DPIA voor AI-verslaglegging: stappenplan + welke risico's je beschrijft

Voor AI-verslaglegging in de zorg is een DPIA (gegevensbeschermingseffectbeoordeling) vrijwel altijd verplicht. De AVG eist er één vóór je begint met verwerken zodra een verwerking waarschijnlijk een hoog risico oplevert — en de wet noemt de grootschalige verwerking van bijzondere persoonsgegevens, zoals gezondheidsdata, expliciet als zo'n geval [3]. Grootschalige verwerking van gezondheidsgegevens staat bovendien op de lijst van de Autoriteit Persoonsgegevens waarvoor een DPIA sowieso moet [2]. Een AI-tool laat die plicht nooit vervallen. Het stappenplan zelf is behapbaar: beschrijf de verwerking, toets de noodzaak, breng de risico's in kaart, en leg maatregelen vast [3]. De kern zit in de risico's die je beschrijft: doorgifte van gevoelige gesprekken naar externe servers, fouten in AI-verslagen, gebrek aan transparantie en menselijke controle, en hergebruik van data voor andere doelen. Dit artikel loopt het stappenplan af en laat per stap zien wat je precies opschrijft.

Dit artikel is zorgvuldig samengesteld en van bronnen voorzien, maar is geen juridisch advies. Leg beleidskeuzes altijd voor aan je eigen jurist, FG of DPO.

Wanneer is een DPIA verplicht voor AI-verslaglegging?

Het uitgangspunt van de AVG is simpel: je voert een DPIA uit vóór de verwerking wanneer die — gelet op de aard, omvang, context en doeleinden, en zeker bij nieuwe technologieën — waarschijnlijk een hoog risico oplevert voor de rechten en vrijheden van mensen [1][3]. Voor AI die gesprekken opneemt en tot verslag maakt, tik je dat hoge risico snel aan.

De wet noemt in artikel 35 drie situaties waarin een DPIA in elk geval verplicht is: een systematische, uitgebreide beoordeling van mensen op basis van geautomatiseerde verwerking (waaronder profilering); grootschalige verwerking van bijzondere categorieën persoonsgegevens uit artikel 9; en stelselmatige, grootschalige monitoring van openbare ruimten [3]. Voor verslaglegging in de zorg is vooral de tweede relevant: gezondheidsgegevens zijn bijzondere persoonsgegevens, en die verwerk je met een AI-scribe op grote schaal.

Daar komt de nationale lijst bovenop. De Autoriteit Persoonsgegevens (AP) heeft, zoals de AVG voorschrijft, een lijst gepubliceerd met soorten verwerkingen waarvoor een DPIA altijd verplicht is [3]. Die lijst telt zeventien categorieën, en “grootschalige verwerking van gegevens over gezondheid” staat er expliciet op [2]. Werk je in de zorg met een AI-verslaglegger, dan val je vrijwel zeker onder die categorie. De lijst is bovendien niet uitputtend: ook als jouw verwerking er niet letterlijk op staat maar wél een hoog risico geeft, blijft de DPIA verplicht [2].

Twijfel je of jouw geval “hoog risico” is? De Europese toezichthouders (EDPB) hebben negen criteria opgesteld; als je verwerking aan twee of meer daarvan voldoet, is een DPIA waarschijnlijk nodig [4]. Denk aan gevoelige gegevens, kwetsbare betrokkenen, grootschalige verwerking en innovatieve technologie. Let op één nuance: het gebruik van innovatieve technologie telt op zichzelf niet als hoog risico — pas in combinatie met minstens één ander criterium wordt het meegewogen [4]. Een AI-scribe die medische gesprekken van cliënten verwerkt, combineert al gauw drie criteria (gevoelige data, kwetsbare mensen, innovatieve techniek). Voor de zorg is de AVG-helpdesk voor Zorg en Welzijn helder: verwerk je gezondheidsgegevens op grote schaal, dan is een DPIA verplicht, en die hoort vóór de start — dus tijdens de inkoop of ontwikkeling, niet achteraf [3][6]. Meer over waarom gezondheidsdata deze extra regels kent, lees je in bijzondere persoonsgegevens en AI: de regels voor gezondheidsdata.

Het stappenplan: van beschrijving tot maatregelen

Een DPIA is geen vormvrij document. Artikel 35 lid 7 van de AVG schrijft een minimuminhoud voor, en die vertaalt zich naar een logisch stappenplan [3]. Loop deze zes stappen af.

1. Beschrijf de verwerking systematisch. Wat neem je op, van wie, met welk doel? Leg de hele gegevensstroom vast: van opname en transcriptie tot verslag, opslag en verwijdering. Benoem welke persoonsgegevens erin zitten en welke daarvan bijzonder zijn (gezondheid, mogelijk ook strafrechtelijke of andere gevoelige gegevens) [3].
2. Toets noodzaak en proportionaliteit. Is een AI-verslaglegger echt nodig voor je doel, en staat de inbreuk in verhouding tot de winst? Beschrijf je grondslag en waarom je niet met minder gegevens toekunt. Dit is het moment om dataminimalisatie hard te maken [3].
3. Breng de risico's voor betrokkenen in kaart. Beoordeel wat er mis kan gaan voor de mensen over wie het gaat — niet voor de organisatie. De volgende sectie loopt de risico's langs die specifiek bij AI-verslaglegging horen [3].
4. Bepaal de maatregelen en waarborgen. Tegenover elk risico zet je een maatregel: versleuteling, toegangsbeheer, bewaartermijnen, menselijke controle op elk verslag, een auditlog. De AVG vraagt expliciet om “beoogde maatregelen om de risico's aan te pakken, waaronder waarborgen en veiligheidsmaatregelen” [3].
5. Betrek de juiste mensen. Vraag advies aan je Functionaris Gegevensbescherming (FG/DPO) als je die hebt, en waar passend aan betrokkenen of hun vertegenwoordigers. Blijft er na alle maatregelen tóch een hoog risico over, dan moet je de AP vooraf raadplegen [3].
6. Herhaal en houd actueel. Een DPIA is een levend document. Verandert de verwerking — een nieuw model, een nieuwe gesprekssoort, een andere leverancier — dan herzie je de beoordeling [3].

In de praktijk kost dit tijd: reken op meerdere weken doorlooptijd, afhankelijk van hoe complex je verwerking is. Begin dus ruim voordat je de eerste opname maakt.

Welke risico's beschrijf je precies?

Dit is het hart van de DPIA. Een generiek AVG-lijstje volstaat niet; je beschrijft de risico's die juist bij AI-verslaglegging spelen. Deze vijf horen er vrijwel altijd in.

• Doorgifte: waar gaat het gesprek naartoe? Veel AI-scribes sturen de opname naar externe servers, soms buiten de EU, onder voorwaarden die zelden gelezen zijn. Beschrijf of gegevens je organisatie verlaten, naar welke partijen, en of er een verwerkersovereenkomst en geldige doorgiftegrond is. Verlaat het gesprek het pand niet, dan valt dit risico grotendeels weg [6].
• Fouten in het AI-verslag. Een taalmodel kan zinnen verzinnen of verkeerd overnemen. Onjuiste gegevens in een dossier raken direct de mens erachter — een verkeerd genoteerde medicatie of diagnose is geen tikfout maar een risico. Beschrijf hoe je juistheid borgt: behandel elk verslag als concept tot een mens het heeft nagekeken en goedgekeurd.
• Gebrek aan transparantie en menselijke controle. De AP benadrukt bij AI juist de menselijke controle en het tegengaan van blind vertrouwen op automatische uitkomsten [5]. Beschrijf wie eindverantwoordelijk blijft voor de inhoud en hoe je voorkomt dat een AI-verslag ongecontroleerd het dossier in glijdt.
• Hergebruik voor andere doelen (function creep). Opnames en transcripties zijn verleidelijk materiaal — voor training, analyse of andere doelen dan waarvoor je ze verzamelde. Beschrijf welk gebruik je uitsluit en hoe je dat technisch en in beleid vastlegt.
• Bewaren en wissen. Ruwe audio is de meest gevoelige laag en hoeft zelden lang te blijven. Beschrijf je bewaartermijnen en het moment waarop je audio wist — en hoe je een verwijderverzoek van een betrokkene daadwerkelijk uitvoert.

Voor elk risico noteer je de kans en de mogelijke impact, en daarnaast de maatregel die het verkleint. Dat maakt de DPIA niet alleen compleet, maar ook bruikbaar: het wordt je onderbouwing dat je de risico's kent én adresseert.

Verandert lokale AI de DPIA?

Ja en nee. Lokale verwerking — waarbij de opname op je eigen apparatuur in je eigen pand blijft — dekt in één klap een aantal risico's af: geen doorgifte naar derden, geen verwerkersovereenkomst voor een externe cloudpartij, en een veel kleiner lekrisico. Dat maakt je risicoparagraaf korter en je maatregelen sterker. Maar de DPIA-plicht zelf vervalt niet: je verwerkt nog steeds grootschalig gezondheidsgegevens, dus de beoordeling blijft verplicht [2][6]. Techniek neemt je verantwoordingsplicht niet over.

Dit is wél de ontwerpgedachte achter Verbinn: één Mac in je eigen pand (de Kern) doet de transcriptie en het verslag, geen woord van het gesprek verlaat de organisatie — en de Kern laat zien welke uitgaande verbindingen er wél zijn; geen daarvan draagt gespreksinhoud. Elk verslag blijft een concept tot een mens het goedkeurt, elke zin is klikbaar naar de letterlijke bronregel, en een append-only auditlog en privacy-paspoort maken je maatregelen aantoonbaar. Zo vult een lokale opzet meerdere DPIA-maatregelen concreet in — maar je blijft zelf verantwoordelijk voor de grondslag, de toestemming en het opstellen van de DPIA. Draai je met een externe leverancier zonder eigen verwerking, kijk dan ook naar wanneer je bij AI-tools géén verwerkersovereenkomst nodig hebt. En vergeet de AI Act niet: vanaf 2 augustus 2026 gelden extra transparantieregels rond AI-gegenereerde inhoud [7] — een punt dat ook in je DPIA thuishoort.