AVG-rechten bij AI-notulen: inzage, correctie en meer

Je laat je vergaderingen automatisch notuleren met AI, en dat scheelt bergen tijd. Maar zodra een AI-notulist meeluistert, leg je persoonsgegevens vast: wie zei wat, welke mening iemand had, soms zelfs gevoelige onderwerpen. Daarmee krijgen de deelnemers aan je gesprek concrete rechten onder de AVG. En als iemand die rechten inroept, moet jij weten wat je te doen staat.

In dit artikel lopen we de belangrijkste AVG-rechten bij AI-notulen langs: inzage, correctie en verwijdering. Je leest wat elk recht inhoudt, waar het in de praktijk knelt en hoe je een verzoek van een deelnemer soepel en op tijd afhandelt.

Welke AVG-rechten gelden er bij AI-notulen?

Zodra je een gesprek opneemt, transcribeert en samenvat, verwerk je persoonsgegevens. De AVG geeft iedere betrokkene daarover een aantal rechten. De belangrijkste voor notulen zijn het recht op inzage, het recht op correctie, het recht op verwijdering (ook wel het recht op vergetelheid), het recht op beperking van de verwerking en het recht op dataportabiliteit.

Voor de dagelijkse praktijk van vergaderen zijn vooral inzage, correctie en verwijdering relevant. Die drie komen het vaakst voor en zijn ook het makkelijkst mis te lopen als je geen proces hebt ingericht. Belangrijk om te weten: als organisatie ben jij vaak de verwerkingsverantwoordelijke en is je AI-notulist de verwerker. Jij bent dus het aanspreekpunt voor verzoeken, niet de toolleverancier.

Recht op inzage: wat is er over mij vastgelegd?

Iedere deelnemer mag vragen welke gegevens je over hem of haar hebt vastgelegd. Bij AI-notulen gaat dat verder dan alleen de samenvatting. Denk aan de audio-opname, het volledige transcript, de sprekerlabels, de actiepunten en eventuele metadata zoals datum, tijd en deelnemerslijst.

Een goed inzageverzoek beantwoord je met een compleet en begrijpelijk overzicht. Dat betekent niet dat je een ruwe database dumpt, maar dat je uitlegt welke categorieën gegevens je bewaart, waarvoor je ze gebruikt en hoe lang je ze bewaart. Zorg dat je notulistsysteem snel doorzoekbaar is, want je hebt in principe een maand de tijd om te reageren.

Recht op correctie en aanvulling

AI-transcripties zijn goed, maar niet foutloos. Namen worden verkeerd gespeld, een uitspraak wordt aan de verkeerde spreker gekoppeld, of een samenvatting geeft een standpunt net verkeerd weer. Een deelnemer heeft het recht om onjuiste gegevens te laten corrigeren en onvolledige gegevens te laten aanvullen.

In de praktijk is dit een van de meest voorkomende verzoeken. Iemand herkent zich niet in een actiepunt of vindt dat een citaat uit de context is getrokken. Neem zulke verzoeken serieus: corrigeer het transcript of de samenvatting en leg vast wanneer en waarom je de wijziging hebt doorgevoerd. Werk je met versies, bewaar dan een logboek zodat je later kunt aantonen dat je netjes hebt gehandeld.

Wat als deelnemers het oneens zijn over de inhoud?

Correctie gaat over feitelijke onjuistheden, niet over een verschil van mening over wat er is besloten. Als twee deelnemers een besluit anders herinneren, corrigeer je niet zomaar de notulen. Voeg in dat geval een aantekening toe of leg het terug bij de vergadering. Zo houd je de notulen betrouwbaar en voorkom je dat één persoon de geschiedenis herschrijft.

Recht op verwijdering: het recht op vergetelheid

Een deelnemer kan vragen om zijn of haar gegevens te wissen, bijvoorbeeld als de gegevens niet langer nodig zijn of als de verwerking op toestemming berustte en die toestemming wordt ingetrokken. Bij notulen ligt dit soms genuanceerd: je hebt een gerechtvaardigd belang om besluiten en afspraken vast te leggen, en soms een wettelijke bewaarplicht.

Kun je niet alles verwijderen, dan kun je vaak wel pseudonimiseren: je haalt de directe persoonsgegevens eruit, maar houdt het besluit intact. Voor de audio-opname geldt meestal dat die na verwerking niet lang meer nodig is, dus die kun je doorgaans wel wissen. Leg per situatie vast welke keuze je maakt en waarom, zodat je uitlegbaar blijft.

Zo handel je een AVG-verzoek praktisch af

Een verzoek hoeft geen paniek te veroorzaken als je een vast proces hebt. Houd deze stappen aan:

• Registreer het verzoek met datum, zodat je de termijn van één maand kunt bewaken.
• Controleer de identiteit van de verzoeker, zeker bij verwijdering, om te voorkomen dat iemand andermans data opvraagt.
• Zoek de betreffende notulen op in je AI-notulist en bepaal welke gegevens onder het verzoek vallen.
• Voer de actie uit: lever een inzageoverzicht, corrigeer de tekst of verwijder respectievelijk pseudonimiseer de gegevens.
• Bevestig schriftelijk wat je hebt gedaan en leg het intern vast voor je verantwoordingsplicht.

Hoe beter je notulen georganiseerd en doorzoekbaar zijn, hoe sneller dit gaat. Een AI-notulist die alles centraal bewaart en makkelijk laat filteren op deelnemer of vergadering, maakt het verschil tussen vijf minuten werk en een middag zoeken.

Kies tools die je rechten laten waarmaken

Niet elke notulist maakt het je even makkelijk. Let bij je keuze op exportmogelijkheden, een duidelijk overzicht van bewaartermijnen en de optie om gericht gegevens te verwijderen. Een tool als deze AI-meetingassistent bewaart transcripten centraal en doorzoekbaar, waardoor je een inzage- of correctieverzoek snel kunt uitvoeren.

De regels rond AI en privacy blijven bewegen, dus het loont om aangesloten te blijven. Op plekken zoals de AI-tafel wissel je met anderen kennis uit over AI-tools en hoe je ze verantwoord inzet. Zo blijf je op de hoogte zonder dat je alles zelf hoeft uit te zoeken.

Veelgestelde vragen over AVG-rechten bij AI-notulen

Binnen hoeveel tijd moet ik op een AVG-verzoek reageren?

Je hebt in principe één maand na ontvangst van het verzoek. Bij complexe of veel verzoeken mag je die termijn met nog eens twee maanden verlengen, maar dan moet je de verzoeker binnen de eerste maand laten weten dat het langer duurt en waarom.

Moet ik de audio-opname ook verwijderen bij een verwijderverzoek?

Meestal wel. De ruwe opname is na het maken van het transcript en de samenvatting doorgaans niet meer nodig, dus daar is zelden een grond om die te bewaren. De vastgelegde besluiten kun je vaak behouden in gepseudonimiseerde vorm, mits je daar een geldige reden voor hebt.

Kan een deelnemer eisen dat de hele vergadering niet wordt genotuleerd?

Dat hangt af van je grondslag. Baseer je de verwerking op toestemming, dan kan iemand die weigeren of intrekken en moet je een alternatief bieden. Baseer je het op een gerechtvaardigd belang, dan kan iemand bezwaar maken en weeg je dat belang af tegen de privacyimpact.