AI-notulist beleid: zo stel je een gebruiksrichtlijn op

Binnen een paar maanden heeft bijna elk team wel iemand die op eigen houtje een AI-notulist aanzet. Handig, maar zonder afspraken ontstaat er snel wildgroei: verschillende tools, onduidelijke opslag en collega's die niet weten dat ze worden opgenomen. Een AI-notulist beleid lost dat op. En nee, daar hoef je geen document van twintig pagina's voor te schrijven.

In dit artikel lees je wat er in een goede gebruiksrichtlijn hoort, wie waarvoor verantwoordelijk is en hoe je het beleid laat landen in je team.

Waarom je een beleid voor je AI-notulist nodig hebt

Een AI-notulist verwerkt gesprekken, en gesprekken bevatten persoonsgegevens, bedrijfsinformatie en soms gevoelige details. Zodra je dat structureel doet, wil je kunnen uitleggen wat er gebeurt, waarom en met welke waarborgen.

Een beleid geeft je drie dingen: duidelijkheid voor medewerkers, houvast richting klanten en toezichthouders, en minder discussie achteraf. Het voorkomt ook het klassieke scenario waarin elke afdeling een eigen tool kiest, met een eigen verwerker en eigen instellingen.

Wat hoort er in een gebruiksrichtlijn voor AI-notulen?

Houd het compact. Een richtlijn van één tot twee pagina's wordt tenminste gelezen. Neem in elk geval deze onderdelen op:

• Doel en reikwijdte: voor welke vergaderingen is de AI-notulist bedoeld en voor welke juist niet.
• Goedgekeurde tools: welke notulist mag worden gebruikt en welke niet.
• Informeren en toestemming: hoe laat je deelnemers weten dat er genotuleerd wordt.
• Opslag en bewaartermijn: waar staan opnames en notulen en wanneer worden ze verwijderd.
• Delen en toegang: wie mag notulen inzien en doorsturen.
• Controle: wie leest de notulen na voordat ze rondgaan.
• Incidenten: wat doe je bij een fout of datalek en wie meld je dat.

Stap 1: bepaal waar de AI-notulist wel en niet mag meeluisteren

Maak een korte lijst met meetingtypes. Een projectoverleg of klantupdate is meestal geen probleem. Bij functioneringsgesprekken, sollicitaties, HR-zaken of vertrouwelijke bestuursonderwerpen wil je vaak extra afspraken of een volledig verbod.

Een simpel stoplichtmodel werkt goed. Groen: standaard toegestaan. Oranje: alleen na expliciete instemming van alle deelnemers. Rood: nooit opnemen. Zo hoeft niemand in het moment zelf te twijfelen.

Stap 2: regel de transparantie naar deelnemers

Afspraak nummer één: niemand wordt verrast. Leg vast dat de organisator aan het begin van de vergadering meldt dat er genotuleerd wordt, en bij externe gasten liefst al in de uitnodiging. Dat voorkomt ongemakkelijke momenten en sluit aan bij je informatieplicht onder de AVG.

Geef ook aan wat iemand kan doen als hij of zij bezwaar heeft. Als één deelnemer niet wil, stop je de opname of notuleer je handmatig. Dat hoort gewoon in de richtlijn te staan.

Stap 3: kies een tool en leg de technische kaders vast

Een beleid staat of valt met de tool eronder. Kijk naar serverlocatie, versleuteling, de verwerkersovereenkomst en of je gesprekken worden gebruikt om modellen te trainen. Een tool zoals Fireflies als voorbeeld van een AI-notulist laat zien welke instellingen je typisch tegenkomt: automatische opname via de agenda, delen met teamleden en bewaartermijnen die je zelf instelt.

Leg in je beleid vast welke van die instellingen standaard aan of uit staan. Denk aan automatisch deelnemen aan alle agenda-afspraken: handig, maar je wilt dat bewust kiezen en niet per ongeluk een intern HR-gesprek opnemen.

Stap 4: wijs verantwoordelijkheden aan

Zonder eigenaar sluipt het beleid weg in een map die niemand opent. Spreek daarom af:

• Beleidseigenaar: bijvoorbeeld de functionaris gegevensbescherming of een teamlead die wijzigingen bijhoudt.
• Beheerder van de tool: regelt accounts, rechten en bewaartermijnen.
• Organisator van de vergadering: informeert deelnemers en beslist of de notulist aan mag.
• Medewerkers: controleren de notulen en melden fouten of incidenten.

Stap 5: stel bewaartermijnen en delen vast

Bepaal hoe lang opnames, transcripten en samenvattingen blijven staan. Een gangbare keuze is om de audio kort te bewaren, bijvoorbeeld een paar weken, en alleen de definitieve notulen langer. Hoe minder je bewaart, hoe kleiner het risico.

Spreek ook af wie notulen mag doorsturen en of dat buiten de organisatie mag. Voor externe partijen kies je liefst een samenvatting in plaats van het volledige transcript.

Stap 6: laat het beleid landen in je team

Het mooiste beleid helpt niet als niemand het kent. Een paar praktische tips:

• Bespreek de richtlijn in een teamoverleg en laat mensen vragen stellen.
• Maak een korte checklist van vijf punten die organisatoren voor elke vergadering doorlopen.
• Zet de richtlijn op een plek waar mensen hem terugvinden, bijvoorbeeld in je intranet of onboarding.
• Plan een evaluatie na drie maanden en pas aan wat in de praktijk niet werkt.

Veelgemaakte fouten bij AI-notulist beleid

De eerste fout is een beleid dat alleen verbiedt. Mensen gaan dan gewoon stiekem zelf tools gebruiken. Bied liever een goedgekeurd alternatief en leg uit waarom de regels er zijn.

De tweede fout is te vaag blijven. "Gebruik de notulist verantwoord" zegt niemand iets. Schrijf concrete afspraken op, met voorbeelden. De derde fout is het beleid nooit herzien, terwijl tools en wetgeving snel veranderen.

Veelgestelde vragen

Is een beleid voor een AI-notulist verplicht?

Een specifiek beleid is niet altijd wettelijk verplicht, maar je moet onder de AVG wel kunnen aantonen dat je passende maatregelen hebt genomen. Een gebruiksrichtlijn is daarvoor een eenvoudige en praktische manier.

Hoe lang moet een gebruiksrichtlijn voor AI-notulen zijn?

Eén tot twee pagina's is genoeg. Het gaat erom dat mensen het lezen en toepassen, niet om volledigheid in juridisch jargon.

Wie moet het beleid goedkeuren?

Meestal het management, in overleg met de functionaris gegevensbescherming of privacyverantwoordelijke. Heb je een ondernemingsraad, dan kan instemming nodig zijn.