Veilige AI in het ziekenhuis: hoe IntraGPT zorgorganisaties helpt AVG-proof te innoveren

In de koffiekamer van een middelgroot ziekenhuis scrollt een jonge arts-assistent op haar telefoon. Ze typt een vraag in een publieke AI-chatbot over een ingewikkeld protocol en denkt er verder niet over na. De IT-manager, die net binnenloopt, voelt de onrust toenemen. Want achter die ogenschijnlijk onschuldige vraag gaan potentieel herleidbare gegevens, interne richtlijnen en vertrouwelijke kennis schuil.

Dit spanningsveld zie je in vrijwel ieder ziekenhuis: zorgprofessionals herkennen de kracht van generatieve AI, maar de organisatie kan zich geen enkel risico op datalekken of ongecontroleerde data-opslag permitteren. Tussen innovatie en compliance gaapt een kloof.

Precies in die kloof positioneert een oplossing als IntraGPT zich: een lokaal draaiende AI-chatomgeving, volledig binnen het eigen netwerk of private cloud van het ziekenhuis, getraind op interne kennis en documenten. In dit artikel lees je hoe ziekenhuizen hiermee veilig kunnen experimenteren én opschalen met AI, zonder dat patiënt- of organisatiegegevens het netwerk verlaten.

Waarom publieke AI-tools niet passen bij ziekenhuisrealiteit

Vanuit het perspectief van een zorgprofessional is een publieke AI-tool ideaal: altijd beschikbaar, snel, behulpzaam. Maar voor de CIO, CISO of functionaris gegevensbescherming zijn dit precies de problemen:

Ten eerste is er de AVG. Veel publieke AI-diensten verwerken gegevens buiten de EU of in complexe ketens van subverwerkers. Het is lastig tot onmogelijk om precies te achterhalen waar data wordt opgeslagen, hoe lang en met welk doel. Voor een ziekenhuis dat dagelijks werkt met bijzondere persoonsgegevens is dat onacceptabel.

Daarnaast komt NIS2 steeds dichterbij. Ziekenhuizen vallen als essentiële entiteiten onder deze richtlijn en moeten aantonen dat zij de digitale weerbaarheid structureel op orde hebben. Ongecontroleerd gebruik van publieke AI-tools door medewerkers staat daar haaks op en vergroot de kans op shadow IT en ongeautoriseerde data-uitwisseling.

En dan is er de AI Act, de Europese verordening die eisen gaat stellen aan AI-systemen, zeker in hoog-risicodomeinen zoals de zorg. Transparantie, risicobeheersing, datakwaliteit en menselijke controle worden expliciete verplichtingen. Een generieke, publieke AI-tool biedt zelden de mate van controle, logging en governance die je als ziekenhuis nodig hebt om die verplichtingen aantoonbaar na te leven.

Daar komt bij dat veel zorgspecifieke kennis – denk aan protocollen, lokale werkwijzen, huisstijlbrieven, afspraken met regionale partners – helemaal niet beschikbaar is in publieke AI-modellen. Medewerkers lopen dus niet alleen privacyrisico, ze krijgen ook antwoorden die niet zijn afgestemd op de realiteit van het eigen ziekenhuis.

Wat een lokaal gehoste AI-oplossing anders maakt

Een private, lokaal gehoste omgeving als IntraGPT draait het model om. In plaats van data naar de AI-dienst te sturen, breng je de AI naar je eigen data, binnen je eigen beveiligde infrastructuur. Geen verbinding met een publieke cloud, geen data die het netwerk verlaat, geen hergebruik van ziekenhuisdata voor andermans modellen.

Concreet betekent dit dat IntraGPT:

Volledig draait op de eigen servers of private cloud van het ziekenhuis, onder beheer van de interne IT- en securityteams. Alleen geautoriseerde medewerkers binnen het netwerk hebben toegang.

Getraind en gevoed wordt met de interne kennisbronnen van het ziekenhuis: protocollen, richtlijnen, werkafspraken, interne FAQ’s, beleidsdocumenten, formulieren en eventueel pseudonieme trainingsdata.

Niet is aangesloten op externe AI-diensten die data kunnen opslaan of hergebruiken. De interacties van medewerkers blijven binnen de muren van de organisatie en kunnen volgens eigen bewaartermijnen en loggingbeleid worden beheerd.

Bovendien kunnen IT en security de oplossing inbedden in bestaande kaders: NEN 7510, ISO 27001, interne autorisatiemodellen, SIEM-monitoring en change management-processen. AI wordt zo geen losstaand experiment, maar een gereguleerd onderdeel van de digitale zorginfrastructuur.

Concrete zorgcases: waar IntraGPT direct waarde toevoegt

De vraag is niet óf AI in de zorg terechtkomt, maar hóe. Ziekenhuizen die nu al gestructureerd experimenteren met een omgeving als IntraGPT concentreren zich vaak op drie typen scenario’s: kennisontsluiting, administratieve verlichting en professionele ontwikkeling.

1. Snelle toegang tot protocollen en richtlijnen

Een SEH-arts die snel wil checken welk antistollingsprotocol geldt bij een specifieke combinatie van medicatie en comorbiditeiten, zoekt zich nu soms een weg door SharePoint, pdf’s en intranetpagina’s. Met IntraGPT kan diezelfde arts in gewoon Nederlands vragen: “Wat is het actuele antistollingsprotocol bij een heupfractuur bij een patiënt met atriumfibrilleren op DOAC in ons ziekenhuis?”

Omdat IntraGPT is gevoed met de meest recente interne protocollen, kan het relevante passages citeren, uitleggen in begrijpelijke taal en verwijzen naar de brondocumenten. De arts blijft verantwoordelijk voor de uiteindelijke beslissing, maar vindt de kennis sneller en consistenter terug.

2. Ondersteuning bij MDO’s en interdisciplinaire samenwerking

Multidisciplinaire overleggen (MDO’s) genereren enorme hoeveelheden informatie. Verslagen, actiepunten, afspraken over vervolgonderzoek – allemaal cruciaal voor continuïteit van zorg, maar lastig doorzoekbaar. Met IntraGPT kan een ziekenhuis MDO-verslagen (zonder direct herleidbare patiëntgegevens) indexeren en doorzoekbaar maken.

Een revalidatiearts kan dan bijvoorbeeld vragen: “Welke overwegingen nemen we meestal mee bij de indicatiestelling voor klinische revalidatie na CVA?” IntraGPT haalt patronen uit eerdere verslagen en verwijst naar de onderliggende richtlijnen. Zo ontstaat een soort collectief geheugen van het multidisciplinaire team, zonder dat afzonderlijke dossiers worden prijsgegeven.

3. Minder administratieve ballast voor zorgprofessionals

Hoewel direct gebruik van patiëntgegevens in AI-systemen uiterst zorgvuldig moet worden afgewogen, zijn er talloze administratieve taken die sterk gestandaardiseerd zijn. Denk aan uitlegbrieven voor patiënten, interne memo’s, opleidingsdocumenten of conceptteksten voor protocollen.

IntraGPT kan helpen om eerste versies te genereren, teksten te herstructureren of complexe beleidsdocumenten samen te vatten voor drukbezette zorgverleners. Een verpleegkundig specialist kan vragen: “Maak een patiëntvriendelijke samenvatting van ons ontslagprotocol na longoperatie, op B1-niveau.” De specialist blijft eindverantwoordelijk en controleert de tekst, maar start niet meer met een leeg scherm.

4. Onboarding en continue professionele ontwikkeling

Nieuwe arts-assistenten, verpleegkundigen of PA’s worden vaak overspoeld met informatie: lokale afspraken, uitzonderingen op landelijke richtlijnen, regionale samenwerkingsverbanden. IntraGPT kan fungeren als digitale mentor, die 24/7 beschikbaar is om interne vragen te beantwoorden.

Een nieuwe AIOS kan bijvoorbeeld vragen: “Hoe loopt in dit ziekenhuis de spoedlijn tussen SEH en IC bij een reanimatie?” De AI geeft op basis van het interne opleidingsmateriaal en protocollen een helder, contextspecifiek antwoord. Dat versnelt inwerken, vermindert fouten door misinterpretatie en verlaagt de druk op collega’s die nu veel ad-hoc vragen moeten beantwoorden.

Van proof-of-concept naar structureel zorginstrument

Veel ziekenhuizen beginnen met een kleinschalige proef. Een IT-manager beschreef het als volgt: “We zijn gestart met één kliniek en een beperkt deel van het protocolportfolio. Binnen een maand hadden we honderden interacties, vooral praktische vragen die normaal via telefoon of mail bij ons terechtkwamen.”

De stap van experiment naar structurele inzet vraagt om meer dan alleen techniek. Drie elementen zijn cruciaal: governance, draagvlak en opleiding.

Governance betekent dat duidelijk is welke typen data wel en niet door IntraGPT mogen worden verwerkt, hoe lang logs worden bewaard, wie toegang heeft, en hoe besluiten rond modelupdates en nieuwe use cases worden genomen. Hier sluit IntraGPT aan op bestaande governance-structuren rond EPD, middleware en dataplatforms.

Draagvlak ontstaat als zorgprofessionals ervaren dat de AI hen ondersteunt in plaats van vervangt. Dat begint bij transparante communicatie: IntraGPT is een hulpmiddel, geen beslissend systeem. De medische verantwoordelijkheid blijft bij de professional, en de AI maakt dat werk beter behapbaar.

Opleiding is tenslotte essentieel. Niet iedereen is even digitaal vaardig of vertrouwd met AI. Korte, praktijkgerichte sessies waarin verpleegkundigen, artsen en ondersteunende diensten leren hoe ze goede vragen stellen, bronnen checken en output kritisch beoordelen, maken het verschil tussen een gimmick en een instrument dat echt wordt ingebed in het dagelijks werk.

Compliance-by-design: hoe IntraGPT helpt bij AVG, NIS2 en AI Act

Een van de grootste voordelen van een oplossing als IntraGPT is dat je compliance niet achteraf hoeft te repareren. Doordat het systeem vanaf het begin binnen de eigen infrastructuur draait, kun je dataminimalisatie, toegangsbeheer en logging vanaf dag één goed inrichten.

Voor de AVG betekent dit dat je in een Data Protection Impact Assessment (DPIA) heel concreet kunt beschrijven welke data wordt verwerkt, waar die staat en wie erbij kan. Voor NIS2 kun je aantonen welke technische en organisatorische maatregelen zijn genomen om beschikbaarheid, integriteit en vertrouwelijkheid van de AI-omgeving te borgen. En richting de AI Act kun je laten zien dat er sprake is van menselijke controle, traceerbare beslissingen en duidelijke documentatie van het systeem en de beoogde toepassingen.

IntraGPT ondersteunt dit door functies als audit logging, rolgebaseerde toegang, configureerbare bewaartermijnen en scheiding tussen trainingsdata en gebruiksdata. Daarmee wordt AI niet een ongrijpbare black box, maar een beheersbaar onderdeel van het ziekenhuislandschap.

Waarom juist nu beginnen?

De druk op ziekenhuizen neemt toe: personeelstekorten, stijgende zorgvraag, toenemende administratieve eisen en strengere regelgeving. Tegelijkertijd verwachten medewerkers – gewend aan moderne technologie in hun privéleven – dat hun werkomgeving niet achterblijft.

Organisaties die nu gecontroleerd ervaring opdoen met private, lokaal gehoste AI, bouwen niet alleen kennis op, maar ook vertrouwen. Ze leren welke processen zich goed lenen voor ondersteuning door IntraGPT, waar aanvullende waarborgen nodig zijn en hoe teams effectief samenwerken met een AI-collega.

Daarbij geldt: hoe dichter de AI bij de eigen data en infrastructuur staat, hoe kleiner de kloof met bestaande security- en compliancekaders. In plaats van nog een externe risicofactor toe te voegen, versterk je de bestaande digitale werkomgeving.

Van zorgdata naar zorgkennis, binnen de muren van het ziekenhuis

Uiteindelijk draait AI in de zorg niet om modellen, maar om betere zorg voor patiënten en een werkbare dag voor zorgprofessionals. De echte belofte van oplossingen als IntraGPT is dat ze de enorme hoeveelheid vastgelegde kennis – protocollen, richtlijnen, verslagen, memo’s – omvormen tot direct bruikbare, contextspecifieke inzichten.

En dat alles zonder dat die kennis het veilige domein van het ziekenhuis verlaat. Geen kopieën in buitenlandse datacenters, geen onduidelijke verwerkersketens, geen ongereguleerde experimenten. In plaats daarvan: een eigen AI-omgeving, in het Nederlands, afgestemd op de realiteit van jouw ziekenhuis, ingericht volgens jouw normen.

Voor CIO’s, CMIO’s, informatiemanagers en security officers betekent dat een zeldzame combinatie: versnelling van innovatie én versterking van controle. Voor zorgprofessionals betekent het een digitale collega die helpt orde te scheppen in de informatiechaos. En voor patiënten betekent het uiteindelijk wat het meeste telt: meer tijd en aandacht aan het bed, ondersteund door actuele, betrouwbare kennis.

De vraag is dus niet of je als ziekenhuis AI gaat inzetten, maar in welke vorm. Met een lokaal gehoste, zorgvuldig ingebedde oplossing als IntraGPT kies je voor innovatie op een manier die past bij de kern van de zorg: veilig, zorgvuldig en met respect voor de menselijke maat.