Vanaf 2 augustus 2026 verandert er iets fundamenteels voor tandartspraktijken die AI-telefonie gebruiken: de AI moet zich direct bekendmaken aan de patiënt. Geen "u spreekt met de assistente", terwijl er eigenlijk een algoritme aan de lijn hangt. De Europese AI Act trekt een harde grens. Voor praktijkhouders die al werken met een AI-assistent, of dat overwegen, roept dit vragen op over privacy, transparantie en wat er precies wel en niet mag volgens de AVG.
Nieuwe transparantieverplichting: wat verandert er in augustus 2026?
De datum staat vast: 2 augustus 2026. Vanaf dan geldt in heel Europa een heldere regel voor AI-telefonie. Elke AI-assistent moet zich direct bekendmaken aan de beller. Doen alsof een patiënt met een echte medewerker spreekt terwijl er een algoritme aan de lijn hangt, mag simpelweg niet meer.
Dit geldt voor álle telefonische AI-assistenten. Ook wanneer ze alleen de agenda beheren of recall-belletjes afhandelen. De wetgever maakt geen onderscheid tussen complexe medische triage en een simpele afspraakbevestiging.
Wat betekent dit concreet voor de praktijkhouder? In de praktijk komt het neer op een aanpassing van de openingszin. De AI begint het gesprek met een transparante mededeling, iets als: "U spreekt met de digitale assistent van tandartspraktijk Van der Berg." Technisch een kleine wijziging, juridisch een vereiste.
De vrees dat patiënten hierdoor afhaken, blijkt in de praktijk ongegrond. Ervaringen laten juist het tegenovergestelde zien. Patiënten waarderen de mogelijkheid om 24/7 vragen te stellen en hun agenda te beheren, iets wat met conventionele communicatiemiddelen niet mogelijk is. De reacties zijn overwegend positief. Mensen zijn vooral blij dat ze contact kunnen opnemen wanneer het hén uitkomt, niet alleen tijdens kantooruren.
Transparantie en bereikbaarheid blijken prima samen te gaan.
Wat zeg je wel en niet tijdens een AI-gesprek?
De openingszin zet de toon. Een heldere formulering klinkt bijvoorbeeld zo: "U spreekt met de digitale assistent van Tandartspraktijk Van der Berg. Waarmee kan ik u helpen?" Direct, eerlijk en uitnodigend. De patiënt weet waar hij aan toe is.
Wat veel praktijkhouders niet beseffen: een AI-receptioniste voor tandartspraktijken werkt met vaste richtlijnen en protocollen, vergelijkbaar met hoe je een baliemedewerker traint. De assistent verzint geen antwoorden. Bij een vraag over openingstijden krijgt de patiënt de openingstijden. Bij een afspraakverzoek wordt de agenda geraadpleegd. Niet meer, niet minder.
Een goed ingerichte AI-assistent heeft geen toegang tot privégegevens uit het patiëntendossier. De functie beperkt zich tot triage en administratieve ondersteuning. Denk aan het aannemen van afspraakaanvragen, beantwoorden van algemene vragen over behandelingen, of het doorgeven van praktijkinformatie.
De grens ligt bij medische spoedvragen. Een patiënt met acute pijnklachten of een ongeval wordt direct doorverbonden met het team. Die escalatie is ingebouwd in de protocollen. Hetzelfde geldt voor complexe medische vragen die professionele beoordeling vereisen.
Het resultaat in de praktijk? Nederlandse tandartspraktijken met een AI-assistent zien een duidelijke afname van telefoontjes naar de balie. Patiënten weten de tool steeds beter te vinden, waardoor het balieteam aanzienlijk wordt ontlast. Die winst ontstaat juist doordat de AI precies doet wat is afgesproken, en niet meer dan dat.
Verwerkersovereenkomst en opslag: de technische checklist
Een AI-assistent die telefoongesprekken afhandelt, verwerkt persoonsgegevens. Dat vraagt om een verwerkersovereenkomst met de leverancier. Dit document legt vast wie waarvoor verantwoordelijk is, welke subverwerkers betrokken zijn en welke beveiligingsmaatregelen gelden. Zonder zo'n overeenkomst voldoet de praktijk niet aan de AVG.
De GDPR stelt duidelijke eisen aan opslag van opnames en transcripten. Bewaartermijnen moeten expliciet zijn: hoe lang blijven gegevens bewaard en wanneer worden ze automatisch verwijderd? Die afspraken horen zwart op wit te staan in de verwerkersovereenkomst.
Twee indicatoren geven snel inzicht in de compliance-status van een leverancier. ISO/IEC 27001:2022 certificering laat zien dat informatiebeveiliging structureel is geborgd. Lokale hosting binnen Europa voorkomt discussies over datalekrisico's bij internationale doorgifte. Praktijken die hierop letten, besparen zichzelf later veel gedoe met toezichthouders.
Een praktische aanpak die werkt: vraag de leverancier om een eenvoudige checklist met alle relevante punten. Verwerkersovereenkomst getekend? Bewaartermijnen vastgelegd? Certificeringen actueel? Hosting binnen de EU? Die checklist hoort bij de praktijkdocumentatie, naast de overige privacystukken. Mocht de Autoriteit Persoonsgegevens ooit aankloppen, dan ligt alles klaar.
De praktijken die dit nu regelen, hoeven straks niet te improviseren.
Vijf privacyvragen die patiënten stellen en hoe je antwoordt
Patiënten stellen vragen over privacy. Logisch. Een goede voorbereiding voorkomt ongemakkelijke stiltes aan de balie of telefoon.
"Wordt dit gesprek opgenomen?" Eerlijk antwoord: ja, voor kwaliteitsbewaking en om de afspraakgegevens correct vast te leggen. De opnames worden beveiligd opgeslagen volgens de AVG en na de wettelijke termijn automatisch verwijderd.
"Wie heeft toegang tot mijn gegevens?" Alleen geautoriseerd personeel binnen de praktijk. De AI-assistent zelf heeft geen inzage in het medisch dossier. De functie beperkt zich tot administratieve ondersteuning, niet tot patiëntgegevens.
"Kan ik ook een mens spreken?" Altijd. Doorschakelen naar het balieteam is standaard ingebouwd. Praktijken die investeren in telefonische bereikbaarheid van de tandartspraktijk zorgen dat deze optie duidelijk wordt aangeboden tijdens het gesprek.
"Hoe lang bewaren jullie mijn gegevens?" Voor medische dossiers gelden wettelijke bewaartermijnen van minimaal twintig jaar. Gespreksopnames vallen onder kortere termijnen, afhankelijk van het doel. Die afspraken staan in de verwerkersovereenkomst met de leverancier.
"Is dit veilig?" De gesprekken zijn versleuteld, de leverancier is ISO-gecertificeerd en de hosting vindt plaats binnen de EU. Belangrijk detail: de AI neemt geen medische beslissingen. Bij spoedvragen volgt direct doorschakeling naar het team.
Patiënten waarderen heldere antwoorden. De praktijken die deze vragen soepel beantwoorden, merken dat het vertrouwen juist toeneemt.
Je team trainen op AVG-verantwoordelijkheid bij AI-ondersteuning
Een AI-assistent ontlast de balie, maar het team blijft verantwoordelijk voor privacy-uitleg aan patiënten. De praktijken die dit goed regelen, werken met een eenvoudig protocol dat iedereen aan de balie kent.
-
Leg een vast balieprotocol aan voor privacyvragen. Wanneer een patiënt vraagt naar opslag van gesprekken of bezwaar maakt tegen AI-contact, weet het team precies wat te zeggen. De kernboodschap: gesprekken zijn versleuteld, de AI heeft geen toegang tot het medisch dossier, en doorschakelen naar een mens is altijd mogelijk.
-
Train het team op de werking van de AI-assistent. De digitale assistent werkt met protocollen, vergelijkbaar met een baliemedewerker. Geen toegang tot privégegevens, enkel administratieve ondersteuning. Die uitleg in eigen woorden kunnen geven, maakt het verschil.
-
Bereid je voor op nieuwe integraties. Een Nederlandse praktijk ervoer de WhatsApp-koppeling als lastigste onderdeel bij de implementatie van een AI-receptioniste in de praktijk. Aanvankelijke problemen moesten worden opgelost. Elk nieuw kanaal vraagt om eigen privacy-afspraken en teamkennis.
-
Meet het effect op de baliewerkdruk. Nederlandse tandartspraktijken met een AI-assistent zien een duidelijke afname van telefoontjes. Patiënten weten de tool steeds beter te vinden, waardoor het balieteam aanzienlijk wordt ontlast.
De praktijken waar het team comfortabel over privacy praat, merken dat patiënten sneller vertrouwen krijgen in de nieuwe werkwijze.
Conclusie: automatiseren zonder boetes of reputatieschade
De praktijken die AI-telefonie succesvol inzetten, hebben vier zaken op orde: transparantie vanaf het eerste belmoment, een waterdichte verwerkersovereenkomst, een team dat privacyvragen zelfverzekerd beantwoordt en heldere communicatie richting patiënten. Geen van deze elementen is ingewikkeld. Ze vragen wel om voorbereiding.
De deadline van augustus 2026 lijkt ver weg, maar praktijken die nu starten hebben een duidelijk voordeel. Geen haastwerk vlak voor de invoering. Geen onduidelijkheid over wie waarvoor verantwoordelijk is. De documentatie ligt klaar wanneer de Autoriteit Persoonsgegevens ooit langskomt.
Het beeld dat AVG-compliance een rem zet op innovatie, klopt niet met de praktijk. Nederlandse tandartspraktijken met een goed ingerichte AI-assistent zien juist dat patiënten de tool omarmen. De bereikbaarheid verbetert, het balieteam krijgt lucht en de privacyregels worden gewoon gevolgd. Die combinatie blijkt prima haalbaar.
De kern is eenvoudig: eerlijk zijn over wat de AI doet, vastleggen hoe gegevens worden verwerkt en het team meenemen in de werkwijze. Praktijken die dit regelen, automatiseren zonder gedoe met toezichthouders of ongeruste patiënten.
AI-telefonie en AVG-compliance gaan prima samen. De juiste voorbereiding maakt het verschil.
Wil je weten hoe Voicelabs Dental AVG-compliant werkt in jouw praktijk? Vraag een demo aan en ontvang onze verwerkersovereenkomst-checklist.
