Zorg ziet AI-kansen (ChatGPT, Google Health, Philips) maar wil richtlijnen

De Nederlandse zorg ziet kansen voor kunstmatige intelligentie op de werkvloer. Ziekenhuizen en thuiszorgorganisaties willen sneller en slimmer werken met algoritmen, vooral om de werkdruk te verlagen. Tegelijk vragen bestuurders en zorgprofessionals nu om duidelijke richtlijnen en afspraken. Dat is urgent omdat nieuwe Europese regels op het moment van schrijven in 2026 gaan gelden en het gebruik in de praktijk snel toeneemt.

Werkvloer vraagt om regels

Veel zorgmedewerkers gebruiken al generatieve AI, zoals ChatGPT van OpenAI, Google Gemini of Microsoft Copilot, als schrijfhulp of vertaaldienst. Dit zijn systemen die zelf tekst of beelden maken op basis van voorbeelddata. Zonder beleid is het risico op het delen van gevoelige patiëntgegevens groot. IT‑afdelingen en privacy officers willen daarom heldere keuzes: wat mag wel, wat niet en met welke instellingen.

Organisaties kiezen steeds vaker voor zakelijke varianten met extra waarborgen, zoals Azure OpenAI Service of Copilot met EU‑gegevensgrenzen. Die bieden logging, versleuteling en beheerdersinstellingen. Toch blijft er grijs gebied rond het plakken van tekst uit het elektronisch patiëntendossier (EPD). Interne richtlijnen moeten dat gat dichten met concrete do’s en don’ts.

Ook training is nodig. Veel gebruikers weten niet dat een prompt soms als data wordt opgeslagen door de aanbieder. Korte, verplichte e‑learnings kunnen uitleggen hoe je gevoelige informatie weglakt en hoe je AI‑uitvoer controleert. Dat voorkomt fouten en onbedoelde privacyrisico’s.

Administratieve last kan omlaag

De grootste winst ligt bij administratie en verslaglegging. Spraak‑naar‑tekst in de spreekkamer met Nuance Dragon Medical One en DAX Copilot (Microsoft) kan artsen tijd schelen. Ook samenvattingen van consulten of patiëntbrieven maken met Copilot of Gemini versnelt dossiers. Die toepassingen zijn laagrisico zolang een professional de tekst naloopt en corrigeert.

In beeldvorming helpt AI al jaren, bijvoorbeeld bij triage en metingen. Philips levert in Nederlandse ziekenhuizen AI‑functies voor radiologie en cardiologie die beelden versneld analyseren. Zulke software valt als medisch hulpmiddel onder de Europese MDR en heeft CE‑markering nodig. De arts houdt altijd het laatste woord en controleert uitkomsten.

Er zijn ook Nederlandse start‑ups met klinische beslisondersteuning. Pacmed bouwt modellen voor de intensive care en huisartsen, en Aiosyn richt zich op digitale pathologie. Dit soort systemen ondersteunen keuzes, maar nemen ze niet over. Een duidelijke uitleg bij elke voorspelling (uitlegbaarheid) helpt professionals om veilig te handelen.

Privacy en AVG als basis

Werken met patiëntgegevens vraagt om strikte naleving van de AVG. Dat betekent dataminimalisatie, een DPIA (privacy‑risicoanalyse), versleuteling en duidelijke verwerkersafspraken met leveranciers. De Autoriteit Persoonsgegevens verwacht bovendien dat instellingen loggen wie welke gegevens bekijkt. Dat geldt ook voor AI‑diensten die binnen kantoorsoftware draaien.

Opslag in de EU en geen hergebruik van data voor modeltraining zijn belangrijke eisen. Leveranciers moeten contractueel vastleggen hoe prompts en outputs worden verwerkt. Publieke instellingen doen er goed aan het EU‑VS Data Privacy Framework kritisch te wegen. Extra maatregelen, zoals pseudonimisering, blijven vaak nodig.

De Inspectie Gezondheidszorg en Jeugd let op patiëntveiligheid en informatiebeveiliging. NEN 7510 is in de zorg de norm voor informatiebeveiliging en sluit aan bij ISO‑standaarden. Koppelingen met EPD‑systemen moeten minimaal dezelfde beveiliging bieden als het bronsysteem. Zo voorkom je dat AI een zwakke schakel wordt.

AI-verordening stuurt inzet

De Europese AI‑verordening (AI Act) deelt toepassingen in risicoklassen in. Systemen die medische beslissingen ondersteunen vallen meestal onder ‘hoog risico’. Op het moment van schrijven gaan de kernverplichtingen in 2026 gelden, met extra eisen voor documentatie, data‑kwaliteit, menselijk toezicht en incidentmelding. Leveranciers moeten daarvoor technische dossiers en conformiteitsbeoordelingen aanleveren.

Voor ziekenhuizen en zorginstellingen betekent dit: vraag bij inkoop naar AI‑Act‑conformiteit én MDR‑status. Controleer of het model met representatieve, goed gedocumenteerde datasets is getraind. Zorg ook voor een lokaal proces om fouten en bijwerkingen te melden. Dat sluit aan op bestaande veiligheidsmanagementsystemen.

Generatieve AI zonder medische claim kan vaak buiten de hoogrisicoklasse vallen. Maar als de output in een klinische beslissing meeweegt, gelden zwaardere waarborgen. Een pragmische keuze is om generatieve AI te gebruiken voor tekst en administratie, niet voor diagnose. Dat maakt implementatie sneller en juridisch helderder.

EPD-koppeling blijft struikelblok

Praktische inzet staat of valt met koppelingen naar het EPD, zoals ChipSoft HiX of Epic. Zonder goede integratie worden AI‑tools losse ‘eilandjes’ naast het primaire proces. Dat kost dubbel werk en vergroot de kans op fouten. Open standaarden zoals HL7 FHIR helpen, maar vergen investeringen aan beide kanten.

Datakwaliteit is een tweede rem. Onvolledige of vrije‑tekstvelden leveren ruis op in modellen. Structureren bij de bron en eenduidige terminologie (zoals SNOMED CT) verbeteren de voorspelbaarheid. Zo wordt AI betrouwbaarder en beter uitlegbaar aan het bed.

Leveranciers bewegen wel, vaak via sandbox‑programma’s en API’s. Epic werkt met Microsoft aan generatieve functies binnen de workflow. ChipSoft voegt stapsgewijs slimme assistenten toe aan HiX. Instellingen doen er goed aan om die functies centraal te toetsen op privacy, beveiliging en klinische meerwaarde.

Heldere kaders in de maak

Veel zorgorganisaties stellen nu interne richtlijnen op voor generatieve AI. Die gaan over toegestane taken, gegevensmaskering en verplichte menselijke controle. Ook beschrijven ze wie verantwoordelijk is bij fouten en hoe je incidenten meldt. Zo ontstaat een praktisch kader dat medewerkers houvast geeft.

Het Ministerie van Volksgezondheid, Welzijn en Sport werkt aan sectorbrede handreikingen, in lijn met de AI‑verordening en de AVG. Brancheverenigingen stimuleren uitwisseling van ervaringen in pilots. Op het moment van schrijven worden governance‑modellen ingericht met een datasteward, CISO en medisch eindverantwoordelijke. Dat versnelt veilige opschaling na succesvolle proeven.

Begin klein en meetbaar, adviseren CIO’s: start met transcriptie, samenvattingen en codering. Houd klinische besluitvorming voorlopig bij bewezen, CE‑gemarkeerde software. Evalueer elke stap op tijdwinst, foutreductie en patiëntveiligheid. Zo wordt AI een hulpmiddel, geen risico.

Generatieve AI is software die zelf nieuwe tekst, code, audio of beelden maakt op basis van grote hoeveelheden voorbeelddata. De professional blijft verantwoordelijk voor controle en duiding van de uitkomst.