouding en facturen: wat kunnen bonnetjes-scanners echt?
Wat kunnen AI-bonnetjesscanners en boekhoudtools echt? Wat ze wel en niet doen, plus de AVG- en AI-Act-regels waar je op moet letten en de beste…
ChatGPT Team of Enterprise: welke zakelijke variant past bij jouw bedrijf?
Team of Enterprise voor je bedrijf? Kies op basis van teamgrootte, databehandeling en wie het beheer doet — plus wat de AVG en AI Act vragen.
Functioneringsgesprekken voorbereiden met AI: wat leg je wel en niet vast?
AI kan je helpen bij het voorbereiden van functioneringsgesprekken, maar let op privacy.