Is een AI-dokter veilig? Wat HIPAA echt dekt en hoe u uw gegevens beschermt

Voordat u uw symptomen in een AI-dokter typt, is het terecht om te vragen wie die gegevens ziet en of HIPAA ze beschermt. Volgens HHS kan een AI-dokter veilig te gebruiken zijn voor algemene informatie — maar de meeste AI-gezondheidsapps voor consumenten vallen niet onder HIPAA, dus wat uw gegevens werkelijk beschermt is het eigen privacybeleid van het bedrijf, niet de federale wet.

Voordat u symptomen deelt met een AI-dokter, is het de moeite waard om te weten wie die gegevens daadwerkelijk ziet.

Een AI-dokter is geen vervanging voor een bevoegde arts en stelt geen diagnose. Bel bij medische noodgevallen 911. Deze gids gaat over privacy, niet over geneeskunde — raadpleeg altijd een echte arts voor diagnose en behandeling.

Het korte antwoord: meestal niet gedekt door HIPAA — waarom dat uitmaakt

HIPAA bindt “covered entities” — artsen, ziekenhuizen, zorgverzekeraars en clearinghouses — samen met hun business associates, de leveranciers die namens hen beschermde gezondheidsinformatie verwerken. Een op zichzelf staande AI-gezondheidsapp voor consumenten is doorgaans geen van deze, dus is die wettelijk helemaal niet verplicht om HIPAA te volgen. Dat maakt de app niet automatisch onveilig — een aparte vraag ten opzichte van een AI-dokter versus een echte arts en waar de twee verschillen in capaciteit — maar het betekent wel dat uw bescherming volledig afhangt van het bedrijf achter de app in plaats van van een federale wet, dus controleren is uw verantwoordelijkheid, geen formaliteit.

Dezelfde AI kan gedekt zijn door HIPAA binnen een kliniek en volledig ongedekt zijn als op zichzelf staande app.

Het onderscheid klinkt technisch, maar het verandert alles aan wat er met uw gegevens gebeurt. Een covered entity onder HIPAA is wettelijk gebonden aan de Privacy Rule en de Security Rule en riskeert echte boetes voor het verkeerd omgaan met Protected Health Information (PHI). Een consumentenapp zonder een dergelijke status is alleen gebonden aan zijn eigen servicevoorwaarden — en die voorwaarden kunnen op elk moment worden herschreven.

Wanneer een AI-dokter WÉL onder HIPAA valt — en wanneer niet

Of een AI-tool onder HIPAA valt, hangt minder af van wat het doet dan van wie het heeft ingezet en onder welke overeenkomst. Hetzelfde onderliggende model kan in de ene omgeving door HIPAA gedekt zijn en in de andere volledig ongedekt.

Gedekt: AI binnen bevoegde zorg

Een AI-tool wordt doorgaans gedekt door HIPAA wanneer een van de volgende situaties waar is:

• Een bevoegde arts of zorgteam gebruikt de tool tijdens uw bezoek of behandeling.
• Een telehealth-platform draait op de infrastructuur van een bevoegde zorgverlener en verwerkt uw dossiers.
• De AI-leverancier heeft een business associate agreement (BAA) ondertekend met een covered entity.

Een BAA is een juridisch bindend contract dat HIPAA-verplichtingen uitbreidt naar de leverancier. Zonder zo’n contract bestaat een dergelijke verplichting niet, hoe de marketing ook luidt. Zodra een van deze voorwaarden van toepassing is, worden de gegevens die u deelt behandeld als PHI en vallen ze onder de Privacy en Security Rules van HIPAA.

Niet gedekt: op zichzelf staande consumentenapps

Een afzonderlijke wellness- of gezondheidsapp die u zelf downloadt en gebruikt — waar u symptomen rechtstreeks in een chatvenster typt — wordt doorgaans geclassificeerd als een consumententool buiten het bereik van HIPAA. Het bedrijf schrijft zijn eigen regels voor hoe het verzamelt, opslaat en deelt wat u vertelt, en die regels staan in een privacybeleid dat u kunt lezen voordat u ook maar één symptoom typt.

Wat HIPAA werkelijk beschermt — en wat niet

HIPAA is opgebouwd uit drie regels die samenwerken:

• Privacy Rule — bepaalt hoe Protected Health Information (PHI) mag worden gebruikt en bekendgemaakt.
• Security Rule — vereist administratieve, fysieke en technische waarborgen voor elektronische PHI.
• Breach Notification Rule — verplicht covered entities om getroffen personen te informeren na een datalek.

Elke regel is belangrijk — maar elk daarvan is alleen van toepassing op covered entities en hun business associates.

De drie regels van HIPAA binden alleen covered entities — niet de consumentenapp waarin u typt.

Gegevens die u vrijwillig aan een consumentenapp verstrekt, vallen standaard buiten dat hele kader. U typte het vrijwillig in, het bedrijf is geen covered entity, en geen van de drie bovenstaande regels wordt ooit van kracht. Precies dat gat is de reden waarom de FTC sommige gegevenspraktijken van gezondheidsapps in plaats daarvan is gaan behandelen als een kwestie van misleidende handelspraktijken, om in te vullen waar HIPAA niet reikt.

Gezondheidsgegevens die vaak buiten de bescherming van HIPAA vallen, zijn onder meer:

• Gesprekken met symptoomcheckers en algemene AI-gezondheidsassistenten
• Gegevens van fitnesstrackers en draagbare apparaten
• Resultaten van direct-to-consumer genetische tests
• Logboeken van wellness-apps voor stemming, slaap of voeding

De echte privacyrisico’s die u moet kennen

Buiten de grens van HIPAA geldt een kleinere en minder bekende set beschermingen — en de hiaten zijn reëel genoeg om ertoe te doen voordat u iets gevoeligs deelt. Let vooral op deze waarschuwingssignalen:

• Een privacybeleid dat zich het recht voorbehoudt om “gegevens met partners te delen” zonder ze te noemen
• Geen zichtbare optie om uw account of chatgeschiedenis te verwijderen
• Nergens in de documentatie van de app een vermelding van encryptiestandaarden
• Marketingtaal die “HIPAA-compliant” zegt zonder ooit een ondertekende BAA te noemen

Uw gegevens kunnen worden verkocht of gedeeld. Op federaal niveau bestaat er geen algemene wet die de verkoop van niet-HIPAA-gezondheidsgegevens aan derden of datamakelaars verbiedt. Het datalek van 2023 en het daaropvolgende faillissement van het genetische-testbedrijf 23andMe maakten dit risico concreet: de genetische en gezondheidsgegevens van miljoenen gebruikers werden een bedrijfsactief in een bedrijfsprocedure, en geen beschermd dossier afgeschermd door HIPAA.

“Anoniem” is niet altijd anoniem. Bedrijven omschrijven gedeelde of verkochte gegevens routinematig als “gede-identificeerd”, maar de-identificatie is vaker omkeerbaar dan mensen aannemen. Een studie uit 2019, gepubliceerd in Nature Communications, ontdekte dat slechts 15 demografische kenmerken — zaken als leeftijd, geslacht en postcode — voldoende waren om 99,98% van de Amerikanen binnen een “geanonimiseerde” dataset correct opnieuw te identificeren, een drempel die de gegevensdelingsovereenkomsten van de meeste apps zonder veel moeite halen.

“Gede-identificeerd” is zelden permanent — 15 gegevenspunten kunnen 99,98% van de Amerikanen opnieuw identificeren.

Onze resultaten suggereren dat zelfs sterk gesamplede geanonimiseerde datasets waarschijnlijk niet voldoen aan de moderne standaarden voor anonimisering zoals vastgelegd door de AVG en de technische en juridische toereikendheid van het de-identificatie-release-and-forget-model ernstig in twijfel trekken. — Rocher, Hendrickx & de Montjoye, Nature Communications

Gratis en openbare chatbots kunnen op uw invoer trainen. AI-gezondheidstools voor consumenten die gebouwd zijn op modellen voor algemeen gebruik, missen vaak een business associate agreement, wat betekent dat alles wat in een gratis chatbotsessie wordt getypt — waaronder veel diensten die worden aangeprezen als een gratis AI-dokter online — kan worden gebruikt om het onderliggende model te verbeteren. De FTC heeft makers van gezondheidsapps gewaarschuwd dat gegevensdelingspraktijken die in strijd zijn met de eigen beloften van een privacybeleid, kunnen worden behandeld als een misleidende handelspraktijk — een bedrijf dat zichzelf adverteert als “HIPAA-compliant” zonder een ondertekende BAA doet een vrijwillige marketingclaim, en stelt geen juridisch feit vast.

Hoe een betrouwbare AI-dokter eruitziet

Niet elke AI-gezondheidsapp voor consumenten behandelt uw gegevens op dezelfde manier, en een handvol concrete signalen scheidt de betrouwbare van de rest.

Vijf concrete signalen die een betrouwbare AI-gezondheidsapp onderscheiden van een riskante.

Een privacybewuste app zou gegevens moeten versleutelen met AES-256 terwijl ze zijn opgeslagen en met TLS (de moderne opvolger van SSL) terwijl ze onderweg zijn, multi-factor-authenticatie en rolgebaseerde toegangscontroles moeten gebruiken om te beperken wie intern uw informatie kan zien, en audittrails moeten bijhouden van wie wat wanneer heeft geraadpleegd. De app zou zijn privacybeleid in gewone taal moeten schrijven in plaats van in dicht juridisch jargon, u een duidelijke manier moeten geven om uw gegevens te bekijken, downloaden en verwijderen, en — zelfs zonder een wettelijke HIPAA-verplichting — vrijwillig zijn praktijken moeten afstemmen op HIPAA-achtige standaarden en zich moeten onderwerpen aan onafhankelijke beveiligingsaudits door derden. Sommige meer geavanceerde platforms gebruiken ook technieken zoals federated learning of differential privacy, die zijn ontworpen om inzicht uit gegevens te halen zonder ooit uw ruwe, identificeerbare dossiers te centraliseren.

Een gratis AI-dokter die het vertrouwen waard is, zou in gewone bewoordingen op zijn eigen site precies moeten kunnen aangeven wat het verzamelt en hoe u het kunt verwijderen.

Hoe u uzelf beschermt wanneer u een AI-dokter raadpleegt

U hoeft AI-gezondheidstools niet te vermijden om beschermd te blijven — u hebt een korte, herhaalbare gewoonte nodig voordat u iets gevoeligs in zo’n tool typt.

1. Lees het privacybeleid voordat u iets deelt, met name het gedeelte over de vraag of gegevens worden verkocht of gedeeld met derden.
2. Deel de minimale informatie die nodig is om een nuttig antwoord te krijgen — symptomen en context, niet uw volledige medische geschiedenis.
3. Vermijd het uploaden van volledige medische dossiers, beeldbestanden of laboratoriumrapporten, tenzij de app duidelijk vermeldt hoe die gegevens worden beschermd.
4. Schakel beschikbare besturingselementen voor chat- of gegevensverwijdering in en gebruik ze regelmatig.
5. Schakel multi-factor-authenticatie op het account in als de app dit aanbiedt.
6. Gebruik een pseudoniem of laat identificerende gegevens weg waar de tool ook zonder uw echte naam werkt.
7. Vraag rechtstreeks, via het ondersteuningskanaal of de FAQ van de app, of uw gegevens ooit worden verkocht — een vaag of afwezig antwoord is op zichzelf nuttige informatie.

Wanneer u een AI-dokter een vraag stelt, behandel het dan als een gesprek dat bescherming waard is — dezelfde voorzichtigheid die u zou hanteren bij elk account dat gevoelige informatie over u bevat.

Een korte, herhaalbare gewoonte die uw gegevens elke keer beschermt wanneer u een AI-dokter raadpleegt.

FAQ

Een AI-dokter is geen vervanging voor een bevoegde arts en stelt geen diagnose. Bel bij medische noodgevallen 911. Raadpleeg altijd een echte, bevoegde arts voor diagnose en behandeling, en bescherm uw gegevens door het privacybeleid te lezen voordat u iets deelt met een AI-gezondheidsapp.