Beroepsgeheim en AI: mag een machine meeluisteren?

Ja — een machine mag meeluisteren met een vertrouwelijk gesprek, maar alleen onder strikte voorwaarden. Het beroepsgeheim verbiedt AI niet; het verbiedt dat wat iemand je in vertrouwen vertelt terechtkomt bij een derde die niet aan datzelfde geheim gebonden is, zonder grondslag [2][3]. Een AI-verslaghulp die audio naar een externe cloud stuurt om te transcriberen, deelt die vertrouwelijke informatie dus met de leverancier — en dat is precies het knelpunt. Het beroepsgeheim wordt niet gebroken door de techniek, maar door waar de data heen gaat en wie erbij kan. Een machine mag daarom meeluisteren als: (1) de betrokkene vooraf is geïnformeerd en toestemming heeft gegeven, (2) er een geldige grondslag is voor het verwerken van deze gevoelige gegevens, (3) de informatie binnen de kring van geheimhouding blijft — dus niet ongecontroleerd naar buiten lekt — en (4) jij als professional eindverantwoordelijk blijft voor het verslag [1]. Hieronder leggen we uit waar het beroepsgeheim vandaan komt, waarom AI het in de praktijk zo makkelijk schendt, en hoe je een machine wél veilig laat meeluisteren.

Dit artikel is zorgvuldig samengesteld en van bronnen voorzien, maar is geen juridisch advies. Leg beleidskeuzes altijd voor aan je eigen jurist, FG of DPO.

Wat is het beroepsgeheim precies?

Het beroepsgeheim is de plicht om geheim te houden wat je in de uitoefening van je beroep te weten komt. Voor zorgverleners is dat wettelijk verankerd op meerdere plaatsen tegelijk: artikel 88 van de Wet BIG, artikel 7:457 van het Burgerlijk Wetboek (de geheimhoudingsplicht bij de behandelovereenkomst) en artikel 272 van het Wetboek van Strafrecht, dat schending strafbaar stelt [2]. De kerngedachte is simpel en oud: een patiënt of cliënt moet erop kunnen vertrouwen dat wat hij in vertrouwen vertelt, geheim blijft — anders durft hij niet meer alles te zeggen, en kun je hem niet goed helpen [3].

Niet alleen artsen hebben een beroepsgeheim. BIG-geregistreerde zorgverleners vallen onder artikel 88 Wet BIG; andere hulpverleners die niet onder de Wet BIG vallen — denk aan maatschappelijk werkers of begeleiders — hebben doorgaans een afgeleide of contractuele geheimhoudingsplicht [2]. Ook advocaten, notarissen en mediators kennen een eigen vorm van geheimhouding. Het beroepsgeheim mag maar in een paar situaties worden doorbroken: met toestemming van de betrokkene, op grond van een wettelijke plicht, of bij een conflict van plichten (overmacht) [2][3]. Een leverancier van software valt in geen van die categorieën. Dat maakt de vraag "wie krijgt de inhoud van dit gesprek te zien?" juridisch zo scherp.

Breekt AI het beroepsgeheim?

Niet automatisch — maar de manier waarop de meeste AI-hulpmiddelen werken, doet dat wél. Zodra je een gesprek laat transcriberen of samenvatten door een dienst die de audio of tekst naar een externe server stuurt, deel je vertrouwelijke informatie met die leverancier. Als dat een consumenten- of gratis versie van een AI-chatbot is, is dat vrijwel altijd een schending van zowel het beroepsgeheim als de AVG, omdat gezondheidsgegevens bijzondere persoonsgegevens zijn die extra bescherming genieten [1]. Bij audio-opnames geldt bovendien: het opnemen zelf is een verwerking van extra beschermde, privacygevoelige gegevens waarvoor toestemming nodig is [1].

Het echte probleem is dus niet dat "een AI luistert", maar dat de inhoud de kring van geheimhouding verlaat. Een menselijke secretaresse die je verslagen uittypt, valt onder jouw geheimhouding en is daaraan gebonden. Een cloud-AI in een ander rechtsgebied is dat niet vanzelf. Daarom draait alles om twee vragen: waar wordt het gesprek verwerkt, en wie kan er technisch bij? Zolang die twee vragen niet dichtgetimmerd zijn, is elke AI-verslaghulp een risico — hoe fraai de interface ook is. In onze AVG-checklist voor AI-notetakers lopen we die vragen punt voor punt na.

Wat toezichthouders en beroepsgroepen zeggen

De KNMG stelt onomwonden dat je verantwoordelijk blijft voor zorgvuldige verslaglegging, ook als een AI meehelpt: "Gebruik geen AI-toepassing die het beroepsgeheim, de patiëntveiligheid of de privacy niet waarborgt." Maakt de toepassing een audio-opname, dan is dat een verwerking van extra beschermde gegevens waarvoor toestemming van de patiënt nodig is. En: "Vernietig de opname zodra een transcript, verslag, of andere vorm van schriftelijke notitie is gemaakt" [1]. De verantwoordelijkheid voor het beroep blijft bij jou als zorgverlener liggen, ongeacht de techniek [1].

De Autoriteit Persoonsgegevens (AP) waarschuwt al langer dat het gebruik van AI-chatbots tot datalekken leidt. De toezichthouder kreeg de afgelopen jaren tientallen meldingen binnen van datalekken doordat medewerkers gevoelige persoonsgegevens van cliënten of patiënten in AI-chatbots invoerden, waarna die gegevens bij de aanbieder van de chatbot terechtkwamen [4]. Bij gratis varianten wordt ingevoerde data vaak opgeslagen, en is voor gebruikers niet altijd duidelijk wat de aanbieder ermee doet [4]. De AP benadrukt daarnaast dat je iemand vooraf moet informeren als een gesprek wordt opgenomen of door AI wordt verwerkt [7]. Kortom: de norm is niet "AI mag niet", maar "AI mag alleen als de vertrouwelijkheid aantoonbaar geborgd is" [6].

Vier voorwaarden waaronder een machine mag meeluisteren

Breng je bovenstaande samen, dan mag een machine meeluisteren als je aan vier voorwaarden voldoet:

• Geïnformeerde toestemming vooraf. De betrokkene weet dat het gesprek wordt opgenomen en door AI wordt verwerkt, en stemt daarmee in vóór de opname begint. Leg die toestemming vast [1][7].
• Een geldige grondslag en, waar nodig, een DPIA. Je verwerkt bijzondere persoonsgegevens; dat vraagt om een grondslag en meestal om een gegevensbeschermingseffectbeoordeling (DPIA). Het gebruik van AI laat die plicht niet vervallen.
• De informatie blijft binnen de kring van geheimhouding. De inhoud van het gesprek gaat niet ongecontroleerd naar een derde die niet aan jouw geheim gebonden is. Concreet: geen ongeborgde egress naar externe clouds [4][6].
• Jij blijft eindverantwoordelijk. Het AI-resultaat is een concept dat jij controleert en goedkeurt; de verantwoordelijkheid voor het verslag delegeer je niet aan de machine [1].

Voldoe je aan die vier, dan is "een machine die meeluistert" niet principieel anders dan een dictafoon of een notulist die onder jouw geheimhouding valt. Voldoe je er niet aan, dan ben je vertrouwelijke informatie aan het weggeven — en dat is precies wat de boetes in de AVG-precedenten in de zorg zo duur maakte.

Waarom de verwerkingsplek het verschil maakt

De derde voorwaarde — informatie binnen de kring houden — is technisch de lastigste, en tegelijk de belangrijkste. Zodra audio of transcript het pand verlaat, verlies je de controle over wie erbij kan. De schoonste oplossing is daarom om helemaal niets te laten vertrekken: het gesprek lokaal transcriberen en samenvatten, op hardware in je eigen beheer. Dan is er geen leverancier die "meekijkt", geen buitenlandse server, en geen twijfel over wat er met de data gebeurt.

Dat is de reden dat wij Verbinn volledig lokaal hebben gebouwd: de transcriptie en het verslag draaien op één Mac in je eigen pand (de Kern), er verlaat geen woord van het gesprek de organisatie — de Kern laat zien welke uitgaande verbindingen er wél zijn, en geen daarvan draagt gespreksinhoud — en elk verslag is een concept tot een mens het goedkeurt. Zo blijft de inhoud binnen dezelfde kring van geheimhouding als het gesprek zelf, en blijf jij de eindverantwoordelijke. Belangrijk: lokaal verwerken maakt je DPIA-plicht niet overbodig en levert je geen certificaat op — het haalt alleen de zwakste schakel, de externe verwerking, uit de keten.

Kort: wat je vandaag kunt doen

• Zet in je AI-beleid vast dat vertrouwelijke gesprekken niet in gratis of consumenten-chatbots mogen [4].
• Informeer betrokkenen vooraf en leg toestemming vast vóór elke opname [1][7].
• Controleer per tool: waar wordt verwerkt, wie kan erbij, en verlaat de data het pand? [6]
• Vernietig audio-opnames zodra het verslag klaar is [1].
• Behandel elk AI-verslag als concept: een mens leest, corrigeert en keurt goed [1].