AI in de fysiotherapiepraktijk: wat mag — en waar het beroepsgeheim begint
In een therapiepraktijk is vrijwel elk gegeven een gezondheidsgegeven — niet na een analyse, maar vanaf het eerste telefoontje. Daarom is de riskantste AI-toepassing niet de afsprakenbot, maar de onschuldig ogende gewoonte om een patiëntverslag in een algemene AI-tool te plakken: het beroepsgeheim is geschonden zodra de gegevens op de server van een aanbieder staan waar personeel bij kan, of een mens ze ooit leest of niet.
Door Patrick de Kathen, Oprichter van KlarComply · Vakinhoudelijk getoetst op
Wat in een praktijk werkelijk geldt
Fysiotherapie-, ergotherapie- en logopediepraktijken gebruiken AI al: dictaat en transcriptie, conceptteksten voor verwijsverslagen, oefen-apps voor patiënten, afsprakenbots, social-mediacontent. Juridisch verschillen die toepassingen sterk — en de EU AI-verordening is niet de strengste regel die meespeelt.
| Wat u doet | Wat geldt | Orde van grootte |
|---|---|---|
| Bevindingen of verwijsverslagen opstellen in een algemene AI-tool | Beroepsgeheim + art. 9 AVG | strafrecht/tuchtrecht · tot € 20 mln of 4 % |
| Dictaat/transcriptie via een clouddienst | Beroepsgeheim + art. 9 AVG | strafrecht/tuchtrecht · tot € 20 mln of 4 % |
| Oefen-app die de uitvoering beoordeelt | Medische-hulpmiddelenrecht (een fabrikantvraag) | afhankelijk van de aanbieder |
| Afsprakenbot op uw website of Instagram | Art. 50 EU AI-verordening — melding | tot € 15 mln of 3 % |
| AI-beelden en -teksten voor marketing | Art. 50 EU AI-verordening + reclamerecht | labelen · verbod, rectificatie |
| Uw team gebruikt AI-tools | Art. 4 EU AI-verordening — geletterdheid | geen eigen boete |
Voor kleine en middelgrote ondernemingen geldt het lagere van de twee bedragen van de EU AI-verordening (art. 99 lid 6). Onder de AVG het hogere.
Het verschil met een schoonheidssalon: hier is alles een gezondheidsgegeven
In een schoonheidssalon ontstaan gezondheidsgegevens door de analyse. In een therapiepraktijk zijn ze er vanaf het begin: de diagnose op de verwijzing, de bevindingen, het behandeldossier — zelfs het kale feit dat iemand uw patiënt is. Dat alles zijn gezondheidsgegevens in de zin van artikel 4 lid 15 AVG en dus een bijzondere categorie van artikel 9: verwerking is verboden, tenzij een uitzondering geldt.
Voor de behandeling zelf hebt u geen toestemming nodig: artikel 9 lid 2 sub h staat verwerking toe voor gezondheidszorg door of onder verantwoordelijkheid van personen die aan het beroepsgeheim gebonden zijn. Maar die grondslag draagt alleen de behandelcontext. Een algemene teksttool, een marketingassistent of een chatbot maken daar geen deel van uit — daar hebt u een eigen grondslag nodig, in de praktijk vrijwel altijd uitdrukkelijke toestemming. En elke aanbieder wiens tool patiëntgegevens ziet, heeft een verwerkersovereenkomst naar artikel 28 AVG nodig.
Beroepsgeheim: de regel die boven alles gaat
Fysiotherapeuten, ergotherapeuten en logopedisten zijn gebonden aan de geheimhoudingsplicht van artikel 88 Wet BIG en artikel 7:457 BW; schending is strafbaar naar artikel 272 Wetboek van Strafrecht — gevangenisstraf van ten hoogste een jaar of een geldboete — en tuchtrechtelijk toetsbaar. Het punt dat voor AI beslist, is overal hetzelfde:
De zin die het verschil maakt
Het beroepsgeheim is geschonden zodra patiëntgegevens op een server staan waar het personeel van de aanbieder bij kan. Of een mens de prompt ooit leest, doet er niet toe. Niet het lezen is de bekendmaking — de toegang is het. Een verslag dat „even ter verbetering” in een algemene AI-tool wordt geplakt, kan die grens overschrijden, ook als de uitvoer uw praktijk nooit verlaat.
Hulppersonen inschakelen — ook IT- en AI-aanbieders — is toegestaan, maar alleen als de aanbieder contractueel tot geheimhouding is verplicht, de toegang niet verder gaat dan nodig en de beveiliging aan de stand van de techniek voldoet; voor zorgaanbieders is dat NEN 7510, die het Besluit elektronische gegevensverwerking door zorgaanbieders verplicht stelt. Een verwerkersovereenkomst alleen is niet genoeg: die regelt de gegevensbescherming, niet het beroepsgeheim. Een aanbieder die de geheimhoudingsverklaring niet wil tekenen, heeft u iets verteld.
De praktijkregel die al het andere makkelijk maakt
Geen patiëntkenmerken in de prompt. „Schrijf een vriendelijke alinea over de voortgang bij schouderrevalidatie” is onproblematisch. „Schrijf het verslag voor mevrouw M., 54, na rotatorcuffherstel” is dat niet. Haal namen, geboortedata en herleidbare diagnoses vóór de invoer weg en zet ze in uw eigen systeem weer in — dezelfde tools, zonder de valkuil.
De oefen-app: de hulpmiddelvraag ligt bij de aanbieder
Apps die alleen oefeningen tonen, zijn onproblematisch. Zodra een systeem de uitvoering beoordeelt of uit gezondheidsgegevens aanbevelingen afleidt, rijst de vraag of het een medisch hulpmiddel is — dan gelden de Medical Device Regulation en de CE-markering, en de EU AI-verordening kan zulke systemen via bijlage I als hoog risico indelen als het product een conformiteitsbeoordeling door derden moet doorlopen; die AI-plichten gelden vanaf 2 augustus 2028, de hulpmiddelenregels nu al. Dat is de plicht van de fabrikant, niet de uwe — maar u hoort het antwoord schriftelijk te hebben: „Is uw systeem als medisch hulpmiddel in de handel gebracht?” Het antwoord beslist waarop u mag vertrouwen.
Afsprakenbot en marketing: de makkelijke plichten
Antwoordt een bot op uw website of in uw berichten, dan moeten mensen kunnen merken dat zij met een machine praten — één zin volstaat: „U chat met een automatische assistent.” Sinds 2 augustus 2026 verlangt artikel 50 van de EU AI-verordening bovendien dat AI-gegenereerde of wezenlijk met AI bewerkte beelden, audio en video worden gelabeld. En gezondheidsclaims in reclame vallen onder de misleidende handelspraktijken (art. 6:193a e.v. BW) en de Nederlandse Reclame Code — een AI die vlotte genezingsbeloften schrijft, schrijft u een juridisch probleem; houd claims bij wat u kunt onderbouwen.
En de training?
Sinds 2 februari 2025 verplicht artikel 4 van de EU AI-verordening u maatregelen te nemen die de AI-geletterdheid van uw medewerkers bevorderen — de praktijk met drie mensen net zo goed als het therapiecentrum. Sinds de Digital Omnibus hoeft u geen bepaald competentieniveau te garanderen; de plicht om te handelen blijft. Om er eerlijk over te zijn: er is geen eigen boete voor artikel 4; artikel 99 lid 4 somt de beboetbare plichten limitatief op, en artikel 4 staat er niet in.
Waarom het bewijs toch telt: belandt een verslag met patiëntgegevens in de verkeerde tool, dan is de eerste vraag — van de Autoriteit Persoonsgegevens, het tuchtcollege, de advocaat van de wederpartij — altijd dezelfde: wisten uw medewerkers wat ze deden? Een gedateerd trainingsbewijs beantwoordt haar. Niets anders doet dat.
Een stappenplan dat u in één middag afmaakt
- Register: welke AI-tools zijn in gebruik — ook de onofficiële? Dictaat, tekstopstelling, oefen-apps, afsprakenbot, vertalers.
- Leg de patiëntgegevensregel vast: geen patiëntkenmerken in algemene tools; welke tools zijn vrijgegeven, welke geblokkeerd.
- Toets aanbieders: verwerkersovereenkomst aanwezig? Geheimhoudingsverklaring getekend? Hulpmiddelvraag schriftelijk beantwoord?
- Label de bot en uw content: één meldingszin op de bot, één label op AI-beelden.
- Train het team en berg het bewijs op — gedateerd, per persoon.
Het startpunt
Gratis check van 2 minuten; teamtraining met een openbaar verifieerbaar certificaat, AI-register, beleid en bewijsdossier in het abonnement vanaf € 49/maand.
Veelgestelde vragen
Mag ik patiëntverslagen met ChatGPT opstellen?
Niet met patiëntkenmerken in een algemene tool: zodra een naam, geboortedatum of herleidbare diagnose op de server van een aanbieder staat waar personeel bij kan, is het beroepsgeheim geschonden — daadwerkelijk lezen is niet vereist. Werkbaar wordt het met een aanbieder die een geheimhoudingsverklaring en een verwerkersovereenkomst tekent — of zonder enig patiëntkenmerk in de prompt.
Moet mijn afsprakenbot zich bekendmaken?
Ja. Artikel 50 van de EU AI-verordening verlangt dat mensen kunnen merken wanneer zij met een AI-systeem te maken hebben, tenzij dat evident is. Eén zin volstaat: „U chat met een automatische assistent. Voor een persoonlijk gesprek belt u ons.”
Is de oefen-app van mijn patiënten een medisch hulpmiddel?
Dat hangt af van wat zij doet: alleen oefeningen tonen is onproblematisch; de uitvoering beoordelen of aanbevelingen uit gezondheidsgegevens afleiden kan haar tot medisch hulpmiddel maken, met CE-plichten voor de fabrikant. Laat schriftelijk bevestigen of het systeem als medisch hulpmiddel in de handel is gebracht — de plicht is van de aanbieder, de zekerheid is van u.
Is de verwerkersovereenkomst van de aanbieder genoeg?
Voor de AVG ja. Voor het beroepsgeheim meestal niet: artikel 88 Wet BIG en artikel 272 Wetboek van Strafrecht kennen geen uitzondering voor een verwerkersovereenkomst; hulppersonen mogen alleen worden ingeschakeld als zij zelf contractueel tot geheimhouding verplicht zijn en de toegang technisch beperkt is (NEN 7510). Een aanbieder die geen geheimhoudingsverklaring wil tekenen, vertelt u iets.
Waar staat uw bedrijf?
De gratis quick-check loopt tien punten langs — AI-register, trainingsstand, transparantieplichten, verantwoordelijkheden. In twee minuten, zonder aanmelding, met een eerlijk resultaat en uw concrete hiaten.
Quick-check starten — gratisArtikel 9 AVG — bijzondere categorieën van persoonsgegevens
Artikel 88 Wet BIG — geheimhoudingsplicht
Artikel 272 Wetboek van Strafrecht — schending van geheimen
Artikel 50 AI-verordening — transparantieverplichtingen
Artikel 4 AI-verordening — AI-geletterdheid
Verordening (EU) 2024/1689 — officiële Nederlandse tekst
Europese Commissie — regelgevingskader voor AI