Bewaartermijn AI-notulen: hoe lang bewaar je opnames en notulen?
Hoe lang mag je opnames, transcripties en notulen van een AI-notulist bewaren? Een praktische gids voor een slimme bewaartermijn binnen de AVG.
Foto: Pexels
Je AI-notulist legt elke vergadering vast, maar wat gebeurt er daarna met alle opnames, transcripties en notulen? Veel teams vergeten die vraag, tot iemand om inzage vraagt of de opslag vol zit. In dit artikel lees je hoe je een goede bewaartermijn voor AI-notulen bepaalt, zonder dat je belangrijke afspraken kwijtraakt of onnodig persoonsgegevens bewaart.
Waarom een bewaartermijn voor AI-notulen nodig is
De AVG zegt dat je persoonsgegevens niet langer bewaart dan nodig is voor het doel waarvoor je ze verzamelde. Dat heet opslagbeperking. Een opname van een vergadering bevat stemmen, namen en soms gevoelige opmerkingen. Dat zijn persoonsgegevens.
Zonder vaste termijn groeit je archief ongemerkt. Dat vergroot het risico bij een datalek en maakt het lastiger om verzoeken van betrokkenen af te handelen.
- Juridisch: je moet kunnen uitleggen waarom je iets bewaart en hoe lang.
- Praktisch: minder rommel, sneller zoeken, lagere opslagkosten.
- Veiligheid: wat je niet hebt, kan niet uitlekken.
Opname, transcriptie en notulen: drie soorten data, drie termijnen
Het grootste misverstand is dat alles hetzelfde bewaard moet worden. Dat is niet zo. Maak onderscheid tussen de lagen.
De audio- of video-opname
Dit is de meest gevoelige laag. Je kunt er stemmen en gezichten in herkennen. Bewaar de opname daarom zo kort mogelijk. Vaak is een paar dagen tot enkele weken genoeg: net lang genoeg om de notulen te controleren en eventuele fouten te herstellen.
De transcriptie
Een letterlijke transcriptie is nuttig als bewijs of als je een citaat wilt terugzoeken. Houd hem langer aan dan de opname, maar wel met een duidelijk einde. Denk aan enkele maanden, of de duur van het project.
De notulen en besluitenlijst
De samengevatte notulen met besluiten en actiepunten hebben meestal de langste levensduur. Ze bevatten weinig persoonlijke details en vormen vaak je bedrijfsarchief. Hier gelden soms wettelijke termijnen, bijvoorbeeld voor bestuursbesluiten of fiscaal relevante afspraken.
Zo bepaal je de juiste bewaartermijn
Er bestaat geen magisch getal. Wel kun je stap voor stap tot een verdedigbare keuze komen.
- Stap 1, doel bepalen: waarom leg je deze vergadering vast? Voor opvolging, als bewijs of voor een wettelijke plicht?
- Stap 2, wettelijke termijnen checken: vraag je jurist of administrateur of er een minimale termijn geldt, zoals de fiscale bewaarplicht van zeven jaar voor bepaalde stukken.
- Stap 3, per laag een termijn kiezen: kort voor opnames, middellang voor transcripties, lang voor notulen.
- Stap 4, uitzonderingen vastleggen: bijvoorbeeld bij een lopend geschil of een onderzoek.
- Stap 5, vastleggen: zet de termijnen in je verwerkingsregister en je beleid.
Automatisch verwijderen instellen
Handmatig opruimen werkt in de praktijk niet. Kies daarom een tool met instelbare retentieregels. Bij veel AI-notulisten, zoals Fireflies als voorbeeld van een notulist met opslaginstellingen, kun je bepalen hoe lang opnames en transcripties bewaard blijven en ze automatisch laten verwijderen.
Controleer bij elke tool de volgende punten:
- Kun je per team of per vergadertype een andere termijn instellen?
- Worden ook back-ups en kopieën bij de leverancier verwijderd?
- Krijg je een bevestiging of logboek van verwijderingen?
- Kun je een verwijdering tegenhouden bij een juridische bewaarplicht (legal hold)?
Bewaartermijn en rechten van betrokkenen
Deelnemers mogen vragen om inzage of verwijdering van hun gegevens. Een heldere termijn maakt dat eenvoudiger: je weet wat er is, waar het staat en wanneer het verdwijnt. Vermeld de termijn ook in je privacyverklaring, zodat deelnemers vooraf weten waar ze aan toe zijn.
Let op: verwijderen uit de notulen is lastiger als een besluit al is gedeeld of ondertekend. Bepaal daarom vooraf welke gegevens je anonimiseert in plaats van wist.
Veelgemaakte fouten
- Alles eeuwig bewaren omdat opslag toch goedkoop is.
- Alles na 30 dagen wissen, ook notulen die je juridisch nodig hebt.
- Vergeten dat kopieën bestaan in e-mails, chats en projecttools.
- Geen eigenaar aanwijzen voor het opruimen van data.
Veelgestelde vragen
Hoe lang mag je een vergaderopname bewaren?
De AVG noemt geen vaste termijn. Je bewaart een opname zolang het nodig is voor het doel, meestal enkele dagen tot weken. Kun je de notulen al betrouwbaar controleren, dan kan de opname vaak weg.
Moeten notulen na een bepaalde tijd worden verwijderd?
Dat hangt af van de inhoud. Notulen met besluiten of afspraken met financiële gevolgen bewaar je vaak langer, soms zeven jaar. Notulen met veel persoonsgegevens beperk je of anonimiseer je na verloop van tijd.
Wie is verantwoordelijk voor het verwijderen?
Jouw organisatie is verwerkingsverantwoordelijke. Wijs een eigenaar aan, stel automatische regels in en leg de termijnen vast in je beleid en verwerkingsregister.
Gerelateerde artikelen
Privacy-audit AI-notulist: zo controleer je jaarlijks of alles klopt
Een AI-notulist die vorig jaar goed was ingericht, hoeft dat nu niet meer te zijn. Met deze jaarlijkse privacy...
Dataminimalisatie AI-notulen: leg alleen vast wat nodig is
Een AI-notulist legt standaard álles vast, maar de AVG vraagt je om niet meer te verzamelen dan nodig. Zo pas...