Dataminimalisatie AI-notulen: leg alleen vast wat nodig is

Je zet een AI-notulist aan en hij schrijft alles op: elke grap, elke zijsprong, elke persoonlijke opmerking. Handig, maar ook precies waar de AVG een vraagteken bij zet. Dataminimalisatie bij AI-notulen betekent dat je alleen vastlegt wat je echt nodig hebt voor het doel van de vergadering. In dit artikel lees je hoe je dat praktisch regelt, zonder dat je notulen er slechter van worden.

Wat is dataminimalisatie en waarom geldt het voor notulen?

Dataminimalisatie is een van de kernprincipes uit artikel 5 van de AVG. Persoonsgegevens moeten toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is voor het doel. Een vergadering is vrijwel altijd vol persoonsgegevens: namen, stemmen, functies, meningen en soms privézaken.

Een AI-notulist verwerkt die gegevens in meerdere vormen tegelijk. Denk aan de audio-opname, het volledige transcript, de samenvatting en de actiepunten. Elke vorm is een aparte verzameling gegevens, en voor elke vorm moet je kunnen uitleggen waarom je hem bewaart.

Waar legt een AI-notulist teveel vast?

De meeste tools zijn standaard ingesteld op maximaal vastleggen. Dat is comfortabel voor de leverancier, maar niet altijd voor jou. Let op deze plekken:

• Audio en video: vaak bewaard naast het transcript, terwijl je alleen de tekst nodig hebt.
• Het volledige transcript: inclusief small talk, koffiepraat en persoonlijke verhalen.
• Chatberichten: die soms meegenomen worden zonder dat deelnemers dat verwachten.
• Deelnemerslijsten en e-mailadressen: ook van externe gasten die maar één keer aanschuiven.
• Opnames vóór en na de eigenlijke vergadering: bijvoorbeeld als de bot al in de call zit tijdens het inloopmoment.

Stap 1: bepaal eerst het doel van je notulen

Zonder doel kun je niet minimaliseren. Vraag jezelf per vergadertype af waarvoor je de notulen gebruikt. Een stand-up heeft genoeg aan besluiten en blokkades. Een juridisch overleg heeft misschien een nauwkeurig transcript nodig. Een personeelsgesprek vraagt juist om zo weinig mogelijk opslag.

Schrijf het doel in één zin op en bewaar die bij je instellingen. Dat is meteen nuttig als iemand later vraagt waarom je iets vastlegde.

Stap 2: kies het juiste detailniveau per vergadertype

Je hoeft niet overal hetzelfde te doen. Een praktische indeling is:

• Laag: alleen besluiten en actiepunten, transcript direct na afloop verwijderen. Geschikt voor stand-ups en wekelijkse teamoverleggen.
• Midden: samenvatting plus transcript voor een beperkte periode. Geschikt voor projectoverleg en klantgesprekken.
• Hoog: volledig transcript met langere bewaartermijn, alleen met duidelijke reden. Geschikt voor bestuursvergaderingen of formele besluitvorming.

Door dit vooraf af te spreken voorkom je dat iedere medewerker zelf iets verzint.

Stap 3: stel de tool zo in dat minder opslaan de standaard is

Privacy by default betekent dat de zuinige optie het uitgangspunt is. Loop daarom de instellingen van je AI-notulist langs en zet waar mogelijk het volgende aan:

• Audio niet bewaren na het maken van het transcript.
• Automatisch verwijderen van transcripten na een vaste periode.
• Opnemen pas starten als de vergadering formeel begint.
• Geen automatische deelname aan elke agenda-afspraak, maar alleen aan geselecteerde overleggen.

Een AI-notulist zoals Fireflies, waar je per vergadering kunt kiezen of er opgenomen wordt, laat zien dat dit soort keuzes vaak al ingebouwd zijn. Kijk bij elke tool dus eerst wat de standaardinstelling is voordat je hem uitrolt.

Stap 4: haal gevoelige stukken uit het transcript

Soms gaat een gesprek ineens over iets persoonlijks, zoals ziekte, een conflict of een salaris. Dat hoort meestal niet thuis in de notulen. Spreek daarom een paar gewoontes af:

• Zeg hardop dat je de opname pauzeert als het onderwerp te persoonlijk wordt.
• Gebruik de bewerkfunctie om passages uit het transcript te verwijderen.
• Laat de samenvatting alleen het besluit noemen, niet de achtergrond bij een individu.

Gaat het om bijzondere persoonsgegevens, dan gelden extra strenge regels. Daar is een eigen artikel over te vinden op deze blog.

Stap 5: beperk wie erbij kan

Minimaliseren gaat ook over toegang. Hoe meer mensen een transcript kunnen lezen, hoe groter het risico. Deel samenvattingen standaard breder dan transcripten, en geef het volledige transcript alleen aan mensen die het echt nodig hebben. Zo blijft een grote verzameling gegevens beperkt tot een kleine kring.

Stap 6: leg je keuzes vast

Dataminimalisatie is pas aantoonbaar als je het opschrijft. Neem je keuzes op in je verwerkingsregister en in het gebruiksbeleid van je team. Noteer per vergadertype het doel, het detailniveau en de bewaartermijn. Mocht de Autoriteit Persoonsgegevens ooit vragen stellen, dan heb je een helder antwoord.

Wil je met andere professionals sparren over wat in de praktijk werkt? Kennis over AI-tools en privacy-keuzes uitwisselen kan ook in de AI-tafel van ai-tafel.nl.

Veelgemaakte fouten

• Alles bewaren voor het geval dat: "voor het geval dat" is geen doel in de zin van de AVG.
• Audio laten staan naast het transcript: dubbele opslag zonder dubbele waarde.
• Dezelfde instelling voor alle vergaderingen: een stand-up is geen bestuursvergadering.
• Vergeten externe deelnemers te informeren: ook zij hebben recht op duidelijkheid over wat je vastlegt.

Veelgestelde vragen

Mag ik altijd een volledig transcript bewaren?

Alleen als dat nodig is voor het doel van de vergadering. Voor veel overleggen volstaan een samenvatting en actiepunten. Bewaar een volledig transcript alleen met een duidelijke reden en een vaste bewaartermijn.

Moet ik de audio-opname bewaren?

Meestal niet. Zodra het transcript klaar en gecontroleerd is, kun je de audio verwijderen. Zo verklein je de hoeveelheid persoonsgegevens aanzienlijk.

Hoe lang mag ik notulen bewaren?

Er is geen vaste termijn in de AVG. Je bepaalt die zelf op basis van het doel, en wettelijke bewaarplichten kunnen daarbij meespelen. Leg de gekozen termijn vast en verwijder daarna automatisch.