AI-documentatie in therapie: wat Europese praktijkvoerders moeten weten

AI-documentatieassistenten kunnen de administratieve last in de therapiepraktijk verlichten, maar therapie is geen standaard klinisch consult. Wat patiënten onthullen — traumageschiedenissen, suïcidale gedachten, seksuele identiteit — vraagt om juridische, ethische en klinische zorgvuldigheid voordat je een tool introduceert.

Waarom therapiegegevens een andere categorie vormen

De documentatie-uitdaging in de geestelijke gezondheidszorg verschilt wezenlijk van die van een huisarts die een bloeddruk noteert. Therapiesessies brengen onthullingen met zich mee die patiënten mogelijk nog nooit met iemand anders hebben gedeeld. De inhoud, de precieze taal die een patiënt gebruikt, de associaties die hij of zij maakt, de angsten die worden benoemd, is niet alleen klinisch gevoelig. In veel gevallen is die inhoud de therapeutische relatie zelf.

Een peer-reviewed narratieve review uit 2025 in DIGITAL HEALTH stelde vast dat AI-documentatieassistenten in de geestelijke gezondheidszorg vaak opereren in juridische grijze gebieden rond toestemming, datagebruik en grensoverschrijdende gegevensstromen. De AVG biedt slechts een basisniveau van bescherming en houdt nog geen rekening met de unieke ethische en klinische nuances van AI-toepassingen in de geestelijke gezondheidszorg. Therapeuten zijn bovendien niet alleen gebonden aan de privacywetgeving. Ze moeten zich ook houden aan de ethische codes van hun beroepsverenigingen en, in veel Europese jurisdicties, aan specifieke wettelijke bescherming voor dossiers in de geestelijke gezondheidszorg die verder gaat dan de algemene regels voor gezondheidsgegevens.

Hoe de AVG van toepassing is, en waar de grenzen liggen

Onder AVG-naleving in de gezondheidszorg vallen gezondheidsgegevens al onder de bijzondere categorie van artikel 9. Maar de inhoud van een therapiesessie gaat verder: die inhoud kan tegelijkertijd gezondheidsgegevens bevatten, gegevens over seksuele geaardheid of genderidentiteit, én gegevens over religieuze of levensbeschouwelijke overtuigingen. Dat heeft directe gevolgen voor welke rechtmatige grondslag een behandelaar kan gebruiken.

Therapeuten kunnen niet terugvallen op gerechtvaardigd belang, een grondslag die alleen beschikbaar is voor gewone persoonsgegevens, niet voor bijzondere categorieën. De grondslag voor verwerking zal doorgaans ofwel expliciete toestemming zijn (artikel 9(2)(a)), of verwerking die noodzakelijk is voor het verlenen van gezondheidszorg (artikel 9(2)(h)). Die laatste grondslag moet worden gecombineerd met artikel 9(3), dat vereist dat verwerking plaatsvindt door of onder verantwoordelijkheid van een professional die gebonden is aan een beroepsgeheim. Een arXiv-review uit 2025 over privacy-behoudende AI voor geestelijke gezondheid stelt dat therapeuten therapiesessies alleen mogen opnemen met expliciete, geïnformeerde toestemming van de patiënt, met duidelijke informatie over anonimisering, veilige opslag en datagebruik.

Therapeuten die zelfstandig werken of in een kleine particuliere praktijk, dragen deze nalevingsverantwoordelijkheid direct: zij zijn de verwerkingsverantwoordelijke. De AI-leverancier, als die gegevens namens de therapeut verwerkt, is een verwerker. De juridische relatie tussen beide partijen moet worden vastgelegd in een schriftelijke verwerkersovereenkomst voordat er gegevens worden gedeeld.

De AVG stelt een minimum vast. Duitsland verplicht psychotherapeuten tot strikte geheimhoudingsverplichtingen (Schweigepflicht) onder §203 van het Wetboek van Strafrecht, waarbij schendingen strafrechtelijke aansprakelijkheid met zich kunnen meebrengen. Frankrijk, Nederland, Ierland en Italië hebben elk nationale autoriteiten voor gegevensbescherming met specifieke richtlijnen of handhavingsactiviteiten die relevant zijn voor AI in de geestelijke gezondheidszorg. Verifieer vóór implementatie uw verplichtingen bij uw nationale autoriteit voor gegevensbescherming, uw professionele regelgevende instantie en uw beroepsaansprakelijkheidsverzekeraar.

Toestemming in therapie vraagt extra zorgvuldigheid

De AVG vereist dat toestemming vrijelijk, specifiek, geïnformeerd en ondubbelzinnig wordt gegeven. In een therapeutische relatie verdient "vrijelijk gegeven" bijzondere aandacht. Patiënten bevinden zich vaak in een positie van psychologische kwetsbaarheid en emotionele afhankelijkheid, een machtsverschil dat bij een routinematig huisartsconsult doorgaans minder uitgesproken aanwezig is.

Een geldig, AVG-conform toestemmingsproces voor AI-documentatie in therapie moet minimaal het volgende bevatten: een duidelijke uitleg van wat de AI-tool doet (luisteren naar, transcriberen en/of structureren van sessie-inhoud); de identiteit van de AI-leverancier en het land waar gegevens worden verwerkt en opgeslagen; welke gegevens worden bewaard, hoe lang, en wie er toegang toe heeft; een expliciete verklaring dat weigeren of intrekken van toestemming voor AI-documentatie geen invloed heeft op de kwaliteit van de verleende zorg; en een mechanisme waarmee de patiënt toestemming op elk moment kan intrekken, met uitleg van wat er daarna met eerder verwerkte gegevens gebeurt.

Dat laatste punt is cruciaal. Als een patiënt toestemming intrekt en de leverancier niet kan aantonen dat de gegevens zijn verwijderd uit trainingssets, logs of verwerkingsinfrastructuur, kan de behandelaar achteraf geconfronteerd worden met een nalevingsprobleem dat moeilijk op te lossen is.

Wat u een AI-leverancier moet vragen voordat u sessiegegevens deelt

Voor Europese therapeuten is gegevensopslag geen technisch detail, maar een wettelijke verplichting. De AVG beperkt het overdragen van persoonsgegevens buiten de Europese Economische Ruimte (EER), tenzij er specifieke waarborgen aanwezig zijn. Omdat de inhoud van therapiesessies valt onder de bijzondere categorieën van artikel 9, ligt de lat voor elke overdracht naar een land buiten de EER navenant hoog.

Behandelaars moeten schriftelijke antwoorden krijgen op de volgende vragen: waar worden gegevens verwerkt en opgeslagen, binnen de EU/EER of daarbuiten; is er een conforme verwerkersovereenkomst die het onderwerp, de duur, de aard en het doel van de verwerking dekt; beschikt de leverancier over ISO 27001-certificering of een gelijkwaardig beveiligingsniveau; en worden sessiegegevens gebruikt voor het trainen van het AI-model. Dat laatste vormt een afzonderlijk verwerkingsdoel dat zijn eigen rechtmatige grondslag vereist en vrijwel zeker expliciete toestemming vraagt. Behandel elke leverancier die vaag is over gegevensopslag, of die terughoudend is om een schriftelijke verwerkersovereenkomst te verstrekken, als een aanzienlijk nalevingsrisico. Een arXiv-review uit 2025 over klinische datasets voor AI in de geestelijke gezondheidszorg bevestigt dat de AVG strikte beperkingen oplegt aan het gebruik en delen van gevoelige gezondheidsinformatie, en onduidelijkheid over gegevensstromen is op zichzelf al een signaal dat nadere verificatie vereist.

Het "derde aanwezigheid"-probleem in de therapeutische relatie

Verandert de aanwezigheid van een AI-documentatieassistent, ook een die stilletjes op de achtergrond draait, de therapeutische relatie? Dit is geen hypothetische zorg. De therapeutische alliantie is een van de meest robuuste voorspellers van therapie-uitkomsten, ongeacht de gebruikte behandelmethode. Alles wat het gevoel van veiligheid of de bereidheid tot onthulling van een patiënt beïnvloedt, is klinisch relevant.

Sommige patiënten kunnen zichzelf censureren wanneer ze horen dat hun woorden worden getranscribeerd door een AI-systeem. Anderen vinden het misschien juist geruststellend, als het transparant wordt uitgelegd. Het effect is niet uniform, en onderzoekers hebben dit nog niet diepgaand bestudeerd in de specifieke context van AI-documentatietools.

Het sterkste beschikbare bewijs komt uit een onderzoek in JAMA Psychiatry, gepubliceerd in maart 2026, het grootste onderzoek tot nu toe naar AI-scribes in psychiatrische documentatie. Het stelde vast dat AI-scribes samengingen met een significant lagere kans op gedocumenteerde psychiatrische interventie vergeleken met bezoeken zonder scribe (aangepaste odds ratio 0,83; 95% betrouwbaarheidsinterval, 0,72 tot 0,95). Het onderzoek vond plaats in de eerstelijnszorg, niet in gespecialiseerde psychotherapie-settings, en bewijst geen oorzakelijk verband. Behandelaars moeten vóór implementatie, en daarna regelmatig, beoordelen of de aanwezigheid van de tool de onthulling door patiënten of de kwaliteit van het therapeutische consult beïnvloedt.

Wat in het klinisch verslag komt, en wat niet

AI-documentatieassistenten nemen geen documentatiebeslissingen. De zorgverlener doet dat. Zorgverleners dragen volledige verantwoordelijkheid voor de nauwkeurigheid van AI-gegenereerde verslagen. Een AI-gegenereerd concept dat zonder beoordeling wordt opgeslagen in het medisch registratiesysteem wordt het document van de zorgverlener, met hetzelfde juridische en professionele gewicht als een volledig met de hand geschreven verslag.

In therapie is deze beoordelingsverplichting bijzonder belangrijk. Sessie-inhoud die de therapeut in gedachten kan houden, een onthulling over een misbruikrelatie uit het verleden, een uiting van ambivalentie over zelfbeschadiging, een verwijzing naar een genoemde derde partij, hoeft niet per se woordelijk te worden vastgelegd in een gestructureerd klinisch verslag. Dat verslag kan toegankelijk zijn voor andere zorgverleners, kan worden opgevraagd door de patiënt zelf, of kan worden gedagvaard in juridische procedures.

Vier categorieën vragen bijzondere aandacht bij het beoordelen van AI-gegenereerde verslagen. Onthullingen die verplichte meldingsverplichtingen kunnen activeren moeten met precisie worden gedocumenteerd en in overeenstemming met lokale veiligheidsprotocollen; laat dit niet over aan een AI-concept. Namen van derden die de patiënt noemt, horen over het algemeen niet in gestructureerde klinische verslagen thuis. Gevoelige identiteitskenmerken zoals seksuele geaardheid, genderidentiteit en immigratiestatus vereisen zorgvuldige behandeling: hun aanwezigheid in een AI-gegenereerd verslag is mogelijk niet passend of noodzakelijk. En documentatie van suïcidale gedachten, zelfbeschadiging of risico voor anderen draagt specifiek klinisch en juridisch gewicht en moet door de behandelaar met overeenkomstige zorg worden geschreven of beoordeeld.

Dat laatste punt verdient extra nadruk. Onderzoek met natuurlijke taalverwerking van psychotherapieverslagen voor suïciderisicopredictie heeft aangetoond dat de taal in therapieverslagen klinisch informatief is, wat betekent dat behandelaars bewust moeten kiezen welke inhoud daarin terechtkomt en in welke bewoordingen.

Wanneer wordt een AI-documentatieassistent een medisch hulpmiddel?

De grens tussen een AI-documentatietool en een medisch hulpmiddel is niet altijd scherp, maar de regelgevende gevolgen zijn substantieel. Onder de EU AI-wet en de Medische Hulpmiddelenverordening (MDR 2017/745) wordt software geclassificeerd als een medisch hulpmiddel als het bedoeld is voor een medisch doel, zoals het diagnosticeren, voorkomen, monitoren of behandelen van ziekte.

Voor therapiepraktijken is het onderscheid het volgende. Een tool die alleen spraak transcribeert en klinische verslagen structureert, zonder klinische inhoud te interpreteren of aanbevelingen te genereren, wordt over het algemeen niet geclassificeerd als een medisch hulpmiddel. Een tool die sessie-inhoud analyseert om suïciderisico te markeren, diagnoses voor te stellen of klinische besluitvorming te ondersteunen, vereist waarschijnlijk MDR-classificatie en een conformiteitsbeoordeling, en kan ook worden geclassificeerd als hoogrisico-AI onder de EU AI-wet. Een peer-reviewed analyse uit 2025 in het European Heart Journal – Digital Health wijst erop dat hoogrisico AI-medische hulpmiddelen onder beide kaders tegelijk aan regelgeving onderworpen zijn. De uitzondering in Overweging 29 van de EU AI-wet voor psychologische behandeling met expliciete toestemming geldt voor verboden AI-praktijken zoals emotieherkenning, niet voor de algemene regelgevende verplichtingen die van toepassing zijn op hoogrisico-AI-systemen. Vraag elke leverancier rechtstreeks naar de regelgevende classificatie van de tool onder zowel de MDR als de EU AI-wet.

Pre-implementatie checklist voor behandelaars in de geestelijke gezondheidszorg

De volgende stappen vormen een minimumstandaard van zorgvuldigheid. Ze zijn niet uitputtend; vul ze aan met advies van uw beroepsvereniging en juridisch adviseur waar nodig.

Due diligence leverancier

• Bevestig EU/EER-gegevensopslag voor zowel verwerking als opslag

• Verkrijg en beoordeel een ondertekende verwerkersovereenkomst voordat gegevens worden gedeeld

• Verifieer ISO 27001-certificering of een gelijkwaardig beveiligingsniveau

• Bevestig de regelgevende classificatie van de tool onder de EU Medische Hulpmiddelenverordening en de EU AI-wet

• Verduidelijk of sessiegegevens worden gebruikt voor het trainen van het AI-model en op welke rechtmatige grondslag

Toestemming en patiëntcommunicatie

Ontwikkel een schriftelijk toestemmingsproces dat losstaat van de algemene behandelingstoestemming. Zorg ervoor dat het toestemmingsdocument uitlegt wat de tool doet, wie de leverancier is, waar gegevens naartoe gaan en hoe lang ze worden bewaard. Bevestig uitdrukkelijk dat patiënten AI-documentatie kunnen weigeren zonder enig effect op hun zorg, en stel een duidelijk proces vast voor het omgaan met intrekking van toestemming, inclusief verzoeken tot verwijdering van gegevens.

Workflow voor verslagbeoordeling

• Bepaal welke delen van de sessie-inhoud de AI-assistent mag vastleggen

• Stel een verplichte beoordelings- en bewerkingsstap in voordat een AI-gegenereerd verslag wordt opgeslagen in het medisch registratiesysteem

• Identificeer categorieën van inhoud, onthullingen die meldingsverplichtingen activeren, namen van derden, gevoelige identiteitskenmerken, risico-evaluaties, die bijzondere zorg of handmatige documentatie vereisen

• Leg de beoordelingsworkflow vast in het gegevensbeschermingsbeleid van uw praktijk

Regelgevende en doorlopende verplichtingen

• Verifieer nationale vereisten bij uw autoriteit voor gegevensbescherming en professionele regelgevende instantie

• Voer een gegevensbeschermingseffectbeoordeling uit (verplicht onder AVG artikel 35 voor grootschalige verwerking van bijzondere categorieën, en sterk aan te raden ook voor kleinere praktijken)

• Informeer uw beroepsaansprakelijkheidsverzekeraar en bevestig dat AI-ondersteunde documentatie gedekt is

• Beoordeel regelmatig of de aanwezigheid van de tool therapeutische onthulling of de kwaliteit van sessies beïnvloedt

• Blijf op de hoogte van updates van de implementatietijdlijn van de EU AI-wet, richtlijnen voor de MDR en nationale regelgevende ontwikkelingen

De ethische richtlijnen van de American Psychological Association uit 2025 over AI in de psychologische praktijk formuleren de verantwoordelijkheid van de zorgverlener helder: de verplichting om AI-gegenereerde klinische inhoud kritisch te beoordelen is een doorlopende professionele plicht, en in de context van therapie is die plicht bijzonder veeleisend omdat de klinische en juridische inzet bij elke sessie opnieuw aanwezig is.

Veelgestelde vragen

▶ Waarom roept AI-documentatie in therapie andere zorgen op dan in andere klinische settings

Therapiesessies raken tegelijkertijd meerdere bijzondere categorieën onder artikel 9 van de AVG: gezondheidsgegevens, seksuele geaardheid, religieuze overtuiging. Dat maakt de keuze van de rechtmatige grondslag complexer dan in vrijwel elke andere klinische setting, en een fout op dat punt treft gegevens die patiënten soms nog nooit eerder met iemand hebben gedeeld.

▶ Op welke rechtmatige grondslag kan een therapeut vertrouwen bij het verwerken van sessie-inhoud via een AI-documentatieassistent

Gerechtvaardigd belang is niet beschikbaar voor bijzondere categorieën. In de praktijk betekent dit dat de keuze beperkt is tot expliciete toestemming onder artikel 9(2)(a) of zorgverlening onder artikel 9(2)(h) gecombineerd met artikel 9(3). Welke grondslag ook wordt gekozen, leg de keuze en de onderbouwing schriftelijk vast voordat de tool in gebruik wordt genomen.

▶ Wat moet een geldig toestemmingsproces voor AI-documentatie in therapie bevatten

Stel het toestemmingsdocument op als een apart formulier, los van de algemene behandelingstoestemming. Vermeld daarin de naam van de leverancier, het land van gegevensopslag, de bewaartermijn en de procedure bij intrekking. Leg dit document voor aan uw beroepsvereniging of juridisch adviseur voordat u het in gebruik neemt.

▶ Welke vragen moet een therapeut een AI-leverancier stellen voordat sessiegegevens worden gedeeld

Vraag schriftelijke antwoorden op vijf punten: locatie van verwerking en opslag, aanwezigheid van een ondertekende verwerkersovereenkomst, ISO 27001-certificering of equivalent, uitvoering van een gegevensbeschermingseffectbeoordeling, en gebruik van sessiegegevens voor modeltraining. Een leverancier die op een van deze punten vaag blijft, vormt een nalevingsrisico.

▶ Kan de aanwezigheid van een AI-documentatieassistent de therapeutische relatie beïnvloeden

Het JAMA Psychiatry-onderzoek uit maart 2026, het grootste onderzoek tot nu toe naar AI-scribes in psychiatrische documentatie, vond een aangepaste odds ratio van 0,83 (95% betrouwbaarheidsinterval 0,72 tot 0,95) voor gedocumenteerde psychiatrische interventie bij bezoeken met een AI-scribe. Het onderzoek vond plaats in de eerstelijnszorg en toont geen oorzakelijk verband aan. Bespreek het effect van de tool expliciet met elke patiënt en evalueer dit periodiek.

▶ Wie is juridisch verantwoordelijk voor de nauwkeurigheid van AI-gegenereerde therapieverslagen

De zorgverlener draagt volledige verantwoordelijkheid. Een praktische maatregel: stel een vaste beoordelingsstap in waarbij u elk concept actief aanpast of goedkeurt voordat het wordt opgeslagen in het medisch registratiesysteem, en leg die werkwijze vast in uw praktijkbeleid zodat ze aantoonbaar is bij een klacht of inspectie.

▶ Welke categorieën sessie-inhoud vereisen bijzondere zorg bij het beoordelen van AI-gegenereerde verslagen

Vier categorieën vragen extra aandacht: onthullingen die meldingsverplichtingen activeren, namen van derden, gevoelige identiteitskenmerken zoals seksuele geaardheid of immigratiestatus, en documentatie van suïcidale gedachten of risico voor anderen. Overweeg voor deze categorieën een vaste werkwijze waarbij u de tekst handmatig schrijft of grondig herschrijft in plaats van het AI-concept over te nemen.

▶ Biedt de AVG voldoende bescherming voor gegevens over geestelijke gezondheid die door AI-tools worden verwerkt

De AVG is een vertrekpunt. Raadpleeg naast de AVG ook uw nationale toezichthouder: de CNIL in Frankrijk, de AP in Nederland, de DPC in Ierland en het Garante in Italië hebben elk eigen richtlijnen of handhavingspraktijken voor AI in de geestelijke gezondheidszorg die verder gaan dan wat de AVG voorschrijft.

▶ Wanneer wordt een AI-documentatieassistent een medisch hulpmiddel onder EU-wetgeving

De grens ligt bij klinische interpretatie. Een tool die transcribeert en structureert valt buiten de MDR. Een tool die suïciderisico markeert of diagnoses suggereert valt er waarschijnlijk onder en kan ook als hoogrisico-AI worden geclassificeerd onder de EU AI-wet, met dubbele regelgevende verplichtingen als gevolg. Vraag elke leverancier naar de classificatiestatus onder beide kaders.

▶ Is een gegevensbeschermingseffectbeoordeling vereist voordat een AI-documentatieassistent in een therapiepraktijk wordt geïmplementeerd

Ja, bij grootschalige verwerking van bijzondere categorieën is een gegevensbeschermingseffectbeoordeling verplicht onder AVG artikel 35. Voor kleinere praktijken is ze sterk aan te raden. Informeer daarnaast uw beroepsaansprakelijkheidsverzekeraar vooraf en bevestig schriftelijk dat AI-ondersteunde documentatie onder uw polis valt.