Onafhankelijke AI-index
voor professionals

Home / Veiligheid / Wysa voor ggz & psychologie

Wysa Inc. (internationaal)

Hoe veilig is Wysa voor ggz & psychologie?

AVG-profielOnze samenvatting van wat de aanbieder zelf publiceert over je gegevens: of de data in de EU staat (2 punten), of er een certificering of AVG-waarborg is (1) en of de aanbieder in NL of de EU gevestigd is (1). 3 of 4 punten is Sterk, 2 Goed, 1 Beperkt, 0 Onbekend. Zo meten we voor ggz & psychologieBeperkt

Wysa publiceert beperkte privacy-waarborgen. Vraag de aanbieder om opheldering vóór je er vertrouwelijke ggz & psychologie-gegevens in zet.

Waar staat Wysa in ggz & psychologie?

Gedeelde plek 17 van 29 opties voor ggz & psychologie (vaktools en algemene assistenten) op AVG-profiel. 5 opties hebben net als Wysa profiel beperkt. Elke tegel is een optie die we voor dit vak volgen; klik voor de check.

Sterk11
Goed5
Beperkt5
Onbekend1
Let op7

Gepubliceerde waarborgen

–Aanbieder in NL/EU gevestigdNiet bekend
–Data in de EU (volgens aanbieder)Niet bekend
✓Publiceert certificering (ISO/NEN/AVG)Ja

eigen AI plus taalmodellen van derden: OpenAI, Anthropic en Google Gemini staan tussen de dienstverleners die Wysa noemt (volgens aanbieder). Data op cloudservers van Amazon Web Services, met residency in de VS of het VK; de privacyverklaring noemt LLM-verwerking in de Europese dataregio van de provider (volgens aanbieder). ISO 27001 en ISO 27701, DCB 0129 (volgens aanbieder). Gespreksberichten worden niet gebruikt als trainingsdata door de LLM, zero data retention; wel soms geanonimiseerde chats voor de eigen AI (volgens aanbieder)

Zo gebruik je Wysa veilig

  • Gebruik de zakelijke variant en sluit een verwerkersovereenkomst (DPA).
  • Zet geen onnodige persoonsgegevens in prompts; anonimiseer waar mogelijk.
  • Vraag de aanbieder expliciet waar data wordt opgeslagen en verwerkt.
  • Houd een professional in de lus: ggz-dossiers bevatten bijzondere persoonsgegevens (gezondheidsdata, avg).

Sterker of even sterk in ggz & psychologie

SessieverslagVOF Rohlfs van Esch (Nederland)MedendoMedendo B.V. (Utrecht, NL)VerticaiVerticai B.V. (Utrecht, Nederland)NotizyLinku (Nederland)SessieklapSessieklap (Nederland)

Laatste ontwikkelingen

9 november 2026Claude Code bewaart goedgekeurde commando's met wachtwoorden in settings.local.json

Kies je in Claude Code voor "Yes, and don't ask again", dan slaat de tool het commando letterlijk op in .claude/settings.local.json, inclusief wachtwoorden of API-sleutels. Apiiro vond echte geheimen in 1.122 van 104.185 openbare kopieën op GitHub, waaronder 379 databasewachtwoorden. Houd het bestand uit git, gebruik variabelen voor geheimen en vervang sleutels die al gelekt zijn. bron

5 november 2026Lek in Lockdown Mode gedicht

Via pop-upvensters in de HTML-preview van codeblokken kon een aanvaller Lockdown Mode omzeilen en je chatgeschiedenis wegsluizen, via een gemanipuleerde prompt, GPT of gedeelde chat. OpenAI dichtte het lek op 18 september 2026; Check Point publiceerde de details op 5 november. Gebruikers hoeven niets te doen. bron

2 november 2026Message threads (bèta) vallen buiten Zero Data Retention

Met message threads in de Claude API bewaart Anthropic het gesprek, de systeemprompt en de tools op de server, versleuteld in het geheugen en niet op schijf, tot uiterlijk een uur na het laatste gebruik. De functie komt niet in aanmerking voor Zero Data Retention; je andere ZDR-afspraken blijven gelden. Werk je met persoonsgegevens onder ZDR, zet threads dan alleen aan als je DPIA dat dekt. bron

Vragen

Hoe veilig is Wysa voor ggz & psychologie?
Wysa publiceert beperkte privacy-waarborgen. Vraag de aanbieder om opheldering vóór je er vertrouwelijke ggz & psychologie-gegevens in zet. Beperkte of deels onbekende waarborgen, vraag na bij de aanbieder.
Traint Wysa op mijn gegevens?
eigen AI plus taalmodellen van derden: OpenAI, Anthropic en Google Gemini staan tussen de dienstverleners die Wysa noemt (volgens aanbieder). Data op cloudservers van Amazon Web Services, met residency in de VS of het VK; de privacyverklaring noemt LLM-verwerking in de Europese dataregio van de provider (volgens aanbieder). ISO 27001 en ISO 27701, DCB 0129 (volgens aanbieder). Gespreksberichten worden niet gebruikt als trainingsdata door de LLM, zero data retention; wel soms geanonimiseerde chats voor de eigen AI (volgens aanbieder)
Waar moet ik op letten bij AI in ggz & psychologie?
GGZ-dossiers bevatten bijzondere persoonsgegevens (gezondheidsdata, AVG). Gebruik alleen systemen met NEN 7510-certificering, een verwerkersovereenkomst en EU-hosting; audio-opnames van therapiesessies mogen niet onversleuteld naar externe servers. AI-ondersteunde diagnostiek en behandelbeslissingen vallen onder de AI Act (hoog risico) en vereisen menselijk toezicht en een audit-trail. Een BIG-geregistreerde professional blijft eindverantwoordelijk voor de inhoud van het dossier.

Brondocumenten

www.wysa.comnhsaccelerator.comlegal.wysa.iolegal.wysa.io

Alles over Wysa Beste AI voor ggz & psychologie

Samengevat door de redactie uit aanbieder-documentatie · geen juridisch advies

Laatst gecontroleerd: 7 november 2026 · Zo controleren we

Volgende stapAlle 29 opties voor GGZ & psychologieVaktools en algemene assistenten naast elkaar, op AVG-profiel, prijs en kwaliteit.

Elke vrijdag: wat er in AI veranderde voor GGZ & psychologie

Nieuwe modellen, prijzen, toezicht en tools, met bron en wat het voor je betekent. Eén mail per week, afmelden met één klik.

Bekijk een voorbeeld

We gebruiken je adres alleen voor deze nieuwsbrief. Je bevestigt eerst per mail.