AI en AVG in welzijn: hoe innoveer je met cliëntgegevens zonder de wet te overtreden?

"Ja maar Vincent, mag dat wel met de AVG?"

Het is de meest gehoorde reflex zodra ik aan een bestuurstafel in het sociaal domein over AI begin te praten. Maar ik hoor precies hetzelfde in mijn netwerk van reguliere bedrijven en mede-sociaal ondernemers. En ergens begrijp ik dat wel. Of je nu werkt met kwetsbare cliëntgegevens in de zorg, of met klantdata in een groeiende business: de angst voor een datalek of een miljoenenboete van de Autoriteit Persoonsgegevens zit overal diep.

Maar hier zit de crux: angst is een slechte raadgever en een nog slechtere innovator. Als we uit angst voor privacyregels alles op slot gooien, laten we onze professionals verdrinken in de administratieve druk. Diezelfde druk die er nu al voor zorgt dat er te weinig tijd is voor de cliënt.

Toen ik als directeur een grote Haarlemse welzijnsorganisatie leidde, stonden we continu voor dit soort dilemma's. Mijn filosofie was toen al, en is nu als interim AI-consultant nog steeds: warme zorg door slimme tech. Het is niet de vraag óf we AI moeten inzetten, maar hoe we dat doen op een manier die honderd procent veilig en compliant is. Innovatie en privacy sluiten elkaar namelijk helemaal niet uit.

Hoe je dat doet? Hier is mijn pragmatische aanpak om te innoveren binnen de grenzen van de wet.

De drie gouden regels voor veilige AI in het sociaal domein

1. Stop met de gratis consumentenversies

Het grootste risico op de werkvloer is momenteel de 'schaduw-it'. Medewerkers die met de beste intenties de gratis versie van ChatGPT of Claude openen om even snel een geanonimiseerde samenvatting van een cliëntgesprek te maken. Wat veel mensen niet beseffen: alles wat je in de gratis consumentenversies stopt, wordt gebruikt om het model te trainen. Je data ligt op straat, punt.

De oplossing is simpel: sluit als organisatie een zakelijke enterprise-licentie af of werk via API-koppelingen. In die omgevingen is contractueel vastgelegd dat jouw data strikt privé blijft en nooit wordt gebruikt voor training van het model.

2. Anonimiseren doe je aan de poort (of via een filter)

Zelfs met een veilige, afgeschermde AI-omgeving wil je zo min mogelijk herleidbare persoonsgegevens versturen. Systemen zoals Bijeen.app of interne AI-assistents die ik ontwikkel, maken gebruik van 'anonymization layers'. Voordat een tekst naar een taalmodel wordt gestuurd, filtert een lokaal script automatisch namen, burgerservicenummers en specifieke adressen eruit en vervangt deze door labels als [Cliënt A] of [Hulpverlener B]. Pas daarna doet AI zijn werk.

3. Houd de 'human-in-the-loop'

AI is een fantastische assistent, maar een waardeloze eindverantwoordelijke. De AVG is heel duidelijk over automatische besluitvorming: er moet altijd een mens tussen zitten. Laat AI concepten schrijven, rapportages structureren of trends analyseren, maar laat de maatschappelijk werker áltijd de uiteindelijke tekst controleren, aanpassen en accorderen voordat het in het cliëntsysteem (ECD) landt.

Van ivoren toren naar de praktijk

In mijn tijd als Manager Strategie & Innovatie bij MeerWaarde witnessed ik hoe belangrijk het is om dit niet alleen op papier te regelen, maar het ook echt te laten landen bij het team. Een waterdicht privacybeleid dat in een bureaulade ligt, beschermt je niet tegen datalekken. Wat wel helpt, is je team meenemen in de logica erachter en hen de juiste, veilige tools aanreiken.

Als interim-manager kom ik niet binnen om dikke adviesrapporten te schrijven vanuit een ivoren toren. Ik kom binnen om vastgeroeste patronen te doorbreken, de tech-realiteit te adviseren met de menselijke maat, en direct een veilig AI-ecosysteem neer te zetten waarmee je professionals morgen al uren besparen.

Hoe staat jouw organisatie ervoor?

Het beschermen van cliëntgegevens is een kerntaak, maar het ontlasten van je zorgprofessionals is dat ook. Blijf je stilstaan uit angst voor de AVG, of bouw je mee aan een veilige, innovatieve toekomst voor jouw welzijnsorganisatie?

Laten we bouwen Ik ben als Strategic Partner beperkt beschikbaar (16-24 uur per week) voor organisaties in de regio Amsterdam, Haarlem en Leiden die willen versnellen en vernieuwen. Koffie drinken om de privacy-kansen voor jouw organisatie in kaart te brengen? Neem contact op via www.WeAreImpact.nl.

Veelgestelde vragen over AI en de AVG in het welzijn (FAQ)

Mag een sociaal werker cliëntgegevens invoeren in ChatGPT?

Nee, dat mag beslist niet in de standaard, gratis versie van ChatGPT of Claude. Alles wat in de gratis consumentenversies wordt ingevoerd, wordt door OpenAI en Anthropic gebruikt om hun modellen te trainen. Hierdoor slaan de data op externe, Amerikaanse servers op en schendt de organisatie direct de AVG. Het invoeren van cliëntgegevens is een absolute no-go, tenzij dit gebeurt binnen een afgeschermde, zakelijke Enterprise-omgeving of via specifieke API-koppelingen waarbij contractueel is vastgelegd dat de data niet voor trainingsdoeleinden wordt gebruikt.

Wat is een 'anonymization layer' bij het gebruik van AI in de zorg?

Een anonymization layer (anonimiseringslaag) is een ingebouwd softwarefilter dat tussen de gebruiker en het AI-model in staat. Voordat een tekst of verslag naar het AI-model wordt verzonden, scant deze laag de invoer op privacygevoelige data. Namen van cliënten, burgerservicenummers (BSN), geboortedata en specifieke adresgegevens worden automatisch herkend en vervangen door generieke labels (zoals [Cliënt 1] of [Locatie A]). Hierdoor verwerkt de AI de context van het verhaal, zónder dat er daadwerkelijke persoonsgegevens worden gedeeld.

Hoe verhoudt de verplichting van een 'human-in-the-loop' zich tot de AVG?

De AVG (Artikel 22) verbiedt in veel gevallen volledig automatische besluitvorming die ingrijpende gevolgen kan hebben voor personen. Binnen de welzijnssector is de 'human-in-the-loop'-werkwijze daarom verplicht. Dit betekent dat AI uitsluitend wordt ingezet als ondersteunende assistent (bijvoorbeeld voor het structureren van een verslag of het schrijven van een opzet). Er moet áltijd een gekwalificeerde professional tussen zitten die de output controleert, corrigeert en definitief fiatteert voordat de informatie in het cliëntsysteem (ECD) wordt opgeslagen.

Hoe start je als welzijnsorganisatie veilig met AI-innovatie?

Veilig starten met AI begint bij het in kaart brengen van de huidige 'schaduw-it' (medewerkers die op eigen houtje gratis AI-tools gebruiken) en het bieden van een veilig, centraal gefaciliteerd alternatief. Door als directie te zorgen for afgeschermde enterprise-omgevingen, een helder protocol en gerichte training, verlaag je de administratieve druk aanzienlijk zónder de privacy van kwetsbare cliënten in gevaar te brengen.