AI-notulist met externe deelnemers: zo regel je privacy

Binnen je eigen team is een AI-notulist snel geregeld: een keer uitleggen, afspraken vastleggen, klaar. Maar zodra er een klant, leverancier of samenwerkingspartner in de call zit, verandert het spel. Die persoon werkt niet bij jou, heeft nooit een intern beleid gelezen en ziet ineens een bot binnenkomen die alles opneemt. Een AI-notulist met externe deelnemers vraagt daarom om een paar extra stappen. In dit artikel lees je welke, en hoe je ze zonder gedoe inbouwt in je manier van werken.

Waarom externe deelnemers een ander verhaal zijn

Bij collega's heb je een arbeidsrelatie, een intern privacybeleid en vaak al een afspraak met de ondernemingsraad. Bij externen ontbreekt dat allemaal. Je verwerkt persoonsgegevens van iemand die geen deel uitmaakt van je organisatie, en die daar vaak ook niet op rekent.

Daar komt bij dat externe gesprekken inhoudelijk gevoeliger zijn. Denk aan prijsonderhandelingen, offertes, klachten of vertrouwelijke bedrijfsinformatie van de andere partij. Een transcript van zo'n gesprek is waardevol, maar ook iets waar de ander terecht vragen over kan stellen.

Kortom: je hebt dezelfde AVG-verplichtingen als altijd, maar minder vanzelfsprekende afspraken om op terug te vallen. Dat los je op door het expliciet te maken.

Grondslag: toestemming of gerechtvaardigd belang?

Voor het opnemen en verwerken van een gesprek heb je een grondslag nodig. Bij externe deelnemers zijn er in de praktijk twee die in aanmerking komen.

Gerechtvaardigd belang

Je hebt een legitiem belang bij een goede vastlegging van zakelijke afspraken. Dat belang mag je afwegen tegen de privacy van de deelnemers. Voor een regulier projectoverleg of een leveranciersgesprek is dat vaak een houdbare grondslag, zeker als je transparant bent en de ander bezwaar kan maken.

Toestemming

Bij gevoeligere gesprekken, of als de andere partij duidelijk niet verwacht dat er wordt opgenomen, is toestemming vragen de veiligere route. Toestemming moet vrij, specifiek en ondubbelzinnig zijn. Praktisch: je zegt aan het begin wat er gebeurt en de ander zegt ja. Leg dat ja ook vast, bijvoorbeeld doordat het in het transcript zelf staat.

Welke grondslag je ook kiest, documenteer die keuze in je verwerkingsregister. Bij twijfel: vraag toestemming. Het kost tien seconden en voorkomt discussie achteraf.

Informeren voordat het gesprek begint

De AVG verplicht je om mensen te informeren over wat je met hun gegevens doet, voordat je ermee begint. Wacht daarom niet tot de bot al in de call zit. Drie momenten waarop je het kunt regelen:

In de uitnodiging. Zet een korte standaardzin in de agenda-uitnodiging: "Dit gesprek wordt samengevat door een AI-notulist. Liever niet? Laat het even weten." Zo weet iedereen het vooraf.
Bij binnenkomst. De meeste tools tonen de notulist zichtbaar als deelnemer. Benoem het toch even hardop: "Je ziet onze notulist meedraaien, die maakt straks een samenvatting die ik ook naar jou stuur."
In je privacyverklaring. Neem op dat je AI-notulen gebruikt bij zakelijke gesprekken, met welke tool, hoe lang je ze bewaart en wie ze kan inzien.

Die combinatie dekt de informatieplicht af en voelt voor de ander bovendien professioneel in plaats van stiekem.

Wat doe je als een externe deelnemer bezwaar maakt?

Dit gebeurt vaker dan je denkt, en het is geen probleem. Belangrijk is dat je er een vast antwoord op hebt, zodat je niet ter plekke hoeft te improviseren.

Zet de notulist meteen uit of laat hem de call verlaten. Bij tools als Fireflies kun je de bot met een klik verwijderen, en je kunt per afspraak instellen dat hij helemaal niet aansluit.
Maak zelf beknopte aantekeningen van besluiten en actiepunten, en stuur die na afloop ter controle.
Noteer in je agenda of CRM dat deze relatie geen AI-notulen wil, zodat je het bij een volgend gesprek niet opnieuw hoeft te vragen.

Dring nooit aan. Iemand die nee zegt en daarna alsnog een bot ziet meedraaien, is het vertrouwen kwijt. Dat is meer waard dan een samenvatting.

Notulen delen met de andere partij

Een van de grootste voordelen van AI-notulen bij externe gesprekken is dat je snel dezelfde versie van de waarheid kunt delen. Maar deel niet zomaar alles.

Deel de samenvatting, niet de opname

Het transcript en de audio bevatten alles, inclusief terzijdes en interne opmerkingen. Deel liever de gestructureerde samenvatting met besluiten en actiepunten. Lees die eerst door: haal interne notities eruit en controleer of namen en cijfers kloppen.

Let op wat er over derden in staat

Wordt er in het gesprek over andere klanten, medewerkers of concurrenten gesproken? Dan staan hun gegevens in je notulen. Verwijder wat niet relevant is voor de externe partij voordat je het verstuurt.

Spreek af wat de ander ermee mag

Bij vertrouwelijke gesprekken, bijvoorbeeld onder een geheimhoudingsovereenkomst, hoort de samenvatting onder dezelfde afspraken te vallen. Benoem dat kort in de mail waarmee je de notulen stuurt.

Bewaartermijn en toegang bij externe gesprekken

Voor interne notulen hanteer je waarschijnlijk al een bewaartermijn. Bij externe gesprekken is het verstandig om die apart te bekijken. Een salesgesprek dat niet tot een deal leidt, hoef je niet jaren te bewaren. Een gesprek waarin contractuele afspraken zijn gemaakt, juist wel, als onderdeel van je dossier.

Beperk daarnaast de toegang. Notulen van gesprekken met klanten horen niet standaard zichtbaar te zijn voor je hele organisatie. Gebruik de rechteninstellingen van je AI-notulist om ze alleen te delen met de mensen die bij de relatie betrokken zijn.

Checklist: AI-notulist bij gesprekken met externen

Grondslag bepaald en vastgelegd in je verwerkingsregister.
Standaardzin over de AI-notulist in je agenda-uitnodigingen.
AI-notulen benoemd in je privacyverklaring.
Vast script voor als iemand bezwaar maakt, inclusief hoe je de bot uitzet.
Alleen de gecontroleerde samenvatting delen, niet de opname.
Gegevens over derden eruit gehaald voor je iets verstuurt.
Bewaartermijn en toegang afgestemd op het type gesprek.
Verwerkersovereenkomst met je AI-notulist op orde.

Met deze basis kun je een AI-notulist gewoon inzetten bij klantgesprekken, leveranciersoverleg en partnermeetings. Je bespaart tijd, iedereen krijgt dezelfde afspraken zwart op wit en je laat zien dat je zorgvuldig met andermans gegevens omgaat. Dat laatste is bij externe relaties misschien wel het belangrijkste argument van allemaal.

Veelgestelde vragen

Moet ik externe deelnemers altijd om toestemming vragen voor een AI-notulist?

Niet altijd. Bij reguliere zakelijke gesprekken kun je vaak terugvallen op gerechtvaardigd belang, mits je vooraf informeert en de ander bezwaar kan maken. Bij gevoelige gesprekken of als opname onverwacht is, is toestemming vragen de veiligste keuze.

Mag ik de AI-notulen van een klantgesprek delen met de klant?

Ja, dat is zelfs aan te raden. Deel wel de gecontroleerde samenvatting in plaats van de volledige opname of het transcript, en verwijder eerst interne opmerkingen en gegevens over derden die niet relevant zijn.

Wat als een externe deelnemer tijdens het gesprek bezwaar maakt?

Zet de AI-notulist direct uit of verwijder de bot uit de call, maak zelf korte aantekeningen en leg vast dat deze relatie geen AI-notulen wil. Dring niet aan; het vertrouwen van de ander is belangrijker dan een samenvatting.