AVG én beroepsgeheim: een AI aan de telefoon in zorg en recht
Bij een fysiopraktijk, een tandarts, een psychologenpraktijk of een advocatenkantoor gaat privacy verder dan de AVG. Je bent naast verwerkingsverantwoordelijke ook gebonden aan je beroepsgeheim — een zwijgplicht die je niet aan een leverancier overdraagt en die zwaarder weegt dan een gemiddelde klantrelatie. Terecht dat je je afvraagt of een AI die je telefoon aanneemt daar wel in past. Dit stuk gaat een laag dieper dan het algemene AVG-verhaal: hoe beroepsgeheim en gegevensbescherming op elkaar stapelen, welke gegevens de AI wél en niet aanraakt, waarom gevoelige inhoud bij een mens hoort, en wat je zelf blijft regelen. Voorlichting, geen juridisch advies — toets het tegen je eigen beroepsregels.
Twee lagen die op elkaar stapelen: AVG én beroepsgeheim
De AVG regelt hoe je met persoonsgegevens omgaat, en geldt voor elke onderneming — van kapsalon tot advocatenkantoor. Maar in de zorg en de juridische praktijk komt daar een tweede, oudere laag bovenop: je beroepsgeheim. Een fysiotherapeut, tandarts of psycholoog valt onder het medisch beroepsgeheim en het tuchtrecht; een advocaat en een notaris hebben een geheimhoudingsplicht en verschoningsrecht. Die zwijgplicht bindt jóu, persoonlijk en beroepsmatig — en je draagt 'm niet over aan een leverancier door een handtekening. Een verwerker die AVG-proof is, ontslaat je niet van je eigen zwijgplicht.
Praktisch betekent dat twee sporen naast elkaar. Het ene spoor is de AVG: daarvoor leg je met je verwerker vast wat er met de gegevens gebeurt (daarover verderop meer). Het andere spoor is je beroepsgeheim, en dat vraagt vooral dat je terughoudend bent met wát er überhaupt wordt vastgelegd. Hoe minder gevoelige inhoud een telefoonassistent te zien krijgt, hoe kleiner het oppervlak waarover je je zwijgplicht moet bewaken. Dat principe — zo weinig mogelijk aanraken — zit in hoe Voxori een gesprek voert.
“Een verwerker die AVG-proof is, ontslaat je niet van je eigen zwijgplicht.”
Wat de AI wél vraagt — en wat ze bewust niet aanraakt
Een AI-telefonist heeft verrassend weinig nodig om nuttig te zijn. Om een afspraak in te plannen of netjes door te verbinden, is de inhoud van je klacht of je zaak niet relevant — alleen de praktische kant telt.
Dat is het uitgangspunt, geen toevallige zuinigheid: hoe minder een telefoonassistent te horen krijgt, hoe kleiner het oppervlak dat je onder je zwijgplicht moet bewaken. Voxori is daarom gebouwd om precies dat praktische deel te verzamelen en de rest te laten liggen:
- Wél: je naam en telefoonnummer, zodat de afspraak op de juiste persoon komt te staan en je een sms-bevestiging krijgt.
- Wél: welke behandelaar of welk soort afspraak je zoekt — genoeg om het juiste tijdslot in de agenda te vinden.
- Wél: een voorkeursmoment, dat live tegen je Google Agenda wordt afgezet voordat er iets wordt vastgezet.
- Niet: een diagnose, de aard van je klacht of de inhoud van je zaak. Dat heeft een telefoonassistent niet nodig om een afspraak te plannen.
- Niet: medisch, juridisch of financieel advies. Daar begint ze niet aan — dat is jouw vak, niet dat van een receptioniste.
Gevoelige inhoud hoort bij een mens
Soms wíl een beller wél kwijt wat er speelt — de pijn, de ruzie, de diagnose die net gesteld is. Dat is menselijk, en juist dan is een AI niet de plek. Raakt een gesprek de aard van een aandoening, een lopende zaak of iets vertrouwelijks, dan is dat het moment om een mens erbij te halen: Voxori schakelt door naar jou — mét de reden erbij, zodat je niet blanco het gesprek in rolt — of legt een terugbelverzoek vast met naam, nummer en onderwerp. Ze speelt geen behandelaar en geen adviseur.
Diezelfde eerlijkheid zit dieper in het systeem. Een afspraak heet pas 'geboekt' als de boeking in de agenda daadwerkelijk gelukt is; lukt het niet, dan verzint Voxori geen bevestiging om het gesprek af te ronden. En de beller hoort aan het begin dat hij met een digitale assistent praat — verplicht onder de EU AI Act, maar bij een vertrouwelijke praktijk dubbel belangrijk. Niemand hoort in de veronderstelling te verkeren dat hij zijn verhaal tegen 'de dokter' of 'de advocaat' doet terwijl er in werkelijkheid software opneemt.
De verwerkersovereenkomst: nodig, maar niet genoeg
De afspraken met je verwerker leg je vast in een verwerkersovereenkomst. Artikel 28 van de AVG verplicht 'm zodra iemand anders in jouw opdracht persoonsgegevens verwerkt, en Voxori levert 'm standaard mee bij elke klantovereenkomst — je hoeft er niet om te vragen. Wat erin hoort, staat uitgebreider in ons algemene stuk over AVG en privacy: welke categorieën gegevens, dat ze nergens anders voor gebruikt worden (ook niet voor het trainen van modellen), de bewaartermijnen per categorie, de sub-verwerkers, de datalekmelding en de verwijdering na afloop.
Voor een zorg- of advocatenpraktijk is die overeenkomst de verplichte basis, maar niet het hele verhaal. Ze dekt de AVG-kant; je beroepsgeheim blijft daarnaast van jou. Behandel de verwerkersovereenkomst daarom als een checklist waarop je élke aanbieder controleert — en let er als beroepsbeoefenaar extra op dat je bewaartermijn bewust kort is, dat je weet welke sub-verwerkers er zijn en waar ze verwerken, en dat gevoelige inhoud niet standaard wordt vastgelegd. 'Voldoet aan de AVG' betekent niet automatisch 'past binnen mijn tuchtrechtelijke zwijgplicht'.
Waar de gegevens staan — het eerlijke verhaal over de EER
Waar staan de gegevens dan? Het eerlijke antwoord is: niet alles in de EU, en dat hoor je te weten in plaats van het weg te wuiven met een 'EU-only'-badge. Bij Voxori staat de opslag — transcripties, afspraken, je dashboard — op servers in Amsterdam. Maar de verwerking tijdens het gesprek zelf loopt deels buiten de EER: spraakherkenning, het taalmodel en de spraaksynthese zijn gespecialiseerde diensten die op dit niveau van Nederlandse spraakkwaliteit (nog) niet binnen de EER te krijgen zijn.
Dat mag onder de AVG, mits met passende waarborgen. Concreet: standaardcontractbepalingen (SCC's) — het wettelijke instrument voor doorgifte buiten de EER — plus een contractueel verbod op het gebruik van jouw gespreksdata voor modeltraining. Per sub-verwerker publiceren we om welke categorie het gaat en waar verwerkt wordt. Juist als beroepsbeoefenaar met een zwijgplicht mag je dit precies willen weten; vraag je een leverancier waar de data staat en blijft het antwoord vaag, dan weet je genoeg.
Voorlichting, geen juridisch advies
Nog een keer, want het is belangrijk: dit stuk is voorlichting, geen juridisch advies. Beroepsregels verschillen per beroepsgroep, en jouw beroepsvereniging, je tuchtcollege of je functionaris voor gegevensbescherming kan eisen stellen die verder gaan dan wat hier staat. Toets de inzet van een AI-telefonist daarom tegen je eigen beroepsregels en de informatiebeveiligingsnormen die voor jouw sector gelden voordat je 'm live zet. Bij twijfel is 'even navragen' altijd goedkoper dan het achteraf rechtzetten.
En de eerlijke grens: Voxori neemt je telefonische bereikbaarheid over — de telefoon die overgaat terwijl je in een behandeling of een zitting zit — niet je beroepsverantwoordelijkheid. Het gevoelige gesprek blijft van jou; de AI plant de routineafspraak, weert de spam en schakelt de rest door. Zo is 'm ook bedoeld: een vangnet aan de voorkant, dat de vertrouwelijke kern juist bij de professional laat.
Het rekenmodel, een checklist en concrete stappen om minder telefoontjes te missen — als pdf, direct te downloaden.
Veelgestelde vragen
Ja, mits je 'm inzet voor wat-ie is: opnemen, een afspraak plannen en doorschakelen. De AI vraagt niet naar diagnoses of zaakinhoud, en gevoelige gesprekken gaan naar jou. Je blijft daarbij zelf gebonden aan je zwijgplicht — een verwerkersovereenkomst regelt de AVG-kant, niet je beroepsgeheim. Toets de inzet tegen je eigen beroepsregels.
Nee. Ze verzamelt alleen wat nodig is om een afspraak te plannen of door te schakelen: naam, telefoonnummer, soort afspraak en een voorkeurstijd. Een diagnose, klachtdetails of dossierinhoud vraagt ze niet, en advies geeft ze niet — dat blijft jouw vak.
Voor de AVG is het de verplichte basis, en Voxori levert 'm standaard mee. Voor je beroepsgeheim is het een bouwsteen, geen eindpunt: je blijft persoonlijk verantwoordelijk. Kies je bewaartermijn bewust, controleer de sub-verwerkers en toets het geheel tegen je eigen beroeps- en beveiligingsnormen.
De opslag — transcripties, afspraken en het dashboard — staat op servers in Amsterdam. Een deel van de spraakverwerking loopt via gespecialiseerde diensten buiten de EER, onder standaardcontractbepalingen (SCC's) en met een contractueel verbod op modeltraining. Per sub-verwerker is gepubliceerd om welke categorie het gaat en waar verwerkt wordt.
Nee. Voxori neemt je telefonische bereikbaarheid over, niet je beroepsverantwoordelijkheid. Het vertrouwelijke gesprek blijft van jou; de AI plant de afspraak of schakelt door. Zie het als een vangnet aan de voorkant, niet als een vervanger van de professional.
Bereikbaar zijn zonder je zwijgplicht op te geven
Voxori neemt de telefoon aan, plant de routineafspraak en schakelt gevoelige gesprekken door naar jou — verwerkersovereenkomst standaard inbegrepen, €0 setup.