AI in de zorg en de AVG, wat de Autoriteit Persoonsgegevens vraagt

Voor Nederlandse zorgorganisaties is de kruising van AI in de zorg en de AVG in 2026 het snelst groeiende compliance-vraagstuk. De vraag komt vaak op als 'AI en privacy in de zorg': hoe verhoudt AI-inzet zich tot de AVG en tot de eisen die de Autoriteit Persoonsgegevens stelt aan verwerking van patiëntgegevens? De AP heeft in haar jaarverslag over 2025 beschreven dat zorgorganisaties meermaals datalekken hebben gemeld waarbij patiëntgegevens gedeeld werden met consumer-AI-tools, en de toezichthouder heeft aangegeven in 2026 sneller en zichtbaarder op te treden in de digitale wereld. Deze gids beschrijft precies wat de AP verwacht van jou als deployer van AI in de zorg, welke documenten je moet hebben, en wanneer je een incident moet melden.

Voor DPO's, IT-managers en bestuurders van Nederlandse zorgorganisaties (van huisartspraktijk tot ziekenhuis) die AI-inzet AVG-conform willen inrichten en willen weten waar de AP naar kijkt bij een controle.

Wat AI in de zorg AVG-relevant maakt

Alle drie de pijlers van de AVG raken je zodra AI in de zorg wordt ingezet.

Persoonsgegevens én bijzondere persoonsgegevens. Patient-data bevat vrijwel altijd persoonsgegevens (naam, geboortedatum, BSN, adres) én bijzondere persoonsgegevens over gezondheid (artikel 9 AVG). Bijzondere persoonsgegevens vereisen een uitdrukkelijke wettelijke grondslag of expliciete toestemming, wat de bewijslast bij verwerking verzwaart.

Grootschalige en gestructureerde verwerking. AI in de zorg is per definitie gestructureerd (elke prompt wordt via dezelfde proces-flow verwerkt) en vaak grootschalig (honderden tot duizenden interacties per week). Dit trigger de DPIA-plicht onder artikel 35 AVG.

Subverwerkers en internationale doorgifte. AI-leveranciers zijn per definitie verwerkers en meestal ook doorgevers naar subverwerkers (cloud-provider, model-hoster). Als één van die subverwerkers buiten de EER zit (bijvoorbeeld OpenAI in de VS), heb je onder hoofdstuk V AVG een aparte transfer-basis nodig.

Voor de bredere context zie AI in de zorg en AI in de gezondheidszorg.

Wat de Autoriteit Persoonsgegevens concreet vraagt

Vijf documenten en procedures die de AP bij een controle direct wil zien.

Documentplan 1: DPIA (Data Protection Impact Assessment). Verplicht voor structurele AI-inzet met patient-gegevens onder artikel 35 AVG. In de praktijk beoordelen toezichthouders een DPIA op vier punten: (a) beschrijft de DPIA daadwerkelijk hoe AI patient-data verwerkt, (b) is de risico-analyse concreet en niet copy-paste van template, (c) zijn de mitigerende maatregelen SMART geformuleerd, (d) is er periodieke evaluatie ingebouwd. De Autoriteit Persoonsgegevens biedt een DPIA-startpakket aan.

Documentplan 2: verwerkersovereenkomst (VWO). Met elke AI-leverancier die patient-data verwerkt is een ondertekende verwerkersovereenkomst onder artikel 28 AVG verplicht. Belangrijke inhoud: doel en aard van de verwerking, categorieën betrokkenen en persoonsgegevens, verwerkersplichten, subverwerkers, bewaartermijnen, ondersteuning bij data-subject-verzoeken. Consumer-abonnementen (ChatGPT Plus, Copilot Personal) bieden geen VWO en zijn dus onbruikbaar voor zorg-inzet.

Documentplan 3: subverwerkerslijst. Actueel, publiek of op-verzoek-beschikbaar. Wie zijn de subverwerkers van je AI-leverancier, waar zitten ze, welke certificeringen hebben ze. Belangrijk: subverwerkers wijzigen. Je moet een proces hebben om wijzigingen te ontvangen en te beoordelen. Een verouderde subverwerkerslijst terwijl de leverancier zijn infrastructuur inmiddels heeft verplaatst is een structurele fout die in vrijwel elke DPIA-controle boven komt.

Documentplan 4: intern AI-beleid. Twee tot vier pagina's die vastleggen: welke tools zijn toegestaan, welke workflows mogen wel/niet met AI, hoe wordt patient-toestemming (waar nodig) verkregen, wie is verantwoordelijk voor beleidscontrole. Aantoonbaar geactualiseerd (versie-nummer, datum, ondertekend door DPO/bestuurder).

Documentplan 5: incident-respons-procedure. Wat gebeurt er bij een AI-gerelateerd datalek (bijvoorbeeld: consumer-ChatGPT is per ongeluk gebruikt voor patient-data)? Wie signaleert, wie beoordeelt, wie meldt aan de AP binnen 72 uur, wie communiceert met patiënten. Aantoonbare procedure met verantwoordelijken.

Handhavings-scenarios die zorgorganisaties willen vermijden

Twee scenario-patronen die AP-medewerkers en zorgjuristen consistent noemen als de meest risicovolle situaties bij AI-inzet in de zorg. Beide leiden onherroepelijk tot een handhavings-traject als ze bij een controle boven komen.

Scenario 1: consumer-AI voor patiëntgegevens. Zorgverleners gebruiken een consumer-abonnement (ChatGPT Plus, Copilot Personal, Claude persoonlijk) voor consult-verslaggeving of andere patient-gerelateerde teksten. Patient-namen, aandoeningen en behandelplannen belanden bij een provider zonder verwerkersovereenkomst. Geen DPIA, geen VWO, geen subverwerkers-analyse. Onder AVG artikel 5, 9, 28 en 35 is dit een grove schending; de omvang van de sanctie hangt vooral af van hoe lang de situatie heeft bestaan en of er signalen waren dat de organisatie het wist.

Scenario 2: verouderde documentatie bij een lopende inzet. Een ondertekende verwerkersovereenkomst bestaat, maar de leverancier heeft zijn infrastructuur inmiddels verplaatst (bijvoorbeeld naar een niet-EU regio) zonder dat de zorgorganisatie de subverwerkerslijst heeft geüpdatet en de doorgifte-basis opnieuw heeft beoordeeld. Onvoldoende toezicht op verwerkers en subverwerkers is onder AVG artikel 28 een zelfstandige overtreding, ongeacht of er daadwerkelijk data verloren is gegaan.

Twee lessen die uit deze scenario-patronen naar boven komen. Ten eerste: het toezicht op zorg-AI wordt niet minder actief; de AP heeft in haar jaarverslag 2025 aangegeven sneller en zichtbaarder op te treden. Ten tweede: het niet-updaten van documentatie bij een lopende inzet is even ernstig als het niet-hebben.

Concrete stappen om AI in de zorg AVG-compliant te maken

Zes stappen die je in 30 dagen kunt doorlopen bij een middelgrote zorgorganisatie.

Stap 1 (dag 1-3): inventariseer wat er nu draait. Rondvraag bij alle afdelingen anoniem: welke AI-tools worden gebruikt, voor welke patient-workflows. Verwacht schaduw-AI (consumer-ChatGPT via privé-accounts). Documenteer alles.

Stap 2 (dag 4-7): stop het meest risicovolle direct. Consumer-ChatGPT voor patient-data: direct blokkeren technisch (DNS, endpoint-management) en communiceren waarom. Beter twee weken zonder AI dan een AVG-boete.

Stap 3 (dag 8-14): kies één AI-tool of governancelaag voor structurele inzet. EU-gehost, ondertekend VWO, subverwerkers-lijst helder, audit-log op verzoekniveau. Zie beste AI-tools voor MKB voor opties.

Stap 4 (dag 15-21): DPIA doorlopen. Gebruik AP-template. Betrek DPO en één zorgprofessional per betrokken afdeling. Documenteer risico's, mitigerende maatregelen en evaluatie-cyclus.

Stap 5 (dag 22-27): intern AI-beleid opstellen en communiceren. Vier pagina's maximaal. Iedereen tekent voor kennisname. Verplichte 30-minuten training over wat mag/niet mag.

Stap 6 (dag 28-30): incident-respons-procedure klaar zetten. Wie doet wat bij welk type incident, met tijdlijnen. Test met een fictieve casus voordat je live gaat.

Voor grotere organisaties (250+ medewerkers) kan de doorlooptijd oplopen naar 60-90 dagen door meer stakeholders. Het principe blijft hetzelfde.

Ciralgo voor AVG-conforme AI in de zorg

Ciralgo is een EU-gehoste governancelaag. Voor zorgorganisaties die AVG-conform AI willen inzetten:

• Alle infrastructuur binnen de EU (AWS Ierland, OVHcloud, Scaleway).
• Ondertekende VWO met concrete zorg-clausules, subverwerkers-lijst publiek beschikbaar.
• Automatische maskering van patient-identifiers (BSN, geboortedatum, aandoeningscodes) voordat de LLM ze ziet.
• Tamper-evident audit-log per verzoek dat als DPIA-mitigerende maatregel telt.
• Ciralgo-staff geen default toegang; break-glass-verzoek van jouw kant vereist en logbaar.

Zie Ciralgo pricing voor zorgorganisaties en de bredere AI in de zorg gids.

Veelgestelde vragen over AI in de zorg AVG

Wanneer moet ik een AI-gerelateerd datalek melden aan de AP?

Onder artikel 33 AVG: binnen 72 uur na constatering als er sprake is van "een risico voor de rechten en vrijheden van natuurlijke personen". Voor AI-gerelateerde patient-data-lekken is dat vrijwel altijd het geval. Bij twijfel: meld en documenteer je afweging.

Kan ik als kleine praktijk een verkorte DPIA doen?

De schaal van je organisatie verandert de DPIA-plicht niet, wel de inhoud. Voor een 5-persoons huisartspraktijk kan een 6-pagina DPIA voldoende zijn als de risico's en mitigerende maatregelen concreet en specifiek zijn.

Moet ik patiënten expliciet informeren over AI-gebruik?

Ja, onder artikel 13 AVG-transparantieplicht. Praktijk-informatie of privacy-verklaring op de website moet vermelden welke AI-ondersteuning wordt gebruikt en met welke waarborgen. Verwerking van patient-data via AI kan wel op grond van behandelaar-relatie (artikel 9 lid 2 sub h AVG) zonder aparte toestemming.

Wat als een medewerker per ongeluk consumer-ChatGPT gebruikt met patient-data?

Direct incident-respons-procedure activeren. Beoordeel omvang (hoeveel patient-data, welke categorieën). Bij significant risico: melding aan AP binnen 72 uur en beoordeel of patiënten geïnformeerd moeten worden. Documenteer alle stappen.

Werkt een DPO-consultant per uur voor DPIA-opzet?

Ja, dat is een goedkope route. Reken op 8-16 uur consultanturen voor een middelgrote zorgorganisatie (€150-€250 per uur). Alternatief: interne DPO (verplicht bij grootschalige verwerking van gezondheidsgegevens onder artikel 37 AVG) doet het zelf met AP-template.

Kan Ciralgo AVG-compliance garanderen?

Ciralgo levert de technische governancelaag die AVG-compliance ondersteunt (EU-hosting, audit-log, maskering). AVG-compliance zelf is een organisatie-verantwoordelijkheid: DPIA, beleid, training, oversight blijven bij jou. Ciralgo maakt het mogelijk aantoonbaar te zijn.

Verder lezen

Deze gids dekt de AVG-hoek. Twee vervolggidsen dekken de bredere governance en concrete voorbeelden.

• AI governance in de zorg: het vijf-pijler framework: de DPIA is één artefact binnen een breder governance-programma; dit is dat programma, inclusief rol-scheiding en incident-respons.
• AI informatiebeveiliging in de zorg: technische en organisatorische maatregelen bovenop AVG.
• AI risico's in de zorg: risicoclassificatie onder de AI-Verordening naast de AVG-vereisten.
• AI in de zorg: praktische gids
• AI in de zorg voorbeelden
• AI in de zorg NEN 7510
• AI voor huisartsen
• Wat is een EU-gehoste LLM-proxy?

Laatst herzien: 11 juli 2026. Deze pagina wordt kwartaalgewijs geactualiseerd bij nieuwe AP-uitspraken en handhavings-besluiten.