Vergadering opnemen op locatie: welke GDPR-regels?

U neemt een vergadering op locatie op met uw telefoon om een verslag te krijgen? Dat kan, maar fysiek aanwezig zijn brengt een uitdaging mee die videoconferenties niet hebben: er is geen assistent zichtbaar, dus niemand ziet dat er wordt opgenomen.

De informatie wordt mondeling gegeven en herhaald aan iedereen die binnenkomt.

Mag je een vergadering op locatie opnemen?

Ja, maar niet zonder regels voor de verwerking.

Een opname in een zaal bevat stemmen, namen, functies en uitspraken. Dit is dus een verwerking van persoonsgegevens volgens de GDPR, net als bij een videoconferentie.

U moet onder meer:

• mondeling informeren vóór de opname start;
• uw wettelijke basis bepalen;
• het doel van de opname vastleggen;
• bewaartermijn beperken;
• omgaan met de kopie op de telefoon;
• deelnemers hun rechten laten uitoefenen.

Opnames zonder medeweten van aanwezigen zijn strafbaar volgens het Wetboek van Strafrecht, met gevangenisstraffen en boetes voor het schenden van privacy (artikel 226-1).

Is een opname in een zaal een persoonsgegeven?

Ja.

De GDPR definieert persoonsgegevens als "alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon" (artikel 4, lid 1).

Rond de tafel kunnen stemmen, genoemde namen en uitspraken elke deelnemer identificeren.

Ook transcripties en verslagen vallen hieronder.

Waarom is de GDPR van toepassing op een opname via telefoon?

Omdat u meerdere opeenvolgende verwerkingen uitvoert:

opnemen → uploaden → transcriberen → opslaan → delen → eventueel verwijderen.

Het gebruikte apparaat verandert het principe niet.

Een smartphone op tafel valt onder dezelfde regels als een assistent die deelneemt aan een videoconferentie. Het algemene kader staat op de pagina professionele vergadering opnemen.

Welke gegevens worden in een zaal opgenomen?

Afhankelijk van het gebruikte hulpmiddel kunt u bewaren:

• audio van de ruimte;
• transcriptie;
• namen van sprekers;
• datum van de vergadering;
• duur;
• verslag;
• genomen besluiten;
• toegewezen acties.

Een zaal vangt meer op dan een videoconferentie: gesprekken vóór de officiële start, privégesprekken, mensen die door de ruimte lopen.

Een deelnemer kan ook zijn gezondheid, gezinssituatie of politieke mening bespreken.

---

Moet je deelnemers informeren vóór opname in de zaal?

Ja.

De informatie moet voor of bij het verzamelen van de gegevens worden gegeven. De GDPR vereist dat dit gebeurt "op het moment dat de gegevens worden verkregen" (artikel 13, lid 1).

In de zaal is deze aankondiging het enige teken voor deelnemers.

Wanneer informeren?

Vóór de opname start.

In de praktijk kunt u dit in de uitnodiging vermelden en bij aanvang van de vergadering herhalen.

Deze tweede stap is cruciaal bij fysieke bijeenkomsten, waar niets visueel opneemt.

Wat moet u zeggen?

De CNIL adviseert om deelnemers te informeren over: het bestaan van het systeem; de verantwoordelijke voor de verwerking; de doeleinden.

U moet eenvoudig uitleggen:

wie opneemt → waarom → wat wordt opgenomen → wat er met de data gebeurt.

Moet u vermelden dat een AI het verslag maakt?

Ja.

De audio-opname en de verwerking door AI zijn twee aparte handelingen.

De Europese AI-verordening vereist dat "leveranciers ervoor zorgen dat AI-systemen die direct met mensen communiceren duidelijk maken dat het om AI gaat" (artikel 50, lid 1). Deze verplichtingen gelden sinds 2 augustus 2026 en richten zich op de leverancier; uw informatieplicht komt uit de GDPR en CNIL-richtlijnen.

Bij videoconferenties is de assistent zichtbaar in de deelnemerslijst; in de zaal niet, dus mondeling informeren is essentieel.

U kunt bijvoorbeeld zeggen:

"De vergadering wordt opgenomen via mijn telefoon en een AI-assistent maakt automatisch het verslag."

Wat als iemand tijdens de vergadering binnenkomt?

Informeer die persoon voordat hij spreekt.

Dit komt vaak voor: iemand die binnenkomt heeft de opening niet gehoord.

U kunt zeggen:

"Ik informeer u voordat u spreekt: de vergadering wordt opgenomen en een AI-assistent maakt het verslag. Als u bezwaar hebt, zegt u het en stop ik de opname."

---

Welke wettelijke basis voor opname op locatie?

De basis hangt vooral af van wie er aanwezig is.

De twee belangrijkste zijn gerechtvaardigd belang en toestemming.

Gerechtvaardigd belang gebruiken?

Ja, vooral bij interne vergaderingen.

Artikel 6 GDPR staat verwerking toe als "noodzakelijk voor de gerechtvaardigde belangen van de verwerkingsverantwoordelijke, tenzij de belangen of fundamentele rechten van betrokkenen zwaarder wegen" (lid 1, f).

U moet een belangenafweging doen en deelnemers informeren.

Toestemming gebruiken?

Ja, als toestemming de juiste basis is.

Toestemming is "een vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting" (artikel 4, lid 11). De verantwoordelijke moet kunnen aantonen dat toestemming is gegeven (artikel 7, lid 1).

In de zaal is bewijs lastiger dan bij videoconferenties; een tijdstempel bij opname helpt.

Opnemen zonder toestemming bij interne vergadering?

Ja, mogelijk op basis van gerechtvaardigd belang, na informeren en belangenafweging.

Opnemen bij klantafspraak?

Ja, maar u moet toestemming vragen als dat de basis is.

Dit geldt zodra een extern persoon aanwezig is: klant, kandidaat, externe spreker. Zie details voor commerciële afspraak, sollicitatiegesprek of bouwplaatsbezoek.

Weigert die persoon, dan neemt u niet op.

---

Hoe lang bewaart u een opname op locatie?

Zo lang als nodig is voor het doel, niet langer.

De GDPR vereist dat persoonsgegevens niet langer worden bewaard dan noodzakelijk (artikel 5, lid 1, e).

Fysiek aanwezig zijn maakt het lastig: de opname bestaat op twee plekken.

Hoe lang audio bewaren?

De CNIL zegt dat opnames van werkgesprekken maximaal zes maanden mogen worden bewaard.

Vraag uzelf af:

Wanneer is de audio niet meer nuttig?

Hoe lang transcriptie bewaren?

De CNIL zegt dat analysematerialen tot een jaar mogen worden bewaard.

De bewaartermijn hangt af van uw doel en verwerking.

Wat met de kopie op de telefoon?

U moet deze behandelen als het origineel.

Een opname gestart op mobiel bestaat op het apparaat en online.

Als uw bewaarbeleid alleen online kopieën dekt, regelt u slechts een deel van de verwerking:

telefoon → upload → online account → verwijder beide kopieën.

---

Wie mag een opname op locatie bekijken?

Alleen wie het voor het werk nodig heeft.

Een zaalopname bevat meer info dan een eindverslag, inclusief gesprekken vóór en na de vergadering.

Wie mag audio, transcriptie en verslag raadplegen?

De bestanden dienen verschillende doelen.

U kunt bijvoorbeeld:

• het verslag delen met deelnemers;
• toegang tot transcriptie beperken;
• audio alleen bewaren voor strikt noodzakelijke doeleinden.

Audio verdient de strengste toegang.

Moet u data versleutelen?

Beveiliging moet passen bij het risico.

De GDPR vereist passende technische en organisatorische maatregelen, waaronder pseudonimisering en encryptie (artikel 32, lid 1).

Het Leexi-conformiteitsdossier beschrijft hosting, onderaannemers en certificeringen.

Veiligheid van opslag en overdracht is een belangrijk selectiecriterium.

---

Welke rechten hebben deelnemers?

Opgenomen personen hebben GDPR-rechten.

Kunnen ze toegang vragen?

Ja.

Ze hebben recht op bevestiging of hun persoonsgegevens worden verwerkt (artikel 15, lid 1). Dit geldt voor audio, transcriptie en verslag.

Kunnen ze correctie vragen?

Ja.

Ze mogen onjuiste persoonsgegevens laten corrigeren (artikel 16).

Dit is belangrijk in de zaal, waar meerdere mensen soms tegelijk spreken.

AI kan verkeerd transcriberen:

• namen;
• bedragen;
• data;
• besluiten;
• wie sprak.

Kunnen ze verwijdering vragen?

Ja, binnen de GDPR-voorwaarden.

Ze mogen verwijdering vragen (artikel 17, lid 1).

Verzoeken worden beoordeeld op doel en bewaarplicht.

Kunnen ze bezwaar maken tegen opname?

Ja, als verwerking op gerechtvaardigd belang is gebaseerd (artikel 21, lid 1).

Wanneer moet u reageren?

Binnen een maand.

De verantwoordelijke moet binnen een maand reageren (artikel 12, lid 3).

U moet de betreffende opname kunnen terugvinden in uw bibliotheek.

---

Welke verplichtingen bij AI-notulering?

AI voegt verwerking toe aan opname.

Proces:

audio → upload → transcriptie → analyse → verslag → opslag.

Upload is specifiek voor fysieke bijeenkomsten en faalt het vaakst.

Wat doet AI precies?

Het kan:

• gesprekken transcriberen;
• sprekers identificeren;
• besluiten extraheren;
• acties herkennen;
• verslag maken;
• deadlines organiseren.

Waar worden data opgeslagen?

Vraag dit aan uw leverancier.

Bij Leexi blijven opnames, transcripties en verslagen in de regio Parijs op AWS. Bij veel licenties kan hosting bij Scaleway.

Wie verwerkt de data?

De leverancier is verwerker volgens GDPR.

Leexi gebruikt OpenAI voor het taalmodel, uitgevoerd via Azure France in gesloten circuit.

Is een DPA nodig?

Ja, als leverancier verwerker is.

Artikel 28 vereist een contract tussen verwerkingsverantwoordelijke en verwerker.

Gebruikt AI uw gesprekken om modellen te trainen?

Dat hangt af van de leverancier.

Bij Leexi worden gesprekken niet gebruikt voor training, op alle accounts.

---

Hoe deelnemers informeren in de zaal?

Gebruik eenvoudige, duidelijke formuleringen.

Bij aanvang vergadering

"Voor we beginnen: ik neem de vergadering op met mijn telefoon en een AI-assistent maakt het verslag met besluiten en acties. Het verslag wordt gedeeld. De opname wordt [duur] bewaard en daarna verwijderd. Heeft iemand bezwaar?"

Voor interne zaalvergadering

"Net als bij onze visio’s neem ik op en wordt het verslag automatisch gemaakt. Het komt in de gedeelde bibliotheek. Wilt u dat ik voor een punt stop, zegt u het."

Voor klantafspraak

"Voordat we beginnen: gaat u akkoord met opname? Een AI-assistent maakt het verslag, dat scheelt mij notities tijdens ons gesprek."

---

Veelgemaakte fouten

1. Opnemen zonder informeren

In een zaal is er geen visueel teken dat er wordt opgenomen, makkelijker te vergeten dan bij visio.

2. Alleen bij start informeren

Binnenkomers horen niets en gaan praten.

3. Bestanden op telefoon laten staan

Upload blijft vaak op apparaat. Als beleid dit niet dekt, is verwerking onvolledig.

4. App sluiten vóór upload klaar is

Meest voorkomende reden dat opnames niet in bibliotheek komen.

5. Gedeeld account voor zaal gebruiken

Meerdere personen onder één identiteit, verstoort toewijzing en toegang.

6. Alle vergaderingen automatisch opnemen

CNIL zegt: "werkgever mag geen permanente of systematische opname inrichten".

---

Hoe opnemen met Leexi?

Na GDPR-kader volgt een paar stappen.

1. Opname starten

Kan via mobiele app, geen extra zaalapparatuur nodig.

2. Upload opname

Na vergadering wordt opname naar online account gestuurd, verwerking start.

3. Transcriberen en verslag maken

U krijgt transcriptie en verslag met besluiten, acties en deadlines.

4. Toegang beheren

U bepaalt wie verslagen mag zien.

5. Data controleren

Leexi biedt hosting in Parijs, optie Scaleway, uitvoering via Azure France, encryptie en geen training op gesprekken.

---

Praktische moeilijkheden gebruikers

Juridische vragen zijn niet de enige problemen.

Van 1.141 supporttickets jan-jun 2026 gaan 27 over zaal- of mobiele opname. Meest voorkomende issues: upload mislukt, opname na vergadering kwijt, opname stopt of vangt maar deel, verkeerde toewijzing van uitspraken.

Geen ticket vraagt of opnemen toegestaan is.

Dit geeft een andere kijk:

Het gaat niet alleen om "mag ik opnemen?"

Maar ook:

waar gaat opname heen → wie mag het zien → hoe lang blijft het → hoe wordt het verwijderd.

---

Samenvatting opnemen op locatie

Controleer voor opname deze zes punten:

• Informatie: weten aanwezigen dat ze worden opgenomen, ook laatkomers?
• Doel: waarom bewaart u opname?
• Wettelijke basis: gerechtvaardigd belang intern, toestemming extern?
• Bewaring: wanneer verwijdert u audio en transcriptie, online en op telefoon?
• Toegang: wie mag data zien?
• Verwerkers: weet u wie data verwerkt en waar?

Bij AI komt er een zevende bij:

Weten deelnemers dat AI opname verwerkt voor verslag?

Veelgestelde vragen

Is het legaal om een vergadering op locatie op te nemen?

Ja, mits u het geldende kader respecteert: informeren, wettelijke basis, doel en bewaartermijn.

Is speciale microfoon of apparatuur nodig?

Nee. Een smartphone met app is voldoende, geen zaalapparatuur.

Hoe informeren als geen assistent zichtbaar is?

Mondeling, vóór opname start en bij elke binnenkomer.

Kan je opnemen vanaf een computer?

Gebruikers vragen dit vaak. Mobiele app is de standaard voor zaalvergaderingen.

Komt het verslag in CRM?

Ja, net als bij videoconferentie: transcriptie, verslag, synchronisatie.

Hoe lang bewaren?

Afhankelijk van doel. CNIL zegt max 6 maanden voor werkoproepen, tot 1 jaar voor analyse. Denk aan kopie op telefoon.

Kan deelnemer verwijdering vragen?

Ja, volgens GDPR-recht op verwijdering.

---

Conclusie

Opnemen in de zaal is mogelijk.

Maar vraag niet alleen:

"Mag ik opnemen?"

Controleer de hele keten, inclusief kopie op telefoon:

informeren → opnemen → uploaden → transcriberen → delen → bewaren → beide kopieën verwijderen.

Deze keten moet uw privacybeleid regelen.

Houdt u vergaderingen op locatie? Test Leexi bij uw volgende fysieke vergadering

Bronnen

Primaire bronnen geraadpleegd op 22 augustus 2026.

• GDPR artikelen 4, 5, 6, 7, 12, 13, 15, 16, 17, 21, 28, 32
• Wetboek van Strafrecht artikel 226-1
• CNIL, Luisteren en opnemen op werkplek
• Europese AI-verordening artikel 50

Deze pagina beschrijft het toepasselijke kader. Het is geen juridisch advies.