Arts die aan een bureau in zijn praktijk aan de telefoon zit
Gids2 juli · 15:039 min leestijd

AI voor de zorgpraktijk: telefonische triage, digitale intake en een privacyveilige afsprakenstroom

Een praktisch stappenplan voor de kleine huisartsen-, fysio- of ggz-praktijk om triage, intake en afspraken te automatiseren met AI, AVG-veilig en met een eerlijke afweging tussen kant-en-klaar en maatwerk.

De telefoon gaat om acht uur open en staat binnen tien minuten roodgloeiend. Je assistente neemt op, luistert, schat de urgentie in, plant een afspraak of verbindt door, en ondertussen wachten er drie mensen aan de balie en lopen de e-consulten vol. Voor een kleine huisartsenpraktijk, een fysiotherapiepraktijk of een ggz-praktijk is die eerste laag, de triage, de intake en het maken van afspraken, vaak het grootste knelpunt van de dag. De vraag is niet of je hier iets met AI kunt, maar hoe je dat doet zonder de regie over medische beslissingen of over patiëntgegevens kwijt te raken.

Deze gids is voor de praktijk die dit zelf wil inrichten, en net zo goed voor een afdeling binnen een grotere zorgorganisatie. Ik loop langs wat je nodig hebt, de concrete stappen, de valkuilen die je geld of een datalek kunnen kosten, en de eerlijke afweging tussen een kant-en-klare oplossing en maatwerk. Voor de vraag welke AI je in een kleine praktijk sowieso wel en niet veilig inzet, is het goed om eerst te weten welke taken je in de zorg veilig kunt automatiseren en welke je bij een mens houdt.

Wat je nodig hebt

Voordat je een tool aanzet, wil je deze zaken op orde hebben. Zonder deze basis automatiseer je vooral chaos.

  • Een helder beeld van je huidige stroom. Hoeveel telefoontjes per dag, welke piekmomenten, en welke vragen komen steeds terug (herhaalrecept, uitslag, nieuwe klacht, afspraak verzetten)? Dit bepaalt wat je eerst automatiseert.
  • Een triageprotocol dat je al vertrouwt. Voor huisartsen is dat de Nederlandse Triage Standaard (NTS) en de NHG-richtlijnen; voor fysio en ggz je eigen intake- en screeningsprotocol. AI voert het protocol uit, het bedenkt er geen.
  • Je praktijk- of informatiesysteem. Een huisartsinformatiesysteem (HIS) of een EPD zoals Intramed voor fysio en ggz, en het antwoord op de vraag of de tool erop kan koppelen. Een triagestroom die niet in je systeem landt, levert dubbel werk op.
  • Een leverancier die een verwerkersovereenkomst tekent en data binnen de EU verwerkt. Dit is geen detail maar een harde eis (zie de valkuilen).
  • Een eindverantwoordelijke. De software mag uitvragen en sorteren, maar het medische eindoordeel blijft bij een zorgverlener of gediplomeerd triagist.
  • Ruimte voor een pilot. Reken op een paar weken proefdraaien met een deel van je stroom voordat je opschaalt.

De triage- en afsprakenstroom automatiseren in stappen

Je automatiseert de frontoffice van je praktijk door de eerste uitvraag te digitaliseren, de urgentie via je eigen protocol te laten inschatten en routineafspraken zelf te laten inplannen, terwijl spoed altijd direct bij een mens landt en je AVG- en NEN 7510-veilig blijft. Zo houd je de lijn open zonder de kwaliteit van de triage in te leveren.

Doorloop deze zeven stappen in volgorde:

  1. Breng je stroom en je piekvragen in kaart. Tel een week lang mee: aantal oproepen, wachttijd, gemiste gesprekken en de tien meest voorkomende vragen. Je begint met de grootste, best voorspelbare categorie (vaak herhaalrecepten, uitslagen en simpele afspraakmutaties), niet met de complexe spoedgevallen.
  2. Kies je kanaal: digitale zelftriage, een voice-assistent, of allebei. Een digitale triage laat de patiënt op je website een gevalideerde vragenlijst invullen; een AI-telefoonassistent vangt de inkomende oproepen op. Spreekuur.nl van Topicus werkt met gevalideerde vragenlijsten op basis van de NTS en NHG-richtlijnen en zet urgentie plus foto's rechtstreeks in het HIS. De zelftriagemodule Moet ik naar de dokter? geeft de patiënt 24/7 advies op basis van NHG- en NTS-protocollen en stuurt een triageverslag naar de praktijk. Wil je juist de telefoon ontlasten, dan neemt een AI-telefoonassistent zoals Voicelabs de oproepen aan, stelt triagevragen volgens je eigen protocol en levert een samenvatting bij je team af.
  3. Veranker je eigen protocol en beslisregels. Configureer welke klachten welke urgentie krijgen en wat er bij elke uitkomst gebeurt. De internationale speler Klinik draait zijn AI-triage in ongeveer 75 Nederlandse huisartsenpraktijken en herkent duizenden symptomen, maar ook daar bepaal jij de toegangsroutes en de drempels. Zet de logica op papier voordat je hem inklikt.
  4. Zet spoed-escalatie hard bovenaan. Alarmsymptomen (pijn op de borst, ernstig bloedverlies, benauwdheid) mogen nooit in een wachtrij of een formulier blijven hangen. Goede systemen verbinden een spoedgeval direct door naar de huisarts of de huisartsenpost. Test deze route als eerste en als vaakst.
  5. Koppel de uitkomst aan je agenda en je systeem. Laat een routineafspraak automatisch in de juiste agenda en het juiste afspraaktype landen, en laat de triage-uitkomst als gestructureerd bericht in je HIS of EPD terugkomen. Zonder die koppeling verplaats je het werk alleen van de telefoon naar de inbox.
  6. Bouw menselijke controle in. Laat een assistent of behandelaar de gesorteerde uitkomsten aan het begin van elk dagdeel nalopen, en houd een laagdrempelig terugbelmoment voor twijfelgevallen. De AI sorteert en bereidt voor; de mens beslist.
  7. Draai een pilot en meet. Begin met een deel van je stroom, twee tot vier weken. Meet belvolume, gemiste oproepen, doorlooptijd en patiënttevredenheid, en vergelijk de urgentie-inschatting van de tool steekproefsgewijs met je eigen oordeel. Pas de drempels aan en schaal daarna pas op.

Valkuilen

Triage-software is vaak een medisch hulpmiddel. Software die een urgentieadvies geeft, valt al snel onder de Europese Medical Device Regulation (MDR) en moet dan CE-gemarkeerd zijn. Kies geen tool die klachten sorteert zonder die markering; vraag de leverancier er expliciet naar.

AVG en NEN 7510 zijn twee dingen, en je hebt ze allebei nodig. NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg (risicoanalyse, toegangsbeheer, logging); de AVG is de Europese privacywetgeving. Ze vullen elkaar aan: de AVG verplicht onder meer een datalek binnen 72 uur te melden en een verwerkingsregister bij te houden, terwijl NEN 7510 de techniek eronder borgt. Teken met elke leverancier een verwerkersovereenkomst, controleer waar de data staat (bij voorkeur binnen de EU) en doe een DPIA voordat je live gaat. Het echte risico van AI zit trouwens niet in het model maar in de patiëntgegevens die je erin stopt.

AI-triage is geen diagnose. Een taalmodel dat plausibel klinkt, is niet hetzelfde als een correcte urgentie-inschatting. Houd de eindverantwoordelijkheid bij een mens en meet actief op over- en ondertriage; een systeem dat te veel als spoed markeert, ondermijnt zichzelf net zo hard als een dat te weinig doorstuurt.

Niet elke patiënt is digitaal vaardig. Ouderen, laaggeletterden en mensen zonder smartphone mogen niet buiten de boot vallen. Houd altijd een telefonisch en een baliekanaal open; de automatisering is er om ruimte te maken voor die mensen, niet om ze weg te filteren.

Gebruik nooit een gewone consumenten-chatbot voor patiëntgegevens. Een klacht in een publieke AI-tool plakken is een datalek in wording. Werk alleen met zorgspecifieke tools onder een verwerkersovereenkomst.

Kant-en-klaar vs. maatwerk

Voor verreweg de meeste kleine praktijken is een kant-en-klare, zorgspecifieke oplossing het juiste startpunt. Ze zijn getoetst op de NTS en NHG-richtlijnen, dragen (idealiter) een CE-markering en regelen de beveiliging voor je. Maatwerk wordt pas interessant als je een stroom hebt die geen enkel pakket goed dekt, of als je meerdere systemen wilt laten samenwerken die standaard niet koppelen.

Kant-en-klaarMaatwerk
VoorbeeldenKlinik, Spreekuur.nl, Moet ik naar de dokter?, VoicelabsEigen workflow bovenop je HIS of EPD, gebouwde koppelingen
OpstarttijdDagen tot wekenWeken tot maanden
KostenAbonnement per maand of per praktijkEenmalige bouw plus onderhoud
ProtocolGevalideerd, vast stramienPrecies jouw proces
Beveiliging/CEDoor leverancier geregeldZelf borgen (NEN 7510, MDR)
KoppelingenBeperkt tot wat de leverancier biedtVrij, maar je bouwt en onderhoudt ze zelf
Beste voorDe meeste kleine praktijkenBijzondere stroom of systemen die niet standaard koppelen

Een verstandige route is hybride: start kant-en-klaar voor de triage en de intake, en bouw alleen die ene koppeling of dat ene stukje logica op maat waar het standaardpakket je in de weg zit. Dezelfde volgorde werkt trouwens buiten de zorg net zo goed, bijvoorbeeld bij een AI-front-office voor de zakelijke dienstverlening met intake, vragenrouting en afspraken.

Waar de triage- en afsprakenstroom ophoudt, begint de verslaglegging. Zodra de patiënt in de spreekkamer zit, kun je de consultnota's automatisch omzetten naar een gestructureerd dossier zonder handmatig overtypen, zodat de tijd die je vooraan wint, achteraan niet weglekt.

De kern is simpel: laat de techniek het voorspelbare, herhalende werk doen, en gebruik de ruimte die dat oplevert voor de patiënt die een mens nodig heeft. Wie triage automatiseert om mensen weg te houden, bouwt een muur; wie het doet om de juiste patiënt sneller bij de juiste zorg te krijgen, bouwt een betere praktijk. Het verschil zit niet in de tool, maar in waar je de vrijgekomen tijd naartoe laat gaan.

Veelgestelde vragen

Alisina Nawabi
Geschreven doorAlisina Nawabi

AI Product Engineer & Solutions Architect

Triage en intake op maat

Ik denk met je mee over welke stroom in jouw praktijk kant-en-klaar kan en waar een koppeling op maat de winst zit, en ik ontwerp en bouw die AVG-veilig van begin tot eind. Van eerste idee tot een werkende afsprakenstroom die in je HIS of EPD landt.

Meer informatie

Dit artikel is geproduceerd samen met het Agent Team. Meer over de redactie.

Gerelateerde artikelen

AI voor zorgadministratie: van consultnota's naar een gestructureerd dossier zonder handmatig overtypen
Gids
8 min

21 jun 17:00

AI voor zorgadministratie: van consultnota's naar een gestructureerd dossier zonder handmatig overtypen

Hoe je in een kleine zorgpraktijk spraak omzet in een gecontroleerd SOEP-verslag, AVG-veilig en met de juiste koppelingen. Met de tools, de stappen en de valkuilen op een rij.

ClickFix herkennen en blokkeren: de nep-CAPTCHA die medewerkers zelf malware laat installeren
Gids
Uitgebreide gids12 min

20 jul 13:04

ClickFix herkennen en blokkeren: de nep-CAPTCHA die medewerkers zelf malware laat installeren

Een nep-CAPTCHA die vraagt om Win+R te openen en een commando te plakken: zo werkt ClickFix. Deze gids laat zien hoe je het patroon herkent, gelaagd blokkeert met techniek en detectie, en je team er gericht op traint.

Microsoft ziet ClickFix-aanvallen bij zakelijke klanten toenemen
Nieuws
4 min

18 jul 10:27

Microsoft ziet ClickFix-aanvallen bij zakelijke klanten toenemen

Microsoft ziet ClickFix-aanvallen bij zakelijke klanten toenemen. De infostealer ACR Stealer steelt wachtwoorden, sessietokens en Microsoft 365-documenten via een nep-CAPTCHA die medewerkers zelf een commando laat uitvoeren. Wat het betekent en hoe je je wapent.

AI in de thuiszorg: roostering, werkbriefjes en overdrachten digitaliseren zonder extra administratie
Gids
9 min

1 jul 23:50

AI in de thuiszorg: roostering, werkbriefjes en overdrachten digitaliseren zonder extra administratie

Hoe je in de thuiszorg cliëntroosters afstemt op beschikbaarheid en reistijd, werkbriefjes digitaal vastlegt bij de cliënt en overdrachten structureert, met de AVG voor gezondheidsgegevens op orde. Met de tools, de stappen en de valkuilen.

Google dicht 1.072 Chrome-lekken in twee releases met AI-hulp
Nieuws
3 min

31 jul 12:39

Google dicht 1.072 Chrome-lekken in twee releases met AI-hulp

Google dicht 1.072 beveiligingslekken in Chrome 149 en 150, meer dan in de 23 versies ervoor samen, en schrijft dat toe aan AI-agents. Tegelijk gaat de browser naar wekelijkse beveiligingsupdates.

Aanvallers bellen via Teams als IT-helpdesk en zetten Chaos-ransomware neer
Nieuws
5 min

30 jul 20:20

Aanvallers bellen via Teams als IT-helpdesk en zetten Chaos-ransomware neer

Aanvallers bellen medewerkers via Microsoft Teams alsof ze de IT-helpdesk zijn, nemen het apparaat over met Quick Assist en zetten Chaos-ransomware neer. Sophos telde tientallen doelwitten en een snelste versleuteling binnen zeventien uur.