AI-receptionist en het beroepsgeheim in je zorgpraktijk.
Wat een AI-receptionist mag weten hangt af van wat hij doet. De vier wetten die dat bepalen, en hoe je hem daarop inricht in een zorgpraktijk.
Je overweegt een AI-receptionist voor je praktijk. Neemt je assistente de telefoon aan, dan is een gesprek met een patiënt gewoon een gesprek. Neemt een AI hem aan, dan is datzelfde gesprek een verwerking van gezondheidsgegevens.
Dat verschil klinkt formeel, maar het bepaalt hoe je zo’n systeem inricht. Een AI heeft namelijk geen intuïtie over wat hij moet vasthouden en wat niet. Wat hij onthoudt en waarvoor hij het gebruikt, is precies wat jij hebt ingesteld.
De vraag is dus niet of hij mag horen dat iemand pijn heeft. Je assistente hoort dat ook. De vraag is wat hij ermee doet. Vier wetten geven daar een verrassend concreet antwoord op, en ze gelden net zo goed voor een tandartspraktijk als voor een huisartsen- of fysiopraktijk.
Wat hij mag weten hangt af van wat hij doet
De WGBO koppelt toegang aan taak: wie meewerkt aan de behandelovereenkomst mag weten wat voor zijn eigen werk noodzakelijk is.
Artikel 7:457 lid 1 van het Burgerlijk Wetboek zegt dat er zonder toestemming van de patiënt geen inlichtingen over hem naar buiten gaan. Lid 2 maakt daar één uitzondering op, en die is voor een praktijk de belangrijkste bepaling die er is:
“Onder anderen dan de patiënt zijn niet begrepen degenen die rechtstreeks betrokken zijn bij de uitvoering van de behandelingsovereenkomst … voor zover de verstrekking noodzakelijk is voor de door hen in dat kader te verrichten werkzaamheden.”
Twee voorwaarden dus, en ze gelden allebei. Iemand hoort bij de uitvoering, én de informatie is nodig voor het werk dat diegene daarin doet. Je baliemedewerker valt daaronder. Je boekhouder niet.
Een AI-receptionist die je agenda vult, doet het werk van de balie en zit in diezelfde kring. Maar die kring is geen vrijbrief, het is een koppeling. Hij mag weten wat voor plannen nodig is, en dat is minder dan je denkt: wie belt, bij welke behandelaar, wanneer het uitkomt en of het haast heeft.
Dat de klacht sinds zaterdag erger wordt, hoort hij wel. Hij heeft het niet nodig om een gaatje te vinden. Praktisch betekent dat: laat hem niet vragen naar de klacht, en laat hem er niet op doorvragen. Als iemand een medisch verhaal begint, is doorverbinden het goede antwoord en niet een vervolgvraag. Wanneer een mens sowieso de betere keuze is, staat in de vergelijking met een antwoordservice.
Wat hij hoort voor de ene taak, mag hij niet voor de andere gebruiken
Gegevens die zijn verzameld om een afspraak te plannen mogen daarna niet worden gebruikt voor een campagne of een behandelvoorstel.
Dat heet doelbinding. De AVG schrijft in artikel 5 lid 1 sub b dat gegevens voor een “welbepaald, uitdrukkelijk omschreven en gerechtvaardigd” doel worden verzameld en daarna niet “op een met die doeleinden onverenigbare wijze” mogen worden verwerkt.
Bij een mens gaat dat vanzelf. Je assistente hoort dat iemand pijn heeft, plant de afspraak en denkt er niet over na. Bij een systeem is elk gesprek doorzoekbare tekst, en dan wordt hergebruik ineens een kwestie van één zoekopdracht.
Zij vertelt dat het erger wordt om duidelijk te maken dat het spoed is. Dat mag meewegen in hoe snel je haar inplant, want daarvoor gaf ze het. Datzelfde zinnetje mag niet terechtkomen in een lijst van patiënten die je nog eens kunt benaderen. Zelfde woorden, ander doel, en dat tweede doel mag niet.
Vraag jezelf bij elke koppeling dus af waar de gegevens naartoe stromen. Een AI-receptionist die zijn samenvattingen doorzet naar een marketingtool doet iets waar de patiënt nooit toestemming voor heeft gegeven.
Het telefoongesprek is geen dossier
Het patiëntdossier bewaar je twintig jaar. Een telefoonopname is geen dossier en valt onder opslagbeperking, dus die termijn hoort er niet bij.
Artikel 7:454 lid 3 van de WGBO zegt dat het dossier twintig jaar bewaard wordt, “te rekenen vanaf het tijdstip waarop de laatste wijziging in het dossier heeft plaatsgevonden”. In de zorg zit die lange termijn zo diep in de reflexen dat je hem makkelijk op alles toepast.
Doe dat hier niet. Wat in het dossier hoort, is volgens artikel 7:454 lid 1 wat “voor een goede hulpverlening aan de patiënt noodzakelijk is”. Een telefoontje over een afspraak is dat niet. De afspraak zelf hoort in je praktijksysteem, het gesprek waarin die gemaakt werd niet.
Voor dat gesprek geldt de omgekeerde regel: opslagbeperking, AVG artikel 5 lid 1 sub e. Niet langer in herleidbare vorm bewaren dan nodig is voor het doel. En het doel was een afspraak inplannen, wat na die afspraak klaar is.
Van één telefoontje blijven meestal drie dingen achter: een opname, een uitgeschreven tekst en een samenvatting. Die hoeven niet alle drie even lang te bestaan, en ze hoeven geen van drieën twintig jaar te bestaan. Twijfel je of je überhaupt iets wilt laten opnemen, dan helpt deze keuzehulp bij het afwegen.
Wie in die kring zit, zit onder geheimhouding
De zorguitzondering in de AVG geldt alleen wanneer de gegevens worden verwerkt door iemand die krachtens de wet aan geheimhouding gebonden is.
Hier zit de bepaling die het vaakst wordt overgeslagen. Gezondheidsgegevens verwerken is in de AVG namelijk gewoon verboden. Artikel 9 lid 1, letterlijk: “zijn verboden”. Er is een uitzondering voor de zorg in lid 2 sub h, maar die geldt uitdrukkelijk “behoudens de in lid 3 genoemde voorwaarden en waarborgen”.
En lid 3 zegt dat het alleen mag “wanneer die gegevens worden verwerkt door of onder de verantwoordelijkheid van een beroepsbeoefenaar die … aan het beroepsgeheim is gebonden, of door een andere persoon die eveneens … tot geheimhouding is gehouden”.
Geheimhouding is dus geen extra vinkje naast de AVG. Het is de voorwaarde waar je recht om dat gesprek te verwerken op rust. Voor jou als zorgverlener is dat geregeld in artikel 88 van de Wet BIG, dat je bindt aan “al datgene wat daarbij te zijner kennis is gekomen en waarvan hij het vertrouwelijke karakter moest begrijpen”.
Die geheimhouding geldt voor iedereen die in het BIG-register staat. Artikel 3 noemt ze bij naam: arts, tandarts, apotheker, gezondheidszorgpsycholoog, psychotherapeut, fysiotherapeut, verloskundige, verpleegkundige, physician assistant, orthopedagoog-generalist en klinisch technoloog. Sta je daartussen, dan is dit jouw plicht en niet iets wat je bij je leverancier neerlegt.
Praktisch: een verwerkersovereenkomst regelt hoe er met gegevens wordt omgegaan. Of de mensen die erbij kunnen aan geheimhouding gebonden zijn, staat er niet vanzelf in. Dat is een aparte afspraak en die maak je expliciet.
En ze moet horen dat ze met een machine praat
Sinds 2 augustus 2026 moet een AI die rechtstreeks met mensen praat aan het begin van het gesprek zeggen dat het een AI is.
De Europese AI-verordening eist in artikel 50 lid 1 dat “de betrokken natuurlijke personen worden geïnformeerd dat zij interageren met een AI-systeem”, en lid 5 zegt wanneer: “uiterlijk op het moment van de eerste interactie”. Dus in de eerste seconden, niet aan het eind en niet in een privacyverklaring op je site.
Die plicht ligt op de aanbieder van het systeem, niet op jou. Maar het is wel jouw patiënt die het niet weet als het misgaat.
En het sluit aan op alles hierboven. Iemand die weet dat ze de afsprakenassistent aan de lijn heeft en niet de tandarts, stemt daar vanzelf op af in wat ze vertelt. De melding is dus geen formaliteit maar het moment waarop de patiënt zelf kan bepalen hoe ver ze gaat.
Hoe BeepSweep het invult
Sweep vertelt aan het begin van elk gesprek dat het een AI-assistent is. Dat staat vast aan en is geen schuifje dat uit kan.
Op de kring uit de WGBO zitten we aan de goede kant, zij het niet uit deugdzaamheid: we koppelen met geen enkel praktijksysteem of EPD. Sweep kan het dossier niet inzien, ook niet per ongeluk. Wie een agendakoppeling nodig heeft is bij ons verkeerd.
Je zet doorschakelen bij geen gehoor aan en houdt je eigen nummer. Sweep vraagt naam en reden en stuurt je een briefing, en kan live doorverbinden. Er wordt niet op je gesprekken getraind, en er is geen profilering.
Twee dingen die we niet kunnen. Sturen wat er wel en niet in de samenvatting belandt, dat kan niet: je krijgt het hele gesprek. En de bewaartermijn geldt per plan en niet per onderdeel, dus opname en tekst leven even lang. Dat is 30 dagen op gratis, een jaar op Solo en Business, onbeperkt op Enterprise.
Opslag en hosting staan in Amsterdam met AES-256, al draait het gesprek zelf deels via een dienst in de VS onder SCC’s en het Data Privacy Framework. Gratis is €0 met 15 berichten per maand, Sweep begint bij €6,99. Vragen over jouw praktijk? Stuur een bericht via WhatsApp op +31 85 083 5355.
Veelgestelde vragen
Mag ik een AI de telefoon laten aannemen in een zorgpraktijk?
De wet verbiedt het niet. Ze stelt voorwaarden aan wat zo’n systeem mag weten, waarvoor het dat mag gebruiken en hoe lang het bewaard blijft, en die voorwaarden vertaal je naar hoe je het inricht.
Geldt dit ook voor een fysiopraktijk of een huisartsenpraktijk?
Ja. Het beroepsgeheim uit de Wet BIG geldt voor elk beroep in het BIG-register, van tandarts en huisarts tot fysiotherapeut en psycholoog. De WGBO geldt bij iedere behandelovereenkomst, ongeacht het vak.
Is een verwerkersovereenkomst genoeg?
Die regelt hoe een leverancier met gegevens omgaat. De vraag of de mensen die erbij kunnen aan geheimhouding gebonden zijn, is een andere en die spreek je apart af.
Geldt de meldplicht ook voor een chatbot op mijn website?
De verordening spreekt over AI-systemen die voor directe interactie met natuurlijke personen zijn bedoeld en noemt geen kanaal. Een chatvenster valt daar bij een letterlijke lezing net zo goed onder.
Hoe lang mag ik een telefoongesprek met een patiënt bewaren?
Er staat geen vaste termijn in de wet. De maatstaf is dat het niet langer in herleidbare vorm blijft dan nodig is voor het doel waarvoor het is opgenomen, en dat doel is meestal met de gemaakte afspraak afgerond.