Is een AI-notulist AVG-proof of is dat te kort door de bocht?

AI-notulisten zijn de nieuwste innovatie in de wereld van vergadervoorzieningen. Bedrijven zoals Notuly hebben slimme tools ontwikkeld die automatisch notulen kunnen genereren uit vergaderingen, vaak geïntegreerd met platforms als Microsoft Teams en Zoom. Maar hoe AVG-proof is zo’n AI-notulist echt? En wat betekent AVG-proof in deze context? In deze blogpost duiken we in de nuances rond privacy, wetgeving en technologie rondom AI-notulisten. Want simpelweg zeggen “deze tool is AVG-proof” is duidelijk te kort door de bocht.

Wat is een AI-notulist? Terminologie en uitleg

Voordat we verder ingaan op privacyaspecten, is het belangrijk om duidelijk te zijn over termen. Een “AI-notulist” wordt soms ook aangeduid als “digitale notulist” of “AI-notetaker”. Het gaat hierbij om software die audio van vergaderingen omzet in tekst, en op basis daarvan notulen kan genereren.

• AI-notulist: Software die gebruikmaakt van kunstmatige intelligentie om spraak te transcriberen en automatisch een gestructureerd verslag te creëren.
• Digitale notulist: Breder begrip, omvat ook tools zonder AI, bijvoorbeeld standaard transcriptiesoftware of digitale dictafoons.
• AI-notetaker: Engelse variant, hetzelfde als AI-notulist.

Kort gezegd: de AI-notulist doet het grove schrijfwerk, maar het maken van een definitieve inhoudelijke beoordeling en een zorgvuldige vertrouwelijke omgang met de notulen blijft mensenwerk.

Verschil met dictafoon en klassieke notuleersoftware

Een AI-notulist is niet hetzelfde als een digitale dictafoon. Een dictafoon neemt audio op, maar transcribeert niet automatisch. Klassieke notuleersoftware helpt alleen bij het structureren van handmatig gemaakte notulen zonder spraakherkenning of AI-ondersteuning.

Kenmerk Dictafoon Klassieke notuleersoftware AI-notulist (bv. Notuly) Audio opname Ja Nee Ja Automatische transcriptie Nee Nee Ja Automatische notulengeneratie Nee Deels (sjablonen, hulp bij structuur) Ja Menselijke beoordeling vereist Ja Ja Ja Integratie met vergaderplatforms (Teams, Zoom) Niet standaard Ja

De takenmatrix: wat doet AI, wat doet de mens?

Belangrijk bij het beoordelen van AVG-proofheid is het onderscheid tussen wat de AI-tool automatisch doet en wat de mens achteraf beoordeelt:

• Automatisch: Spraakherkenning, transcriptie, structureren van tekst, soms al suggesties voor samenvattingen.
• Mensenwerk: Controleren van transcripties op fouten, toevoegen van context, formuleren van oordeel, beoordelen vertrouwelijkheid en sensitieve informatie, verstrekken en delen van de notulen.

Zo werkt het bijvoorbeeld bij Notuly: de software verwerkt de opname, maar een mens bereidt het definitieve verslag voor dat gedeeld wordt binnen een organisatie.

AVG-proof? Die nuance is cruciaal

De term “AVG-proof” wordt vaak te eenvoudig gebruikt. Volgens de Algemene Verordening Gegevensbescherming (AVG) zijn verwerking van persoonsgegevens en waarborgen zoals beveiliging, transparantie en rechten van betrokkenen cruciaal. Een AI-notulist is niet automatisch AVG-proof.

Waar moet je op letten voor AVG-proof gebruik?

1. Doelbinding: Is duidelijk vastgelegd waarom en hoe de vergaderaudio/transcripties verwerkt worden?
2. Minimale gegevensverwerking: Worden alleen noodzakelijke gegevens verwerkt? Bijvoorbeeld: anoniem maken van deelnemers indien mogelijk.
3. Verwerkersovereenkomst: Is er een contract met de leverancier van de AI-notulist waarin privacyregels worden vastgelegd?
4. Beveiliging: Wordt data versleuteld opgeslagen en verwerkt?
5. Rechten betrokkenen: Kunnen deelnemers hun rechten uitoefenen? (inzage, verwijdering)
6. Verwerking locatie: Waar worden de data verwerkt? EU of buiten EU? Dit is belangrijk voor AVG-compliance.

Bijvoorbeeld, Microsoft Teams en Zoom verwerken ook data, maar beide bieden opties voor dataverwerking binnen de EU en contractuele afspraken om AVG te respecteren. Bij tools zoals Notuly is het cruciaal om te checken waar de server staat en wat de afspraken zijn.

Verwerking locatie en contracten

Een vaak onderschat aspect is de fysieke verwerking locatie. AI-notulisten gebruiken vaak cloudomgevingen voor rekencapaciteit. Deze servers kunnen wereldwijd staan. Voor de AVG is het belangrijk dat data binnen de EU of in landen met adequate waarborgen wordt verwerkt.

Ook moet je als organisatie een verwerkersovereenkomst (VOV) afsluiten met de leverancier. Hierin worden afspraken gemaakt over:

• Doel en duur van verwerking
• Beveiligingsmaatregelen
• Transparantie en audits
• Subverwerkers (bijv. datacenters)

Pas als deze contracten goed geregeld zijn, en de daadwerkelijke verwerking op een veilige plaats plaatsvindt, kun je spreken van een eerste stap richting AVG-proof.

Vertrouwelijkheid en menselijke beoordeling

Belangrijk: AI-notulisten doen het schrijfwerk, maar de mens blijft verantwoordelijk voor de inhoud en vertrouwelijkheid.

Een AI kan niet beoordelen wat gevoelig is, wat context vereist of welke informatie strikt vertrouwelijk moet blijven. Daarom:

• Menselijke correctie en redactie is verplicht.
• Er moet beleid zijn voor omgang met notulen (wie krijgt toegang?).
• Verspreiding van notulen moet veilig en gecontroleerd verlopen.

Een AI-notulist is dus nooit een volledige vervanging van de notulist. Het is een hulpmiddel dat werk vergemakkelijkt, maar waar de menselijke verantwoordelijkheid niet verdwenen is.

Conclusie

Is een AI-notulist AVG-proof? Dat is helaas te kort door de bocht. De technologie kan privacyrisico’s beperken Klik hier voor meer of vergroten, afhankelijk van implementatie, contracten en beleid.

De belangrijkste takeaways:

• AI-notulisten zoals Notuly, gecombineerd met Microsoft Teams of Zoom, zijn krachtige tools.
• Ze zijn geen zelfstandige notulisten, maar begeleiden het schrijfproces.
• AVG-proof betekent meer dan alleen zeggen “deze tool voldoet aan de AVG” — het vereist inzicht in verwerking, locatie, contracten en beleid.
• De mens blijft verantwoordelijk voor vertrouwelijkheid en inhoudelijke checks.
• Een goed privacybeleid en goede contracten zijn onmisbaar.

Als je overweegt een AI-notulist in te zetten, vraag dan altijd https://varimail.com/articles/welke-taken-kan-een-ai-notulist-echt-overnemen-in-een-vergadering/ door over deze aspecten in plaats van blind te vertrouwen op vage claims. Zo blijft je organisatie weloverwogen en AVG-proof werken.