Professionals in de geestelijke gezondheidszorg in heel Europa worden steeds vaker benaderd door leveranciers die AI-documentatieassistenten aanbieden. Deze tools beloven de tijd die wordt besteed aan het schrijven van klinische verslagen na therapiesessies te verminderen. De aantrekkingskracht is reëel: de administratieve last in de psychologische en psychotherapeutische praktijk is aanzienlijk. Alles wat cognitieve en emotionele capaciteit vrijmaakt voor het klinische werk zelf, is het onderzoeken waard. Maar therapie is geen standaard klinisch consult. Wat wordt onthuld in een therapiesessie — traumageschiedenissen, suïcidale gedachten, seksuele identiteit, relationeel geweld, psychotische ervaringen — bevindt zich aan het meest gevoelige uiteinde van het spectrum van persoonsgegevens. Voordat een therapeut in Europa een AI-documentatieassistent in zijn of haar praktijk introduceert, zijn er juridische, ethische en klinische vragen die zorgvuldige antwoorden vereisen.

Waarom AI-documentatieassistenten specifieke vragen oproepen in therapie

De documentatie-uitdaging in de geestelijke gezondheidszorg is wezenlijk anders dan bijvoorbeeld een huisarts die een bloeddruk noteert of een fysiotherapeut die een bewegingsbereik vastlegt. Therapiesessies leveren onthullingen op die patiënten mogelijk nog nooit met iemand anders hebben gedeeld. De inhoud van die sessies — de precieze taal die een patiënt gebruikt, de associaties die ze maken, de angsten die ze benoemen — is niet alleen klinisch gevoelig. In veel gevallen is het bepalend voor de therapeutische relatie zelf.

Een AI-documentatieassistent die naar die inhoud luistert, deze transcribeert en structureert, introduceert een laag van gegevensverwerking die geen equivalent kent in de meeste andere klinische settings. Een peer-reviewed narratieve review uit 2025 in DIGITAL HEALTH constateerde dat AI-tools in de geestelijke gezondheidszorg vaak opereren in juridische grijze gebieden rond toestemming, datagebruik en grensoverschrijdende gegevensstromen. De Algemene Verordening Gegevensbescherming (AVG) biedt slechts basisbescherming en houdt nog geen rekening met de unieke ethische en klinische nuances van AI-gebaseerde interventies in de geestelijke gezondheidszorg.

De professionele verplichtingen zijn dienovereenkomstig gelaagd. Therapeuten zijn niet alleen gebonden aan de wetgeving inzake gegevensbescherming, maar ook aan de ethische codes van hun beroepsverenigingen, de vertrouwelijkheidsverplichtingen die inherent zijn aan hun therapeutische modaliteit, en, in veel Europese jurisdicties, aan specifieke wettelijke bescherming voor dossiers in de geestelijke gezondheidszorg die verder gaat dan de algemene regels voor gezondheidsgegevens.

Hoe de AVG anders van toepassing is op gegevens over geestelijke gezondheid

Onder AVG-naleving in de gezondheidszorg zijn gegevens die de gezondheidsstatus van een persoon onthullen al een bijzondere categorie onder artikel 9. Maar de inhoud van een therapiesessie gaat nog verder. Het kan tegelijkertijd meerdere artikel 9-categorieën betreffen: gezondheidsgegevens, gegevens over seksuele geaardheid of genderidentiteit, gegevens die religieuze of filosofische overtuigingen onthullen, en gegevens over iemands mentale toestand. Dit is geen theoretisch punt. Het heeft directe implicaties voor welke rechtmatige grondslag een behandelaar kan gebruiken bij het verwerken van sessie-inhoud via een AI-tool.

De standaardpositie onder artikel 9 is dat het verwerken van bijzondere categorieën van gegevens verboden is, tenzij een van een gesloten lijst van uitzonderingen van toepassing is. Voor de meeste therapiedocumentatie zal de operationele uitzondering ofwel expliciete toestemming zijn (artikel 9(2)(a)) of verwerking die noodzakelijk is voor de verstrekking van gezondheidszorg (artikel 9(2)(h)), gecombineerd met artikel 9(3), dat vereist dat verwerking onder (h) wordt uitgevoerd door of onder de verantwoordelijkheid van een professional die onderworpen is aan een verplichting tot beroepsgeheim.

Wat dit in de praktijk betekent, is dat een therapeut niet simpelweg een beroep kan doen op "gerechtvaardigd belang" om het invoeren van sessie-inhoud in een AI-documentatietool te rechtvaardigen. Gerechtvaardigd belang is een grondslag die beschikbaar is voor gewone persoonsgegevens, niet voor bijzondere categorieën van gegevens. Zoals opgemerkt in een arXiv-review uit 2025 over privacy-behoudende AI voor geestelijke gezondheid, mogen therapiesessies alleen worden opgenomen met expliciete, geïnformeerde toestemming van de patiënt, met duidelijke details over anonimisering, veilige opslag en datagebruik. De drempel ligt hoger, de documentatievereisten zijn strenger en de gevolgen van een fout zijn ernstiger.

Een praktische implicatie: therapeuten die zelfstandig zijn of in kleine particuliere praktijken werken, dragen deze nalevingsverantwoordelijkheid direct. Zij zijn de verwerkingsverantwoordelijke. De AI-leverancier, als deze gegevens namens de therapeut verwerkt, is een verwerker. De juridische relatie tussen de twee moet worden vastgelegd in een schriftelijke verwerkersovereenkomst voordat gegevens worden gedeeld.

Toestemming in therapie is niet hetzelfde als toestemming bij een huisartsafspraak

De AVG vereist dat toestemming vrijelijk, specifiek, geïnformeerd en ondubbelzinnig wordt gegeven. In een therapeutische relatie verdient de eis "vrijelijk gegeven" bijzondere aandacht. Patiënten in therapie bevinden zich vaak in een positie van psychologische kwetsbaarheid en emotionele afhankelijkheid. Er is een inherent machtsverschil tussen therapeut en patiënt dat niet op dezelfde manier bestaat als bijvoorbeeld bij een routinematig huisartsconsult. Toestemming voor AI-ondersteunde documentatie in therapie moet daarom met bijzondere zorg worden behandeld om ervoor te zorgen dat deze werkelijk vrijwillig is.

De ethische richtlijnen van de American Psychological Association uit 2025 over AI in de psychologische praktijk benadrukken het belang van geïnformeerde toestemming en de verplichting van behandelaars om AI-gegenereerde klinische inhoud kritisch te evalueren voordat deze wordt toegepast. Hoewel deze richtlijnen van Amerikaanse oorsprong zijn, verwijzen Europese beroepsverenigingen er breed naar. De principes ervan zijn direct toepasbaar binnen Europese ethische kaders.

Een geldig, AVG-conform toestemmingsproces voor AI-documentatie in therapie moet minimaal het volgende bevatten:

• Een duidelijke uitleg van wat de AI-tool doet, namelijk dat deze luistert naar, transcribeert en/of sessie-inhoud structureert

• De identiteit van de AI-leverancier en het land waarin gegevens worden verwerkt en opgeslagen

• Welke gegevens worden bewaard, hoe lang, en wie er toegang toe heeft

• Een expliciete verklaring dat toestemming gescheiden is van toestemming voor behandeling, en dat het weigeren of intrekken van toestemming voor AI-documentatie geen invloed heeft op de kwaliteit van de verleende zorg

• Een mechanisme voor de patiënt om toestemming op elk moment in te trekken, met een duidelijke uitleg van wat er gebeurt met eerder verwerkte gegevens na intrekking

Dat laatste punt is cruciaal. Als een patiënt toestemming intrekt en de leverancier niet kan aantonen dat diens gegevens zijn verwijderd uit trainingssets, logs of verwerkingsinfrastructuur, kan de behandelaar te maken krijgen met een nalevingsprobleem dat achteraf moeilijk op te lossen is.

Gegevensopslag en verwerking: wat u uw AI-leverancier moet vragen

Voor Europese therapeuten is gegevensopslag geen technisch detail, maar een wettelijke verplichting. Onder de AVG is het overdragen van persoonsgegevens buiten de Europese Economische Ruimte beperkt, tenzij specifieke waarborgen aanwezig zijn (adequaatheidsbeslissingen, standaardcontractbepalingen of gelijkwaardige mechanismen). Gezien het feit dat de inhoud van therapiesessies artikel 9 bijzondere categorieën van gegevens betreft, ligt de lat voor het aantonen van adequate bescherming bij elke overdracht naar een derde land dienovereenkomstig hoog.

Voordat zij een AI-documentatieassistent selecteren, moeten behandelaars duidelijke schriftelijke antwoorden verkrijgen op de volgende vragen van elke leverancier:

• Waar worden gegevens verwerkt? Wordt audiotranscriptie uitgevoerd op het apparaat, op servers binnen de EU/EER, of in een derde land?

• Waar worden gegevens opgeslagen? Bevindt de integratie van het patiëntendossiersysteem of de infrastructuur voor notitie-opslag zich binnen de EU/EER?

• Treedt de leverancier op als verwerker? Zo ja, is er een conforme verwerkersovereenkomst aanwezig voordat gegevens worden gedeeld?

• Wat specificeert de verwerkersovereenkomst? Deze moet het onderwerp en de duur van de verwerking dekken, de aard en het doel van de verwerking, het type persoonsgegevens en categorieën van betrokkenen, en de verplichtingen en rechten van de verwerkingsverantwoordelijke.

• Heeft de leverancier ISO 27001-certificering (een internationaal erkende informatieveiligheidsstandaard) of een gelijkwaardig certificaat, en is er een gegevensbeschermingseffectbeoordeling uitgevoerd voor deze verwerkingsactiviteit?

• Worden gegevens gebruikt voor modeltraining? Als sessie-inhoud wordt gebruikt om AI-modellen te trainen of te verfijnen, vormt dit een afzonderlijk verwerkingsdoel dat zijn eigen rechtmatige grondslag vereist en vrijwel zeker expliciete toestemming.

Een arXiv-review uit 2025 over klinische datasets voor AI in de geestelijke gezondheidszorg merkt op dat de AVG strikte beperkingen stelt aan het gebruik en delen van gevoelige gezondheidsinformatie, wat zowel het creëren van representatieve datasets als de implementatie van AI-tools in psychotherapiecontexten compliceert. Behandel elke leverancier die vaag is over gegevensopslag of terughoudend is om een schriftelijke verwerkersovereenkomst te verstrekken als een aanzienlijk nalevingsrisico.

De therapeutische relatie en het "derde aanwezigheid"-probleem

Naast het juridische kader is er een klinische en ethische zorg die geen eenvoudig regelgevend antwoord kent: verandert de aanwezigheid van een AI-documentatieassistent, zelfs een die stilletjes op de achtergrond opereert, de therapeutische relatie?

Dit is geen hypothetische zorg. De therapeutische alliantie, oftewel de kwaliteit van de samenwerkingsrelatie tussen therapeut en patiënt, is een van de meest robuuste voorspellers van therapie-uitkomsten, ongeacht de modaliteit. Alles wat het gevoel van veiligheid, vertrouwen of bereidheid tot onthulling van een patiënt beïnvloedt, is daarom klinisch relevant. Sommige patiënten kunnen, wanneer ze horen dat hun woorden worden getranscribeerd en verwerkt door een AI-systeem, zichzelf censureren. Anderen kunnen de wetenschap geruststellend vinden als dit transparant wordt uitgelegd. Het effect is niet uniform. Onderzoekers hebben dit nog niet diepgaand bestudeerd in de specifieke context van AI-documentatietools.

Een baanbrekend JAMA Psychiatry-onderzoek gepubliceerd in maart 2026, het grootste onderzoek tot nu toe naar AI-scribes in psychiatrische documentatie, constateerde dat hoewel AI-scribes in de eerstelijnszorg de documentatie van neuropsychiatrische symptomen vergrootten, ze geassocieerd waren met een significant lagere kans op gedocumenteerde psychiatrische interventie (verwijzing, nieuwe diagnose of antidepressivumvoorschrift) vergeleken met gelijktijdige bezoeken zonder scribe (aangepaste odds ratio 0,83; 95% BI, 0,72 tot 0,95). De auteurs merken op dat verder onderzoek nodig is om te bepalen of deze veranderingen samenhangen met verschillende patiëntuitkomsten. Deze bevinding bewijst geen causaliteit. Het onderzoek werd uitgevoerd in de eerstelijnszorg, niet in gespecialiseerde psychotherapie-settings. Het vormt echter wel een belangrijke waarschuwing tegen de aanname dat meer documentatie automatisch leidt tot betere klinische zorg.

Behandelaars moeten vóór implementatie, en op doorlopende basis, evalueren of de aanwezigheid van de tool de onthulling door patiënten of de kwaliteit van het therapeutische consult beïnvloedt. Dit kan inhouden dat patiënten direct worden gevraagd naar hun ervaring, dat wordt gemonitord op veranderingen in sessie-inhoud of diepte van onthulling, en dat men bereid is het gebruik van de tool bij specifieke patiënten te staken wanneer het klinisch oordeel suggereert dat het het werk beïnvloedt.

Wat in de klinische verslagen komt, en wat niet

AI-documentatieassistenten nemen geen documentatiebeslissingen. De zorgverlener doet dat. Dit is niet alleen een ethisch principe; het is ook een juridisch principe. Zoals een juridische uitleg gericht op behandelaars duidelijk maakt, dragen zorgverleners volledige verantwoordelijkheid voor de nauwkeurigheid van AI-gegenereerde verslagen. Een AI-gegenereerd concept dat zonder beoordeling wordt opgeslagen in het patiëntendossiersysteem wordt het document van de zorgverlener, met hetzelfde juridische en professionele gewicht als een volledig met de hand geschreven verslag.

In therapie is deze beoordelingsverplichting bijzonder belangrijk. Sessie-inhoud die geschikt kan zijn om in het hoofd van de therapeut te houden, zoals de onthulling van een patiënt over een misbruikrelatie uit het verleden, een uiting van ambivalentie over zelfbeschadiging, of een verwijzing naar een genoemde derde partij, is niet per se geschikt om woordelijk vast te leggen in een gestructureerd klinisch verslag. Dat verslag kan toegankelijk zijn voor andere zorgverleners, onderworpen zijn aan een verzoek tot inzage, of gedagvaard worden in juridische procedures.

Behandelaars moeten vóór implementatie een duidelijke workflow vaststellen voor wat de AI-assistent vastlegt en wat wordt beoordeeld, bewerkt en geredigeerd voordat het wordt opgeslagen. Specifieke categorieën die bijzondere zorg vereisen zijn onder meer:

• Veiligheidsmelding-onthullingen: Inhoud die verplichte meldingsverplichtingen kan activeren, moet met precisie worden gedocumenteerd en in overeenstemming met lokale veiligheidsprotocollen, en niet worden overgelaten aan een AI-concept

• Identificatiegegevens van derden: Namen van personen die door de patiënt worden genoemd (partners, familieleden, collega's) moeten over het algemeen niet in gestructureerde klinische verslagen verschijnen

• Gevoelige identiteitskenmerken: Seksuele geaardheid, genderidentiteit, immigratiestatus en vergelijkbare informatie die tijdens de sessie wordt onthuld, vereist zorgvuldige behandeling; de aanwezigheid ervan in een AI-gegenereerd verslag is mogelijk niet geschikt of noodzakelijk

• Risico-evaluaties: Documentatie van suïcidale gedachten, zelfbeschadiging of risico voor anderen draagt specifiek klinisch en juridisch gewicht en moet met overeenkomstige zorg worden geschreven of beoordeeld

Onderzoek met natuurlijke taalverwerking van psychotherapieverslagen voor suïciderisicopredictie heeft aangetoond dat de taal die in therapieverslagen wordt gebruikt klinisch informatief is, maar ook dat de voorspellende waarde van dergelijke analyse bescheiden en contextafhankelijk is. Het feit dat AI-systemen betekenisvol signaal uit therapieverslagen kunnen halen, is precies waarom behandelaars weloverwogen moeten zijn over wat in die verslagen terechtkomt.

Verplichtingen onder nationale wetgeving inzake geestelijke gezondheid en gegevensbescherming

De AVG stelt een minimum vast, geen maximum. Verschillende Europese landen hebben nationale wetgeving aangenomen die aanvullende eisen stelt aan de verwerking van gegevens over geestelijke gezondheid. Behandelaars moeten hun verplichtingen onder nationale wetgeving verifiëren voordat ze een AI-documentatietool implementeren.

Een niet-uitputtend overzicht van het nationale landschap:

• Duitsland: De Bundesdatenschutzgesetz (Federale Wet Gegevensbescherming) vult de AVG aan met aanvullende bepalingen. Psychotherapeuten zijn onderworpen aan strikte beroepsgeheimverplichtingen (Schweigepflicht) onder §203 van het Wetboek van Strafrecht. Het schenden van het beroepsgeheim, inclusief door ontoereikende gegevensverwerkingsregelingen, brengt strafrechtelijke aansprakelijkheid met zich mee.

• Frankrijk: De Commission Nationale de l'Informatique et des Libertés (Nationale Commissie voor Informatica en Vrijheden) heeft specifieke richtlijnen uitgevaardigd over de verwerking van gezondheidsgegevens en houdt toezicht op AI-systemen die gezondheidsgegevens verwerken. Franse behandelaars moeten deze richtlijnen raadplegen vóór implementatie.

• Nederland: De Autoriteit Persoonsgegevens handhaaft de AVG met bijzondere aandacht voor gezondheidsgegevens. Nederlandse behandelaars in de geestelijke gezondheidszorg zijn ook onderworpen aan de WGBO (Wet op de geneeskundige behandelingsovereenkomst) en de BIG-registerverplichtingen.

• Ierland: De Data Protection Commission heeft handhavingsbevoegdheid en is actief in grensoverschrijdende gegevensoverdrachtszaken. Ierse behandelaars moeten zich ook bewust zijn van de Mental Health Act 2001 en de documentatieverplichtingen daarvan.

• Italië: De Italiaanse Autoriteit Gegevensbescherming (Garante) heeft handhavingsmaatregelen genomen tegen AI-bedrijven die gezondheidsgegevens verwerken, inclusief tijdelijke beperkingen en aanzienlijke boetes. Italiaanse behandelaars moeten de gepubliceerde beslissingen van de Garante beoordelen voordat ze AI-documentatietools implementeren.

Het praktische advies is eenvoudig: verifieer vóór het implementeren van een AI-documentatietool uw verplichtingen bij uw nationale autoriteit voor gegevensbescherming, uw professionele regelgevende instantie en uw beroepsaansprakelijkheidsverzekeraar.

Medische Hulpmiddelenverordening: wanneer wordt een AI-documentatieassistent een medisch hulpmiddel

De grens tussen een AI-documentatietool en een medisch hulpmiddel is niet altijd duidelijk. Dit is belangrijk, omdat de regelgevende verplichtingen substantieel verschillen.

Onder de EU AI-wet en Medische Hulpmiddelenverordening (MDR 2017/745) wordt software geclassificeerd als een medisch hulpmiddel als het bedoeld is om te worden gebruikt voor een medisch doel, zoals diagnose, preventie, monitoring, voorspelling of behandeling van ziekte. Een peer-reviewed analyse uit 2025 gepubliceerd in het European Heart Journal – Digital Health onderzocht hoe de EU AI-wet samenhangt met de Medische Hulpmiddelenverordening voor AI in de gezondheidszorg. De analyse merkt op dat hoogrisico AI-medische hulpmiddelen onderworpen zijn aan dubbele regelgeving onder beide kaders, met bijbehorende transparantie- en conformiteitsbeoordelingsverplichtingen.

Voor AI-documentatieassistenten in therapie is het relevante onderscheid:

• Een tool die alleen spraak transcribeert en klinische verslagen structureert, zonder klinische inhoud te interpreteren, risico te markeren of klinische aanbevelingen te genereren, wordt over het algemeen niet geclassificeerd als een medisch hulpmiddel onder de Medische Hulpmiddelenverordening.

• Een tool die sessie-inhoud analyseert om suïciderisico te markeren, diagnoses voor te stellen of klinische besluitvorming te ondersteunen, vereist waarschijnlijk classificatie en conformiteitsbeoordeling onder de Medische Hulpmiddelenverordening, en kan ook worden geclassificeerd als hoogrisico-AI onder de EU AI-wet.

De EU AI-wet-analyse van PMC wijst op een specifieke bepaling in Overweging 29 die een uitzondering maakt voor AI-systemen die worden gebruikt voor rechtmatige psychologische behandeling met expliciete toestemming van de patiënt. Deze uitzondering geldt voor verboden AI-praktijken zoals emotieherkenning, niet voor de algemene regelgevende verplichtingen voor hoogrisico-AI-systemen. Behandelaars moeten niet aannemen dat een AI-tool die in een therapeutische context wordt gebruikt automatisch is vrijgesteld van de vereisten van de Medische Hulpmiddelenverordening of de EU AI-wet.

Vraag de leverancier voordat u een AI-documentatieassistent adopteert direct: wat is de regelgevende classificatie van deze tool onder de EU Medische Hulpmiddelenverordening en de EU AI-wet? Een gerenommeerde leverancier zou een duidelijk, gedocumenteerd antwoord moeten kunnen geven.

Een praktische pre-implementatie checklist voor behandelaars in de geestelijke gezondheidszorg

De volgende stappen vertegenwoordigen een minimumstandaard van due diligence voordat een AI-documentatieassistent wordt geïntroduceerd in een therapiepraktijk in Europa. Ze zijn niet uitputtend. Behandelaars moeten ze aanvullen met advies van hun beroepsvereniging en juridisch adviseur waar nodig.

Due diligence leverancier

• Bevestig EU/EER-gegevensopslag voor zowel verwerking als opslag

• Verkrijg en beoordeel een ondertekende verwerkersovereenkomst voordat gegevens worden gedeeld

• Verifieer ISO 27001-certificering of een gelijkwaardige beveiligingspositie

• Bevestig de regelgevende classificatie van de tool onder de EU Medische Hulpmiddelenverordening en EU AI-wet

• Verduidelijk of sessiegegevens worden gebruikt voor modeltraining en op welke rechtmatige grondslag

Toestemming en patiëntcommunicatie

• Ontwikkel een schriftelijk toestemmingsproces dat gescheiden is van algemene behandelingstoestemming

• Zorg ervoor dat het toestemmingsdocument uitlegt wat de tool doet, wie de leverancier is, waar gegevens naartoe gaan en hoe lang ze worden bewaard

• Bevestig dat patiënten AI-documentatie kunnen weigeren zonder enig effect op hun zorg

• Stel een duidelijk proces vast voor het omgaan met intrekking van toestemming, inclusief verzoeken tot verwijdering van gegevens

Workflow voor verslagbeoordeling

• Definieer welke delen van de sessie-inhoud de AI-assistent mag vastleggen

• Stel een verplichte beoordelings- en bewerkingsstap in voordat een AI-gegenereerd verslag wordt opgeslagen in het patiëntendossiersysteem

• Identificeer categorieën van inhoud (veiligheidsmelding, namen van derden, gevoelige identiteitskenmerken, risico-evaluaties) die bijzondere zorg of handmatige documentatie vereisen

• Documenteer de beoordelingsworkflow in het gegevensbeschermingsbeleid van uw praktijk

Regelgevende en professionele verplichtingen

• Verifieer nationale vereisten bij uw autoriteit voor gegevensbescherming en professionele regelgevende instantie

• Voer een gegevensbeschermingseffectbeoordeling uit (dit is verplicht onder AVG artikel 35 voor grootschalige verwerking van bijzondere categorieën van gegevens, en sterk aan te raden zelfs voor kleinere praktijken)

• Informeer uw beroepsaansprakelijkheidsverzekeraar en bevestig dat AI-ondersteunde documentatie gedekt is onder uw polis

Doorlopende monitoring

• Beoordeel regelmatig of de aanwezigheid van de tool therapeutische onthulling of de kwaliteit van sessies beïnvloedt

• Monitor AI-gegenereerde verslagen op nauwkeurigheid, volledigheid en geschiktheid van inhoud

• Blijf op de hoogte van updates van de implementatietijdlijn van de EU AI-wet, richtlijnen voor de Medische Hulpmiddelenverordening en nationale regelgevende ontwikkelingen

De ethische richtlijnen van de American Psychological Association formuleren de verantwoordelijkheid van de zorgverlener duidelijk: de verplichting om AI-gegenereerde klinische inhoud kritisch te evalueren voordat deze wordt toegepast is geen eenmalige beoordeling, maar een doorlopende professionele plicht. In de context van therapie, waar de inzet van documentatiefouten hoog is en de inhoud uniek gevoelig is, is die plicht bijzonder veeleisend.

Veelgestelde vragen

▶ Waarom roept AI-documentatie in therapie andere zorgen op dan in andere klinische settings

Therapiesessies leveren onthullingen op die patiënten mogelijk nog nooit met iemand anders hebben gedeeld. De inhoud — traumageschiedenissen, suïcidale gedachten, seksuele identiteit, relationeel geweld — betreft tegelijkertijd meerdere bijzondere categorieën van gegevens onder artikel 9 van de Algemene Verordening Gegevensbescherming (AVG). Een peer-reviewed narratieve review uit 2025 in DIGITAL HEALTH constateerde dat AI-tools in de geestelijke gezondheidszorg vaak opereren in juridische grijze gebieden rond toestemming, datagebruik en grensoverschrijdende gegevensstromen. Die combinatie van klinische gevoeligheid en regelgevende complexiteit maakt therapie een wezenlijk andere omgeving dan bijvoorbeeld een huisarts die een bloeddruk noteert.

▶ Op welke rechtmatige grondslag kan een therapeut vertrouwen bij het verwerken van sessie-inhoud via een AI-documentatieassistent

Therapeuten kunnen niet vertrouwen op gerechtvaardigd belang, dat alleen beschikbaar is voor gewone persoonsgegevens, niet voor bijzondere categorieën van gegevens. De operationele grondslag zal doorgaans ofwel expliciete toestemming zijn onder artikel 9(2)(a) van de AVG, of verwerking die noodzakelijk is voor de verstrekking van gezondheidszorg onder artikel 9(2)(h), gecombineerd met artikel 9(3), dat vereist dat verwerking wordt uitgevoerd door of onder de verantwoordelijkheid van een professional die onderworpen is aan een verplichting tot beroepsgeheim. De drempel ligt hoger dan voor algemene gezondheidsgegevens, de documentatievereisten zijn strenger en de gevolgen van een fout zijn ernstiger.

▶ Wat moet een geldig toestemmingsproces voor AI-documentatie in therapie bevatten

Een AVG-conform toestemmingsproces moet een duidelijke uitleg bevatten van wat de AI-tool doet, de identiteit van de leverancier en het land waar gegevens worden verwerkt en opgeslagen, welke gegevens worden bewaard en hoe lang, en een expliciete verklaring dat het weigeren of intrekken van toestemming voor AI-documentatie geen invloed heeft op de kwaliteit van de verleende zorg. Het moet ook een mechanisme bevatten voor de patiënt om toestemming op elk moment in te trekken, met een duidelijke uitleg van wat er gebeurt met eerder verwerkte gegevens na intrekking. Omdat patiënten in therapie zich vaak in een positie van psychologische kwetsbaarheid bevinden, verdient de eis "vrijelijk gegeven" bijzondere aandacht.

▶ Welke vragen moet een therapeut een AI-leverancier stellen voordat sessiegegevens worden gedeeld

Voordat zij een AI-documentatieassistent selecteren, moeten behandelaars schriftelijke antwoorden verkrijgen op het volgende: waar worden gegevens verwerkt en opgeslagen (specifiek, of ze binnen de Europese Economische Ruimte blijven); of de leverancier optreedt als verwerker en of er een conforme verwerkersovereenkomst aanwezig is; of de leverancier ISO 27001-certificering of een equivalent heeft; of er een gegevensbeschermingseffectbeoordeling is uitgevoerd; en of sessiegegevens worden gebruikt voor modeltraining. Elke leverancier die vaag is over gegevensopslag of terughoudend is om een schriftelijke verwerkersovereenkomst te verstrekken, moet worden beschouwd als een aanzienlijk nalevingsrisico.

▶ Kan de aanwezigheid van een AI-documentatieassistent de therapeutische relatie beïnvloeden

Dit is een reële klinische zorg. De therapeutische alliantie — de kwaliteit van de samenwerkingsrelatie tussen therapeut en patiënt — is een van de meest robuuste voorspellers van therapie-uitkomsten, ongeacht de modaliteit. Sommige patiënten kunnen, wanneer ze horen dat hun woorden worden getranscribeerd en verwerkt door een AI-systeem, zichzelf censureren. Een baanbrekend JAMA Psychiatry-onderzoek gepubliceerd in maart 2026, het grootste onderzoek tot nu toe naar AI-scribes in psychiatrische documentatie, constateerde dat AI-scribes geassocieerd waren met een significant lagere kans op gedocumenteerde psychiatrische interventie vergeleken met bezoeken zonder scribe. Behandelaars moeten vóór implementatie, en op doorlopende basis, evalueren of de aanwezigheid van de tool de onthulling door patiënten of de kwaliteit van het therapeutische consult beïnvloedt.

▶ Wie is juridisch verantwoordelijk voor de nauwkeurigheid van AI-gegenereerde therapieverslagen

De zorgverlener draagt volledige verantwoordelijkheid. Een AI-gegenereerd concept dat zonder beoordeling wordt opgeslagen in het patiëntendossiersysteem wordt het document van de zorgverlener, met hetzelfde juridische en professionele gewicht als een volledig met de hand geschreven verslag. In therapie is deze beoordelingsverplichting bijzonder belangrijk, omdat sessie-inhoud die geschikt kan zijn om in het hoofd van de therapeut te houden, niet per se geschikt is om woordelijk vast te leggen in een gestructureerd klinisch verslag. Dat verslag kan toegankelijk zijn voor andere zorgverleners, onderworpen zijn aan een verzoek tot inzage, of gedagvaard worden in juridische procedures.

▶ Welke categorieën sessie-inhoud vereisen bijzondere zorg bij het beoordelen van AI-gegenereerde verslagen

Behandelaars moeten bijzondere aandacht besteden aan vier categorieën. Ten eerste moeten veiligheidsmelding-onthullingen die verplichte meldingsverplichtingen kunnen activeren, met precisie worden gedocumenteerd en in overeenstemming met lokale veiligheidsprotocollen, en niet worden overgelaten aan een AI-concept. Ten tweede moeten namen van derden die door de patiënt worden genoemd, over het algemeen niet in gestructureerde klinische verslagen verschijnen. Ten derde vereisen gevoelige identiteitskenmerken zoals seksuele geaardheid, genderidentiteit en immigratiestatus zorgvuldige behandeling. Ten vierde draagt documentatie van suïcidale gedachten, zelfbeschadiging of risico voor anderen specifiek klinisch en juridisch gewicht en moet met overeenkomstige zorg worden geschreven of beoordeeld.

▶ Biedt de AVG voldoende bescherming voor gegevens over geestelijke gezondheid die door AI-tools worden verwerkt

De AVG stelt een minimum vast, geen maximum. Een peer-reviewed narratieve review uit 2025 in DIGITAL HEALTH constateerde dat de AVG slechts basisbescherming biedt en nog geen rekening houdt met de unieke ethische en klinische nuances van AI-gebaseerde interventies in de geestelijke gezondheidszorg. Verschillende Europese landen hebben nationale wetgeving aangenomen die aanvullende eisen stelt. Duitse psychotherapeuten zijn onderworpen aan strikte beroepsgeheimverplichtingen onder §203 van het Wetboek van Strafrecht, met strafrechtelijke aansprakelijkheid voor schendingen. Frankrijk, Nederland, Ierland en Italië hebben elk nationale autoriteiten voor gegevensbescherming met specifieke richtlijnen of handhavingsactiviteiten relevant voor AI in de geestelijke gezondheidszorg. Behandelaars moeten hun verplichtingen verifiëren bij hun nationale autoriteit voor gegevensbescherming en professionele regelgevende instantie voordat ze een AI-documentatietool implementeren.

▶ Wanneer wordt een AI-documentatieassistent een medisch hulpmiddel onder EU-wetgeving

Een tool die alleen spraak transcribeert en klinische verslagen structureert, zonder klinische inhoud te interpreteren of klinische aanbevelingen te genereren, wordt over het algemeen niet geclassificeerd als een medisch hulpmiddel onder de EU Medische Hulpmiddelenverordening (MDR 2017/745). Een tool die sessie-inhoud analyseert om suïciderisico te markeren, diagnoses voor te stellen of klinische besluitvorming te ondersteunen, vereist waarschijnlijk MDR-classificatie en conformiteitsbeoordeling, en kan ook worden geclassificeerd als hoogrisico-AI onder de EU AI-wet. Een peer-reviewed analyse uit 2025 in het European Heart Journal – Digital Health merkt op dat hoogrisico AI-medische hulpmiddelen onderworpen zijn aan dubbele regelgeving onder beide kaders. Behandelaars moeten elke leverancier direct vragen naar de regelgevende classificatie van de tool onder zowel de MDR als de EU AI-wet.

▶ Is een gegevensbeschermingseffectbeoordeling vereist voordat een AI-documentatieassistent in een therapiepraktijk wordt geïmplementeerd

Een gegevensbeschermingseffectbeoordeling is verplicht onder AVG artikel 35 voor grootschalige verwerking van bijzondere categorieën van gegevens, en sterk aan te raden zelfs voor kleinere praktijken. Daarnaast moeten behandelaars hun beroepsaansprakelijkheidsverzekeraar informeren en bevestigen dat AI-ondersteunde documentatie gedekt is onder hun polis. Ook gelden doorlopende verplichtingen: behandelaars moeten regelmatig beoordelen of de aanwezigheid van de tool therapeutische onthulling beïnvloedt, AI-gegenereerde verslagen monitoren op nauwkeurigheid en geschiktheid, en op de hoogte blijven van updates van de implementatietijdlijn van de EU AI-wet en nationale regelgevende ontwikkelingen.