AI bij verslaglegging in de zorg: wat mag wel, en waar stopt de AVG?
← Actueel · 22 juli 2026
Van alle taken waarbij AI in de zorg wordt ingezet, is verslaglegging veruit de meest voorkomende: aantekeningen omzetten naar een verslag, een overdracht opstellen, een brief aan de huisarts formuleren. Het is ook precies hier dat de vraag naar privacy het scherpst wordt, want zorgverslagen bevatten per definitie gezondheidsgegevens. Wat mag je invoeren in een AI-tool, en wat absoluut niet?
Voor een breder overzicht van wat AI in de zorg wel en niet kan, inclusief diagnostiek en patiëntcommunicatie, zie de cursuspagina AI in de zorg. Dit artikel gaat specifiek over verslaglegging en de AVG-grenzen daarbij.
Waarom verslaglegging de meest gebruikte toepassing is
Aantekeningen na een consult omzetten naar een gestructureerd verslag, een overdrachtstekst opstellen of een brief aan de huisarts formuleren, dat zijn tijdrovende klussen waarbij AI een bruikbare eerste versie levert. De zorgprofessional controleert, corrigeert en tekent af. Precies dat maakt verslaglegging een relatief veilig startpunt: de output is zichtbaar en controleerbaar, en de professional heeft de expertise om fouten te herkennen voordat een verslag het dossier ingaat.
Gezondheidsgegevens zijn bijzondere persoonsgegevens
Onder artikel 9 van de AVG gelden gezondheidsgegevens als bijzondere categorie persoonsgegevens, met een strenger beschermingsregime dan gewone persoonsgegevens. Wie patiëntinformatie invoert in een publieke of consumentenversie van een AI-tool zonder verwerkersovereenkomst, overtreedt daarmee mogelijk de wet. Dat geldt ook als de bedoeling goed is, bijvoorbeeld om sneller een verslag te schrijven.
Twee routes zijn wel verdedigbaar: werken met een AI-tool waarmee de zorginstelling een geldige verwerkersovereenkomst heeft, of werken met volledig geanonimiseerde of gepseudonimiseerde tekst waarin geen herleidbare patiëntgegevens meer staan. Een naam, geboortedatum of BSN in een prompt is in beide gevallen een risico dat je wilt vermijden.
Wat controleren voordat je een tool inzet
- Is er een verwerkersovereenkomst? Zonder DPA (Data Processing Agreement) met de leverancier is invoer van patiëntgegevens niet toegestaan.
- Wordt invoer gebruikt voor modeltraining? Veel gratis en consumentenversies van AI-tools gebruiken invoer standaard om het model te verbeteren. Zakelijke versies bieden vaak expliciete garanties dat dit niet gebeurt.
- Waar staan de servers? Verwerking buiten de EU/EER vraagt om extra waarborgen onder de AVG.
- Is er een human-in-the-loop? Elk AI-gegenereerd verslag moet door de professional worden gecontroleerd voordat het definitief wordt, nooit automatisch worden overgenomen.
Hallucinatie in een verslag: een specifiek risico
Naast de privacyvraag speelt bij verslaglegging ook het risico van hallucinatie: een taalmodel kan een detail toevoegen dat niet in de brondata stond, of een symptoom net anders formuleren dan bedoeld. In een verslag dat later medisch-juridisch relevant kan worden, is dat geen kleinigheid. De vuistregel blijft dat AI een eerste versie levert, en de professional de inhoudelijke controle en eindverantwoordelijkheid houdt.
Wie deze grenzen kent, kan verslaglegging met AI versnellen zonder de AVG of de zorgvuldigheidsplicht in de weg te zitten. De cursus AI in de zorg op AILogica gaat dieper in op de volledige breedte van AI in de zorg: van verslaglegging tot de grenzen van diagnostiek, uitgelegd zonder jargon.