AI-bestuur in persoonlijke gezondheid — wat het WHO-rapport en de EU AI Act nu écht van u vragen.

Twee documenten hebben dit jaar discreet gewerkt. De WHO publiceerde een gereedheidsbeoordeling over hoe regeringen en gezondheidsstelsels AI moeten adopteren zonder de schadelijke aspecten ervan te importeren. De EU AI Act was niet langer een papieren concept, maar kreeg een deadline. Geen van beide is persoonlijk voor u geschreven. Beide beschrijven, als u ze naast elkaar leest, dezelfde vraag op verschillende manieren: wie is verantwoordelijk wanneer een AI-tool iemand helpt bij een beslissing over het eigen lichaam?

Die vraag is een tijdlang ongemakkelijk onbeantwoord gebleven. De leverancier zegt dat de tool een algemene assistent is. De arts zegt dat ze de chat nooit heeft gezien. De gebruiker zegt dat het model het hun heeft verteld. Niemand in die driehoek houdt de pen vast. Wat deze twee documenten doen – zorgvuldig, op verschillende manieren – is de pen terug op tafel leggen en vragen welke hand hem moet oppakken. Als je het eenmaal ziet, kun je het niet meer negeren. En het verandert hoe een verdedigbare persoonlijke AI-gezondheidspraktijk er eigenlijk uitziet.

Wat het WHO-rapport daadwerkelijk zegt (in duidelijke taal)

Neem de diplomatieke voorzichtigheid weg en de boodschap van de WHO is klein en duidelijk. Ten eerste: AI in gezondheid is niet automatisch veilig alleen omdat het nuttig lijkt, en het is niet automatisch gevaarlijk alleen omdat het snel is. Ten tweede: de veiligheid zit niet in het model zelf – het zit in het omringende systeem van toestemming, toezicht, logboekregistratie en monitoring. Ten derde: landen die AI adopteren zonder die omringende structuren zullen geen betere zorg krijgen, ze zullen snellere fouten krijgen.

Vertaald naar een persoon: een chat-tool die wordt gebruikt voor uw eigen gezondheid is veiliger wanneer er een schriftelijke intentie ('dit is waarvoor ik het gebruik'), een schriftelijke limiet ('dit is waarvoor ik het nooit gebruik'), een schriftelijke registratie ('dit is wat het heeft opgesteld, en dit is wat ik heb besloten'), en een echt menselijk beoordelingspad ('dit is de clinicus aan wie ik het concept voorleg'). Geen van de vier is technisch. Alle vier zijn governance. Niemand zou ze voor u schrijven.

Wat de EU AI Act toevoegt — en aan wie

De AI Act categoriseert systemen op basis van de potentiële schade bij een storing. De meeste consumenten-chattools vallen in de 'beperkt-risico' categorie, wat voornamelijk betekent: de leverancier moet eerlijk zijn dat het AI is en mag zich niet voordoen als arts. Handig, maar bescheiden. De interessante categorie is 'hoog-risico'. Zodra een AI-systeem materieel een medische beslissing informeert – triage, diagnose, behandelingsplanning, het interpreteren van een scan – wordt het als hoog-risico beschouwd, en de wet legt de plichten bij degene die het in die setting inzet. Documentatie, menselijk toezicht, gegevenskwaliteitscontroles, monitoring na het op de markt brengen, een logboek dat u aan een toezichthouder kunt overhandigen.

De toezichthouder is hierover tot nu toe beleefd geweest. Dat is de fase waarin we ons bevinden. Maar de woorden in de wet hoeven niet te worden bijgewerkt om een solistische zorgverlener te pakken die een algemeen model gebruikte om een plan voor een echte cliënt op te stellen en hiervan geen dossier bijhield. Dat doen ze al. 'Ik gebruik het alleen voor administratie' is een claim van governance – en tenzij er ergens achter die zin een geschreven bereik is, is het een claim die niet standhoudt de eerste keer dat een cliënt de vraag stelt in een kamer met een advocaat erbij.

“De oude verdediging — 'de AI heeft het me verteld' — is geen verdediging, het is een bekentenis. De nieuwe verdediging is een stuk papier dat je schreef voordat je de tool aanzette.”

Het tweepagina persoonlijke beleid (voor het zorgvuldige individu)

Voor een persoon die AI gebruikt voor zijn eigen lichaam, betekent 'verdedigbaar' niet bureaucratisch. Het betekent twee pagina's die u daadwerkelijk hebt geschreven en terug kunt vinden. Pagina één betreft intentie en beperking. Waarvoor u de tool gebruikt – het opzoeken van onderzoeksgegevens, het lezen van uw eigen notities in een lange context, het opstellen van vragen voor uw huisarts. Waarvoor u het nooit gebruikt – doseringsbesluiten, symptoombepaling tijdens een actief probleem, materiaal voor geestelijke gezondheidscrisis, alles wat u van een voorgeschreven behandeling zou afhelpen zonder een clinicus erbij.

Pagina twee gaat over beoordeling en registratie. Welke clinicus u de concepten voorlegt, hoe vaak, en wat u bijhoudt – een doorlopende notitie van wat het model heeft voorgesteld, wat u erover hebt gevraagd, en wat er is besloten. Geen juridisch document. Een gewoonte die is vastgelegd, zodat deze blijft bestaan als u moe wordt. Die gewoonte, meer dan welke specifieke prompttechniek ook, maakt AI-gebruik in uw eigen gezondheid van een privé-gok iets wat een voorzichtig persoon bewust doet.

De versie voor de solopraktijk (hogere inzet, zelfde vorm)

Voor een solistische clinicus, coach of gezondheidsprofessional heeft het beleid dezelfde vorm en een uitgebreidere functie. Intentie en beperking worden een geschreven gebruiksomschrijving: welke tools op de lijst staan, welke cliëntgegevens erin mogen worden geplakt, welke niet, en welke beslissingen de AI mag opstellen in plaats van beslissen. Beoordeling en registratie worden een sessielogboek: welke concepten een cliëntzaak raakten, wat de menselijke clinicus heeft overruled, wat is verzonden. Een toestemmingsregel op uw intakeformulier – kort, eerlijk, in duidelijke taal – dat stelt dat AI wordt gebruikt ter voorbereiding en nooit ter vervanging van uw oordeel.

Twee dingen weerhouden een praktiserend clinicus ervan om dat beleid te schrijven: de angst dat het erkennen van AI-gebruik cliënten zal afschrikken, en de angst dat een schriftelijke reikwijdte als een bekentenis zal worden gezien. Beide angsten keren om zodra het beleid bestaat. Cliënten die duidelijk wordt verteld waar een tool voor is en waar het menselijk oordeel ligt, vertrouwen meer, niet minder. En een geschreven reikwijdte, eerlijk toegepast, is precies het artefact dat 'Ik gebruik het alleen voor administratie' van een hoopvolle zin verandert in een verdedigbare zin.

Waar dit binnen de stack past

De 3-Layer Method heeft altijd een mens aan het einde verondersteld: de Protocol-laag produceert een betere vraag, geen voorschrift. Governance is de laag die die veronderstelling afdwingbaar maakt. Onderzoek is wat het model kan lezen; Ledger is wat het kan onthouden; Protocol is wat het kan opstellen; Governance is wat zegt welke van die concepten de kamer mogen verlaten, en onder wiens handtekening. Sla het over en de stack werkt nog steeds – tot de dag dat iemand vraagt wie er besloot. Voeg het toe en dezelfde tools doen hetzelfde werk zonder de blootstelling.

Wat deze week te doen

Open een leeg document. Schrijf vier zinnen: waarvoor uw AI-tools dienen, waarvoor ze nooit dienen, wie de resultaten beoordeelt voordat ze iets veranderen, en waar het verslag van die beoordeling bewaard wordt. Als u een individu bent, is dit uw persoonlijke beleid. Als u een solistische zorgverlener bent, is dit het eerste concept van de gebruiksrichtlijn van uw kliniek. Print het, plak het boven uw bureau, en bekijk het over negentig dagen opnieuw. Dat ene artefact, meer dan welke prompt dan ook, is wat het WHO-rapport en de AI Act stilletjes vragen aan elke serieuze gebruiker van AI in de gezondheidszorg.

Veelgestelde vragen

Valt de EU AI Act op mij van toepassing als ik als individu ChatGPT gebruik voor mijn eigen gezondheid? Niet direct — de Act is gericht op providers en deployers, niet op u als privépersoon. Maar uw huisarts, uw kliniek en elke zorgverlener waarmee u samenwerkt zijn deployers op het moment dat zij AI in uw zorg gebruiken, en hun verplichtingen worden uw papieren spoor.

Is ChatGPT een hoog-risicosysteem onder de Act? Het algemeen inzetbare model zelf is niet automatisch hoog-risico. Het gebruik ervan wel. Op het moment dat het in een professionele setting materieel een medische beslissing informeert, is de implementatie hoog-risico en zijn de verplichtingen gekoppeld aan degene die het daar heeft ingezet.

Overtreed ik een regel door mijn eigen labresultaten in een AI-chat te plakken voor mijn eigen begrip? Nee. Persoonlijk gebruik van uw eigen gegevens in een algemeen hulpmiddel is niet waar de wet op gericht is. De governance-vraag is alleen of u die chat zou willen bespreken met uw clinicus – en of u een schriftelijke richtlijn heeft over wat u vervolgens met de informatie doet.

Als een solistisch zorgverlener AI alleen voor administratieve doeleinden gebruikt, gelden de verplichtingen van de AI Act dan nog steeds? Echte administratie (planning, notitieopmaak, marketingteksten) is een beperkt risico. Het probleem is dat 'administratie' stilletjes overgaat in 'het samenvatten van een cliëntintake' en vervolgens in 'het opstellen van diens plan'. Een schriftelijke gebruiksomschrijving houdt die overgang eerlijk.

TL;DR

• Het WHO-rapport en de EU AI Act komen samen op één vraag: wie is verantwoordelijk wanneer AI een gezondheidsbeslissing raakt.
• Voor een individu: een tweepagina persoonlijk beleid — intentie + beperking, beoordeling + registratie — is de gehele persoonlijke governance stack.
• Voor een solistisch zorgverlener: een geschreven gebruiksomschrijving, een cliënttoestemmingsregel, en een sessielogboek maken van AI-gebruik een verdedigbare praktijk in plaats van een aansprakelijkheid.
• De 3-Layer Method heeft een governancelaag nodig: deze bepaalt welke concepten de kamer mogen verlaten.
• Schrijf deze week vier zinnen. Dat ene artefact is wat beide documenten stilzwijgend vragen van elke serieuze gebruiker van AI in de gezondheidszorg.

Bronnen

• WHO Europa — Gereedheidsbeoordeling voor het gebruik van kunstmatige intelligentie in de gezondheidszorg (update 2026)
• Europees Parlement en de Raad — Verordening inzake kunstmatige intelligentie (de AI Act), bepalingen voor systemen met een hoog risico (Bijlage III)
• The Lancet — commentaar op de governance van AI in de klinische praktijk (2026)