Geen AI-training: wettelijke vereisten en wat Leexi biedt

Leexi gebruikt uw vergaderingen niet om AI-modellen te trainen. Dit engagement staat in het privacybeleid en de compliance FAQ, geldt standaard voor alle accounts, en een attest is op aanvraag beschikbaar voor uw dossier. De modellen die uw vergaderingen lezen voor transcriptie en samenvatting worden geleverd door derden genoemd in de DPA, allemaal gehost binnen de EU, en gebonden aan Leexi door minstens even beschermende verplichtingen als in de DPA.

Controleren wat "geen training" precies betekent

Een model trainen betekent het model aanpassen met uw data. Data lezen om een verslag te maken is iets anders.

Wanneer Leexi een vergadering transcribeert en samenvat, leest een taalmodel de audio of tekst en levert een resultaat. Dit is het gebruik dat u vraagt. Het model bewaart niets van de vergadering na het maken van het verslag.

Trainingsdata gebruiken betekent duizenden vergaderingen inzetten om modelparameters aan te passen zodat het in de toekomst beter presteert. Uw woorden worden dan onderdeel van het model en kunnen terugkomen in antwoorden aan anderen. Dit sluit het engagement voor geen training uit.

Hoe formuleren kopers deze eis?

Een vermogensbeheerder vroeg Leexi in mei 2026 om een "contractuele verbintenis of schriftelijke clausule 'geen modeltraining' die bevestigt dat klantgegevens (inclusief logs, transcripties, embeddings) niet gebruikt worden om AI-modellen te trainen, verbeteren of optimaliseren zonder voorafgaande schriftelijke toestemming." Een overheidsinstantie vroeg in maart 2026 om "garantie dat onze data nooit gebruikt worden om uw AI-modellen te trainen."

Deze formuleringen geven het gewenste niveau aan: het engagement moet transcripties, technische logs en vectorrepresentaties (de "embeddings", de digitale vorm waarin tekst wordt geïndexeerd voor zoekopdrachten) omvatten, en zowel serviceverbetering als training in enge zin dekken.

Is geen training een wettelijke verplichting?

Er is geen specifieke wet die "geen training" noemt. Twee GDPR-artikelen hebben hetzelfde effect.

Het eerste is het doelbindingsbeginsel.

GDPR, artikel 5, lid 1, punt b) "verzameld voor specifieke, expliciete en legitieme doeleinden en niet verder verwerkt op een wijze die onverenigbaar is met die doeleinden"

U neemt een vergadering op om een verslag te maken. Een model trainen met die vergadering is een ander doel dat u niet heeft bepaald.

Het tweede is de verplichting voor de verwerker om alleen op uw instructies te handelen.

GDPR, artikel 28, lid 3, punt a) "verwerkt persoonsgegevens alleen op gedocumenteerde instructie van de verwerkingsverantwoordelijke, ook met betrekking tot doorgifte aan derde landen of internationale organisaties, tenzij verplicht door EU- of lidstaatwetgeving"

Leexi is uw verwerker (artikel 4.2 van de DPA). Training op uw vergaderingen zonder instructie is ongeoorloofde verwerking.

Drie niveaus van kracht:

• Wettelijk verplicht: verbod op verwerking voor onverenigbare doeleinden en verbod voor verwerker om buiten instructies te handelen.
• Eis van kopers: schriftelijke clausule die training, verbetering en optimalisatie van modellen benoemt en logs en embeddings dekt. GDPR vereist dit niet zo, DPO's vragen het omdat het makkelijk te controleren is.
• Sectorale eis: geen sectorale standaard eist dit expliciet. Financiële en publieke sectoren krijgen dit via beveiligingsvragenlijsten.

Valt informeren van deelnemers weg bij geen training?

Nee. Informeren van deelnemers is een aparte verplichting.

EU AI-verordening, artikel 50, lid 1 "Leveranciers zorgen dat AI-systemen die direct met natuurlijke personen interageren zo ontworpen zijn dat betrokkenen geïnformeerd worden dat ze met een AI-systeem interacteren, tenzij dit voor een redelijk geïnformeerd, oplettend en verstandig persoon duidelijk is gezien de omstandigheden en context."

Dit artikel richt zich op de leverancier van het systeem. Uw eigen informatieplicht komt uit de GDPR, en de Leexi-assistent is zichtbaar in de vergadering om u te helpen.

Welke modellen lezen uw vergaderingen?

Leexi noemt zijn AI-leveranciers in de DPA, met hun hostinglocaties.

DPA Leexi, artikel 6.1 "Microsoft Azure voor transcriptie en generatieve AI → hosting in de EU" "Gladia voor spraak-naar-tekst → hosting in de EU" "Eleven Labs Inc.: spraak-naar-tekst leverancier → hosting in Europa" "Mistral voor generatieve AI → hosting in de EU"

De compliance FAQ legt uit: het taalmodel wordt geleverd door OpenAI en draait via Azure Frankrijk, in een gesloten circuit. Dit betekent dat de verwerking binnen een gecontroleerd gebied in Frankrijk blijft, zonder blootstelling aan derden.

Kan de modelleverancier zelf uw vergaderingen gebruiken om modellen te trainen?

De DPA verplicht Leexi's onderaannemers dezelfde dataprotectie als Leexi zelf.

DPA Leexi, artikel 6.3 "Leexi zorgt dat alle onderaannemers die persoonsgegevens verwerken gebonden zijn aan schriftelijke overeenkomsten met minstens even beschermende verplichtingen als deze overeenkomst."

Dit is de implementatie van artikel 28 lid 4 GDPR, dat dezelfde dataprotectieverplichtingen aan alle volgende verwerkers oplegt.

Bewijs van geen training verkrijgen

Het engagement staat op twee publieke plaatsen en een attest maakt het dossier compleet.

In het privacybeleid, sectie "Beveiliging en training van AI-modellen":

Leexi, privacybeleid "Wij gebruiken deze data niet om algemene of niet-gepersonaliseerde AI/ML-modellen te trainen of verbeteren. Alle AI-verwerking is strikt beperkt tot de functies die u vraagt."

In de compliance FAQ, bij de vraag "Trainen jullie AI op mijn vergaderingen?": "Nee. Uw gesprekken worden niet gebruikt om modellen te trainen. Dit geldt standaard voor alle accounts."

Het attest van geen training is een van de zes documenten die de compliance FAQ noemt voor uw DPO, samen met hostinglocatie, ISO 27001-certificaat, DPA, lijst van onderaannemers en bewaarbeleid.

Grenzen van het engagement

Drie punten om te weten voor u het dossier overhandigt.

• DPA versie 2.0 bevat geen specifieke clausule over geen training. Het engagement staat in het privacybeleid en de FAQ. Wilt uw juridische afdeling een clausule in het contract, vraag dan een bijlage via hello@leexi.ai.
• De zin in het privacybeleid staat bij data uit derdenintegraties. De FAQ behandelt de gesprekken zelf. Een attest verduidelijkt het toepassingsgebied.
• Geen training betekent niet dat AI uw vergaderingen niet leest. Het leest ze om te leveren wat u vraagt: transcriptie, samenvatting, antwoorden van Ask Leexi op uw eigen vergaderingen. De inhoud blijft in uw account, in de bibliotheek, zolang u bewaart.

Documenten voor uw DPO

Wat AI doet met de opname en wat u deelnemers moet melden, staat op de pagina professionele vergadering opnemen. Alle certificeringen en audits staan in de beveiliging en compliance sectie.

De DPA geldt vanaf de gratis proefperiode. U kunt Leexi testen in een echte vergadering tijdens de DPO-review. Demo boeken

Veelgestelde vragen

Wat betekent "gesloten circuit" voor het model via Azure Frankrijk?

Het taalmodel draait binnen een gecontroleerd gebied in Frankrijk, en uw data worden niet gebruikt om het model te trainen of aan derden blootgesteld. Dit is het antwoord in de Leexi compliance FAQ en het eerste punt dat technische teams controleren.

Worden mijn transcripties gebruikt om Leexi te verbeteren?

Nee. Het privacybeleid sluit training en verbetering van algemene of niet-gepersonaliseerde modellen uit en beperkt AI-verwerking tot gevraagde functies. Een DPO die ook logs en embeddings wil dekken vraagt het attest dat dit formaliseert.

Trainen gepersonaliseerde samenvattingssjablonen een model?

Nee. Een sjabloon is een set instructies (een "prompt" in de app) die het model leest bij elk verslag. Het verandert het model niet. U kunt per type vergadering een sjabloon maken zonder data in training te gebruiken.

Leert Ask Leexi van mijn vergaderingen?

Ask Leexi leest uw vergaderingen om uw vragen over meerdere verslagen te beantwoorden. Dit gebeurt op het moment van de vraag, beperkt tot uw account. Het model wordt niet aangepast door uw vergaderingen.

Hoe krijg ik een schriftelijk attest van geen training?

Vraag het via hello@leexi.ai met het door uw DPO gewenste toepassingsgebied (transcripties, logs, embeddings) en uw abonnementsdatum. Het is een van de zes compliance documenten die Leexi levert, samen met DPA, lijst onderaannemers, ISO 27001 certificaat, hostinglocatie en bewaarbeleid.

Is geen training voldoende voor een GDPR-dossier?

Nee. Het dekt slechts één eis, die van het doel. Uw dossier heeft ook de DPA (artikel 28 GDPR), lijst van onderaannemers, bewaartermijn en bewijs van deelnemersinformatie nodig. De pagina DPA: wettelijke vereisten en wat Leexi biedt behandelt de eerste drie.

Samenvatting

Uw vergaderingen worden niet gebruikt om modellen te trainen. Het engagement is openbaar, geldt voor alle accounts, en een attest formaliseert dit voor uw DPO.

De GDPR heeft hetzelfde effect via doelbinding en instructieplicht voor verwerkers. Leexi's AI-leveranciers zijn genoemd in de DPA, gehost in de EU en gebonden aan dezelfde verplichtingen.

Wat de DPA niet bevat, een specifieke clausule, kunt u als bijlage aanvragen.

Bronnen

Teksten geraadpleegd op 22 augustus en 2 september 2026.

• Leexi, Privacybeleid, sectie "Beveiliging en training van AI-modellen", leexi.ai/nl/privacybeleid
• Leexi, Compliance FAQ en soevereiniteit, gepubliceerd 10 augustus 2026
• Leexi, Data Processing Agreement, versie 2.0 geldig vanaf 6 juli 2026, artikelen 4.2, 6.1 en 6.3
• Leexi, Trust Center, trust.leexi.ai, geraadpleegd 2 september 2026
• GDPR, artikelen 5 en 28, tekst gepubliceerd door CNIL
• EU AI-verordening, artikel 50

Deze pagina beschrijft het toepasselijke kader. Het is geen juridisch advies.