Valse medische recepten: hoe zorgverzekeraars fraude detecteren

Een vals medisch recept is een vervalst, gekopieerd of digitaal gemanipuleerd document dat wordt aangeboden bij een apotheek of ingediend bij een zorgverzekeraar om medicatie, een behandeling of een vergoeding te verkrijgen waar geen recht op bestaat. Naast het klassieke papieren recept duiken steeds vaker vervalste facturen van buitenlandse klinieken en volledig door AI gegenereerde behandelverslagen op in declaratiedossiers. Voor apothekers en schadebehandelaars is dit een groeiend controlepunt naast de bestaande aandacht voor verzuim- en identiteitsfraude.

Dit artikel is uitsluitend informatief bedoeld en vormt geen juridisch of medisch advies. De genoemde regelgeving is actueel op de publicatiedatum. Raadpleeg uw juridische afdeling of compliance-team voor uw specifieke situatie.

Waarom valse recepten een groeiend controlepunt zijn voor zorgverzekeraars

Valse recepten en vervalste medische facturen vormen een structureel onderdeel van het bredere fraudebeeld in de Nederlandse zorg, niet een incident. Zorgverzekeraars Nederland (ZN) meldt dat verzekeraars in 2021 alleen al ruim duizend fraudeonderzoeken afrondden, gecoördineerd via het eigen Kenniscentrum Fraudebeheersing, aldus Zorgverzekeraars Nederland over fraudebeheersing. Dat cijfer omvat declaratiefraude in brede zin, waarvan vervalste recepten en facturen een herkenbaar en groeiend deel vormen.

De combinatie van papieren recepten, deels elektronische uitwisseling via het Landelijk Schakelpunt en losse buitenlandse facturen zorgt voor drie parallelle aanvalsvlakken die zorgverzekeraars niet met één controlemethode kunnen afdekken. Manuele steekproefcontrole van individuele documenten mist bovendien patronen die pas zichtbaar worden bij vergelijking tussen dossiers van verschillende verzekerden, iets waar automatisering wel toe in staat is.

Volgens het ACFE 2024 Report to the Nations wordt fraude die uitsluitend op basis van toeval of klacht van derden aan het licht komt, gemiddeld pas na 87 dagen ontdekt, terwijl handmatige controle wereldwijd slechts 37 procent van alle fraudegevallen detecteert — een kloof die gestructureerde documentanalyse beoogt te dichten, aldus het ACFE 2024 Report to the Nations.

Vijf signalen die wijzen op een vervalst recept of vervalste factuur

Vervalste medische documenten in declaratiedossiers vertonen doorgaans herkenbare structurele of contextuele afwijkingen, ook wanneer het uiterlijk overtuigend oogt. Multilaag documentanalyse — structurele, metadata- en veldconsistentiecontroles — onderscheidt een authentiek recept of een authentieke factuur van een vervalst of AI-gegenereerd document, zonder dat de klinische inhoud hoeft te worden beoordeeld.

Recepten zonder herleidbare AGB- of UZI-registratie

Elke Nederlandse zorgverlener is geregistreerd onder een AGB-code, en elektronische recepten worden verstuurd via een UZI-pas die de verzender authenticeert bij het Landelijk Schakelpunt. Een papieren recept zonder herleidbare AGB-code, of met een code die niet overeenkomt met de vermelde praktijk, is een directe rode vlag voor een document dat buiten een erkend zorgtraject is opgesteld, zoals bevestigd door het UZI-register over toegang tot het Landelijk Schakelpunt.

Vooraankondigingen die als vervanging van het elektronische recept worden aangeboden

Een elektronische vooraankondiging van een recept is bedoeld als voorbereiding voor de apotheek, niet als zelfstandig bewijs van een voorschrift. Een aanvraag die uitsluitend op een vooraankondiging steunt zonder dat het onderliggende recept in het Landelijk Schakelpunt terug te vinden is, wijst op een poging om een tussenstap in het systeem als volwaardig document te laten doorgaan, aldus signalering hierover door zorgictzorgen.nl over vooraankondiging versus digitaal recept.

Identieke fouten en behandeldata tussen meerdere claims

Vervalsingen die uit dezelfde bron komen, delen vaak tekstuele fouten, bedragen of behandeldata. In een strafzaak dienden acht verdachten tussen 2015 en 2018 in totaal 32 vervalste facturen van een Marokkaanse kliniek, laboratorium en apotheek in bij vier Nederlandse zorgverzekeraars, met identieke klachten, behandeldata en tekstfouten over de dossiers heen — voor een totaalbedrag van ruim 1.800 euro, aldus BijzonderStrafrecht.nl over valse facturen bij een zorgverzekeraar. Cross-documentvalidatie tussen claims van verschillende verzekerden legt dit soort gedeelde-sjabloonpatronen bloot, terwijl losse dossierbeoordeling elk document afzonderlijk als plausibel kan beoordelen.

AI-gegenereerde behandelverslagen en facturen zonder onderliggend zorgtraject

Tekst- en documentgeneratoren maken het mogelijk om overtuigend ogende behandelverslagen, laboratoriumuitslagen of kliniekfacturen te produceren zonder dat er ooit een consult heeft plaatsgevonden. Metadata-analyse en detectie van generatiesignalen in lay-out en lettertype vormen hier een aanvullende controlelaag naast de klassieke AGB-verificatie, omdat een volledig gefabriceerd document geen spoor achterlaat in het reguliere zorgsysteem.

Herhaald wisselen van verzekeraar gecombineerd met nieuwe claims

Een verzekerde die kort na het afsluiten van een nieuwe polis met omvangrijke declaraties komt, en die dit patroon bij meerdere verzekeraars achtereenvolgens herhaalt, past bij een bekend fraudepatroon. In een zaak die de Nederlandse Arbeidsinspectie in 2024 bekendmaakte, wisselde een man vanaf 2020 herhaaldelijk van zorgverzekeraar, diende hij vervalste facturen in voor fysiotherapie en tandheelkundige behandelingen die nooit hadden plaatsgevonden, en gebruikte hij daarbij ook de naam van zijn partner en schoonmoeder — hij kreeg twee maanden onvoorwaardelijke celstraf en zes maanden voorwaardelijk, aldus de Nederlandse Arbeidsinspectie over valse zorgdeclaraties. Verzekeraarwisseling gecombineerd met nieuwe declaraties is daarom een signaal dat losstaat van het uiterlijk van het individuele document.

Regelgevend kader in Nederland

Zes regelingen en toezichthouders bepalen samen hoe fraude met medische documenten in de Nederlandse zorg wordt aangepakt en bestraft. De Nederlandse Zorgautoriteit omschrijft haar eigen rol als marktmeester, regelgever en toezichthouder op zowel zorgaanbieders als zorgverzekeraars, aldus de NZa over haar toezichtstaak.

De NZa kan naast bestuursrechtelijke sancties ook aanwijzingen en een last onder dwangsom opleggen bij structurele declaratieovertredingen, terwijl strafrechtelijke vervolging via het Openbaar Ministerie loopt en de rechter over de uiteindelijke straf beslist, aldus Rijksoverheid.nl over de aanpak van overtredingen bij declaraties in de zorg. Verzekeraars kunnen fraudeurs bovendien laten registreren in het Extern Verwijzingsregister (EVR), wat toekomstige polisaanvragen bij andere verzekeraars bemoeilijkt.

Papieren recept versus elektronisch recept via het LSP

Niet elk documenttype kent hetzelfde risicoprofiel — onderstaand overzicht laat zien waarom controle-inspanning per kanaal moet verschillen.

Deze tabel maakt zichtbaar dat automatisering van documentcontrole de meeste waarde toevoegt bij papieren recepten en buitenlandse facturen, precies de twee kanalen zonder directe koppeling aan een nationaal identificatiesysteem. Verzekeraars die controlebudget gelijk verdelen over alle kanalen, besteden relatief te veel aandacht aan het inmiddels goed beveiligde elektronische recept.

Wat patiënten en apothekers vragen over recept- en factuurfraude

Consumenten en zorgprofessionals stellen op forums en in vakbladen terugkerende vragen die verder gaan dan een eenvoudige visuele controle van een document.

"Mijn apotheek verklaart medicatie als afgeleverd terwijl ik niets heb ontvangen, en vertelt mij dat mijn recept verlopen is." Dit type klacht kwam terug op het consumentenforum van Kassa, waar een gebruiker meldde dat medicatie dubbel werd gedeclareerd en mogelijk aan derden werd doorverkocht, aldus Kassa (BNNVARA) over fraude bij een apotheek. Zulke declaraties zonder aansluitende aflevering zijn precies het patroon dat cross-validatie tussen declaratie en aflevermoment moet opvangen.

"Wat moet ik als apotheker doen als ik een vervalst recept vermoed?" De IGJ adviseert de aanbieder te vragen zich te legitimeren en het burgerservicenummer te registreren, contact op te nemen met de vermelde voorschrijver, en bij een vermoeden van een vervalsing door een derde aangifte te doen bij de politie, aldus de IGJ over het melden van vervalste recepten.

Meld.nl onderscheidt in de praktijk twee groepen fraudeurs met vervalste recepten: mensen met ervaring in het namaken van papieren recepten, en zogenoemde "shoppers" die met een verzonnen medische noodsituatie langs avond- en weekenddiensten van huisartsen gaan om alsnog een legitiem recept te bemachtigen, aldus Meld.nl over apotheekfraude. Beide patronen vragen een andere controlemaatregel: documentanalyse voor de eerste groep, en signalering van ongebruikelijke voorschrijffrequentie voor de tweede.

Aanbevolen detectieprotocol voor zorgverzekeraars en apotheekketens

Niveau 1 — Geautomatiseerde documentcontrole: structurele validatie van recepten en facturen, AGB- en UZI-consistentiecontrole, detectie van AI-generatiesignalen en metadata-anomalieën in aangeleverde documenten.

Niveau 2 — Score-gestuurde cross-validatie: vergelijking van behandeldata, bedragen en tekstuele kenmerken tussen dossiers van verschillende verzekerden, signalering van herhaald verzekeraarwisselen gecombineerd met nieuwe claims. Contextuele scoring over meerdere velden van een recept of factuur vermindert het aantal fout-positieven ten opzichte van een enkele visuele steekproefcontrole.

Niveau 3 — Menselijke beoordeling of onderzoek: navraag bij de vermelde voorschrijver of kliniek, melding aan de NZa of IGJ bij bevestigde fraude, registratie in het EVR bij afgesloten dossiers.

CheckFile's detectie van AI-gegenereerde documenten ondersteunt niveau 1 en 2 van dit protocol als aanvulling op uw bestaande declaratiecontroles — het vervangt geen navraag bij de voorschrijver of een strafrechtelijk onderzoek. Onze oplossing voor de gezondheidszorg richt zich specifiek op recepten, declaratieformulieren en machtigingen, terwijl onze oplossing voor verzekeraars hetzelfde detectieprincipe toepast op schadeclaims in bredere zin.

Voor gerelateerde fraudepatronen, zie onze analyse van vervalste medische attesten en ziektebriefjes bij arbeidsongeschiktheidsclaims en onze bespreking van AI-gestuurde detectie van vervalste verzekeringsclaims. Voor een breder sectoroverzicht, raadpleeg onze gids voor sectorverificatie.

CheckFile biedt ook informatie over tarieven voor documentverificatie en over beveiliging bij de verwerking van gezondheidsgegevens voor teams die deze controle willen industrialiseren zonder de declaratieafhandeling te vertragen. Meer over het platform is te vinden op de CheckFile-startpagina.

Juridische gevolgen bij vervalsing

Het aanbieden van een vervalst recept of het indienen van een vervalste factuur bij een zorgverzekeraar heeft meerdere juridische gevolgen, die los van elkaar kunnen optreden. De volledige wettekst van beide artikelen is te raadplegen via Wetten.overheid.nl — Wetboek van Strafrecht.

• Valsheid in geschrift (art. 225 Wetboek van Strafrecht): vervalsing of gebruik van een document dat bedoeld is om als bewijs te dienen, met een maximale gevangenisstraf van zes jaar.
• Oplichting (art. 326 Wetboek van Strafrecht): het door een valse hoedanigheid of een verzinsel bewegen tot afgifte van medicatie, diensten of een uitkering, met een maximale gevangenisstraf van vier jaar.
• Civielrechtelijke gevolgen: royement van de polis, terugvordering van uitgekeerde bedragen en registratie in het Extern Verwijzingsregister (EVR), waardoor toekomstige polisaanvragen bij andere verzekeraars worden bemoeilijkt.

Veelgestelde vragen

Wat is het verschil tussen een vervalst recept en een vervalste medische factuur?

Een vervalst recept is een voorschrift dat is nagemaakt, gekopieerd of digitaal aangepast om medicatie bij een apotheek te verkrijgen. Een vervalste medische factuur is een declaratie voor een behandeling, laboratoriumtest of kliniekbezoek die niet heeft plaatsgevonden of onjuist is voorgesteld, en wordt rechtstreeks bij de zorgverzekeraar ingediend.

Is een elektronisch recept via het Landelijk Schakelpunt moeilijker te vervalsen dan een papieren recept?

Ja. Een elektronisch recept wordt verstuurd met een UZI-pas die de identiteit en bevoegdheid van de voorschrijver authenticeert binnen het Landelijk Schakelpunt, terwijl een papieren recept alleen steunt op een AGB-code en een handtekening die zonder systeemtoegang kunnen worden nagemaakt.

Wie moet ik waarschuwen als ik een vermoeden van een vervalst recept heb?

Zorgverleners die zelf een vervalst recept ontvangen, melden dit via een "Andere melding" bij de IGJ. Wanneer een derde het document aanbiedt, adviseert de IGJ aangifte te doen bij de politie en de eigen praktijk en de KNMP te informeren, zonder de identiteit van de aanbieder te delen vanwege privacyregels.

Mag geautomatiseerde documentcontrole van recepten en facturen worden toegepast onder de AVG?

Ja, mits de controle beperkt blijft tot structurele en metadata-verificatie zonder de klinische inhoud te beoordelen. Gezondheidsgegevens vallen onder de bijzondere categorie van artikel 9 AVG, dus de verwerking vereist een wettelijke grondslag of een goed gedocumenteerd gerechtvaardigd belang, zoals toegelicht door de Autoriteit Persoonsgegevens over gezondheidsgegevens.

Wat gebeurt er als een verzekerde herhaaldelijk van zorgverzekeraar wisselt en telkens nieuwe claims indient?

Dit patroon geldt op zichzelf niet als bewijs van fraude, maar rechtvaardigt wel nadere controle, zeker wanneer het samenvalt met omvangrijke declaraties kort na het afsluiten van een nieuwe polis. Verzekeraars kunnen dit signaal combineren met cross-documentvalidatie voordat een uitkering wordt bevestigd.