Mag je ChatGPT gebruiken in de zorg? Een eerlijk antwoord
12 juni 2026 · 4 min lezen
Voor algemene vragen en teksten zonder persoonsgegevens kun je een goedgekeurde AI-tool gebruiken. Verwerk geen cliëntgegevens voordat jouw organisatie doel, grondslag, leverancier, opslag, toegang en beveiliging heeft beoordeeld.
Waarvoor je ChatGPT gewoon kunt gebruiken
Een flink deel van het werk in de zorg gaat niet over individuele cliënten. Denk aan een vacaturetekst, een opzet voor een teamoverleg of een mail aan een leverancier. Gebruik ook dan een tool die jouw organisatie heeft goedgekeurd en controleer dat de invoer geen persoonsgegevens of vertrouwelijke informatie bevat.
Waar de grens ligt
De grens ligt bij herleidbare informatie. Een naam, geboortedatum, diagnose of beschrijving van gedrag kan naar een persoon wijzen. Gezondheidsgegevens zijn bijzondere persoonsgegevens en krijgen extra bescherming. Gebruik ze pas nadat jouw organisatie de volledige verwerking heeft beoordeeld en vastgelegd.
Dit geldt voor iedere AI-dienst. Bepalend zijn het doel, de gegevens, de aanbieder, de instellingen, de afspraken en de beveiliging. De productnaam alleen zegt daar te weinig over.
Ook een rapportage zonder naam kan herleidbaar zijn. Een combinatie van leeftijd, locatie en een specifieke situatie wijst soms al naar één persoon. Anonimiseren is meer dan de naam weghalen.
Drie routes die wel kunnen
- Geanonimiseerd werken. Haal alles weg wat naar een persoon kan wijzen voordat je tekst invoert. Dat vraagt discipline en een kritische blik, want herleidbaarheid zit in details.
- Een beoordeelde zakelijke omgeving. Controleer contracten, rollen, gebruik voor modeltraining, opslag, bewaartermijnen, doorgifte en beveiliging. Laat jouw privacyfunctionaris of jurist meekijken.
- Een beheerde modelomgeving. Een eigen of afgeschermde omgeving kan meer controle geven over opslag en toegang. Laat jouw privacyfunctionaris of jurist beoordelen welke inrichting en afspraken voor de toepassing nodig zijn.
Huisregels voor je team
Een verbod lost weinig op. Medewerkers die merken dat een chatbot tijd scheelt, gebruiken hem dan stiekem, en dan heb je er geen zicht meer op. Met duidelijke huisregels houd je het gebruik open en veilig. Een voorbeeld voor een zorgteam:
- Geen cliëntgegevens in publieke chatbots, ook niet zonder naam.
- Algemene vragen en teksten zonder persoonsgegevens mogen.
- Twijfel je of iets herleidbaar is, vraag het eerst aan het aanspreekpunt.
- AI-tekst gaat nooit ongelezen een dossier of mail in. Jij controleert en blijft verantwoordelijk.
Zet deze regels op één A4, bespreek ze in het teamoverleg en wijs één aanspreekpunt aan. Daarmee maak je het gebruik veilig zonder het te smoren, en geef je meteen invulling aan de AI-geletterdheid die de EU AI Act van je vraagt. Wil je dat je team dit goed onder de knie krijgt, dan helpt een korte training waarin jullie samen oefenen en de huisregels opstellen.