Grondslag voor AI-notulen: toestemming of gerechtvaardigd belang?

Je AI-notulist verwerkt persoonsgegevens: stemmen, namen, meningen en soms gevoelige details. De AVG eist dat je daar een grondslag voor hebt. Maar welke? Veel organisaties grijpen automatisch naar toestemming, terwijl dat in een werkcontext vaak juist de zwakste keuze is. In dit artikel leggen we uit welke grondslag voor AI-notulen logisch is, hoe je een belangenafweging maakt en hoe je de keuze netjes vastlegt.

Waarom de grondslag voor AI-notulen ertoe doet

Elke verwerking van persoonsgegevens moet rusten op een van de zes grondslagen uit artikel 6 AVG. Zonder grondslag is de verwerking onrechtmatig, hoe goed je beveiliging ook is. Voor automatisch notuleren komen in de praktijk twee grondslagen in aanmerking: toestemming (artikel 6 lid 1 sub a) en gerechtvaardigd belang (artikel 6 lid 1 sub f).

De keuze bepaalt meer dan je denkt. Ze bepaalt of deelnemers de opname kunnen weigeren, wat je moet documenteren, hoe je informatieplicht eruitziet en hoe sterk je staat als iemand later bezwaar maakt. Kies je verkeerd, dan kun je je hele notulenarchief niet meer rechtmatig gebruiken.

Toestemming als grondslag: wanneer het werkt en wanneer niet

Toestemming klinkt als de veilige route. Je vraagt het aan het begin van de vergadering, iedereen zegt ja, klaar. Toch heeft toestemming onder de AVG strenge eisen: ze moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn, en ze moet net zo makkelijk in te trekken zijn als te geven.

Het probleem met toestemming binnen de arbeidsrelatie

Precies dat woord "vrij" is het knelpunt. De Autoriteit Persoonsgegevens en de Europese toezichthouders zijn duidelijk: binnen een gezagsverhouding, dus tussen werkgever en werknemer, is toestemming zelden echt vrij. Een medewerker die tijdens het teamoverleg "nee" moet zeggen tegen de opname terwijl de manager al op de knop drukt, voelt druk. Die toestemming is juridisch kwetsbaar.

Daar komt bij dat toestemming intrekbaar is. Trekt een medewerker na drie maanden haar toestemming in, dan moet je in principe haar gegevens uit de notulen halen. Bij een archief van honderden vergaderingen is dat onwerkbaar.

Wanneer toestemming wel passend is

Toestemming past beter bij situaties buiten de gezagsverhouding, waar de deelnemer echt vrij kan kiezen. Denk aan een webinar voor externe bezoekers, een klantinterview voor een onderzoek, of een gesprek met een sollicitant die je vooraf laat kiezen of de AI-notulist meeluistert. Ook bij bijzondere persoonsgegevens (gezondheid, geloof, lidmaatschap van een vakbond) is uitdrukkelijke toestemming vaak de enige werkbare uitzondering.

Gerechtvaardigd belang: de logische grondslag voor intern overleg

Voor reguliere interne vergaderingen is gerechtvaardigd belang meestal de meest passende grondslag. Je hebt als organisatie een legitiem belang bij goede verslaglegging: besluiten vastleggen, actiepunten opvolgen, afwezigen informeren en kennis bewaren. AI-notulen zijn simpelweg een efficiëntere vorm van iets wat je toch al deed.

Gerechtvaardigd belang is geen vrijbrief. Je moet een belangenafweging maken en die kunnen laten zien. De toets bestaat uit drie stappen.

Stap 1: benoem je belang

Beschrijf concreet waarom je automatisch notuleert. "Het is handig" is te dun. "Wij leggen besluiten en actiepunten vast zodat het team kan opvolgen en afwezigen op de hoogte blijven, en AI vervangt daarbij de handmatige notulist" is een echt belang.

Stap 2: toets de noodzaak

Kun je hetzelfde doel bereiken met minder gegevens? Vaak wel. Bewaar bijvoorbeeld de samenvatting en actiepunten, maar niet de volledige audio-opname. Zet sprekerherkenning uit als je niet hoeft te weten wie wat zei. Kies een korte bewaartermijn voor het transcript. Elke stap richting dataminimalisatie versterkt je positie.

Stap 3: weeg de belangen van de deelnemers

Wat verwachten deelnemers redelijkerwijs? Bij een projectoverleg verwacht iedereen dat er notulen komen. Bij een functioneringsgesprek of een gesprek over een conflict ligt dat anders: daar wegen de privacybelangen zwaarder en is een AI-notulist mogelijk niet gepast, of alleen met extra waarborgen. Documenteer per vergadertype welke kant de weegschaal op valt.

Grondslag vastleggen: zo doe je dat praktisch

Een grondslag die alleen in je hoofd bestaat, telt niet. Leg je keuze vast op drie plekken.

• Verwerkingsregister: noteer de verwerking "automatisch notuleren van vergaderingen", de grondslag, de categorieën gegevens, de bewaartermijn en de verwerker die je gebruikt.
• Belangenafweging: werk de drie stappen hierboven uit in een kort document (een A4 is vaak genoeg) en bewaar het bij je privacydocumentatie.
• Privacyverklaring voor medewerkers: vertel dat vergaderingen met een AI-notulist kunnen worden vastgelegd, met welk doel, op welke grondslag en hoe iemand bezwaar kan maken.

Kies je voor gerechtvaardigd belang, dan hebben deelnemers een recht van bezwaar. Regel daarom een simpele route: iemand die bezwaar maakt, kan vragen om de AI-notulist bij een specifieke vergadering uit te zetten of om zijn bijdrage niet te laten transcriberen. Dat je die route hebt, weegt mee in je belangenafweging.

Informeren blijft altijd verplicht

Welke grondslag je ook kiest, de informatieplicht blijft. Deelnemers moeten weten dat er een AI-notulist meeluistert, wie de gegevens ontvangt en hoe lang ze bewaard worden. Bij gerechtvaardigd belang vraag je dus geen toestemming, maar je kondigt de opname wel aan. Een korte zin aan het begin van de vergadering en een melding in de agenda-uitnodiging zijn genoeg.

Handig is een tool die dit deels voor je doet. Een AI-notulist als deze meeting-assistent met een zichtbare opnamemelding kondigt zichzelf aan in de vergadering, zodat niemand achteraf kan zeggen dat het onbekend was. Combineer dat met een vaste regel in je vergaderetiquette en je informatieplicht is geborgd.

Veelgemaakte fouten bij het kiezen van een grondslag

• Toestemming vragen en tegelijk gerechtvaardigd belang claimen. Kies één grondslag per verwerking. Dubbel stapelen wekt de indruk dat je het zelf niet weet, en als de toestemming wordt ingetrokken zit je vast.
• Eén grondslag voor alle vergadertypes. Een stand-up en een verzuimgesprek zijn niet hetzelfde. Differentieer.
• De afweging niet opschrijven. Bij een klacht of controle moet je de belangenafweging kunnen tonen. Achteraf schrijven is geen optie.
• Vergeten dat externen ook deelnemers zijn. Voor klanten en leveranciers in je vergadering geldt dezelfde vraag, en zij vallen niet onder je interne privacyverklaring.

Samengevat

Voor intern overleg is gerechtvaardigd belang meestal de juiste grondslag voor AI-notulen, mits je een belangenafweging maakt, dataminimalisatie toepast en een bezwaarroute biedt. Toestemming bewaar je voor situaties waarin deelnemers echt vrij kunnen kiezen, en voor bijzondere persoonsgegevens. Leg je keuze vast in je verwerkingsregister en informeer deelnemers altijd, ongeacht de grondslag. Zo notuleer je automatisch zonder juridische losse eindjes.

Veelgestelde vragen

Mag ik als werkgever toestemming vragen voor AI-notulen?

Het mag, maar het is risicovol. Binnen een arbeidsrelatie is toestemming zelden echt vrij, waardoor ze juridisch kwetsbaar is. Voor regulier intern overleg is gerechtvaardigd belang met een goede belangenafweging meestal steviger.

Moet ik een belangenafweging op papier zetten?

Ja. Bij gerechtvaardigd belang moet je kunnen aantonen dat je de belangen hebt gewogen. Een kort document met je belang, de noodzaak en de belangen van deelnemers is voldoende, zolang het bestaat voordat je start.

Kan een medewerker bezwaar maken tegen de AI-notulist?

Ja. Bij gerechtvaardigd belang heeft iedere deelnemer een recht van bezwaar. Je moet dat bezwaar serieus beoordelen en, als de privacybelangen zwaarder wegen, de AI-notulist voor die persoon of die vergadering uitzetten.