Een stuurgroep opnemen: welke GDPR-regels gelden?

U neemt uw projectstuurgroepen op om gedeelde besluitnotities te verkrijgen? Dat kan, maar een stuurgroep brengt mensen van verschillende entiteiten samen: uw team, de klant, soms ook leveranciers.

Juist die mix maakt de regelgeving complexer dan het onderwerp zelf.

Mag je een stuurgroep opnemen?

Ja, maar niet zonder de verwerking te regelen.

Een stuurgroep benoemt verantwoordelijken, wijst vertragingen toe en bespreekt het werk van geïdentificeerde personen. Het is dus een verwerking van persoonsgegevens volgens de GDPR.

U moet onder meer:

• alle deelnemers vooraf informeren;
• uw medewerkers onderscheiden van externe deelnemers;
• voor ieder een rechtsgrond bepalen;
• het doel van de opname vastleggen;
• bewaartermijn beperken;
• rekening houden met nieuwe deelnemers tijdens het project.

Opnames zonder medeweten van aanwezigen zijn strafbaar volgens het Wetboek van Strafrecht: "met welke methode dan ook, opzettelijk de privacy van anderen schenden door zonder toestemming privé- of vertrouwelijke gesprekken vast te leggen" (artikel 226-1).

Is een opname van een stuurgroep een persoonsgegeven?

Ja.

De GDPR definieert een persoonsgegeven als "alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon" (artikel 4, lid 1).

Een genummerde actielijst gedeeld tussen meerdere organisaties is een volledige verwerking.

Transcripties en verslagen vallen hier ook onder.

Waarom vraagt dit type vergadering extra aandacht?

Omdat deelnemers niet allemaal dezelfde werkgever hebben.

Wat geldt voor uw medewerker geldt niet voor de projectleider van de klant of een consultant van een leverancier. Het gemeenschappelijke kader staat op de pagina een professionele vergadering opnemen.

U voert bovendien meerdere opeenvolgende verwerkingen uit:

opnemen → transcriberen → opstellen → naar beide teams sturen → bewaren → verwijderen.

Welke gegevens worden opgenomen?

Afhankelijk van het gebruikte hulpmiddel kunt u bewaren:

• audio van de sessie;
• transcriptie;
• namen van deelnemers en hun organisatie;
• datum en duur;
• verslag;
• knelpunten;
• acties en verantwoordelijken.

---

Moet u deelnemers vooraf waarschuwen?

Ja.

De informatie moet voor of op het moment van gegevensverzameling worden gegeven. De tekst vereist dat deze "wordt verstrekt zodra de betreffende gegevens worden verkregen" (GDPR, artikel 13, lid 1).

Bij terugkerende stuurgroepen gebeurt de aankondiging bij projectstart en wordt deze bij elke sessie herhaald.

Wat moet u zeggen?

De CNIL stelt dat betrokkenen "onder meer geïnformeerd moeten worden over het bestaan van het systeem, de identiteit van de verwerkingsverantwoordelijke en de nagestreefde doeleinden".

U moet dus eenvoudig kunnen uitleggen:

wie neemt op → waarom → wie ontvangt het verslag → hoe lang het wordt bewaard.

Moeten externe deelnemers anders worden behandeld?

Ja.

Zij vallen niet onder het gerechtvaardigd belang van hun werkgever of dat van u. Hun toestemming is vereist, en wel expliciet.

Moet u vermelden dat een AI het verslag opstelt?

Ja.

De audio-opname en de daaropvolgende verwerking door AI zijn twee aparte handelingen die u moet onderscheiden.

De Europese AI-verordening stelt dat "leveranciers ervoor zorgen dat AI-systemen die direct met natuurlijke personen interageren zo zijn ontworpen dat betrokkenen weten dat ze met een AI-systeem communiceren" (artikel 50, lid 1). Deze verplichtingen gelden sinds 2 augustus 2026 en richten zich op de leverancier; uw informatieplicht komt voort uit de GDPR en CNIL-richtlijnen.

U kunt bijvoorbeeld zeggen:

"De sessie wordt opgenomen en een AI-assistent stelt automatisch het verslag op, dat tussen onze teams wordt gedeeld."

Wat als de samenstelling van de stuurgroep verandert?

Informeer elke nieuwe deelnemer bij zijn of haar eerste sessie.

De samenstelling wisselt tijdens het project en de informatie volgt de nieuwe deelnemers.

---

Welke rechtsgrond gebruikt u voor opname?

Twee rechtsgronden kunnen naast elkaar bestaan in dezelfde vergadering.

Er is geen verplichting om voor alle aanwezigen één rechtsgrond te kiezen.

Mag u het gerechtvaardigd belang gebruiken?

Ja, voor uw eigen medewerkers.

Artikel 6 GDPR staat verwerking toe "die noodzakelijk is voor de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of een derde, tenzij de belangen of fundamentele rechten en vrijheden van de betrokkene zwaarder wegen" (lid 1, punt f).

U moet een afwegingsproef uitvoeren en de deelnemers informeren.

Mag u toestemming gebruiken?

Ja, en dat is de juiste weg voor externe deelnemers.

Toestemming is "elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene instemt" (GDPR, artikel 4, punt 11). De verwerkingsverantwoordelijke moet kunnen aantonen dat toestemming is gegeven (artikel 7, lid 1). Dit werkt hetzelfde als bij een commerciële afspraak of een bouwplaatsbezoek.

Moet u opname in het contract vermelden?

Dat is de eenvoudigste manier om het eenmalig te regelen.

Dit gebeurt bij projectstart, niet bij elke sessie.

Kan een deelnemer bezwaar maken?

Ja, volgens de GDPR-voorwaarden.

Betrokkenen "hebben het recht om op elk moment bezwaar te maken tegen verwerking op grond van artikel 6, lid 1, e) of f) om redenen die verband houden met hun bijzondere situatie" (artikel 21, lid 1).

Voor degenen onder gerechtvaardigd belang geldt het recht op bezwaar. Voor anderen kan toestemming net zo eenvoudig worden ingetrokken als gegeven.

---

Hoe lang bewaart u een opname?

Zolang als nodig is voor het doel, niet langer.

De GDPR vereist dat gegevens "worden bewaard in een vorm die identificatie van betrokkenen mogelijk maakt, niet langer dan noodzakelijk voor de doeleinden van de verwerking" (artikel 5, lid 1, punt e).

Bij projecten is het handig deze termijn aan een specifiek evenement te koppelen.

Hoe lang bewaart u audio?

Voor werkgerelateerde oproepopnames stelt de CNIL dat "opnames maximaal zes maanden mogen worden bewaard".

Na goedkeuring van het verslag is audio meestal niet meer nodig.

Hoe lang bewaart u het verslag?

De CNIL zegt dat "analyse-documenten tot een jaar bewaard mogen worden".

Een projectbesluitlijst kan worden bewaard zolang het project loopt, mits schriftelijk vastgelegd.

Wat gebeurt er met de opname na het project?

Dat is vaak de vergeten vraag.

Een project eindigt, maar de stuurgroepen blijven in de bibliotheek. Een effectief beleid omvat:

sessie → verslag → projectafsluiting → verwijdering.

---

Wie mag de opname bekijken?

Alleen personen die het nodig hebben voor opvolging.

Deelnemers en dossierverantwoordelijken, niet het hele projectteam tenzij expliciet besloten.

Wie mag audio, transcriptie en verslag raadplegen?

Deze bestanden dienen verschillende doelen.

U kunt bijvoorbeeld:

• het verslag delen met beide teams;
• toegang tot transcriptie beperken;
• audio alleen bewaren voor gerechtvaardigde doeleinden.

Gaat het verslag naar de klant?

Vaak, en dat is terecht.

Een kopie verlaat uw organisatie en valt onder de regels van de klant. Uw bewaartermijn geldt niet voor hen.

Moet u gegevens versleutelen?

Beveiliging moet risico-gebaseerd zijn.

De GDPR vereist "passende technische en organisatorische maatregelen om een beveiligingsniveau passend bij het risico te waarborgen, waaronder pseudonimisering en versleuteling van persoonsgegevens" (artikel 32, lid 1).

---

Welke rechten hebben deelnemers?

Geregistreerden hebben de rechten volgens de GDPR.

Kunnen ze toegang tot hun gegevens vragen?

Ja.

Betrokkenen "hebben het recht om van de verwerkingsverantwoordelijke bevestiging te krijgen of hun persoonsgegevens worden verwerkt" (artikel 15, lid 1). Dit kan audio, transcriptie en verslag betreffen.

Kunnen ze correctie vragen?

Ja.

Betrokkenen "hebben het recht op rectificatie van onjuiste persoonsgegevens zonder onnodige vertraging" (artikel 16).

In een stuurgroep kan een actie aan de verkeerde persoon worden toegewezen.

AI kan verkeerd transcriberen:

• een eigennaam;
• een deadline;
• een knelpunt;
• een toezegging;
• de spreker.

Kunnen ze verwijdering vragen?

Ja, volgens de GDPR-voorwaarden.

Betrokkenen "hebben het recht op verwijdering van hun persoonsgegevens zonder onnodige vertraging" (artikel 17, lid 1).

Wie behandelt de aanvraag bij meerdere organisaties?

Degene die heeft opgenomen.

Die is de verwerkingsverantwoordelijke, ook als het verslag elders circuleert.

Hoe snel moet u reageren?

In principe binnen een maand. De verwerkingsverantwoordelijke reageert "zonder onnodige vertraging en in ieder geval binnen een maand na ontvangst van het verzoek" (artikel 12, lid 3).

---

Welke verplichtingen gelden bij AI-notulering?

AI voegt een verwerking toe aan de opname.

Het proces is:

audio → transcriptie → analyse → actielijst → verspreiding naar beide teams.

Wat doet AI concreet?

Het kan:

• de sessie transcriberen;
• sprekers identificeren;
• besluiten extraheren;
• knelpunten signaleren;
• een verslag opstellen;
• acties toewijzen.

Waar worden gegevens opgeslagen?

Dit is een van de eerste vragen aan uw leverancier en die van uw klant voor akkoord.

Bij Leexi blijven opnames, transcripties en verslagen in de regio Parijs, op AWS. Bij veel licenties kan hosting via Scaleway gekozen worden.

Wie verwerkt de gegevens?

De leverancier is verwerker volgens de GDPR.

Bij Leexi levert OpenAI het taalmodel en Leexi voert het uit via Azure France in een gesloten circuit.

Is een DPA nodig met de leverancier?

Ja, als de leverancier als verwerker optreedt.

Artikel 28 GDPR vereist een contract dat de verwerking regelt tussen verwerker en verantwoordelijke (lid 3).

Dit document zal uw klant vragen om de verwerkingsketen te controleren voor akkoord. Het Leexi-conformiteitsdossier bevat de documenten.

Gebruikt AI uw sessies om modellen te trainen?

Dat hangt van de leverancier af.

Bij Leexi worden gesprekken niet gebruikt voor modeltraining, op alle accounts.

---

Hoe kondigt u opname van een stuurgroep aan?

Gebruik eenvoudige en duidelijke formuleringen.

Bij projectstart

"Voor opvolging nemen we de stuurgroepen op en wordt het verslag automatisch opgesteld: besluiten, knelpunten, acties. Het wordt na elke sessie verstuurd. Gaat u hiermee akkoord?"

Bij aanvang van de sessie

"Ter herinnering: de sessie wordt opgenomen en het verslag gaat naar alle deelnemers. Als iets niet in het verslag mag, zegt u het en stop ik de opname."

Voor een nieuwe deelnemer

"Ik informeer u dat de stuurgroepen worden opgenomen en het verslag tussen onze teams wordt gedeeld. Laat weten of u hier bezwaar tegen heeft."

---

Welke fouten vermijdt u best?

1. Gerechtvaardigd belang toepassen op alle deelnemers

Dit geldt niet voor externen.

2. Toestemming slechts één keer vragen bij eerste stuurgroep

Samenstelling verandert, informatie moet volgen.

3. Stuurgroepen van afgerond project in bibliotheek laten

Zonder afsluitregel blijven ze bewaard.

4. Verslagmodel gebruiken voor verkeerd type vergadering

Een verkeerd model levert een onjuist rapport.

5. Vergeten dat verslag ook elders leeft

Na verzending valt het onder klantregels. Uw verwijdering geldt niet bij hen.

6. Niet controleren of sessie correct is opgenomen

Een opgenomen maar onvindbare sessie kost onnodig tijd.

---

Hoe neemt u een stuurgroep op met Leexi?

Na vaststelling van het GDPR-kader zijn er enkele stappen.

1. Deelnemen aan de sessie

Leexi kan via uw agenda deelnemen. In de vergaderruimte start u opname via de mobiele app, met toepassing van aanwezigheidsregels.

2. Besluitnotities genereren

Het verslag bevat besluiten, knelpunten, acties en verantwoordelijken.

3. Eerdere sessie terugvinden

Sessies worden bewaard in een doorzoekbare bibliotheek, zodat u eerdere afspraken terugvindt.

4. Toegang beheren

U bepaalt welke medewerkers verslagen mogen bekijken.

5. Gegevens controleren

Leexi vermeldt hosting in regio Parijs, Scaleway-optie, uitvoering via Azure France in gesloten circuit, encryptie in transit en rust, en geen training op uw gesprekken.

---

Welke problemen ervaren gebruikers echt?

Juridische vragen zijn niet de enige praktische uitdagingen.

Van 1.141 supporttickets tussen januari en juni 2026 gingen 2 over een stuurgroep. Het betrof het terugvinden van een eerdere sessie en een verkeerd verslagmodel. Een derde ticket meldde dat de assistent een sessie betrad zonder beschikbaar verslag.

Geen enkele vroeg of opname is toegestaan.

Dit geeft een andere kijk:

Het gaat niet alleen om "mag ik opnemen?"

Maar ook:

wie kan de sessie terugvinden → onder welk model wordt het verslag gemaakt → hoe lang blijft het toegankelijk.

---

Samenvatting opname stuurgroep

Controleer voor opname deze zes punten:

• Informatie: weten alle deelnemers dat sessies worden opgenomen?
• Rechtsgrond: hebt u medewerkers en externen onderscheiden?
• Contract: is opname vermeld in projectdocumenten?
• Nieuwe deelnemers: worden zij bij eerste sessie geïnformeerd?
• Afsluiting: is er een verwijderregel bij projectafsluiting?
• Verwerkers: kunt u uw verwerkingsketen aan de klant tonen?

Is AI betrokken, voeg dan een zevende punt toe:

Weten deelnemers dat een AI het verslag maakt?

Veelgestelde vragen

Is het legaal een stuurgroep op te nemen?

Ja, met informatie aan deelnemers. Voor eigen medewerkers volstaat gerechtvaardigd belang. Voor externen is toestemming nodig.

Is toestemming van de klant nodig?

Ja, als toestemming de rechtsgrond is. Vermelden bij projectstart voorkomt herhaald vragen.

Wat als de samenstelling verandert?

Nieuwe deelnemers worden bij eerste sessie geïnformeerd.

Mag het verslag naar de klant?

Ja, dat is gebruikelijk. Na verzending valt het onder klantregels.

Hoe lang bewaart u opnames?

Afhankelijk van het doel. CNIL stelt maximaal zes maanden voor werkoproepen, tot een jaar voor analyse-documenten.

Kan een oude stuurgroep worden teruggevonden?

Ja, mits toegangsrechten en bewaartermijn.

Kan een deelnemer verwijdering vragen?

Ja, volgens GDPR.

---

Conclusie

Een stuurgroep opnemen is mogelijk.

Maar het juiste is niet alleen vragen:

"Mag ik opnemen?"

U moet de hele keten controleren, rekening houdend met beide organisaties:

informeren → opnemen → transcriberen → verspreiden → bewaren tot afsluiting → verwijderen.

Deze keten moet worden geregeld in uw gegevensbeschermingsbeleid.

Wilt u betrouwbare besluitnotities voor uw stuurgroepen? Test Leexi bij uw volgende stuurgroep

Bronnen

Teksten geraadpleegd op 22 augustus 2026.

• GDPR artikelen 4, 5, 6, 7, 12, 13, 15, 16, 17, 21, 28, 32
• Wetboek van Strafrecht, artikel 226-1
• CNIL, Luisteren en opnemen van werkoproepen
• Europese AI-verordening, artikel 50

Deze pagina beschrijft het toepasselijke kader. Het is geen juridisch advies.