Grip op AI
Zorg & klinisch

Patiëntgegevens horen niet in een AI-prompt

Artsen, verpleegkundigen en administratie gebruiken AI elke dag voor brieven, verslagen en overdrachten. BeeSensible markeert patiëntgegevens in de tekst die je typt, voordat een prompt of e-mail de instelling uit gaat.

  • Verwerking bij Europese aanbieders
  • Geen inhoud opgeslagen
  • Helpt bij de AVG

Voor wie is dit

  • Artsen en verpleegkundigen die AI gebruiken voor brieven, verslagen en overdrachten
  • Administratie en secretariaat die medische correspondentie verwerken
  • Functionarissen gegevensbescherming en privacy officers in de zorg
  • CISO's en informatiebeveiligers die werken met de AVG en NEN 7510
Abstracte zachte heuvels onder een zon

18

apps met een markering terwijl je typt: AI-tools, e-mail, chat en social

0 sec.

De getypte tekst wordt verwerkt en direct gewist

EU

Eigen servers bij Scaleway en Hetzner, geen Amerikaanse cloud

Zoek je het bredere verhaal voor je organisatie? Dat staat op AI-governance voor de zorg. Een verwijsbrief, een verslag van een consult, een overdracht naar een collega: precies de teksten waar AI tijd bespaart. En precies de teksten met namen, BSN's en diagnoses erin. BeeSensible markeert die gegevens terwijl je typt, zodat je ze kunt weghalen voordat je verstuurt.

Uit de praktijk

Drie momenten die je beleid niet bereikt.

Op de poli

Een verwijsbrief in vijf minuten

Een arts heeft een volle spreekuurlijst en wil snel een verwijsbrief opstellen. Ze plakt haar aantekeningen in ChatGPT en vraagt om een nette formulering. In die aantekeningen staan de volledige naam, het BSN en de diagnose van de patiënt. De brief is er meteen, en bijzondere persoonsgegevens zijn de instelling uit.

Tijdens de overdracht

Een casus die te veel prijsgeeft

Een verpleegkundige stuurt een collega een berichtje over een lastige casus. In het bericht staan de naam van de patiënt, de medicatie en een opmerking over de thuissituatie. Geen kwade wil, gewoon de drukte van de dienst. Eén klik en de gegevens liggen buiten het dossier.

Op het bureau van de FG

De vraag die je niet kunt beantwoorden

Na een melding wil de functionaris gegevensbescherming weten welke patiëntgegevens in welke AI-tools terecht zijn gekomen. Een beleidsstuk over verantwoord AI-gebruik ligt er wel. Bewijs dat medewerkers op het moment zelf een waarschuwing kregen, niet.

01 Zien en beslissen

Zie welke AI-tools al in de zorg worden gebruikt, en besluit per tool wat mag.

In de catalogus zitten al ruim 40 AI-tools voor de zorg, van consultverslaglegging tot triage-ondersteuning, elk beoordeeld op data-governance, jurisdictie en leveranciersvertrouwen. Opent een collega er een, dan zie je dat meteen. Daarna beslist de instelling: toestaan, beperkt toestaan met een eigen voorwaarde, of niet toestaan. Wie de tool daarna opent, ziet dat besluit in de browser, met het goedgekeurde alternatief voorop.

40+ zorg-AI-tools al beoordeeld op risico in onze catalogus
Zoek tool of categorie…
865 tools
ChatGPT🇺🇸
HoogToegestaan
Claude🇺🇸
MiddelToegestaan
DeepSeek🇨🇳nieuw
KritiekNiet toegestaan
Perplexity🇺🇸nieuw
MiddelNog geen besluit
Mistral🇫🇷
LaagNog geen besluit
Midjourney🇺🇸
MiddelNog geen besluit
02 Hulp tijdens het schrijven

Patiëntnamen, BSN-nummers en medicatie worden gemarkeerd voordat een overdracht wordt verstuurd.

De waarschuwing staat in de tekst die de zorgmedewerker schrijft. Gegevens kunnen weg of gemaskeerd worden.

Copilot
Draft a short referral summary from these clinical notes.
Ik kan hier een korte overdracht van maken. Controleer de persoonsgegevens voordat je dit buiten de behandelcontext deelt.
Vat de overdracht samen voor patiënt Eline Verbeek (geb. 14-03-1962, BSN 145823671). Medicatie: metformine 500mg tweemaal daags, lisinopril 10mg. Contact: +31 6 12345678.
Review sensitive details before sharing outside the browser.
03 Anonimiseren

Maak een patiëntdossier schoon voordat het een AI-tool in gaat.

Een verwijsbrief, een ontslagbrief, een intakeverslag: open het in de Mac- of Windows-desktop-app, en naam, geboortedatum, diagnose en medicatie worden gemarkeerd om te verwijderen voordat je het document deelt of in AI plakt.

Patiëntdossier.pdfStandaard1 / 3Vlak tekenen

Verwijsbrief - cardiologie

Geachte collega, ik verwijs Mohammed El Idrissi, geboren 11 maart 1992, BSN 184629375, naar uw polikliniek in het Sint-Catharina Ziekenhuis.

Bekend met diabetes mellitus type 2 en hypertensie. Gebruikt metformine 850 mg tweemaal daags.

Zoek in detecties
9 gevonden · 9 geselecteerd
BSN1
184629375
DATE_OF_BIRTH1
11 maart 1992
DIAGNOSIS2
diabetes mellitus type 2
DOSE1
850 mg
DRUG1
metformine
FIRST_NAME1
Mohammed
HOSPITAL1
Sint-Catharina Ziekenhuis
LAST_NAME1
El Idrissi
9 items worden weggehaaldVoorbeeldAnonimiseren (9)

Een impressie van het anonimiseerscherm. De detectie draait op het document dat je zelf opent.

Waarom dit lastig is

Het risico zit in het moment dat iemand typt.

01

AI gaat sneller dan het beleid

Artsen en verpleegkundigen gebruiken ChatGPT en Copilot voor brieven, verslagen en samenvattingen. Vaak zonder het bewust AI te noemen. Het beleid loopt achter op wat er dagelijks gebeurt.

02

Patiëntgegevens zijn extra beschermd

Onder de AVG zijn gegevens over gezondheid bijzondere persoonsgegevens, en daar geldt ook het medisch beroepsgeheim. Die in een gratis AI-tool plakken is een datalek, ook als het per ongeluk gebeurt.

03

Een verbod werkt averechts

AI helemaal verbieden levert geen veiligheid op, alleen Shadow AI op privételefoons. Mensen hebben hulp nodig op het moment dat ze typen, niet een regel die ze omzeilen.

04

Je moet het kunnen aantonen

Aan de FG, aan de toezichthouder, bij een NEN 7510-audit. De verantwoordingsplicht vraagt dat je laat zien dat technische maatregelen werken, niet alleen dat er beleid op papier staat.

Door de hele zorg

Herkenbaar, waar je ook werkt.

Hetzelfde risico komt terug in andere dossiers, van huisartsenzorg tot onderzoek.

Huisartsenzorg

Verwijsbrieven, consultverslagen en correspondentie met patiënten en apotheken.

Ziekenhuis

Ontslagbrieven, overdrachten tussen afdelingen en verslagen vol klinische gegevens.

GGZ

Behandelplannen, intakeverslagen en gevoelige notities over de thuissituatie.

Paramedisch

Behandelverslagen, rapportages aan verwijzers en declaratiecorrespondentie.

Onderzoek

Studiedata, transcripties en gegevens van deelnemers aan onderzoek.

Hoe BeeSensible helpt

Een waarschuwing in het tekstvak, vóór het versturen.

Gevoelige gegevens krijgen een markering terwijl medewerkers schrijven. Zij kiezen zelf wat ze maskeren of verwijderen.

Herkent zorggegevens

Markeert patiëntnamen, BSN's, geboortedata, diagnoses en medicatie terwijl je typt. Werkt op Nederlandse formats.

Werkt in de tools die je al gebruikt

Draait in de browser, in AI-tools, Gmail, Outlook en chat, plus een desktop-app voor macOS en Windows voor documentanonimisering. Geen proxy, geen training vooraf.

Jij houdt de regie

Je kiest zelf: maskeren met een label zoals [NAAM1], of verwijderen. De extensie verandert nooit zelf je tekst en blokkeert niets.

Cijfers, geen inhoud

Beheer ziet patronen per tool en categorie. Wat een individuele medewerker schrijft, wordt niet opgeslagen en is niet in te zien.

Voor FG, privacy officer en informatiebeveiliging

Laat zien dat de maatregel werkt, zonder over schouders mee te kijken

BeeSensible geeft je de cijfers die de verantwoordingsplicht en NEN 7510 vragen: hoeveel markeringen zijn aangepast vóór verzending en hoeveel er toch verstuurd zijn, wat er na een toolmelding gebeurde, en welk deel van het AI-gebruik via goedgekeurde tools loopt. Alles op organisatieniveau, nooit per medewerker.

Totaal detecties

12.438

Meest gebruikt

  • ChatGPT
  • Gmail
  • Gemini
  • Slack

Voorbeeld van het dashboard. Alleen aantallen en types, nooit inhoud.

Functionaris gegevensbescherming

Aantoonbare technische maatregel

Laat aan de toezichthouder en bij een audit zien dat er een maatregel op het invoermoment staat, met cijfers per periode: markeringen aangepast of toch verstuurd, per AI-tool een vastgelegd besluit, en wat mensen met de melding deden.

Privacy officer

Geen inzage in individuen

Het dashboard toont geen tekst en geen losse personen: alleen totalen, nergens een doorklik naar een individuele medewerker. Inzicht in patronen, geen toezicht op mensen.

CISO en informatiebeveiliging

Niets aan je infrastructuur

Geen proxy en geen nieuwe applicatie. De extensie draait in Chrome en Edge. Detectie draait op onze eigen servers bij Europese aanbieders, zonder Amerikaans moederbedrijf, en al het verkeer is onderweg versleuteld.

Eerlijke antwoorden

De vragen die we als eerste horen.

Eerlijke antwoorden op de vragen die mensen echt stellen voordat ze dit uitrollen.

Ziet BeeSensible alles wat zorgmedewerkers typen?

Nee. De extensie analyseert tekst in invoervelden van ondersteunde tools om gevoelige gegevens te markeren. Die tekst gaat naar een eigen server van BeeSensible bij een Europese aanbieder, wordt in het werkgeheugen verwerkt en direct gewist. De inhoud wordt nooit opgeslagen en is voor niemand in te zien, ook niet voor de beheerder.

Blokkeert het AI-tools of het versturen?

Nee, BeeSensible blokkeert niets. Je ziet een markering in de tekst en kiest zelf wat je doet: maskeren of verwijderen. De zorgmedewerker houdt de regie, de instelling krijgt inzicht in patronen.

Maakt dit ons AVG-proof?

Geen enkele tool maakt je vanzelf compliant. BeeSensible helpt bij de AVG door het invoermoment af te dekken en je verantwoordingsplicht te onderbouwen. Jouw instelling blijft verwerkingsverantwoordelijke, BeeSensible is verwerker en sluit een verwerkersovereenkomst.

Werkt de detectie ook op Nederlandse gegevens?

Ja. De detectie-engine werkt betrouwbaar in het Nederlands en Engels en herkent gegevens die in de zorg gangbaar zijn, zoals namen, BSN's, geboortedata en diagnoses.

Hoeveel werk is de uitrol?

Beperkt. Er is geen proxy nodig. De desktop-app voor documentanonimisering is optioneel. De extensie draait in de browser die je instelling al gebruikt en is centraal uit te rollen via je beheeromgeving.

Naleving

Gebouwd voor de controles die je toch al moet laten zien.

AVG

Ondersteunt de verantwoordingsplicht en dekt het invoermoment van persoonsgegevens af.

Bijzondere persoonsgegevens

Helpt gegevens over gezondheid te herkennen voordat ze worden gedeeld, in lijn met het medisch beroepsgeheim.

NEN 7510

Sluit aan op de informatiebeveiliging in de zorg en helpt bij het onderbouwen van technische maatregelen.

EU-verwerking

Detectie draait op onze eigen servers bij Scaleway in Nederland en Hetzner in Duitsland: Europese bedrijven zonder Amerikaans moederbedrijf, allebei ISO 27001-gecertificeerd. Met elke klant wordt een verwerkersovereenkomst gesloten.

Geef je medewerkers een signaal op het moment dat het telt

BeeSensible past in de tools die je instelling al gebruikt. Geen uitrolproject, je eerste detecties zie je binnen enkele minuten.

Portret van Rens Timmermans van BeeSensible

Liever iemand die het laat zien?

Rens, BeeSensible

Ik geef je graag een rondleiding van twintig minuten. Laat je gegevens achter, dan zoek ik een moment dat jou uitkomt. Bellen of mailen mag natuurlijk ook.

Liever eerst iemand spreken? Plan een call.

Wil je een live demo, of een offerte voor 100+ gebruikers? Laat je gegevens achter en we nemen binnen één werkdag contact op.