Moet u uw patiënten zeggen dat een AI de telefoon opneemt?

Wat artikel 50 van de AI-verordening letterlijk vraagt

Eén zin, op het juiste moment. Artikel 50, lid 1 van Verordening (EU) 2024/1689 zegt het zo: “Aanbieders zorgen ervoor dat AI-systemen die voor directe interactie met natuurlijke personen zijn bedoeld, zodanig worden ontworpen en ontwikkeld dat de betrokken natuurlijke personen worden geïnformeerd dat zij interageren met een AI-systeem, tenzij dit duidelijk is vanuit het oogpunt van een normaal geïnformeerde en redelijk omzichtige en oplettende natuurlijke persoon, gelet op de omstandigheden en de gebruikscontext.”

Lid 5 zegt wanneer. De informatie wordt uiterlijk bij de eerste interactie gegeven, op een duidelijke en te onderscheiden wijze, en ze moet voldoen aan de toepasselijke toegankelijkheidseisen. Dat sluit een voetnoot onderaan een webpagina uit. Het sluit ook een mededeling uit die pas komt nadat de patiënt al zijn geboortedatum heeft gegeven.

De uitzondering voor wat “duidelijk” is, helpt u hier niet. De Europese Commissie leest ze eng, omdat ze de transparantie net wegneemt. Een patiënt die het nummer van zijn tandartspraktijk belt, verwacht het onthaal. Hoort hij een vlotte stem die zijn naam vraagt, dan gaat hij ervan uit dat er iemand zit. Daarom zegt Tilcao het gewoon, ongevraagd, in de eerste zin.

Zo klinkt dat in het Nederlands: “Goeiedag, u spreekt met de digitale assistent van de praktijk. Ik ben geen mens en dit gesprek wordt opgenomen. Waarmee kan ik u helpen?” Dezelfde twee mededelingen staan in de Franse en de Engelse openingszin. U mag de formulering aanpassen aan uw praktijk. De twee mededelingen zelf blijven staan, want de ene komt uit de AI-verordening en de andere uit de GDPR.

Verordening (EU) 2024/1689, de AI-verordening, artikel 50, Nederlandse tekst op EUR-Lex

Wie moet het zeggen: uw leverancier of uw praktijk?

De mededeling zelf rust op de aanbieder van het systeem, niet op u. Artikel 50, lid 1 richt zich tot de aanbieder, en dat is de partij die het AI-systeem op de markt brengt. Voor een agent aan uw telefoon is dat Tilcao. Uw praktijk is de gebruiksverantwoordelijke, wat de verordening de deployer noemt.

Op een gebruiksverantwoordelijke rusten onder artikel 50 wel verplichtingen, maar die gaan over andere systemen: lid 3 over emotieherkenning en biometrische categorisering, lid 4 over deepfakes en over door AI gegenereerde teksten die als nieuws worden gepubliceerd. Tilcao doet geen van die dingen. Het herkent geen emoties, het categoriseert niemand biometrisch en het maakt geen synthetische beelden. Voor een gewone afsprakenagent aan de telefoon rust er dus onder artikel 50 geen aparte mededelingsplicht op uw praktijk.

Dat is geen vrijgeleide. U kiest de leverancier, en u blijft aansprakelijk tegenover uw patiënt voor hoe het onthaal van uw praktijk werkt. Vraag elke leverancier de openingszin letterlijk voor te lezen, in elke taal waarin hij antwoordt. Staat de mededeling er niet in, of komt ze pas na de eerste vraag, dan is dat vandaag geen detail meer.

Eén ding rust wel op u, en het wordt vaak gemist. Artikel 4 van de AI-verordening geldt sinds 2 februari 2025 voor aanbieders én gebruiksverantwoordelijken: u neemt maatregelen zodat wie met het systeem werkt er voldoende van begrijpt. Voor een tandartspraktijk is dat klein en concreet. Uw onthaalmedewerker weet wat de agent doet, wat hij nooit doet, en hoe die met één schakelaar stilgezet wordt.

Het toezicht is in België nog niet rond. De handhaving van de AI-verordening ligt bij de nationale markttoezichtautoriteiten, en die moest België tegen 2 augustus 2025 aanduiden. Eind juli 2026 was dat nog niet officieel gebeurd. Het BIPT is naar voren geschoven als toekomstige toezichthouder, maar daar moet eerst een wet voor door het parlement. Wij leiden daar geen uitstel uit af: de verplichting geldt sinds 2 augustus 2026, los van de vraag wie ze morgen komt controleren.

VRT NWS, 29 juli 2026, over het uitblijven van een aangeduide Belgische AI-toezichthouder

Wat de AI-verordening vraagt, wat de GDPR vraagt en wat goede praktijk is

Drie regimes, drie andere redenen, en ze landen niet bij dezelfde partij. Een tandarts leest ze meestal als één grote hoop regels, en dan lijkt het onbegonnen werk. Uit elkaar getrokken blijft er weinig over dat u zelf moet doen, maar wat overblijft, doet niemand anders voor u.

De AI-verordening gaat over weten met wat u praat. De GDPR gaat over wat er met de gegevens gebeurt. Goede praktijk gaat over de patiënt die belt met pijn en niet in de stemming is voor een verrassing. Alleen de eerste twee zijn afdwingbaar, en de derde is degene die uw reputatie draagt.

Europese Commissie, vragen en antwoorden over de transparantieverplichtingen van artikel 50, van toepassing sinds 2 augustus 2026

Is een agent die afspraken boekt een hoogrisicosysteem?

Nee, zolang hij alleen boekt. De AI-verordening deelt systemen in naar risico. Boven de verboden praktijken staan de hoogrisicosystemen, met een zware reeks verplichtingen. Daaronder staat de laag waar transparantie de kern van de zaak is, en daar zit een agent die een afspraak inplant.

De reden staat in bijlage III, punt 5, d. Daar zijn wel hoogrisico: systemen die noodoproepen van natuurlijke personen beoordelen en classificeren, systemen die de inzet van hulpdiensten sturen of prioriteren, en triagesystemen voor spoedeisende zorg. Dat is precies de lijn die Tilcao niet overschrijdt. Het stelt geen diagnose, benoemt geen aandoening, beoordeelt geen klachten en bepaalt niet hoe dringend iets is.

Daarmee is de klinische grens meer dan een kwestie van fatsoen. Ze bepaalt ook in welke categorie het systeem valt. Een agent die zelf begint te sorteren op urgentie, schuift op richting punt 5, d, met alles wat daarbij hoort. Een agent die bij een rode vlag stopt met boeken en het gesprek doorgeeft aan een persoon die de praktijk zelf aanduidt, doet dat niet.

Wat wij daaruit niet afleiden, zeggen wij er meteen bij. Niet hoogrisico betekent niet ongereguleerd. Artikel 50 geldt onafhankelijk van de risicocategorie, en de GDPR geldt onverkort. Er is voor dit systeem geen conformiteitsbeoordeling voor hoogrisicosystemen gebeurd, en die is hier ook niet vereist. Wij claimen geen keurmerk, geen audit en geen goedkeuring onder de AI-verordening.

Europese Commissie over de risicocategorieën in de AI-verordening

Wat blijft de verantwoordelijkheid van uw tandartsenpraktijk?

Het papierwerk, en dat is geen formaliteit. Uw praktijk is de verwerkingsverantwoordelijke voor de patiëntgegevens, ook wanneer een AI de telefoon opneemt. De leverancier is de verwerker. Die rolverdeling bepaalt wie de patiënt moet antwoorden als hij iets vraagt, en bij wie de verantwoordelijkheid landt als er iets misgaat.

De reden waarom iemand een tandarts belt, is een gezondheidsgegeven. Dat maakt het een bijzondere categorie onder artikel 9 van de GDPR. De grondslag is artikel 9, lid 2, h, gelezen samen met artikel 9, lid 3: de verwerking gebeurt onder de verantwoordelijkheid van iemand die tot het beroepsgeheim gehouden is. Toestemming alleen draagt dit niet. Wie belt met pijn kiest niet vrij.

Vier dingen liggen bij u, en u kunt ze in een namiddag afwerken.

• Een verwerkersovereenkomst volgens artikel 28 van de GDPR, getekend vóór het eerste echte patiëntgesprek, met elke subverwerker met naam in een bijlage.
• Een aangepaste privacyverklaring die zegt dat oproepen worden opgenomen, waarvoor, hoe lang ze bewaard blijven en wie ze verwerkt. Dit is de informatieplicht van artikel 13 van de GDPR, en die is van u.
• Een regel in uw register van verwerkingsactiviteiten voor het telefonische onthaal, met de bewaartermijnen erin.
• Een afspraak binnen het team over wie de patiënt te woord staat die een mens vraagt, en binnen welke termijn er teruggebeld wordt als er niemand vrij is.

Gegevensbeschermingsautoriteit over gevoelige gegevens en gezondheidsgegevens

Wat zet u in de wachtzaal, op uw website en op uw antwoordbericht?

Wettelijk: niets extra. De mededeling gebeurt in het gesprek zelf, en dat is waar de verordening ze wil. Een bordje in de wachtzaal is nergens verplicht, en een leverancier die u er een verkoopt, verkoopt u gemoedsrust en geen conformiteit.

Praktisch ligt het anders. De patiënt die verrast wordt, is de patiënt die klaagt, en verrassing is goedkoop weg te nemen. Drie plaatsen volstaan, in stijgende volgorde van nut.

• Op uw contactpagina, één zin: buiten de openingsuren, of wanneer het onthaal in gesprek is, wordt uw oproep beantwoord door een digitale assistent die een afspraak kan inplannen, verzetten of annuleren. U kunt altijd om iemand van het team vragen.
• In uw privacyverklaring, de volledige versie: de opname, het doel, de bewaartermijn, de verwerker en het adres van de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.
• In de wachtzaal, als u wilt, een kaartje van één regel bij het onthaal. Het werkt vooral voor de oudere patiënt die liever weet waar hij aan toe is voor hij belt.
• Op uw antwoordbericht hoeft niets te veranderen zolang de agent zelf antwoordt. Blijft er een klassiek bericht staan voor bepaalde uren, laat het dan zeggen wat er gebeurt na de pieptoon, en niets meer.

Wordt het gesprek opgenomen, en wat als de patiënt geen AI wil?

De opname is een aparte mededeling met een aparte grondslag. In België bestaat er geen verbod op het opnemen van een gesprek waaraan u zelf deelneemt, en uw praktijk is deelnemer aan haar eigen patiëntenoproepen. Artikel 314bis, paragraaf 2 van het Strafwetboek straft wel het gebruik van zo’n opname met bedrieglijk opzet of met het oogmerk te schaden. Daarnaast gelden de telecomwetgeving en de GDPR samen: elke deelnemer, de patiënt inbegrepen, moet vóór de opname weten dat er opgenomen wordt, waarvoor precies, en hoe lang de opname bewaard blijft.

Informeren is niet hetzelfde als toestemming vragen. De grondslag voor het onthaal van uw praktijk is niet de toestemming van de patiënt, en dat is maar goed ook, want een toestemming zonder alternatief is geen keuze.

Daarom hoort er altijd een echte uitweg bij. Vraagt de patiënt om een mens, dan stopt de agent met afhandelen. Tijdens de openingsuren gaat het gesprek door naar de persoon die uw praktijk heeft aangeduid. Daarbuiten noteert de agent een terugbelverzoek met de naam, het nummer en wat de patiënt letterlijk gevraagd heeft, en hij zegt wanneer er teruggebeld wordt. Wie het gesprek niet wil laten opnemen, krijgt dezelfde weg: doorschakelen of terugbellen.

Een patiënt die achteraf vraagt om zijn opname te laten wissen, komt bij u terecht, want u bent de verwerkingsverantwoordelijke. U geeft de opdracht, de opname en het transcript verdwijnen, en u krijgt een bevestiging met datum en uur. De afspraak zelf blijft in uw praktijksoftware staan, en een logregel zegt dat er gewist is, zonder de gewiste inhoud.

Wat een praktijk hier het vaakst onderschat: bijna niemand vraagt erom. Wat patiënten kwaad maakt, is niet dat er een machine opneemt, maar dat er niemand opneemt. Een annulatie om 8u30 die in de leegte valt, kost u meer goodwill dan een eerlijke openingszin.