Per branche

AI in de zorg: het verschil tussen administratie en medisch hulpmiddel

AI kan zorgprofessionals administratief werk uit handen nemen, maar medische AI valt onder de strengste regels. Waar de grens ligt en wat je moet weten.

aiworktalent Redactie · 28 oktober 2026 · 11 min leestijd

In de zorg kan AI veel betekenen, van administratie tot ondersteuning bij diagnose. Maar juist in de zorg is het cruciaal om onderscheid te maken: AI die je agenda regelt of een gespreksverslag voorbereidt, valt onder heel andere regels dan AI die meebeslist over een diagnose of behandeling. Dat verschil bepaalt of je met lichte of met zware regels te maken hebt. En met patiëntgegevens mag je sowieso niet lichtvaardig omgaan. Dit artikel kijkt naar de zorgsector in de breedte. Werk je als fysiotherapeut, tandarts, huisarts of psycholoog in een kleine praktijk, lees dan ook hoe AI de administratie van de kleine zorgpraktijk verlicht. Hieronder waar de grens ligt en wat je moet weten.

Twee soorten AI in de zorg

Het belangrijkste inzicht vooraf: niet alle zorg-AI is gelijk. Er zijn grofweg twee categorieën, met een groot verschil in regels.

Administratieve AI: de laaghangende vruchten

Aan de administratieve kant liggen de veilige, waardevolle toepassingen. Een zorgprofessional besteedt veel tijd aan verslaglegging, correspondentie en planning: precies het soort werk waar AI tijd bespaart, vaak met een AI-tool die het gesprek uitwerkt of samenvat. Denk aan een gesprek samenvatten tot een conceptverslag, een rooster optimaliseren of standaardbrieven voorbereiden. Zulke tools leveren alleen een concept en zijn dus geen AI-agent die zelf handelt. Wat die tijdwinst concreet oplevert, reken je door met de ROI van AI.

Een voorbeeld ter illustratie: een huisarts of therapeut laat een AI-tool het gesprek met een patiënt omzetten in een conceptverslag voor het dossier, of een conceptbrief voor een verwijzing. Zo'n tool werkt op basis van een opname of aantekeningen en levert een eerste versie. Neem je het gesprek op, vertel dat dan vooraf aan de patiënt en leg de toestemming vast. De zorgverlener leest dat concept door, corrigeert waar nodig en pas dan gaat het verslag het dossier in. Dat laatste is het scharnierpunt: de AI genereert een concept, maar neemt geen beslissing, en de zorgverlener controleert en blijft verantwoordelijk. Zo'n toepassing hoort, mits met de juiste waarborgen rond de gegevens, thuis in de administratieve categorie, ook al gaat het over patiëntinformatie.

Let wel: lichter is niet vrijblijvend. Artikel 4 van de AI-verordening vraagt sinds 2 februari 2025 dat je medewerkers met AI kunnen omgaan; sinds 27 juli 2026 is dat een inspanningsverplichting. En je verwerkt hier gevoelige persoonsgegevens: medische gegevens zijn een bijzondere categorie onder de AVG met extra bescherming. Zorg dus voor de juiste waarborgen, een verwerkersovereenkomst en een oplossing die de data veilig en bij voorkeur binnen de EU houdt. Die verwerkersovereenkomst is verplicht zodra de tool persoonsgegevens voor je verwerkt, ook bij incidenteel gebruik; lees wanneer een verwerkersovereenkomst voor een AI-tool nodig is en wat erin hoort.

Wanneer wordt software een medisch hulpmiddel?

Dit is de vraag waar het in de praktijk om draait, en het antwoord zit niet in wat de AI technisch doet, maar in het beoogde doel dat de aanbieder aan de software geeft. Onder de Europese regelgeving voor medische hulpmiddelen (MDR) is software een medisch hulpmiddel zodra ze bestemd is om medische apparatuur rechtstreeks aan te sturen. Dat geldt ook als de software informatie levert die de arts gebruikt voor een diagnose, een prognose of een behandelbeslissing, of als ze de behandeling zelf ondersteunt. Hetzelfde geldt voor software die bedoeld is om ziekte te voorkomen of lichaamsfuncties medisch te monitoren. De MDR kent risicoklassen. Software die meebeslist over diagnose of behandeling valt in de regel niet in de laagste klasse, en dan moet een onafhankelijke keuringsinstantie het hulpmiddel beoordelen.

Vertaald naar de praktijk: een tool die een gesprek samenvat, herformuleert of ordent (zonder zelf een medisch oordeel te vellen) blijft in de regel buiten deze categorie, ook al gaat het over patiëntinformatie. Zodra een tool zelf een diagnose suggereert, een risico-inschatting maakt of een concreet behandeladvies genereert dat het zorgproces stuurt, verschuift het beoogde doel richting medisch hulpmiddel, met de bijbehorende zware verplichtingen. Twijfel je aan welke kant een toepassing valt, ga er dan van uit dat het de zware kant is en laat het toetsen. De aanbieder van de software bepaalt in beginsel zelf de classificatie, maar als zorgorganisatie ben jij de partij die de tool inzet en die verantwoordelijkheid draagt voor dat gebruik.

Medische AI: de strengste categorie

Zodra AI functioneert als medisch hulpmiddel (bijvoorbeeld voor diagnose, of om behandelbeslissingen te ondersteunen) verandert het speelveld volledig. Zulke AI valt onder de wetgeving voor medische hulpmiddelen: de MDR, of de IVDR bij laboratoriumtests op lichaamsmateriaal. Moet een onafhankelijke keuringsinstantie het hulpmiddel beoordelen, wat bij diagnose- en behandelsoftware in de regel zo is, dan valt het ook in de hoog-risicocategorie van de AI Act. De eisen zijn dan streng:

• Een risicobeheersysteem en hoge datakwaliteit
• Technische documentatie en logboekregistratie
• Transparantie naar gebruikers en menselijk toezicht
• Cyberbeveiliging
• Een verplichte conformiteitsbeoordeling die uitmondt in een CE-markering

Ook de timing is relevant. Via het zogeheten Digital Omnibus-pakket, een wijziging op de AI Act, zijn de hoog-risicoverplichtingen verschoven. Voor medische AI geldt de datum van bijlage I: die is verschoven van 2 augustus 2027 naar 2 augustus 2028. Dat geldt zowel voor software die zelf een medisch hulpmiddel is als voor AI die in een hulpmiddel is ingebouwd. Voor de hoog-risicosystemen uit bijlage III, zoals AI voor werving of kredietbeoordeling, is de datum verschoven van 2 augustus 2026 naar 2 december 2027. Dit pakket is inmiddels wet: gepubliceerd als Verordening (EU) 2026/1744 in het Publicatieblad op 24 juli 2026, en in werking sinds 27 juli 2026. Beide verschoven data staan daarmee juridisch vast, zodat je er een planning op kunt baseren. De transparantieverplichtingen van artikel 50 (zoals kenbaar maken dat je met AI te maken hebt) gelden wél gewoon sinds 2 augustus 2026. Alleen generatieve systemen die al vóór die datum op de markt waren, kregen voor het markeren van AI-inhoud uitstel tot 2 december 2026. Voor de MDR/IVDR-verplichtingen zelf verandert dit niets: die gelden voor medische hulpmiddelen los van de AI Act.

Dit is geen terrein om lichtvaardig te betreden. Een zorginstelling is verantwoordelijk voor het gebruik van AI in de organisatie. Neem je een medisch AI-systeem in gebruik zonder te controleren of de leverancier de regels naleeft, dan loop je een juridisch risico én een risico voor de patiënt.

Wat je nooit doet: een diagnose stellen of een behandelbeslissing nemen op basis van AI-output, zonder dat een bevoegd zorgverlener die beoordeelt en beslist. AI kan input leveren, patronen signaleren of een eerste inschatting maken. De uiteindelijke beoordeling en de verantwoordelijkheid voor diagnose en behandeling liggen bij de zorgverlener, nooit bij het algoritme.

Patiëntgegevens en de AVG: een bijzondere categorie

Naast de AI Act en eventueel de MDR/IVDR geldt onverkort de AVG. Gezondheidsgegevens zijn onder de AVG een bijzondere categorie persoonsgegevens: je mag ze in beginsel niet verwerken, tenzij een uitzondering geldt (voor zorgverleners meestal de uitzondering voor de gezondheidszorg). Daar komt het medisch beroepsgeheim bovenop: als zorgverlener deel je patiëntinformatie niet zomaar met een derde partij, ook niet met een AI-leverancier.

Praktisch betekent dit twee dingen bij de keuze van een tool. Eén: sluit een verwerkersovereenkomst met de leverancier waarin vastligt dat gegevens niet voor iets anders worden gebruikt, zoals het trainen van een algemeen model. Leg ook vast waar en hoe lang de data bewaard blijven, bij voorkeur binnen de EU. Twee: beoordeel of de leverancier praktisch in staat is om die afspraken na te komen, niet alleen of het contract ze belooft. Twijfel je of een AI-oplossing voor jouw praktijk voldoet, haal er dan iemand bij die zowel de techniek als de zorgcontext kent. Wil je een AI-expert inhuren voor je zorgpraktijk, laat die dan vooraf toetsen of de tool en de verwerkersovereenkomst aan deze eisen voldoen.

Wat dit betekent voor de praktijk

• Begin aan de administratieve kant. Kies één taak, bijvoorbeeld verslaglegging, en meet vier weken lang hoeveel minuten per consult je bespaart. Zonder die meting weet je niet of het loont. Volg voor de opzet gerust een stappenplan voor AI-implementatie, en zodra een pilot bevalt, lees hoe je die naar productie brengt.
• Herken wanneer iets een medisch hulpmiddel is. Kijk naar het beoogde doel: stuurt de AI mee bij diagnose, behandeling of medische monitoring, dan zit je in de zware categorie. Weet je het niet zeker, laat de classificatie dan toetsen voordat je de tool inzet.
• Behandel patiëntgegevens als bijzonder. Ze genieten extra bescherming onder de AVG en vallen onder het beroepsgeheim; kies een tool met een sluitende verwerkersovereenkomst en wees streng op waar de data staan.
• Laat AI nooit de diagnose of behandelbeslissing nemen. Gebruik het als hulpmiddel dat input levert; de beslissing en de verantwoordelijkheid blijven bij de bevoegde zorgverlener.
• Haal expertise erbij. Voor medische AI is juridische en technische begeleiding geen luxe maar noodzaak. Twijfel je tussen uitbesteden of zelf doen, weeg dan mee dat medische AI die begeleiding vraagt.

Veelgestelde vragen

Mag je AI gebruiken in de zorg?

Ja, maar de regels verschillen sterk per toepassing. AI voor administratieve en organisatorische taken (planning, verslaglegging, correspondentie) kent lichtere verplichtingen, ook al verwerk je daarbij patiëntgegevens. Gebruik je AI als medisch hulpmiddel, bijvoorbeeld voor diagnose of behandelbeslissingen, dan valt die onder de wetgeving voor medische hulpmiddelen (MDR of IVDR). Moet een keuringsinstantie het hulpmiddel beoordelen, wat bij zulke software meestal zo is, dan is het ook hoog-risico onder de AI Act. Dan gelden strenge eisen zoals risicobeheersing, datakwaliteit, menselijk toezicht en een verplichte conformiteitsbeoordeling met CE-markering. Het onderscheid tussen die twee is bepalend.

Wanneer is software een medisch hulpmiddel?

Bepalend is het beoogde doel dat de aanbieder aan de software geeft. Software is een medisch hulpmiddel als ze een medisch doel heeft: ziekte opsporen, voorspellen, monitoren, voorkomen of behandelen. Denk aan informatie leveren voor een diagnose of behandelbeslissing, of medische apparatuur aansturen. Een tool die alleen een gesprek samenvat of tekst herformuleert, zonder zelf een medisch oordeel te vellen, valt daar in de regel buiten. Twijfel je, ga er dan van uit dat het wel een medisch hulpmiddel is en laat het toetsen.

Welke eisen stelt de AI Act aan medische AI?

AI die als medisch hulpmiddel wordt aangemerkt, is hoog-risico onder de AI Act zodra een onafhankelijke keuringsinstantie het hulpmiddel moet beoordelen. Dat geldt in de regel voor software die informatie levert voor diagnose- of behandelbeslissingen, want die valt minimaal in klasse IIa. Dat brengt strenge verplichtingen mee: een risicobeheersysteem, hoge datakwaliteit, technische documentatie, logboekregistratie, transparantie naar gebruikers, menselijk toezicht, cyberbeveiliging en een verplichte conformiteitsbeoordeling die uitmondt in een CE-markering. Daarnaast gelden de MDR of de IVDR, los van de AI Act. Voor een zorginstelling betekent dit dat je zulke systemen niet zomaar in gebruik neemt zonder eerst te controleren of de leverancier aan die eisen voldoet.

Vanaf wanneer gelden de hoog-risicoverplichtingen van de AI Act voor medische AI?

Via het Digital Omnibus-pakket, een wijziging op de AI Act, zijn de ingangsdata verschoven. Voor AI die zelf een medisch hulpmiddel is of daarin is ingebouwd (bijlage I) gaan de hoog-risicoverplichtingen in per 2 augustus 2028, in plaats van 2 augustus 2027. Bij de hoog-risicosystemen uit bijlage III, zoals AI voor werving of kredietbeoordeling, is dat 2 december 2027, in plaats van 2 augustus 2026. Dat pakket is inmiddels wet: gepubliceerd als Verordening (EU) 2026/1744 in het Publicatieblad op 24 juli 2026, en in werking sinds 27 juli 2026. De verschoven data staan daarmee juridisch vast. De transparantieverplichtingen uit artikel 50, zoals melden dat iemand met AI praat, gelden sinds 2 augustus 2026. Alleen generatieve systemen die al vóór die datum op de markt waren, kregen voor het markeren van AI-inhoud uitstel tot 2 december 2026. De onderliggende MDR/IVDR-verplichtingen voor medische hulpmiddelen zelf staan hier los van.

Mag ik patiëntgegevens invoeren in een AI-tool voor verslaglegging?

Alleen met de juiste waarborgen. Gezondheidsgegevens zijn een bijzondere categorie persoonsgegevens onder de AVG, en daarnaast geldt het medisch beroepsgeheim. Sluit een verwerkersovereenkomst met de leverancier, zorg dat gegevens niet worden gebruikt om algemene modellen te trainen, en kies bij voorkeur een oplossing die data binnen de EU verwerkt. De zorgverlener blijft eindverantwoordelijk voor de inhoud van het dossier; AI levert hooguit een concept dat wordt gecontroleerd.

In de zorg loont AI het meest én veiligst aan de administratieve kant; medische AI valt onder een van de zwaarste regimes, met de MDR of IVDR en meestal ook de AI Act bovenop elkaar. Ken het verschil voordat je begint. Wil je AI verantwoord in een zorgorganisatie inbouwen, dan plaats je op aiworktalent je opdracht en ontvang je voorstellen van specialisten.