Zijn AI-notulisten veilig voor therapieverslagen? 7 vragen vooraf

22 oktober 2026 · 7 min lezen

Een AI-notulist kan van een sessie in enkele seconden een conceptverslag maken. Voor therapeuten betekent dat elke week uren tijdwinst, en ook nieuwe risico’s, want de grondstof is het meest privé gesprek dat je cliënten ooit zullen voeren. Zorg voor duidelijke antwoorden op deze zeven vragen voordat je er een aanzet.

Waarom therapeuten voorzichtig zijn

AI-notulisten hebben zich in de geneeskunde snel verspreid, maar de ggz is anders. Reportages van NPR en CBC beschreven therapeuten die de tijdwinst waarderen en anderen die vrezen dat het opnemen van sessies het vertrouwen kan schaden of zeer persoonlijke gesprekken kan blootleggen bij een datalek. Een onderzoek uit 2025 onder zorgverleners in de eerstelijnszorg in Nieuw-Zeeland liet zien dat maar 59% van de gebruikers van AI-notulisten zei patiënten om toestemming te vragen, en dat gegevensbeveiliging tot hun grootste zorgen behoorde.

Dat betekent niet dat AI-notulisten verboden terrein zijn. Het betekent dat je precies moet weten wat er met de opname gebeurt.

1. Waar wordt de audio verwerkt?

De meeste AI-notulisten sturen de audio van de sessie naar de servers van de leverancier, waar de spraakherkenning en het taalmodel draaien. Sommige tools verwerken audio inmiddels op het apparaat zelf. Verwerking op het apparaat houdt het gesprek volledig weg van servers van derden; bij verwerking in de cloud vertrouw je op de beveiliging van de leverancier.

2. Wordt de audio bewaard, en hoelang?

Vraag om een precies antwoord: wordt de opname verwijderd zodra het verslag is gemaakt, na een vast aantal dagen, of bewaard tot je die zelf verwijdert? Dezelfde vraag geldt voor de transcriptie en het conceptverslag. ‘We bewaren gegevens zo lang als nodig’ is geen antwoord.

3. Worden je gegevens gebruikt om hun AI te trainen?

Zoek in het privacybeleid en de voorwaarden naar modeltraining. Formuleringen als ‘geanonimiseerde gegevens kunnen worden gebruikt om onze diensten te verbeteren’ verdienen een vervolgvraag. Voor therapieverslagen wil je een duidelijke verklaring dat content van klanten nooit voor training wordt gebruikt, of een manier om je af te melden.

4. Tekent de leverancier de juiste overeenkomst?

In de VS is een leverancier die namens jou beschermde gezondheidsinformatie aanmaakt, ontvangt, opslaat of verzendt een ‘business associate’ onder HIPAA, en heb je met die leverancier een Business Associate Agreement (BAA) nodig. In het VK en de EU heeft een leverancier die persoonsgegevens voor je verwerkt een verwerkersovereenkomst onder de AVG nodig. Tekent een leverancier niet, gebruik die dan niet voor cliëntgegevens. Tools die alles op je eigen apparaat verwerken, zonder dat de leverancier de gegevens ooit ontvangt, veranderen dit beeld, dus vraag je compliance-adviseur hoe jouw regels van toepassing zijn.

5. Hoe krijg je geïnformeerde toestemming?

Vertel cliënten wat er wordt opgenomen, waar het naartoe gaat, hoelang het wordt bewaard en dat ze kunnen weigeren zonder dat dit hun behandeling beïnvloedt. Doe dat aan het begin in een gesprek, niet alleen in een intakeformulier waar cliënten overheen scrollen. Ook de wetten op opnemen verschillen: op sommige plaatsen moet iedereen in het gesprek akkoord gaan.

6. Wat gebeurt er als je ermee stopt?

Zorg dat je je verslagen kunt exporteren en alles kunt laten verwijderen wat de leverancier bewaart, en dat die verwijdering binnen een vastgestelde termijn ook back-ups omvat.

7. Moet de sessie überhaupt worden opgenomen?

Een alternatief dat veel therapeuten over het hoofd zien: dicteer direct na de sessie je eigen samenvatting. De stem van je cliënt wordt nooit opgenomen, je legt je klinische redenering vast in plaats van een transcriptie, en de impact op privacy is veel kleiner, zeker als het dictaat op je apparaat wordt getranscribeerd.

Let op: deze gids geeft algemene informatie, geen juridisch of compliance-advies. Je beroepsvereniging, je toezichthouder en de lokale wetgeving bepalen welke regels voor jou gelden.