Bijzondere persoonsgegevens in AI-notulen: wat mag wel?

Bijzondere persoonsgegevens in AI-notulen zijn een blinde vlek bij veel organisaties. Je hebt de verwerkersovereenkomst geregeld, de bewaartermijn staat goed en iedereen weet dat er wordt meegeluisterd. En dan zegt iemand in het teamoverleg: "Ik ben er volgende week niet, ik moet naar het ziekenhuis voor mijn reuma." Dat zinnetje staat een minuut later letterlijk in je transcript. En daarmee heb je een categorie gegevens vastgelegd waar de AVG veel strenger over is dan over een gewone naam of functietitel.

Geen reden om te panikeren, wel reden om er bewust mee om te gaan. In dit artikel lees je wat bijzondere persoonsgegevens precies zijn, hoe ze ongemerkt in je vergaderverslagen belanden en welke maatregelen echt helpen.

Wat zijn bijzondere persoonsgegevens volgens de AVG?

Artikel 9 van de AVG benoemt een korte, gesloten lijst met gegevens die extra gevoelig zijn. Het gaat om gegevens waaruit het volgende blijkt:

• ras of etnische afkomst
• politieke opvattingen
• religieuze of levensbeschouwelijke overtuigingen
• lidmaatschap van een vakbond
• genetische of biometrische gegevens die iemand uniek identificeren
• gezondheid
• seksueel gedrag of seksuele gerichtheid

Daarnaast kent de Nederlandse wet nog het strafrechtelijke persoonsgegeven en het burgerservicenummer als aparte, streng beschermde categorieën. Het verschil met gewone persoonsgegevens is fundamenteel: bij gewone gegevens mag je verwerken zodra je een geldige grondslag hebt. Bij bijzondere gegevens geldt een verbod, tenzij je onder een van de uitzonderingen van artikel 9 lid 2 valt. Uitdrukkelijke toestemming is er daar één van, verplichtingen uit het arbeidsrecht een andere.

Zo belanden ze in je notulen zonder dat je het merkt

Het punt met een AI-notulist is dat hij niet selectief luistert. Alles wat gezegd wordt, wordt getranscribeerd. In de praktijk zie je bijzondere gegevens vooral op deze momenten opduiken:

Personeelsoverleg en verzuimgesprekken

Een leidinggevende die uitlegt waarom een collega langer thuis zit, noemt bijna automatisch een diagnose. Dat is een gezondheidsgegeven, ook al is het terloops gezegd. Bij verzuim mag je als werkgever sowieso maar een beperkte set gegevens vastleggen, en de aard van de ziekte hoort daar niet bij.

Sollicitatie- en beoordelingsgesprekken

Een kandidaat die vertelt over een beperking, een gebedsmoment of zwangerschap: het staat allemaal binnen enkele seconden in het transcript. Zeker in recruitment, waar verslagen vaak lang bewaard worden voor een eventuele volgende ronde, telt dat aan.

Ondernemingsraad en medezeggenschap

OR-vergaderingen gaan regelmatig over vakbondsstandpunten, individuele dossiers en soms politieke voorkeuren. Precies de categorieën uit artikel 9, in een setting waar deelnemers zich juist vrij moeten kunnen uitspreken.

Zorg, onderwijs en hulpverlening

Bij een multidisciplinair overleg of een leerlingbespreking zijn bijzondere gegevens geen uitschieter maar de kern van het gesprek. Daar is de vraag niet óf ze verwerkt worden, maar onder welke uitzondering en met welke waarborgen.

Vijf maatregelen die echt verschil maken

Je kunt bijzondere gegevens niet volledig uitbannen uit gesprekken tussen mensen. Wel kun je de kans verkleinen dat ze onnodig lang, breed toegankelijk en makkelijk doorzoekbaar worden vastgelegd.

1. Bepaal per vergadertype of je überhaupt opneemt

Niet elk overleg hoeft een AI-notulist te krijgen. Maak een korte lijst met vergadertypes waar je standaard níét opneemt: verzuimgesprekken, functioneringsgesprekken, vertrouwelijke OR-punten en individuele casuïstiek. Dit is verreweg de effectiefste maatregel, omdat je het risico bij de bron wegneemt.

2. Spreek een pauzeknop af

Voor gesprekken die grotendeels prima opgenomen kunnen worden maar één gevoelig blokje bevatten, werkt een pauzemoment goed. Spreek af dat iedereen mag vragen om de opname even stil te zetten, zonder daarvoor een reden te hoeven geven. Goede AI-notulisten hebben hier een knop voor. Tools als Fireflies laten je de opname midden in een gesprek onderbreken en daarna weer oppakken, wat een stuk praktischer is dan achteraf zoeken in een transcript.

3. Werk met notulen, niet met transcripten

Een woordelijk transcript bevat alles. Een samenvatting met besluiten en actiepunten bevat alleen wat relevant is. Stel je notulensjabloon zo in dat de output zich beperkt tot besluiten, afspraken en eigenaren, en gooi het ruwe transcript na een korte termijn weg. Minder data betekent minder risico bij een datalek.

4. Beperk wie erbij kan

Bijzondere gegevens die alleen zichtbaar zijn voor drie mensen zijn een veel kleiner probleem dan dezelfde gegevens in een map waar de hele organisatie in kan. Zet gevoelige overleggen op besloten en check periodiek wie er daadwerkelijk toegang heeft.

5. Redigeer wat er toch in staat

Loop gevoelige verslagen na publicatie na en haal eruit wat er niet in hoort. De meeste tools laten je tekst in het verslag aanpassen of verwijderen. Leg vast wie deze controle doet, zodat het geen taak is die van iedereen en dus van niemand is.

Wat je op papier moet hebben

Verwerk je structureel bijzondere persoonsgegevens via een AI-notulist, dan verwacht de toezichthouder een paar dingen van je. Noteer in je verwerkingsregister expliciet welke categorieën bijzondere gegevens je verwerkt en op welke uitzonderingsgrond je je beroept. Voer een DPIA uit, want grootschalige verwerking van bijzondere gegevens is een van de gevallen waarin dat verplicht is. Leg passende technische en organisatorische maatregelen vast, zoals versleuteling en strikte toegangsbeperking. En zorg dat je privacyverklaring en de informatie aan deelnemers vermelden dat er wordt opgenomen en wat daarmee gebeurt.

Merk je dat dit soort vragen binnen je organisatie steeds terugkomen? Het helpt om ervaringen uit te wisselen met anderen die met dezelfde tools werken. Bij de AI-tafel gaat het geregeld over precies deze praktische kant van AI-tools invoeren.

Het draait om bewust kiezen

Een AI-notulist is geen risico op zichzelf. Het risico ontstaat wanneer je hem overal standaard aanzet en nooit meer nadenkt over wat er wordt vastgelegd. Kies bewust per vergadertype, houd de bewaartermijn kort, beperk toegang en zorg dat mensen weten dat ze mogen vragen om de opname te pauzeren. Dan blijft de tijdwinst overeind en blijven gevoelige gegevens waar ze horen: bij de mensen die ze nodig hebben.

Veelgestelde vragen

Mag ik een verzuimgesprek opnemen met een AI-notulist?

Dat kan alleen met heel goede waarborgen en is meestal onverstandig. Bij verzuim mag je als werkgever geen gegevens over de aard van de ziekte vastleggen, en een woordelijk transcript doet dat wel. Kies voor handmatige aantekeningen die zich beperken tot afspraken over werkhervatting.

Is toestemming van deelnemers genoeg om bijzondere gegevens te verwerken?

Voor bijzondere persoonsgegevens heb je uitdrukkelijke toestemming nodig, dus een expliciete en specifieke bevestiging. In een werkrelatie is toestemming bovendien wankel, omdat een medewerker zich moeilijk vrij voelt om nee te zeggen. Zoek daarom eerst naar een andere uitzonderingsgrond of naar een aanpak waarbij je de gegevens niet vastlegt.

Wat doe ik als er per ongeluk een gezondheidsgegeven in de notulen staat?

Verwijder het zo snel mogelijk uit zowel het verslag als het onderliggende transcript en de opname. Ging het verslag al breed rond, beoordeel dan of er sprake is van een datalek dat je moet registreren of melden. Noteer in elk geval intern wat er gebeurde, zodat je de werkafspraken kunt bijstellen.