Wie in onze organisatie moet hier eigenaar van zijn?
In de praktijk drie mensen samen: communicatie ziet het eerst, de directie beslist, en de DPO kijkt mee zodra er iets met gegevens gebeurt. Dat is geen omslachtigheid — het is de reden dat de goedkeuringsstroom in de code staat en niet in een afspraak.
| Wie | Wie beslist | Waar hij wakker van ligt |
|---|---|---|
| Ziekenhuis, kliniek of zorggroep | Communicatie en directie samen, met de DPO ernaast | Medische claims, privacy, en wat er gebeurt als het misloopt in het weekend |
| Woonzorgcentrum | De directie, samen met wie de communicatie doet | De privacy van bewoners, en een familie die haar beeld elders ophaalt |
Wat kan er precies misgaan in een AI-antwoord over zorg?
Vier risico's, en het eerste is het eigenaardigste: een engine kan iets over jullie zeggen dat nergens staat. Niet geciteerd, niet overgenomen — samengesteld uit twee halve feiten. Dat is meetbaar, want wij bewaren het antwoord én de bronnen die eronder lagen, en het verschil tussen die twee ís de bevinding.
| Driver | Wat ceeme eronder meet | Wat donker blijft zonder koppeling |
|---|---|---|
| Hallucination risk | verzonnen en verouderde feiten over jou, geteld per soort | Wat een engine verzint over jou zien we, en we volgen de mediadekking eromheen via de persfeed. |
| Compliance / deontology risk | claims die je in jouw sector niet mag maken | De rulepack van jouw beroepsorde is nog niet volledig geformaliseerd; wat er staat is streng, niet compleet. |
| Governance risk | wie wat mag publiceren, en of het terug te draaien is | We tonen wie wat mag. Het afdwingen per kanaal vraagt een operator-vlag en een adapter. |
| Reputation risk | misquotes, kelderende reviews en waar dat vandaan komt | Reviews en socials lezen we live. Print en betaalde media zitten er niet in. |
| Local trust | GBP, reviews en of je adresgegevens overal gelijk zijn | Je Google-profiel lezen we. Er iets in wijzigen kan alleen met een GBP-koppeling. |
Kijken jullie in ons patiëntendossier of onze systemen?
Nee, en dat is geen kwestie van instellingen. Wat wij lezen is wat een AI-assistent ook leest: jullie publieke pagina's, jullie Google-profiel, de pers, de gidsen en de reviews. Van jullie systemen komt er hooguit een leesverbinding naar de webstatistieken, en die is optioneel.
| Bron | Soort |
|---|---|
| GBP | publiek — we lezen het, jij hoeft niets te koppelen |
| pers en nieuws | publiek — we lezen het, jij hoeft niets te koppelen |
| reviews en directories | publiek — we lezen het, jij hoeft niets te koppelen |
| publiek — we lezen het, jij hoeft niets te koppelen | |
| GA4 | gekoppeld — pas na jouw akkoord, alleen lezen tenzij anders afgesproken |
| GSC | gekoppeld — pas na jouw akkoord, alleen lezen tenzij anders afgesproken |
| CMS (read→scoped) | gekoppeld — pas na jouw akkoord, alleen lezen tenzij anders afgesproken |
| GBP (read) | gekoppeld — pas na jouw akkoord, alleen lezen tenzij anders afgesproken |
| GA4 (optioneel) | gekoppeld — pas na jouw akkoord, alleen lezen tenzij anders afgesproken |
Schrijven jullie medische inhoud voor ons?
Nee. Als een engine iets medisch onjuists vertelt, herleiden wij dat tot de bron en pakken we díé aan — een pagina die verkeerd gelezen wordt, een gids met een verouderde afdelingsnaam. De medisch correcte formulering komt van jullie, want die hoort van jullie te komen.
| Regel | Soort |
|---|---|
| Geen enkele zin die als medische bewering of als behandelbelofte kan lezen, ook niet in een bijzin. | harde regel — de bouw weigert output die eroverheen gaat |
| De meting draait op publieke bronnen. Er bestaat geen pad dat persoonsgegevens uit jouw praktijk naar een meting brengt. | harde regel — de bouw weigert output die eroverheen gaat |
| Elke bevinding, elke goedkeuring en elke wijziging staat vast met tijdstip en persoon, en is achteraf na te lezen. | harde regel — de bouw weigert output die eroverheen gaat |
| Wij schrijven geen medische inhoud. Circuleert er iets medisch onjuists, dan pakken we de bron aan en niet de tekst. | verboden — dit doen wij niet, ook niet als je erom vraagt |
| Patiëntgegevens worden niet gelezen, niet opgeslagen en niet verwerkt, in geen enkele route. | verboden — dit doen wij niet, ook niet als je erom vraagt |
| Gegevens van bewoners blijven volledig buiten de meting — geen koppeling, geen import, geen instelling die het mogelijk maakt. | harde regel — de bouw weigert output die eroverheen gaat |
| Niets gaat naar buiten zonder dat de persoon die bij jullie mag tekenen het gezien heeft — de stroom staat in de code, niet in een afspraak. | harde regel — de bouw weigert output die eroverheen gaat |
| Elke bewering over de zorg die jullie leveren moet herleidbaar zijn tot iets dat jullie zelf bevestigd hebben. | harde regel — de bouw weigert output die eroverheen gaat |
| Namen, dossiers en gegevens van bewoners worden niet gelezen, niet opgeslagen en niet verwerkt. | verboden — dit doen wij niet, ook niet als je erom vraagt |
| Geen enkele zin die een uitkomst of een kwaliteit van zorg belooft, ook niet als die zin op jullie eigen site al staat. | verboden — dit doen wij niet, ook niet als je erom vraagt |
Hoe verloopt de goedkeuring als er iets fout circuleert?
Een bevinding komt binnen met haar bron en een voorstel. Communicatie beoordeelt, de directie geeft akkoord, en pas dan gaat er iets naar buiten. Voor het spoedgeval is er een kortere weg met dezelfde tussenstappen — sneller, niet minder. Elke stap staat vast, en er is altijd een weg terug.
Veelgestelde vragen
Kunnen jullie afdwingen dat ChatGPT onze wachttijden corrigeert?
Niemand kan dat, en wie het belooft, verkoopt iets dat hij niet bezit. Wat wél werkt is de bron veranderen waar de engine op leunt. Staat er op jullie eigen pagina een wachttijd die niemand meer bijhoudt, dan is dat de fix — en dan verandert het antwoord vanzelf mee, bij de volgende keer dat de engine kijkt.
Hoe snel weten we het als er iets ernstigs circuleert?
Zo snel als de meting draait, en dat kies je zelf. Wat je vandaag niet krijgt is volledige mediadekking: reviews en socials lezen we live, print en betaalde media niet. Dat staat ook in de tabel hierboven, want een alertsysteem dat doet alsof het alles ziet, is gevaarlijker dan geen alertsysteem.
Wij hebben al een woordvoerderprotocol. Botst dit daarmee?
Het hoort erin te passen, niet ernaast te staan. De goedkeuringsstroom is instelbaar op wie bij jullie mag tekenen, en niets gaat naar buiten zonder dat die persoon het gezien heeft. Wat wij toevoegen is niet een tweede protocol maar het stuk dat er ontbrak: zien wat er over jullie verteld wordt op een plek waar geen journalist belt.
Verder lezen
Gratis, zonder account en zonder kaart.