AI Act en GDPR: wat moet uw tandartspraktijk weten over een AI-chatbot?

Dit artikel geeft de regels weer zoals ze per oktober 2026 gelden. Het is geen juridisch advies. Twijfelt u over uw eigen situatie, leg ze dan voor aan uw DPO of een jurist.

Mag een tandartspraktijk een AI-chatbot gebruiken onder de GDPR?

Ja, als u de gewone regels van de GDPR volgt. De praktijk blijft verwerkingsverantwoordelijke, de leverancier van de chatbot is verwerker en u sluit samen een verwerkersovereenkomst. Patiënten lezen in uw privacyverklaring welke gegevens de chat verwerkt en waarom.

Drie artikels uit de GDPR zijn hier belangrijk:

• Artikel 9 beschermt gegevens over gezondheid extra streng. Een chat die vragen over afspraken en kosten beantwoordt, hoeft geen diagnoses of behandelplannen op te slaan. Hoe minder gezondheidsgegevens u verzamelt, hoe kleiner het risico.
• Artikel 28 verplicht een schriftelijke overeenkomst met elke verwerker. Zonder verwerkersovereenkomst mag de chatbot niet live.
• Artikel 30 vraagt een register van verwerkingen. Voeg de chat daaraan toe.

Wat zegt de AI Act over chatbots?

Een patiënt moet weten dat hij met een AI-systeem praat. Artikel 50, lid 1 van de AI Act legt aanbieders op om systemen die rechtstreeks met mensen communiceren zo te ontwerpen dat die mensen dat weten, tenzij het voor een redelijk geïnformeerde persoon al duidelijk is. Volgens lid 5 gebeurt dat uiterlijk bij de eerste interactie, op een duidelijke manier.

De meeste regels van de AI Act gelden volgens artikel 113 sinds 2 augustus 2026, ook artikel 50. De Digital Omnibus schoof de regels voor hoog-risicosystemen op naar december 2027 en augustus 2028, maar liet de transparantieplicht van artikel 50, lid 1 ongewijzigd.

De Belgische Gegevensbeschermingsautoriteit geeft zelf een voorbeeld: een chatbot kan een gesprek beginnen met "Hallo, ik ben Nelson, een chatbot. Hoe kan ik u vandaag van dienst zijn?"

Is een chatbot voor patiëntvragen een hoog-risico-AI-systeem?

De AI Act noemt zorg op twee plaatsen in de lijst van hoog-risicotoepassingen (bijlage III): systemen waarmee overheden beslissen over toegang tot uitkeringen en diensten, waaronder gezondheidszorg, en systemen die noodoproepen evalueren of patiënten triëren in de spoedzorg. Een chat die openingsuren, kosten en afspraken behandelt, staat daar niet bij.

Anders wordt het als software een diagnose stelt of een behandeling voorstelt. Dan kan ze onder de Europese regels voor medische hulpmiddelen vallen, en die zijn via bijlage I ook aan de AI Act gekoppeld. Kies daarom een chatbot die bewust geen diagnose stelt en patiënten met klachten naar de praktijk of de wachtdienst verwijst.

Wat moet uw team weten over AI-geletterdheid?

Sinds 2 februari 2025 vraagt artikel 4 dat wie AI gebruikt, zijn medewerkers helpt om ermee om te gaan. De Digital Omnibus verduidelijkte dat dit geen bepaald niveau per medewerker garandeert. In de praktijk betekent het: uw team weet wat de chatbot wel en niet doet, waar het de gesprekken terugvindt en wanneer het een gesprek overneemt.

Welke vragen stelt u aan een leverancier?

• Tekent u een verwerkersovereenkomst?
• Waar staan de gesprekken opgeslagen, en waar draait het AI-model?
• Bewaart het AI-model iets van de gesprekken?
• Zegt de chat bij het eerste bericht dat het om een AI-assistent gaat?
• Stelt de chat diagnoses of geeft hij medicatieadvies?
• Welke gegevens houdt de chat bij, en kan ik die laten verwijderen?

Hoe gaat Owivo hiermee om?

Owivo is gebouwd met deze vragen als uitgangspunt:

• De praktijk is verwerkingsverantwoordelijke, Owivo is verwerker. U tekent de verwerkersovereenkomst voor u live gaat.
• Gesprekken staan in een databank in de EU. Het AI-model draait alleen op Europese servers en bewaart niets.
• Owivo houdt naam, contactgegevens, voorkeurstaal en het gesprek bij. Geen diagnoses, behandelplannen of notities van de tandarts.
• Het chatvenster toont de naam van de assistent met de vermelding AI-assistent. Hoe het AI-model werkt, leest u op de pagina over hoe de AI werkt.
• Owivo stelt geen diagnose en geeft geen medicatieadvies. Bij spoed verwijst het naar 112 of de tandartsenwachtdienst op 0903 399 69.

Wat Owivo kost, ziet u op de prijzenpagina. Andere vragen over gegevens staan bij de veelgestelde vragen.

Probeer Owivo 30 dagen gratis, zonder kredietkaart.