Privacyverklaring AI-notulen: wat moet je deelnemers vertellen?

Je voert een AI-notulist in en iedereen is enthousiast. Maar weten je collega's, klanten en leveranciers eigenlijk wat er met hun stem en woorden gebeurt? Volgens de AVG moet dat. Een goede privacyverklaring voor AI-notulen is daarom geen formaliteit, maar een basisvoorwaarde. In dit artikel lees je wat erin hoort te staan en hoe je het praktisch regelt.

Waarom een privacyverklaring bij AI-notulen nodig is

Zodra je vergaderingen opneemt, transcribeert of samenvat, verwerk je persoonsgegevens. Namen, stemmen en uitspraken vallen daar allemaal onder. De AVG verplicht je om mensen hierover duidelijk, begrijpelijk en vooraf te informeren. Dat heet de informatieplicht (artikel 13 en 14 AVG).

Transparantie is ook gewoon prettig. Deelnemers die weten wat er gebeurt, praten ontspannener en stellen minder vaak ongemakkelijke vragen achteraf.

Informatieplicht AI-notulen: wat moet erin staan?

Je privacyverklaring moet minimaal de volgende onderdelen bevatten:

• Wie is verantwoordelijk: de naam en contactgegevens van jouw organisatie, en eventueel van je functionaris gegevensbescherming.
• Welke gegevens: audio-opnames, transcripties, samenvattingen, namen en eventueel e-mailadressen van deelnemers.
• Waarom je ze verwerkt: bijvoorbeeld om notulen en actiepunten vast te leggen en vergaderingen terug te kunnen vinden.
• Op welke grondslag: toestemming of gerechtvaardigd belang, afhankelijk van de situatie.
• Met wie je gegevens deelt: de leverancier van de AI-notulist als verwerker en eventuele andere ontvangers.
• Hoe lang je bewaart: een concrete termijn, geen vage zin als "zo lang als nodig".
• Waar de gegevens staan: binnen of buiten de EU, en welke waarborgen er zijn bij doorgifte.
• Welke rechten mensen hebben: inzage, correctie, verwijdering, bezwaar en het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Verschillende doelgroepen, verschillende verklaringen

Eén tekst voor iedereen werkt zelden. Het is slimmer om te denken in doelgroepen, want de context verschilt per groep.

Medewerkers

Voor je eigen team hoort de informatie thuis in het interne privacybeleid of de personeelsgids. Leg uit in welke vergaderingen de AI-notulist meedraait, wie toegang heeft tot de notulen en of ze gebruikt worden voor beoordeling. Dat laatste kun je beter uitsluiten. Is er een ondernemingsraad, dan kan instemming nodig zijn.

Klanten en leveranciers

Externe deelnemers lezen zelden een lang beleid. Neem daarom een korte melding op in de uitnodiging en verwijs naar de volledige privacyverklaring op je website. Zo voldoe je aan de plicht zonder dat het een obstakel wordt.

Sollicitanten en andere gevoelige gesprekken

Bij sollicitatie- of functioneringsgesprekken is extra zorgvuldigheid nodig. Informeer mensen altijd persoonlijk vooraf en vraag expliciet of ze akkoord gaan met opnemen.

Voorbeeldtekst die je kunt aanpassen

Een korte, heldere zin in je uitnodiging kan al veel doen. Bijvoorbeeld: "Tijdens deze vergadering maken we gebruik van een AI-notulist die het gesprek transcribeert en samenvat. De opname wordt maximaal 30 dagen bewaard en alleen gedeeld met de deelnemers. Meer informatie vind je in onze privacyverklaring. Heb je bezwaar? Laat het ons weten voor de start."

Let op de volgorde: eerst wat er gebeurt, dan wat er met de gegevens gebeurt, dan waar iemand meer kan lezen en tot slot hoe iemand bezwaar maakt. Dat is kort en volledig.

Praktische tips voor een privacyverklaring die gelezen wordt

Een privacyverklaring vol juridisch jargon voldoet formeel misschien, maar informeert niemand. Houd deze richtlijnen aan:

• Schrijf in gewoon Nederlands, in korte zinnen, zonder verwijzingen naar wetsartikelen in de lopende tekst.
• Gebruik kopjes en lijstjes, zodat mensen snel vinden wat ze zoeken.
• Maak de verklaring makkelijk vindbaar, bijvoorbeeld in de footer van je website en in de uitnodiging.
• Werk de tekst bij zodra je van tool wisselt of nieuwe functies aanzet, zoals sentimentanalyse.
• Laat de verklaring aansluiten op je verwerkingsregister, zodat ze elkaar niet tegenspreken.

Controleer wat je leverancier aanlevert

Veel aanbieders van AI-notulisten leveren documentatie over beveiliging, opslaglocatie en bewaartermijnen. Gebruik die informatie als bouwsteen voor je eigen tekst. Een tool zoals Fireflies als voorbeeld van een AI-notulist met uitgebreide privacydocumentatie geeft bijvoorbeeld inzicht in hoe opslag en verwerking zijn ingericht. Controleer altijd zelf of dit aansluit op jouw situatie en sluit een verwerkersovereenkomst af.

Veelgemaakte fouten

In de praktijk gaat het vaak op dezelfde punten mis. Mensen worden pas tijdens de vergadering geïnformeerd, terwijl dat vooraf moet. De bewaartermijn ontbreekt of is te vaag. De verklaring noemt de AI-notulist niet bij naam of functie, waardoor niet duidelijk is dat er een externe partij meeluistert. En soms wordt een algemene privacyverklaring hergebruikt zonder de nieuwe verwerking toe te voegen.

Vergeet ook niet dat de informatieplicht geldt voor iedereen die in de opname te horen is, dus ook voor gasten die maar één keer aanschuiven.

Veelgestelde vragen

Moet ik een aparte privacyverklaring maken voor AI-notulen?

Niet per se. Je mag AI-notulen opnemen in je bestaande privacyverklaring, zolang de verwerking duidelijk beschreven staat. Een apart onderdeel of korte aanvulling maakt het wel makkelijker vindbaar.

Is een melding in de vergaderuitnodiging genoeg?

Een korte melding is een goed begin, maar alleen genoeg als die verwijst naar de volledige informatie. Zo krijgen deelnemers beide: snel overzicht en de details wanneer ze die willen.

Wat als iemand bezwaar maakt tegen de AI-notulist?

Respecteer dat waar mogelijk. Zet de AI-notulist uit voor die vergadering en laat een collega handmatig notuleren. Bij een gerechtvaardigd belang moet je het bezwaar altijd serieus afwegen.