Mag u ChatGPT gebruiken in uw tandartspraktijk?
Voor tekstwerk zonder patiëntgegevens wel, als u nakijkt wat eruit komt. Een patiëntendossier, een röntgenfoto of een bericht met de naam en de reden van het bezoek hoort niet in de gewone ChatGPT: daar is OpenAI zelf verantwoordelijk voor uw gesprekken, er is geen verwerkersovereenkomst, en wat u typt kan dienen om het model te trainen tenzij u dat uitzet. Geen Belgische instantie of tandartsvereniging heeft er eigen regels over gepubliceerd. Wat hieronder staat, komt uit de AVG, de AI-verordening en de voorwaarden van OpenAI.
Laatst bijgewerkt
Wat zeggen de Belgische instanties over ChatGPT?
Niets dat voor tandartsen geschreven is. De GBA, de FOD Volksgezondheid, het RIZIV, het eHealth-platform, de VVT, de VBT en de SMD hebben geen regels over ChatGPT in de zorg gepubliceerd.
Wat wel bestaat, is algemeen. De GBA vraagt burgers in een brochure van april 2026 voorzichtig te zijn voor ze medische gegevens in een chatbot typen, de instellingen voor AI-training na te kijken, die vaak standaard aanstaan, en namen, adressen of leeftijd weg te laten. De Vlaamse overheid verbiedt haar eigen personeel om privacygevoelige informatie in publieke generatieve AI in te geven, en laat herschrijven, vertalen en publieke documenten samenvatten wel toe, altijd met nazicht.
GBA, De impact van artificiële intelligentie op privacy, april 2026
Wat gebeurt er met wat u in ChatGPT typt?
Dat hangt af van de versie. In de gewone ChatGPT, gratis of met een persoonlijk abonnement, is OpenAI Ireland de verwerkingsverantwoordelijke voor uw gesprekken. OpenAI mag wat u typt gebruiken om zijn modellen te trainen, tenzij u dat uitzet in de instellingen voor gegevensbeheer (Data controls). Geeft u een duim omhoog of omlaag, dan kan dat hele gesprek toch in de training terechtkomen. Een gewist gesprek en een tijdelijke chat blijven nog tot 30 dagen bewaard.
ChatGPT Business, ChatGPT Enterprise en de API werken anders. Daar sluit OpenAI Ireland een verwerkersovereenkomst af, en traint OpenAI standaard niet op uw gegevens. Opslag in Europa biedt OpenAI aan voor de API en voor nieuwe Enterprise-omgevingen, niet voor Business of de gewone ChatGPT.
| Gewone ChatGPT | ChatGPT Business of Enterprise | API | |
|---|---|---|---|
| Wie is verantwoordelijk voor de gesprekken | OpenAI Ireland | Uw praktijk, OpenAI Ireland is verwerker | Uw praktijk, OpenAI Ireland is verwerker |
| Verwerkersovereenkomst | Nee | Ja | Ja |
| Training op uw gegevens | Ja, tenzij u het uitzet | Standaard niet | Standaard niet |
| Bewaring | Tot u wist, daarna tot 30 dagen | Door de beheerder ingesteld, gewist binnen 30 dagen | Logs tot 30 dagen |
| Opslag in Europa | Nee | Enkel nieuwe Enterprise-omgevingen | Ja, na goedkeuring |
Waarvoor mag u ChatGPT wel gebruiken?
Voor alles waar geen patiënt in staat. De regels van de Vlaamse overheid voor haar personeel geven een bruikbare lijst:
- Een tekst die u zelf schreef, laten nalezen of eenvoudiger maken, zoals een algemene folder over de nazorg na een extractie.
- Een eigen tekst laten vertalen naar het Frans of het Engels, en de vertaling laten nalezen door iemand die de taal spreekt.
- Een publiek document samenvatten, zoals een omzendbrief van het RIZIV, en nagaan of de samenvatting klopt.
- Een sjabloon voor een brief of een e-mail laten opstellen zonder persoonsgegevens, en die daarna zelf invullen.
Wat hoort niet in ChatGPT?
Alles wat een patiënt herkenbaar maakt, en elke beslissing die een tandarts moet nemen:
- Een patiëntendossier, een behandelplan, een verwijsbrief of een reeks e-mails met een patiënt.
- Een afspraakbericht met naam en reden van het bezoek. Ook dat kan een gezondheidsgegeven zijn.
- Röntgenfoto’s, intraorale foto’s of scans.
- Een tekst waaruit u alleen de naam hebt geschrapt. Gepseudonimiseerde gegevens blijven persoonsgegevens volgens de AVG, dus ook initialen, geboortedata en adressen moeten weg.
- Een vraag naar een diagnose of een behandelkeuze die u daarna zonder eigen oordeel volgt. De eigen regels van OpenAI verbieden gericht medisch advies zonder tussenkomst van een zorgverlener, en de Europese toezichthouders stelden vast dat ChatGPT verzonnen antwoorden kan geven.
Is ChatGPT Business dan wel in orde voor patiëntgegevens?
Het is een betere basis, geen vrijbrief. Met een verwerkersovereenkomst en zonder training op uw gegevens vallen twee grote bezwaren weg. Maar geen enkele Belgische instantie heeft gezegd dat patiëntgegevens in ChatGPT Business aanvaardbaar zijn, en de praktijk moet nog altijd haar eigen werk doen: de verwerking in het register opnemen, vastleggen wie toegang heeft tot de gezondheidsgegevens, en nagaan waar de gegevens terechtkomen. Opslag in Europa biedt OpenAI voor Business niet aan.
Wat vraagt de AI-verordening van uw praktijk?
Een praktijk die ChatGPT voor haar werk gebruikt, is volgens de AI-verordening een gebruiksverantwoordelijke. Puur persoonlijk gebruik valt erbuiten.
Sinds 2 februari 2025 moet ze werk maken van de AI-geletterdheid van haar personeel. De Digitale Omnibus inzake AI heeft die plicht op 27 juli 2026 afgezwakt: het gaat om maatregelen die de AI-kennis van het team ondersteunen, zonder dat u een bepaald niveau moet garanderen. De kennis systematisch meten of testen vraagt de verordening niet. Een korte uitleg en een geschreven huisregel, zoals hieronder, is een redelijke invulling.
Sinds 2 augustus 2026 moet een tekst die door AI geschreven is en gepubliceerd wordt om het publiek te informeren over zaken van algemeen belang, als zodanig aangeduid worden. Die plicht vervalt als een persoon de tekst heeft nagelezen en iemand er de redactionele verantwoordelijkheid voor draagt.
België heeft zijn toezichthouder voor de AI-verordening nog niet officieel aangeduid. Het BIPT is aangekondigd, en de FOD Economie coördineert.
Europese Commissie, AI Omnibus enters into force, 27 juli 2026
Een huisregel voor uw team, in vijf zinnen
Een voorbeeld om over te nemen en aan te passen:
- We typen nooit gegevens van een patiënt in een AI-tool: geen naam, geen initialen, geen geboortedatum, geen foto.
- We gebruiken een werkaccount, niet ons eigen, en de training op onze gesprekken staat uit.
- We lezen alles na wat een AI-tool schrijft voor het de praktijk verlaat.
- Een AI-tool beslist niets over een diagnose of een behandeling.
- Bij twijfel vragen we het eerst aan [naam].
Hoe kijken Nederland en Frankrijk ernaar?
Strenger in de formulering, en geen van beide is Belgisch recht. De Nederlandse Autoriteit Persoonsgegevens noemde het een datalek toen een medewerker van een huisartsenpraktijk, tegen de afspraken in, medische gegevens van patiënten in een AI-chatbot invoerde. De Franse Haute Autorité de Santé vraagt zorgverleners om uit elke vraag aan een publieke AI-tool namen, initialen, data en adressen te schrappen.
Autoriteit Persoonsgegevens, Let op: gebruik AI-chatbot kan leiden tot datalekken, 6 augustus 2024
En Tilcao, is dat ook ChatGPT?
Nee. Tilcao werkt voor de praktijk als verwerker, onder een verwerkersovereenkomst, en elke subverwerker, ook het taalmodel, staat met naam in de bijlage. Het stelt geen diagnose en beslist niets medisch: een patiënt met pijn gaat naar een persoon. Hoe dat geregeld is, staat bij beveiliging en GDPR, en wat de patiënt over AI moet horen, bij patiënten informeren over AI.
Wat praktijken ons vragen
Mag ik een patiëntenbrief door ChatGPT laten herschrijven?
Niet met de gegevens van de patiënt erin. Schrappen van de naam volstaat niet, want gepseudonimiseerde gegevens blijven persoonsgegevens. Laat ChatGPT een sjabloon zonder persoonsgegevens schrijven, en vul het daarna zelf in.
Moet ik vermelden dat een tekst met AI geschreven is?
Voor een tekst die u publiceert om het publiek te informeren over zaken van algemeen belang, wel, tenzij een persoon hem heeft nagelezen en de praktijk er de redactionele verantwoordelijkheid voor draagt. Een tekst die u zelf nakijkt en ondertekent, valt onder die uitzondering.
Moet mijn team een AI-opleiding volgen?
De AI-verordening vraagt maatregelen om de AI-kennis van uw team te ondersteunen. Sinds 27 juli 2026 hoeft u geen bepaald niveau meer te garanderen, en een attest of een test vraagt de verordening niet. Een korte uitleg en een geschreven huisregel over wat wel en niet mag, is een redelijke invulling.
Heeft de GBA ChatGPT voor tandartsen goedgekeurd of verboden?
Geen van beide. De GBA heeft geen regels over ChatGPT voor zorgverleners gepubliceerd, alleen een brochure voor burgers die voorzichtigheid vraagt met medische gegevens in chatbots. Ook de tandartsverenigingen publiceerden er niets over.
Tilcao is het besturingssysteem voor tandartspraktijken in België, met een AI-receptionist die oproepen en WhatsApp-berichten van patiënten beantwoordt in het Nederlands, het Frans en het Engels, en afspraken inplant, verzet en annuleert in de agenda van de praktijk zelf.