Juridisch

Notulen-AI in je vergaderingen: handig, maar mag het?

Notulen-AI in vergaderingen bespaart tijd, maar neemt wel andermans stem op. Wat strafrecht, AVG en AI-verordening zeggen — en wat je in de praktijk regelt.

AI WorkTalent Redactie · 29 juli 2026 · 12 min leestijd

Notulen-AI is software die meeluistert in een Teams- of Zoom-gesprek en achteraf automatisch een samenvatting met actiepunten maakt. Voor veel mkb-teams is dat inmiddels net zo gewoon als de vergadering zelf plannen: niemand typt nog mee. Toch gebeurt er iets opvallends: de tool legt stilzwijgend andermans stem vast, en bijna niemand vraagt zich af of dat mag. Dit artikel houdt je niet tegen. Het laat zien waar de juridische grenzen liggen en hoe je dit netjes regelt.

Wat notulen-AI in je vergaderingen oplevert

De winst is reëel, en de meeste teams voelen die al binnen een paar weken. Niemand hoeft meer te kiezen tussen actief meedenken in een gesprek en tegelijk aantekeningen maken — dat laatste doet de tool. Afspraken en actiepunten bleven vroeger vaak ergens in een aantekenschrift of een los Word-document hangen. Nu staan ze vast in een samenvatting die iedereen krijgt, inclusief wie wat oppakt en tegen wanneer. Het archief is bovendien doorzoekbaar. Je hoeft dus niet meer te gokken in welke vergadering van drie maanden geleden een bepaalde afspraak precies is gemaakt: je zoekt op een naam of een onderwerp, en het gesprek komt terug.

Voor een mkb-bedrijf dat veel klant- en projectgesprekken voert, is dat een verschil dat je in de praktijk voelt. Er is minder discussie achteraf over wie wat heeft toegezegd. En het team kan sneller weer aan het werk, omdat niemand meer een half uur kwijt is aan een verslag uittypen.

Waar het tegenvalt

Tegelijk is notulen-AI geen wondermiddel, en het is eerlijker om dat gewoon te benoemen. Zodra meerdere mensen door elkaar praten, raakt de transcriptie — de automatische omzetting van het gesproken gesprek naar geschreven tekst — sneller in de war, en dat gebeurt in bijna elke vergadering die een beetje leeft. De tool schrijft dan zinnen toe aan de verkeerde spreker. Ook dialect, een sterk accent of vakjargon dat de tool niet kent, leidt tot foutieve of onzinnige zinnen. Soms zijn die grappig, maar bij een belangrijke afspraak zijn ze ook gevaarlijk. Bovendien is een samenvatting altijd een verdichting: de nuance van "we overwegen dit, maar alleen als klant X akkoord gaat" maakt een AI-samenvatting er nogal eens een plat besluit van.

De praktische conclusie is simpel, en die spreken we hardop uit: lees een AI-samenvatting altijd na voordat je hem verstuurt of erop handelt. Dat geldt vooral bij toezeggingen richting een klant, bedragen, deadlines en alles wat met een handtekening te maken heeft. Een AI-notulist is dan een hulpmiddel dat je tijd bespaart, geen bron die je blind citeert.

Een voorbeeld uit de praktijk

Een installatiebedrijf met vijftien medewerkers zet een notulen-AI in voor het wekelijkse planningsoverleg en voor gesprekken met grotere klanten over meerwerk. Bij het planningsoverleg werkt dat probleemloos: de tool luistert mee, en de samenvatting met actiepunten gaat automatisch naar het team. De projectleider hoeft alleen nog de details te controleren. Bij het klantgesprek doet het bedrijf iets extra's. Aan het begin van het gesprek meldt de accountmanager expliciet dat een AI-tool meeluistert voor de verslaglegging, en vraagt hij of de klant daarmee akkoord is. Bij één klant, een gemeente, ligt dat gevoelig vanwege interne regels over externe opnames. Die vergadering notuleert het bedrijf daarom ouderwets met de hand. Het bedrijf heeft verder afgesproken dat het de ruwe audio-opname verwijdert zodra de samenvatting is gecontroleerd, en dat niemand de opnames gebruikt om te beoordelen hoe een collega functioneert.

Mag je een gesprek eigenlijk opnemen? Het strafrecht

De eerste vraag die meestal opkomt is een strafrechtelijke: mag ik dit gesprek eigenlijk opnemen? Artikel 139a van het Wetboek van Strafrecht stelt strafbaar wie met een technisch hulpmiddel een gesprek in een woning, besloten lokaal of op een erf opzettelijk afluistert of opneemt. Dat geldt alleen als hij zelf geen deelnemer aan dat gesprek is en ook niet handelt namens een deelnemer. Met andere woorden: dit artikel gaat over het stiekem opnemen van een gesprek waar je zelf buiten staat, niet over een gesprek waaraan je zelf meedoet. Let op de reikwijdte: artikel 139a ziet op gesprekken in een woning, besloten lokaal of op een erf. Voor gesprekken elders geldt artikel 139b, dat strafbaar stelt wie heimelijk en met dat specifieke oogmerk meeluistert of opneemt, terwijl hij geen deelnemer is en ook niet in opdracht van een deelnemer handelt. Bij een online vergadering komt artikel 139c in beeld, dat het aftappen van telecommunicatiegegevens verbiedt die "niet voor hem bestemd" zijn. De criteria verschillen dus per artikel — deelnemerschap, heimelijkheid, of bestemming van de gegevens — maar de uitkomst is voor iemand die gewoon meedoet aan zijn eigen vergadering in de praktijk steeds dezelfde: je gegevens zijn voor jou bestemd en je handelt niet heimelijk tegenover jezelf, dus je valt buiten deze verboden.

Neem je dus als deelnemer je eigen vergadering op — ook zonder dat je dat vooraf aankondigt — dan overtreed je artikel 139a Sr niet. Dat is een punt waar in de praktijk regelmatig verwarring over bestaat, en het is goed om het scherp te hebben. Maar een strafrechtelijke ondergrens is iets anders dan de vraag of het verstandig, netjes en toegestaan is binnen een werkrelatie. Een werkgever die zonder overleg alle vergaderingen van zijn team laat opnemen, doet daarmee strafrechtelijk meestal niets fout, mits hij zelf deelneemt of de opname op zijn gezag en niet heimelijk plaatsvindt. Hij loopt wel tegen heel andere kaders aan: de AVG, het arbeidsrecht en, bij een onderneming met een ondernemingsraad, de medezeggenschap. Die kaders komen hieronder aan bod, en zij bepalen in de praktijk veel meer dan het strafrecht.

De AVG: een opname is een persoonsgegeven

Zodra een opname stemmen, namen en meningen van herkenbare personen bevat, verwerk je persoonsgegevens. Dan ben je gewoon gebonden aan de AVG, net als bij elke andere verwerking. Dat brengt drie verplichtingen met zich mee:

• Je hebt een grondslag nodig om het gesprek op te nemen en de tekst te verwerken. Bij interne vergaderingen is dat meestal gerechtvaardigd belang: je weegt af of het belang van de organisatie bij de opname zwaarder weegt dan het belang van de deelnemers bij hun privacy.
• Je informeert deelnemers vooraf, niet achteraf, over het feit dat je opneemt en met welk doel.
• Je hanteert een bewaartermijn die bij dat doel past. De wet noemt geen vaste termijn, maar het uitgangspunt is dat je gegevens niet langer bewaart dan nodig.

Voor de meeste vergaderopnames betekent dat in de praktijk: zodra je de samenvatting hebt gecontroleerd en vastgesteld, heeft de ruwe opname zelf geen functie meer en kan hij weg. Zie ook hoe de AVG in de praktijk uitpakt als je met externe specialisten werkt die toegang hebben tot dit soort data.

Een veelgestelde vraag is of je bij een functionerings- of beoordelingsgesprek dan niet gewoon toestemming aan de medewerker moet vragen. Dat is echter niet de juiste basis. Toestemming is geen AVG-vereiste zodra je al een andere grondslag hebt, zoals gerechtvaardigd belang, en bij een werknemer is toestemming sowieso een wankele grondslag: door de gezagsverhouding is die zelden "vrijelijk gegeven" in de zin van de AVG, en een medewerker die weigert kan zich benadeeld voelen. Bouw de rechtmatigheid van een opname in zo'n gesprek dus niet op toestemming, maar op een heldere grondslag, vooraankondiging en een korte bewaartermijn — en gebruik de opname sowieso nooit als bewijsmateriaal voor de beoordeling zelf.

Zet je notulen-AI structureel in voor alle vergaderingen van je personeel, bijvoorbeeld standaard bij elk teamoverleg en elk functioneringsgesprek, ga dan ook na of je een gegevensbeschermingseffectbeoordeling (DPIA, artikel 35 AVG) moet uitvoeren. Dat is met name aan de orde bij grootschalige of stelselmatige monitoring van medewerkers. In een DPIA breng je in kaart welke risico's de verwerking oplevert voor de deelnemers en welke maatregelen je neemt om die risico's te beperken.

De notulen-tool is een verwerker: dit regel je in het contract

Voor de praktijk is één ding minstens zo belangrijk als de grondslag: de leverancier van de notulen-AI verwerkt de opname en het transcript namens jouw organisatie. Daarmee is die leverancier een verwerker in de zin van artikel 28 AVG, en blijf jijzelf verwerkingsverantwoordelijke. Dat betekent dat je met de leverancier een verwerkersovereenkomst moet sluiten voordat je de tool op vergaderingen loslaat. Veel aanbieders hebben zo'n overeenkomst standaard klaarstaan, maar lees hem na in plaats van hem blind te accepteren.

Drie vragen bepalen in de praktijk of een tool bruikbaar is voor jouw organisatie:

• Waar slaat de leverancier de audio-opname en het transcript op: binnen de EU, of op servers daarbuiten?
• Vindt er doorgifte plaats naar een land buiten de EU of de Europese Economische Ruimte, en zo ja, met welke waarborgen — bijvoorbeeld EU-modelcontractbepalingen?
• Gebruikt de leverancier jouw gesprekken om zijn eigen AI-modellen te trainen? Op grond van artikel 28 lid 3 onder a AVG mag een verwerker uitsluitend verwerken op jouw gedocumenteerde instructie. Doet hij dat toch voor eigen doeleinden, zoals modeltraining, dan wordt hij daarvoor zelf verwerkingsverantwoordelijke (artikel 28 lid 10 AVG) en heeft hij daar een eigen grondslag voor nodig. Het echte risico zit dus niet in de AVG zelf, maar in leveranciersvoorwaarden die zichzelf dat recht toekennen: veel aanbieders bedingen daarin standaard het recht om klantdata voor modeltraining te gebruiken. Sluit dat expliciet uit in de verwerkersovereenkomst als je dat niet wilt.

Vraag deze drie punten na bij de leverancier voordat je een contract tekent, en leg de antwoorden vast. Dat is minder werk dan het lijkt, en het voorkomt dat je achteraf ontdekt dat vergadergegevens van je klanten op een server buiten de EU staan, of zijn gebruikt om een AI-model te trainen.

De AI-verordening: geen emotieherkenning op de werkvloer

Een minder bekend maar concreet risico zit in wat sommige notulen- en vergadertools erbij verkopen: sentimentanalyse — software die uit stem of tekst probeert af te leiden hoe iemand zich voelt — een "betrokkenheidsscore" of een inschatting van hoe enthousiast iemand overkwam. Dat raakt aan de Europese AI-verordening. Artikel 5 van die verordening verbiedt sinds 2 februari 2025 AI-systemen die emoties van mensen op de werkvloer of in het onderwijs afleiden uit biometrische gegevens: stemintonatie, gezichtsuitdrukking of houding. Alleen systemen die om medische of veiligheidsredenen worden ingezet, vallen buiten dit verbod. Meet een tool de stemming op basis van iemands stem, dan kom je in de buurt van dit verbod. Analyseert hij alleen de geschreven tekst van het transcript, dan valt dat er waarschijnlijk buiten. De achterliggende reden is de ongelijke machtsverhouding tussen werkgever en werknemer. Een score over iemands gemoedstoestand tijdens een functioneringsgesprek of teamoverleg leent zich voor precies het soort machtsmisbruik dat de wetgever wilde voorkomen.

Voor jou als mkb-ondernemer is de vertaling simpel: gebruik notulen-AI voor transcriptie, samenvatting en actiepunten. Wees terughoudend zodra een tool claimt ook iets te zeggen over de emotionele toestand of betrokkenheid van je medewerkers. Overweeg je zo'n functie toch, vraag dan vooraf na of en hoe dat zich verhoudt tot dit verbod. Doe dat bij de leverancier, of bij een specialist die het voor je uitzoekt, voordat je de functie aanzet.

Medezeggenschap: de ondernemingsraad heeft vaak instemmingsrecht

Heeft jouw organisatie een ondernemingsraad, dan is de eerder genoemde "medezeggenschap" in de praktijk heel concreet. Artikel 27 lid 1 onderdeel l van de Wet op de ondernemingsraden geeft de ondernemingsraad instemmingsrecht bij elk voorgenomen besluit tot invoering, wijziging of intrekking van een regeling voor voorzieningen die het gedrag of de prestaties van medewerkers volgen of controleren. De wettekst formuleert dat als volgt: het gaat om voorzieningen "die gericht zijn op of geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties" van de mensen die in de onderneming werken. Dat "of" is inhoudelijk het belangrijkste woord van de bepaling: het instemmingsrecht geldt dus al zodra een voorziening voor dat soort controle geschikt is, ook als de werkgever haar met een heel ander doel invoert.

Een notulen-AI die structureel meeluistert in teamoverleggen of functioneringsgesprekken kan zo'n voorziening zijn: ook als je de tool alleen voor notulen bedoelt, is hij geschikt om bij te houden wie wanneer wat zegt en hoe vaak iemand aan het woord komt. Voer je zo'n tool organisatiebreed in, vraag dan vooraf instemming aan de ondernemingsraad, net zoals bij een camerasysteem of een ander personeelsvolgsysteem. Doe je dat niet, dan kan de ondernemingsraad binnen een maand schriftelijk de nietigheid inroepen (artikel 27 lid 5 WOR) en zo nodig naar de kantonrechter stappen.

Klantgesprekken en gesprekken met derden

Bij een intern teamoverleg kun je met een helder beleid en een korte aankondiging een heel eind komen. Bij een gesprek met een klant, leverancier of andere partij buiten je eigen organisatie ligt dat anders. Daar geldt eigenlijk maar één vuistregel: vraag altijd vooraf toestemming. Een klant kent je interne gewoontes niet. Hij heeft misschien zelf strikte regels over externe opnames — denk aan een overheidsinstelling of een partij in een gereguleerde sector. Hij moet ook de kans krijgen om te weigeren, zonder dat dit het gesprek zelf schaadt. De AVG verplicht je overigens niet per se om toestemming te vragen — meestal is je gerechtvaardigd belang de grondslag — maar wél om mensen vooraf te informeren dat en waarom je opneemt (artikel 13). Vooraf toestemming vragen is dus vooral zakelijk fatsoen: niemand vindt het prettig om er pas achteraf achter te komen dat software een gesprek heeft vastgelegd en doorzocht.

Praktische afspraken die je nu al kunt maken

De juridische kaders hierboven vertalen zich naar een handvol afspraken die je zonder grote inspanning kunt invoeren:

• Meld aan het begin van elk gesprek dat er een notulen-AI meeluistert, ook bij interne overleggen.
• Geef deelnemers de ruimte om bezwaar te maken of te vragen de opname voor dat gesprek uit te zetten.
• Bewaar de ruwe opname niet langer dan nodig is om de samenvatting te controleren en vast te stellen.
• Gebruik opnames en samenvattingen nooit als basis voor de beoordeling van een individuele medewerker.
• Vraag bij klanten en andere externe partijen altijd expliciet en vooraf toestemming.
• Wees terughoudend met functies die sentiment, betrokkenheid of emotie proberen te meten.

Overzicht: wat je per soort gesprek regelt

Wil je dit structureel goed inrichten? Denk aan de tool die je kiest, hoe je de bewaartermijn technisch afdwingt, en hoe je het uitlegt aan je team. Doe dat dan niet ad hoc, maar als onderdeel van een bredere aanpak; zie het stappenplan voor AI in het mkb. Werk je hiervoor met een externe freelancer of specialist, zorg dan dat de afspraken over gegevensverwerking en verantwoordelijkheid ook in het contract staan; zie hoe je een AI-freelancer juridisch veilig inhuurt.

Notulen-AI is een van de toepassingen die het snelst tijd oplevert, omdat de winst al bij de eerste vergadering zichtbaar is. Maar het raakt de stem en de woorden van anderen. Daarom vraagt het om een paar simpele afspraken: meld het, geef de ruimte om te weigeren, bewaar niet langer dan nodig, en gebruik het nooit als beoordelingsinstrument. Wil je dit goed laten inrichten door een specialist die deze kaders kent? Kijk dan op AI WorkTalent voor freelancers die AI-implementaties met oog voor privacy en naleving opzetten.