AI-notulist voor je team: kies een AVG-proof tool.

Je marketingoverleg zit vol goede ideeën, maar een week later weet niemand meer precies wie wat zou oppakken. Een AI-notulist moet dat oplossen. Hij luistert mee, vat samen en zet actiepunten in een lijstje. Het aanbod is inmiddels groot, van Otter en Fireflies tot de notulist die al in Teams of Google Meet zit. Het korte antwoord op de vraag welke tool je moet kiezen, is minder voor de hand liggend dan je zou denken. Niet de tool met de mooiste samenvatting wint het, maar de tool waarvan je weet waar de opname naartoe gaat en of je een verwerkersovereenkomst krijgt. Bij AI in online marketing zien we bij kleine teams vooral dat ze eerst het handigste tooltje pakken en zich pas achteraf afvragen of dat eigenlijk mocht. Dat kan voordeliger andersom.

Wat een AI-notulist eigenlijk doet

De meeste tools werken hetzelfde. Je nodigt een bot uit in je Teams-, Zoom- of Meet-vergadering, of je gebruikt de functie die al in die software zit. De tool maakt een audio-opname, zet die om in tekst en laat een taalmodel er een samenvatting, actiepuntenlijst en soms een sentimentoordeel uit destilleren. Handig voor een wekelijks marketingoverleg waar besluiten en deadlines anders alleen in iemands hoofd blijven hangen, minder handig als je vergeet te vertellen dat de bot meeluistert.

Eerst de juridische kant, dan pas de tool

Hier gaat het vaak mis, niet uit kwade wil maar uit gemak. Een paar zaken die je voor moet zijn:

• Toestemming vragen als leidinggevende. Neem je als werkgever een overleg met medewerkers op, dan heb je daar onder de AVG in beginsel vooraf toestemming voor nodig. Even aankondigen aan het begin van het gesprek is dan niet genoeg.
• Een verwerkersovereenkomst afsluiten met de leverancier van de tool. Zonder die overeenkomst ontbreekt de juridische basis voor wat de tool met de opname doet.
• De opslaglocatie checken. Staat de data in de Verenigde Staten, dan val je onder de regels voor doorgifte buiten de EU, met het Schrems II-arrest als strenge achtergrond.
• Een bewaartermijn instellen voor audio, transcript en notulen, en de ruwe opname weggooien zodra je hem niet meer nodig hebt.
• Toegang beperken tot mensen die de notulen echt moeten lezen, en gevoelige onderwerpen gewoon niet laten opnemen.

Klinkt als een hoop gedoe voor een tool die je ooit binnen vijf minuten installeerde. Dat is het ook een beetje. Maar het kost je eenmalig een halfuur uitzoekwerk, en daarna loop je het risico niet steeds opnieuw.

Waar je data blijft: een paar concrete namen

Leveranciers roepen allemaal dat ze AVG-conform zijn, dus neem dat soort claims met een korrel zout en vraag zelf door. Een aantal signalen zien we wel terugkomen in de markt. Amber Notes van AmberScript en HappyScribe zeggen data uitsluitend op EU-servers te verwerken, Jamie AI noemt Frankfurt als locatie, en Noota werkt met Europese datacenters in onder meer Frankrijk, België en Nederland. Fellow en Grain werken juist met Amerikaanse of Canadese serverparken, wat niet per se een probleem hoeft te zijn, maar wel een extra toets vraagt. Fellow is overigens de enige partij die in zijn eigen documentatie met zoveel woorden een verwerkersovereenkomst noemt, bij de rest moet je daar zelf naar vragen.

Belangrijk om te onthouden: prijzen en voorwaarden bij dit soort tools veranderen regelmatig. Wat hier staat is een momentopname, controleer het dus zelf nog even op de site van de leverancier voor je een contract tekent.

Microsoft Copilot en Google Gemini: de ingebouwde optie heeft een addertje

Gebruik je al Microsoft 365 of Google Workspace, dan ligt het voor de hand om de notulist te nemen die er al in zit. Dat is meestal ook de makkelijkste keuze voor een klein team zonder IT-afdeling. Let bij Microsoft wel op de EU Data Boundary. Sinds april is er een vorm van flexroutering actief die verwerking tijdens drukke momenten buiten de EU kan laten plaatsvinden, en die instelling staat bij een deel van de tenants standaard aan. Een beheerder kan dit uitzetten in het Microsoft 365-beheercentrum. Vijf minuten werk, maar wel een stap die nog te vaak wordt overgeslagen.

Een AI-notulist die alles perfect samenvat, lost niets op als niemand weet waar die samenvatting is opgeslagen.

Stappenplan: kies en regel het in een middag

Je hoeft hier geen IT-project van te maken. Dit is wat voldoende is voor de meeste mkb-teams:

• Inventariseer welke vergaderingen echt een notulist nodig hebben, niet elk overleg hoeft opgenomen te worden.
• Kies twee of drie kandidaten op basis van taal (Nederlands moet goed werken), prijs en opslaglocatie.
• Vraag bij elke kandidaat concreet naar de verwerkersovereenkomst en de locatie van de servers, vraag door als het antwoord vaag blijft.
• Kondig bij het eerstvolgende overleg aan dat je gaat testen, en vraag als werkgever expliciet toestemming aan de deelnemers.
• Stel in de tool een bewaartermijn in en zet automatisch verwijderen van audio aan waar dat kan.
• Leg je keuze en de reden ervoor in een paar zinnen vast, zodat je er later op terug kunt vallen.

We zien bij ondernemers vaak dat deze laatste stap, het kort vastleggen van je afweging, het eerste is dat sneuvelt onder tijdsdruk. Juist dat A4'tje is wat je nodig hebt op het moment dat iemand ernaar vraagt. Lees ook ons eerdere artikel over waarom je AI-workflow belangrijker is dan je AI-tool, de denkwijze daarachter geldt hier onverkort.

Wat het je oplevert

Los van de juridische kant levert een goed ingeregelde AI-notulist concreet iets op: niemand hoeft meer te typen tijdens het overleg, besluiten staan zwart-op-wit en een actiepunt dat twee weken geleden is afgesproken, hoeft niemand meer uit het geheugen op te diepen. Voor een marketingteam van drie of vier man is dat algauw een paar uur administratie per maand die wegvalt. Geen reden om in paniek elke tool meteen aan te zetten, wel een goede reden om het deze maand eens serieus te regelen in plaats van het nog maar even voor je uit te schuiven.

Twijfel je of je aanpak klopt, of wil je breder kijken naar hoe AI in je marketing past zonder dat het je blootstelt aan onnodige risico's? Plan een strategiegesprek en we denken met je mee.

Veelgestelde vragen

Mag ik een vergadering opnemen zonder dat iedereen vooraf toestemming geeft?

Dat hangt af van je rol. Ben je zelf gewoon deelnemer aan het gesprek, dan mag je in de regel opnemen zolang je zelf bij dat gesprek aanwezig bent. Doe je dat als werkgever of leidinggevende met je eigen medewerkers, dan heb je onder de AVG in beginsel vooraf toestemming nodig, een aankondiging bij de start van het gesprek is dan niet voldoende.

Is Microsoft Copilot automatisch AVG-proof omdat het al in Teams zit?

Niet automatisch. Standaard kan een deel van de verwerking door flexroutering buiten de EU plaatsvinden op drukke momenten. Check de EU Data Boundary-instelling in het Microsoft 365-beheercentrum en zet flexroutering uit als dat voor jouw organisatie belangrijk is.

Hoe lang mag ik de audio-opname van een vergadering bewaren?

Er staat geen vaste termijn in de wet, het uitgangspunt is dat je niet langer bewaart dan nodig voor het doel waarvoor je de opname maakte. Veel tools verwijderen de ruwe audio automatisch kort nadat de tekst en samenvatting zijn gemaakt, en dat is voor de meeste mkb-situaties een prima richtlijn om zelf ook aan te houden.