Comité opnemen: welke GDPR-regels gelden?

U neemt uw comités op om betrouwbare besluitverslagen te krijgen? Dat kan, en de vraag of opnemen is toegestaan is snel geregeld, aangezien de deelnemers uw medewerkers zijn.

De echte vraag is: wie mag het verslag lezen en wat gebeurt er met opmerkingen over afwezige personen?

Mag je een comité opnemen?

Ja, maar niet zonder de verwerking te regelen.

Een comité benoemt personen, bespreekt hun resultaten en soms hun toekomst in de organisatie. Dit is een verwerking van persoonsgegevens volgens de GDPR.

U moet onder andere:

• de leden van het comité vóór opname informeren;
• uw rechtsgrondslag bepalen;
• het doel van de opname definiëren;
• de bewaartermijn beperken;
• de verspreiding van het verslag beperken;
• rekening houden met afwezige personen die besproken worden.

Opnemen zonder medeweten van aanwezigen is strafbaar volgens het Wetboek van Strafrecht, met gevangenisstraf en boete voor het schenden van de privacy (artikel 226-1).

Is een comité-opname een persoonsgegeven?

Ja.

De GDPR definieert persoonsgegevens als "alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon" (artikel 4, lid 1).

De deelnemers en de besproken personen zijn identificeerbaar.

Ook transcripties en verslagen vallen hieronder.

Waarom is dit type vergadering anders?

Omdat de meest gevoelige gegevens niet over de deelnemers gaan.

Het gaat om personen die besproken worden maar niet aanwezig zijn: een medewerker, klant of partner. Het algemene kader voor professionele vergaderingen staat op de pagina een professionele vergadering opnemen.

U voert meerdere opeenvolgende verwerkingen uit:

opnemen → transcriberen → opstellen → delen met comité → bewaren → verwijderen.

Welke gegevens worden opgenomen?

Afhankelijk van het gebruikte hulpmiddel kunt u bewaren:

• audio van de sessie;
• transcriptie;
• namen van deelnemers;
• datum en duur;
• verslag;
• genomen besluiten;
• toegewezen acties;
• vermeldingen van afwezige personen.

---

Moet u de leden van het comité vooraf informeren?

Ja.

De informatie moet voor of op het moment van gegevensverzameling worden gegeven (GDPR, artikel 13, lid 1).

Bij terugkerende comités gebeurt de aankondiging bij de start en wordt deze aan het begin van elke sessie herhaald.

Wat moet u vertellen?

De CNIL stelt dat betrokkenen geïnformeerd moeten worden over het bestaan van het systeem, de verantwoordelijke en de doeleinden.

Belangrijk is vooral wie toegang krijgt tot het verslag.

U moet eenvoudig uitleggen:

wie neemt op → waarom → wie leest het verslag → hoe lang wordt het bewaard.

Moet u de besproken personen informeren?

Dit verdient een plek in uw interne beleid.

De GDPR vereist informatie aan personen van wie gegevens worden verwerkt. Bij regelmatige bespreking van individuele situaties is het verstandig dit vooraf te regelen.

Moet u vermelden dat een AI het verslag maakt?

Ja.

Audio-opname en AI-verwerking zijn aparte stappen.

De Europese AI-verordening vereist dat systemen die direct met mensen communiceren, hen informeren dat ze met AI te maken hebben (artikel 50, lid 1). Deze verplichting geldt sinds 2 augustus 2026 en is gericht op de leverancier; uw informatieplicht komt uit de GDPR en CNIL-richtlijnen.

U kunt bijvoorbeeld zeggen:

"De sessie wordt opgenomen en een AI-assistent maakt automatisch het verslag."

Hoe om te gaan met een incidentele gast?

Informeer die persoon bij aankomst.

Toegang tot het verslag kan beperkt worden tot het relevante deel.

---

Welke rechtsgrondslag voor het opnemen van een comité?

Legitiem belang wordt gebruikt voor interne vergaderingen.

Toestemming is hier lastiger, legitiem belang vermijdt dit probleem.

Mag legitiem belang worden gebruikt?

Ja, vooral voor interne comités.

Artikel 6 GDPR staat verwerking toe als noodzakelijk voor legitieme belangen, tenzij de rechten van betrokkenen zwaarder wegen (lid 1, punt f).

U moet een belangenafweging maken en deelnemers informeren.

Waarom geen toestemming?

Omdat vrije weigering lastig is.

Toestemming moet vrij zijn. Tussen een leidinggevende en comitéleden is dat moeilijker dan bij een commercieel gesprek.

Welk doel moet u kiezen?

Het maken van een besluitverslag en opvolging van acties.

Dit is een duidelijk doel dat opname rechtvaardigt en begrenst.

"Bewaren voor het geval dat" is geen doel en rechtvaardigt geen verwerking of bewaartermijn.

Kan een lid bezwaar maken?

Ja, volgens de GDPR, omdat verwerking op legitiem belang is gebaseerd.

Betrokkene kan bezwaar maken om redenen die met zijn situatie te maken hebben (artikel 21, lid 1).

---

Hoe lang bewaart u een comité-opname?

Zo lang als nodig is voor het doel, niet langer.

De GDPR vereist dat gegevens niet langer worden bewaard dan nodig (artikel 5, lid 1, punt e).

Hoe lang bewaart u audio?

De CNIL adviseert maximaal zes maanden voor werkgerelateerde opnames.

Een comité heeft audio meestal niet langer nodig dan tot het verslag is goedgekeurd.

Hoe lang bewaart u het verslag?

CNIL zegt dat analysematerialen tot een jaar bewaard mogen worden.

Een besluitverslag kan langer bewaard worden als dat schriftelijk en gemotiveerd is.

Behandelt u alle sessies hetzelfde?

Nee.

Sessie met individuele situaties vraagt andere regels dan een cijferbespreking.

Een effectief beleid kan zijn:

normale sessie → standaardbewaring · gevoelige sessie → kortere duur en beperkte toegang.

---

Wie mag het verslag van een comité inzien?

Alleen de leden van het comité.

Dit is vaak het lastigste punt bij dit type vergadering.

Wie mag audio, transcriptie en verslag raadplegen?

De drie bestanden dienen verschillende doelen.

U kunt bijvoorbeeld:

• het verslag delen met comitéleden;
• toegang tot transcriptie beperken;
• audio alleen bewaren voor strikt noodzakelijke doeleinden.

Toegang wordt voorafgaand aan de eerste opname bepaald, niet achteraf.

Moet er een aparte ruimte voor deze vergaderingen zijn?

Dat is makkelijker te beheren.

Verslagen in dezelfde ruimte als andere vergaderingen plaatsen, vertrouwt op rechten per bestand.

Moet u gegevens versleutelen?

Beveiliging moet risicogebaseerd zijn.

De GDPR vereist passende technische en organisatorische maatregelen, zoals pseudonimisering en encryptie (artikel 32, lid 1).

---

Welke rechten hebben deelnemers?

De opgenomen personen hebben GDPR-rechten.

Kunnen zij toegang tot hun gegevens vragen?

Ja.

Betrokkene heeft recht op bevestiging of gegevens worden verwerkt (artikel 15, lid 1). Dit betreft audio, transcriptie en verslag.

Kunnen zij correctie vragen?

Ja.

Betrokkene kan onjuiste persoonsgegevens laten corrigeren (artikel 16).

In een comité kan een fout in het verslag echte gevolgen hebben.

AI kan fouten maken bij:

• namen;
• bedragen;
• besluiten;
• deadlines;
• wie iets zei.

Kunnen zij verwijdering vragen?

Ja, volgens de GDPR.

Betrokkene kan verwijdering van persoonsgegevens vragen (artikel 17, lid 1).

En de afwezige personen die besproken worden?

Zij hebben dezelfde rechten.

Een medewerker die hoort dat zijn situatie besproken is, kan toegang tot zijn gegevens vragen.

Hoe snel moet u reageren?

In principe binnen een maand.

De verwerkingsverantwoordelijke moet binnen een maand reageren (artikel 12, lid 3).

---

Welke verplichtingen gelden als AI notuleert?

AI voegt verwerking toe aan opname.

Proces is:

audio → transcriptie → analyse → besluitverslag → verspreiding.

Wat doet AI precies?

AI kan:

• de sessie transcriberen;
• sprekers identificeren;
• besluiten extraheren;
• genomen besluiten noteren;
• verslag maken;
• deadlines organiseren.

Waar worden gegevens opgeslagen?

Dit is een belangrijke vraag, zeker omdat uw besluiten verwerkt worden.

Bij Leexi blijven opnames, transcripties en verslagen in de regio Parijs, op AWS. Bij veel licenties kan hosting via Scaleway gekozen worden. Het compliance dossier beschrijft onderaannemers en certificeringen.

Wie verwerkt de gegevens?

De leverancier is verwerker volgens de GDPR.

Bij Leexi levert OpenAI het taalmodel, Leexi voert het uit via Azure France, in een gesloten circuit.

Is een DPA met de leverancier nodig?

Ja, als de leverancier als verwerker optreedt.

Artikel 28 vereist een contract dat verwerking regelt tussen verwerker en verantwoordelijke (lid 3).

Gebruikt AI uw sessies om modellen te trainen?

Dat hangt van de leverancier af.

Bij Leexi trainen gesprekken geen modellen, voor alle accounts.

---

Hoe kondigt u opname van een comité aan?

Gebruik een eenvoudige en duidelijke formulering.

Bij start van het systeem

"Vanaf deze maand worden sessies opgenomen en het verslag automatisch opgesteld: besluiten, genomen besluiten, acties. Toegang is beperkt tot comitéleden. Opnames worden verwijderd na goedkeuring van het verslag."

Bij aanvang van de sessie

"Herinnering: de sessie wordt opgenomen en het verslag gaat naar de comitéleden. Als iets niet in het verslag mag, zeg het dan, dan stop ik de opname."

Voor een incidentele gast

"De sessie wordt opgenomen en het verslag gedeeld met het comité. U krijgt alleen toegang tot het deel dat u betreft."

---

Welke fouten moet u vermijden?

1. Verslag buiten het comité verspreiden

Dit is de grootste praktische uitdaging en wordt opgelost met juiste instellingen.

2. Toegang achteraf regelen

Beperkingen worden vaak pas gevraagd als verslagen al gemaakt zijn. Toegang moet vooraf geregeld worden.

3. Geen doel definiëren

Zonder doel kunt u bewaartermijn en toegang niet rechtvaardigen.

4. Alle sessies hetzelfde behandelen

Sessie met individuele situaties vraagt kortere bewaartermijn en beperkte toegang.

5. Audio bewaren na goedkeuring verslag

Audio bevat vaak opmerkingen die niet in het verslag staan.

6. Afwezige besproken personen vergeten

Zij hebben dezelfde rechten als deelnemers.

---

Hoe neemt u een comité op met Leexi?

Na vaststelling van het GDPR-kader zijn er enkele stappen.

1. Deelnemen aan de sessie

Leexi kan via uw agenda deelnemen. In de zaal start opname via de mobiele app, met aanwezigheidsregels.

2. Besluitverslag genereren

Het verslag bevat besluiten, genomen besluiten, acties en deadlines.

3. Toegang beperken

U bepaalt wie de verslagen mag inzien.

4. Nakijken voor verspreiding

Het verslag kan worden nagelezen en aangepast.

5. Gegevens controleren

Leexi geeft aan dat hosting in regio Parijs is, met Scaleway-optie, uitvoering via Azure France, encryptie in rust en transit, en geen training op uw gesprekken.

---

Welke problemen ervaren gebruikers echt?

Juridische vragen zijn niet de enige uitdagingen.

Van 1.141 supporttickets tussen januari en juni 2026 gingen 2 over comité-opnames. Beide over hetzelfde: verslag bereikt niet de juiste ontvanger en verzoek om toegang voor niet-leden te verwijderen.

Niemand vroeg of opnemen toegestaan is.

Dit geeft een andere kijk:

Het gaat niet alleen om "mag ik opnemen?"

Maar ook:

wie ontvangt het verslag → wie kan het later openen → wat gebeurt er met audio → wat blijft buiten het verslag.

---

Comité opnemen: wat onthouden?

Controleer deze zes punten vóór opname:

• Informatie: weten leden dat sessies worden opgenomen?
• Doel: is besluitverslag als doel vastgelegd?
• Rechtsgrondslag: is legitiem belang gedocumenteerd met belangenafweging?
• Toegang: is verspreidingsgebied ingesteld vóór eerste sessie?
• Bewaring: wordt audio verwijderd na goedkeuring verslag?
• Afwezige personen: voorziet uw beleid in hun informatie?

Als AI betrokken is, voeg een zevende toe:

Weten leden dat AI het verslag maakt?

Veelgestelde vragen

Is het legaal een comité op te nemen?

Ja, op basis van legitiem belang, na informatie en belangenafweging.

Is toestemming van elk lid nodig?

Nee, legitiem belang vereist geen toestemming. Wel vooraf informeren.

Kan een lid bezwaar maken?

Ja, volgens GDPR, om persoonlijke redenen.

Wie mag het verslag inzien?

Alleen comitéleden. Toegangsrechten worden vooraf ingesteld.

Mag opname tijdens gevoelig punt worden gestopt?

Ja, dat is betrouwbaarder dan achteraf verwijderen.

Hoe lang bewaren?

Afhankelijk van doel. CNIL adviseert max zes maanden voor werkopnames, tot een jaar voor analysematerialen.

Hebben besproken personen rechten?

Ja, dezelfde als deelnemers: toegang, correctie, verwijdering.

---

Samengevat

Comité opnemen is mogelijk.

Maar stel uzelf niet alleen de vraag:

"Mag ik opnemen?"

Controleer de hele keten, met aandacht voor verspreiding:

informeren → opnemen → transcriberen → nakijken → delen met comité → audio verwijderen.

Wilt u betrouwbare en beperkte verslagen? Zie hoe Leexi toegang regelt

Bronnen

Teksten geraadpleegd op 22 augustus 2026.

• GDPR, artikelen 4, 5, 6, 12, 13, 15, 16, 17, 21, 28 en 32
• Wetboek van Strafrecht, artikel 226-1
• CNIL, Luisteren en opnemen van werktelefoongesprekken
• Europese AI-verordening, artikel 50

Deze pagina beschrijft het toepasselijke kader en is geen juridisch advies.