EU AI Act voor de zorg: wat betekent dit voor uw praktijk in 2026?

Op 1 augustus 2024 trad de EU AI Act formeel in werking. De verplichtingen worden in fases actief: Art. 5 (verboden praktijken) per 2 februari 2025, governance + high-risk per 2 augustus 2026, en volledig per 2 augustus 2027. Voor een zorgpraktijk die AI inzet — bijvoorbeeld een telefoonassistent — is dit relevant nu, niet pas straks.

Welke risico-categorie geldt voor een voicebot in de zorg?

De AI Act onderscheidt 4 risico-niveaus. Een voicebot die:

• administratief belt over afspraken — laag risico (geen aparte verplichtingen behalve transparantie)
• klinische triage doet of medische beslissingen ondersteunt — hoog risico (Annex III)
• diagnoses stelt of medicatie adviseert — verboden / hoog risico, niet inzetbaar

PraktijkBot positioneert zich strikt in de eerste categorie: bot regelt administratie en escaleert al het klinische naar mensen. Geen triage-categorie U1-U5 toewijzing, geen medicatie-advies.

Drie concrete verplichtingen vanaf nu

1. Transparantie (Art. 50)

Een gebruiker moet duidelijk weten dat hij/zij met AI praat. Onze bot opent elke call met:

“U spreekt met de AI-assistent van [praktijknaam].”

Dit is voldoende voor lage-risico-toepassingen. Voor uw website moet ook een paragraaf staan over uw gebruik van AI in patiëntcontact — meestal in de privacyverklaring.

2. AI literacy van uw medewerkers (Art. 4)

Per 2 februari 2025 verplicht: uw team moet basiskennis hebben van wat een AI-systeem wel/niet kan. Geen formele certificering, wel documenteerbare training (minimaal 30 min/jaar). PraktijkBot levert een training-deck voor uw team.

3. Risico-management + documentatie

Ook voor lage-risico-systemen geldt: documenteer wat de bot wel/niet doet, hoe u risico's heeft afgewogen, wat er gebeurt bij fouten. Onze DPIA + risico-register dekt dit.

Wat als u high-risk wilt inzetten?

Wilt u in de toekomst klinische triage door AI laten doen? Dan komt u in Annex III terecht. Verplichtingen:

• CE-markering verplicht
• Conformity assessment (vergelijkbaar met medisch hulpmiddel)
• Logging van elke beslissing (audit-trail)
• Menselijk toezicht (mens kan altijd overrulen)
• Robustheid + cybersecurity testen
• Registratie in EU-database

Voor de meeste praktijken: niet doen. De waarde zit in administratie automatiseren, niet in klinische beslissingen overdragen aan AI. PraktijkBot blijft daarom expliciet in lage-risico-modus.

Wat doet PraktijkBot om u compliant te houden?

• AVG-disclosure + AI Act-disclosure aan begin van elke call
• Immutable audit-log per call (7 jaar bewaard)
• Documentatie-pakket voor uw IGJ-contactpersoon
• DPIA + risico-register klaar voor uw privacy officer
• Training-deck voor uw team (Art. 4 compliance)
• Kwartaal-update als wetgeving wijzigt

Kortom

De AI Act is geen blocker voor AI in de zorg — mits u zich beperkt tot administratieve toepassingen en de transparantie + documentatie op orde heeft. PraktijkBot is per ontwerp compliant; u hoeft de wettekst zelf niet uit het hoofd te kennen.