# AI-scribes en de AVG: 7 vragen die u vooraf moet stellen

> Wat u bij de leverancier van een AI-scribe moet nagaan voordat opnames van consulten door diens systeem gaan. Een checklist voor artsen en klinieken.

URL: https://medglas.net/blog/ai-scribe-avg-checklist/  
Published: 2026-10-18  
Author: Josip Vrdoljak, MD, PhD

Een opname van een consult bevat gezondheidsgegevens. Onder de Algemene verordening gegevensbescherming (AVG) vallen die onder de bijzondere categorieën van persoonsgegevens, waarvoor strengere regels gelden. Voordat u een AI-scribe invoert, is het verstandig de leverancier een paar concrete vragen te stellen.

Dit artikel is geen juridisch advies. Betrek voor een beoordeling binnen uw organisatie uw functionaris gegevensbescherming (FG).

## 1. Waar worden de gegevens verwerkt?

Vraag waar de servers staan van de applicatie, de database, de spraakherkenning en het taalmodel dat het verslag schrijft. Vaak zijn dat verschillende leveranciers. Vindt een deel van de verwerking buiten de Europese Economische Ruimte plaats, vraag dan op welke grondslag de gegevens worden doorgegeven.

## 2. Wordt de audio bewaard, en hoe lang?

De opname is alleen nodig totdat die is omgezet in tekst. Vraag of de opname na de transcriptie wordt verwijderd, of de leverancier of een van zijn subverwerkers die bewaart, en of opnames worden gebruikt om modellen te trainen.

## 3. Wie zijn de subverwerkers?

De leverancier moet kunnen aangeven aan welke partijen hij gegevens doorgeeft (infrastructuur, spraakherkenning, taalmodel) en onder welke voorwaarden.

## 4. Is er een verwerkersovereenkomst?

De praktijk of kliniek is meestal de verwerkingsverantwoordelijke en de leverancier de verwerker. Hun relatie wordt geregeld in een verwerkersovereenkomst (artikel 28 AVG). Daarin staan het doel van de verwerking, de beveiligingsmaatregelen, de termijnen waarbinnen gegevens worden verwijderd en wat er gebeurt bij een incident.

## 5. Hoe worden patiënten geïnformeerd?

Patiënten moeten weten dat het gesprek wordt opgenomen en verwerkt, en waarom. Spreek binnen uw organisatie af hoe u hen informeert en wanneer toestemming nodig is.

## 6. Kan de hoeveelheid persoonsgegevens omlaag?

De veiligste gegevens zijn gegevens die nooit zijn opgenomen. Als de naam, het BSN of het adres van de patiënt niet nodig is voor het verslag, spreek die dan niet uit tijdens de opname, of start de opname pas nadat u de patiënt heeft geïdentificeerd.

## 7. Wie heeft toegang tot transcripten en verslagen?

Vraag hoe het inloggen is beveiligd, of medewerkers van de leverancier de inhoud kunnen zien en of gebruikers hun eigen transcripten kunnen verwijderen.

## Hoe MedGlas deze vragen beantwoordt

- De applicatie en de database draaien in AWS Frankfurt, in de Europese Unie.
- Conceptverslagen worden gegenereerd door een taalmodel in EU-regio's.
- MedGlas bewaart geen audio-opnames na de transcriptie. De tekst van het transcript en het verslag wordt opgeslagen in het account van de gebruiker en 24 uur nadat het gesprek in MedGlas is geopend automatisch en definitief verwijderd; gebruikers kunnen een gesprek ook eerder verwijderen.
- Mislukt het uploaden, bijvoorbeeld zonder verbinding, dan wacht de opname versleuteld (AES-GCM, met een sleutel die in de browser wordt aangemaakt en de browser nooit verlaat) alleen op het eigen apparaat van de gebruiker totdat ze is verzonden. Ze wordt verwijderd zodra ze is verzonden, bij het uitloggen of uiterlijk na 24 uur.
- We raden aan om tijdens een opgenomen gesprek geen direct identificerende gegevens van de patiënt uit te spreken, tenzij die nodig zijn.

Lees meer in het [privacybeleid](https://medglas.net/en/privacy/) (Engels) of mail ons via [hello@cliniatlas.com](mailto:hello@cliniatlas.com).