De overname van Juvoly door Tandem Health: wat betekent het voor je data?

Op 26 januari 2026 maakte het Zweedse Tandem Health bekend dat het Juvoly overneemt, de Nederlandse AI-scribe die maandelijks meer dan 200.000 consulten verwerkt voor ruim 1.500 huisartsenpraktijken [1][2]. Voor je data verandert er op korte termijn weinig: Juvoly blijft opereren onder de eigen naam ("Juvoly, powered by Tandem"), de data blijft naar eigen zeggen op Nederlandse servers staan, en het Nederlandse team houdt de verantwoordelijkheid voor support en databeveiliging [1][3]. Maar er verschuift wél iets fundamenteels: het eigendom en de uiteindelijke zeggenschap liggen nu bij een buitenlandse partij met internationale investeerders en Europese groeiplannen [4]. Dat maakt dit hét moment om je verwerkersovereenkomst, je register van sub-verwerkers en je DPIA opnieuw tegen het licht te houden. Hieronder lees je wat er precies gebeurd is, wat het concreet voor je data betekent, wat je nu moet controleren, en welke bredere les een overname als deze leert over afhankelijkheid.

Wat is er precies gebeurd?

Tandem Health, een in 2023 in Stockholm opgerichte healthtech, kondigde op 26 januari 2026 aan dat het Juvoly overneemt [1][2]. De dealwaarde is niet bekendgemaakt. Tandem noemt het de eerste grote Europese overname van een AI-scribe die zich op klinische workflows richt [1]. Juvoly is in drie jaar uitgegroeid tot de grootste aanbieder van spraaktechnologie voor de Nederlandse zorg: het ondersteunt naar eigen opgave ruim 1.500 huisartsenpraktijken — zo'n 35% van alle Nederlandse eerstelijnspraktijken — plus ziekenhuizen en gemeenten, en verwerkt maandelijks meer dan 200.000 consulten [1][2].

Tandem zelf haalde in 2025 een Series A op van 50 miljoen dollar, geleid door de Zweedse investeerder Kinnevik met deelname van Northzone, Amino Collective en Visionaries Club [4]. De AI-scribe van Tandem wordt gebruikt door zorgorganisaties in de Nordics, het Verenigd Koninkrijk, Duitsland, Frankrijk en Spanje, en bereikt via een samenwerking met Accurx meer dan 200.000 NHS-professionals [4]. De overname past dus in een strategie van Europese schaalvergroting.

Het korte antwoord voor je data

De belangrijkste geruststelling die beide partijen geven: er verandert voorlopig weinig aan de manier waarop je data wordt verwerkt. Juvoly blijft draaien onder de eigen naam, het Nederlandse team blijft zitten, en dat team houdt de verantwoordelijkheid voor support en databeveiliging [1][3]. Nederlandse vakmedia melden expliciet dat alle data op Nederlandse servers blijft [2].

Die belofte is geloofwaardiger dan bij veel andere overnames, omdat data-soevereiniteit voor Juvoly geen bijzaak was maar een ontwerpkeuze. Juvoly bouwde een eigen spraakherkenning in plaats van te leunen op OpenAI's Whisper [5], en zette als eerste in Nederland twee NVIDIA DGX B200-supercomputers neer in een datacenter van NorthC in Rotterdam, juist om onafhankelijk te blijven van publieke cloud [6][7]. Medeoprichter Thomas Kluiters stelde dat Juvoly bewust niet in een Amerikaanse cloud thuishoort: "We verwerken medische data. Die moet in Nederland blijven, op infrastructuur die we kunnen vertrouwen." [3] Die infrastructuur verhuist niet mee door een handtekening onder een overnamecontract.

Wat er wél verschuift: eigendom en zeggenschap

Toch is "er verandert niets" niet het hele verhaal. Wat verandert, is wie er uiteindelijk aan de knoppen zit. De uiteindelijke zeggenschap over Juvoly ligt nu bij een Zweeds bedrijf dat op zijn beurt gefinancierd wordt door internationale durfkapitaalfondsen [4]. Beloftes over Nederlandse servers en een Nederlands team zijn beleid, geen natuurwet — beleid dat een nieuwe eigenaar in principe later kan bijstellen.

Concreet zijn er drie dingen die kunnen schuiven, ook als de servers voorlopig in Rotterdam blijven staan:

• Sub-verwerkers. Een groeiend, internationaal bedrijf voegt vaker nieuwe onderaannemers toe (voor support, monitoring, analytics of AI-diensten). Elke sub-verwerker die buiten Nederland of buiten de EU zit, is voor jou een nieuwe schakel om te beoordelen.
• Verwerkingsverantwoordelijkheid en governance. Bij een integratie kunnen rollen, contactpersonen en escalatielijnen wijzigen. Je verwerkersovereenkomst is met "Juvoly" gesloten; wie is de tegenpartij nu juridisch precies, en wie beslist over dataverzoeken?
• Productrichting. Europese schaalvergroting kan betekenen dat functies, opslag of modellen over de tijd anders worden ingericht dan de oorspronkelijke Nederlandse opzet.

Niets hiervan is per definitie slecht — het zijn de normale gevolgen van een overname. Maar het zijn wel precies de punten die je als verwerkingsverantwoordelijke moet blijven volgen.

Wat je nu concreet moet controleren

Of je nu klant bent bij Juvoly of bij een andere leverancier: een overname is een goed moment voor een korte controle. Loop deze punten langs.

• Lees je verwerkersovereenkomst opnieuw. Staat er een clausule over overnames, fusies of overdracht? Word je geïnformeerd bij een wijziging van de verwerkingsverantwoordelijke of van sub-verwerkers, en heb je bezwaarrecht?
• Vraag het actuele register van sub-verwerkers op. Vergelijk het met de versie van vóór de overname. Zijn er nieuwe partijen bijgekomen, en waar staan die?
• Controleer de data-locatie schriftelijk. "Op Nederlandse servers" is geruststellend, maar laat het bevestigen in de overeenkomst, inclusief back-ups en logging.
• Actualiseer je DPIA. Een gewijzigde eigendomsstructuur en mogelijke nieuwe sub-verwerkers zijn een reden om je risicoanalyse bij te werken. Een overname laat de DPIA-plicht niet vervallen.
• Meet zelf het uitgaande verkeer. Je hoeft niet op beloftes te vertrouwen — je kunt met een netwerk-inspectie nagaan met welke domeinen een tool praat. Dat is objectiever dan elk persbericht.

De keuzehulp met 12 vragen aan elke AI-scribe-leverancier bevat precies dit soort vragen in een handzame checklist die je een-op-een aan je leverancier kunt voorleggen.

De diepere les: afhankelijkheid kan onder je veranderen

De echte les van deze overname gaat verder dan Juvoly. Als je gevoelige gespreksdata bij een externe leverancier onderbrengt — hoe Nederlands en hoe goed die ook is — dan koop je niet alleen een product, maar ook de toekomst van dat bedrijf. Een overname, een nieuwe investeerder of een koerswijziging kan de afspraken over jouw data veranderen zonder dat je daar zelf invloed op hebt. Je kunt het alleen achteraf beoordelen en er dan iets van vinden.

Dat is precies de reden dat sommige organisaties de afweging anders maken en de data helemaal niet meer buiten de deur laten komen. Als de verwerking op je eigen apparatuur in je eigen pand gebeurt, is er geen serverpark bij een leverancier dat van eigenaar kan wisselen: er is niets om over te dragen. Zo werkt Verbinn — de Kern, een Mac in je eigen pand, doet lokaal de transcriptie (met Whisper large-v3-turbo) en het opstellen van het concept, zodat er geen woord de organisatie verlaat. Dat maakt een overname van een leverancier voor jouw data eenvoudigweg niet relevant. Het is een andere afweging dan de cloud-route, met eigen voor- en nadelen; die weging vind je uitgebreid in cloud vs. lokaal.

Eerlijk gewogen: de sterke punten van Juvoly en Tandem

Dit artikel is geen pleidooi tegen Juvoly of Tandem — integendeel. Juvoly heeft een aantal dingen aantoonbaar goed gedaan die de zorg-AI-markt vooruit hebben geholpen. Het bouwde een eigen spraakmodel dat volgens de eigen benchmarks OpenAI's Whisper op Nederlands en Fries verslaat [5], investeerde in eigen supercomputers voor soevereine hosting [6][7], en koos bewust voor Nederlandse infrastructuur in plaats van de makkelijke weg via een Amerikaanse cloud [3]. Dat verlaagt naar eigen zeggen de administratietijd met zo'n 40% [2]. Het is niet voor niets marktleider geworden.

Ook Tandem Health brengt reële kracht mee: schaal in meerdere Europese landen, aanzienlijke financiering en ervaring met regelgeving zoals de MDR (de Europese wetgeving voor medische hulpmiddelen) [1][4]. Voor een bedrijf dat internationaal wil opschalen, is een sterke, goed gefinancierde moeder geen nadeel maar een voordeel — het kan continuïteit en investeringskracht betekenen. De boodschap van dit artikel is niet "wees bang", maar: begrijp wat een overname wél en niet verandert, en controleer de dingen die voor jouw verantwoordelijkheid als zorgorganisatie tellen.