Blog·augustus 2026·11 min leestijd

Mag u een vergadering opnemen volgens de AVG?

Het korte antwoord is ja, maar niet zonder voorwaarden. Een praktische gids langs grondslag, informatieplicht, bewaartermijnen en beveiliging.

Steeds meer organisaties nemen vergaderingen op om er automatisch een verslag van te laten maken. Dat scheelt veel nawerk, maar roept ook een terechte vraag op: mag dat eigenlijk, een vergadering opnemen? Het korte antwoord is ja, maar niet zonder voorwaarden. In dit artikel lopen we die voorwaarden langs, van grondslag tot bewaartermijn, en sluiten we af met een praktische checklist.

Vooraf een belangrijke kanttekening: dit artikel is algemene informatie, geen juridisch advies. De juiste invulling hangt af van uw situatie. Twijfelt u, raadpleeg dan uw functionaris gegevensbescherming of een jurist.

Waarom de AVG van toepassing is

Een geluidsopname van een vergadering bevat persoonsgegevens. Stemmen zijn herleidbaar tot personen, en de inhoud van het gesprek gaat vaak over personen: collega's, klanten, sollicitanten of relaties. Zodra een organisatie zo'n opname maakt en verwerkt, is de Algemene verordening gegevensbescherming (AVG) van toepassing.

Dat is geen reden om het niet te doen. De AVG verbiedt het opnemen van vergaderingen niet. De verordening vraagt wel dat u er vooraf over nadenkt en een aantal zaken regelt. Wie dat goed doet, heeft een werkwijze die zowel praktisch als privacybewust is.

Voorwaarde 1: een duidelijk doel

De eerste vraag is de belangrijkste: waarom neemt u op? Een opname maken omdat het handig is, is onder de AVG meestal onvoldoende. Er moet een duidelijk, vooraf bepaald doel zijn. In de praktijk is dat doel vaak goed te formuleren:

• het opstellen van een vergaderverslag met besluiten en actiepunten;
• het vastleggen van afspraken zodat die achteraf niet ter discussie staan;
• het ontlasten van de notulist, zodat iedereen volwaardig kan deelnemen.

Het doel bepaalt ook de grenzen. Wie opneemt om een verslag te maken, heeft de opname na het maken van dat verslag niet meer nodig. Dat wordt verderop belangrijk bij de bewaartermijn.

Voorwaarde 2: een grondslag

Elke verwerking van persoonsgegevens vereist een grondslag uit de AVG. Voor het opnemen van zakelijke vergaderingen komen er in de praktijk twee in aanmerking.

Gerechtvaardigd belang

Veel organisaties baseren het opnemen van interne vergaderingen op het gerechtvaardigd belang: het belang om afspraken en besluiten goed vast te leggen en efficiënt te werken. Daarbij hoort een afweging tegen de belangen van de deelnemers, en die afweging moet u kunnen laten zien. Relevante elementen daarin zijn: deelnemers weten dat er wordt opgenomen, de opname wordt kort bewaard, en de toegang is beperkt.

Toestemming

Toestemming klinkt als de veiligste route, maar heeft in de werkomgeving een bekende zwakte: toestemming moet vrij gegeven kunnen worden, en in een gezagsverhouding is dat al snel twijfelachtig. Een medewerker die als enige bezwaar maakt terwijl de directeur de opname start, voelt weinig ruimte om nee te zeggen. Daarom is gerechtvaardigd belang, met goede waarborgen, voor reguliere werkvergaderingen vaak de passender grondslag, en blijft toestemming vooral relevant waar de wet die uitdrukkelijk eist. Daarover hieronder meer bij stemherkenning.

Onafhankelijk van de grondslag geldt: neem nooit heimelijk op. Als deelnemer aan een gesprek is opnemen niet snel strafbaar, maar heimelijk opnemen binnen een organisatie is vrijwel nooit verenigbaar met de AVG-beginselen van transparantie en behoorlijkheid, en het beschadigt vooral het onderlinge vertrouwen.

Voorwaarde 3: informeer de deelnemers

De AVG kent een informatieplicht. Deelnemers moeten weten dat er wordt opgenomen, met welk doel, wat er met de opname gebeurt en hoe lang die wordt bewaard. In de praktijk is dat eenvoudig te regelen:

• kondig de opname aan bij de start van de vergadering en leg vast dat dit is gebeurd;
• zet het opnemen van vergaderingen in uw privacyverklaring voor medewerkers en, waar relevant, voor externe deelnemers;
• geef deelnemers een reëel alternatief als zij bezwaar hebben, bijvoorbeeld door hun inbreng buiten de opname om te laten notuleren.

Externe deelnemers, zoals klanten of adviseurs, verdienen dezelfde openheid. Een korte mededeling vooraf is meestal voldoende en voorkomt ongemakkelijke situaties achteraf.

Voorwaarde 4: bewaar niet langer dan nodig

Dataminimalisatie is een kernbeginsel van de AVG: verwerk niet meer gegevens, en niet langer, dan voor het doel nodig is. Voor vergaderopnames betekent dat iets concreets. De ruwe audio-opname is het meest gevoelige onderdeel: stemmen, verspreking en al. Zodra het verslag er is, is de opname voor het doel niet meer nodig.

Een goede praktijk is daarom: verwijder de audio kort na verwerking automatisch, en bewaar alleen het transcript en het verslag. Zo houdt u de inzichten en verkleint u het risico.

Bij Forgewise Recall is dit de standaardinrichting: de opname wordt na zeven dagen automatisch verwijderd. Wat u bewaart zijn de uitkomsten: transcript, samenvatting, besluiten en actiepunten.

Leg de gekozen termijnen vast in uw register van verwerkingsactiviteiten, en zorg dat de opruiming ook echt gebeurt. Een bewaartermijn op papier zonder werkende verwijdering is bij een controle een zwakke plek.

Let op: stemherkenning is een apart hoofdstuk

Er is een belangrijk onderscheid tussen twee functies die vaak door elkaar worden gehaald.

Sprekeronderscheid binnen een vergadering

Software kan binnen een opname onderscheiden dat er meerdere sprekers zijn en hun bijdragen scheiden, zonder vast te leggen wie die sprekers over vergaderingen heen zijn. Dat is een normale verwerking die onder de gewone AVG-regels valt.

Herkenning van personen aan hun stem

Iets anders is het herkennen van dezelfde persoon over meerdere vergaderingen heen aan de hand van stemkenmerken. Stemkenmerken die voor identificatie worden gebruikt, zijn biometrische gegevens in de zin van artikel 9 AVG. Voor die verwerking geldt een verbod, met als belangrijkste uitzondering de uitdrukkelijke toestemming van de betrokkene. Dat is een hoge lat, en terecht.

Kies daarom software die dit onderscheid ook technisch maakt. Bij Recall staat herkenning over vergaderingen heen standaard uit en is de verwerking technisch geblokkeerd zolang er geen vastgelegde toestemming van de betrokkene is. Niet een vinkje in een beleidsdocument, maar een blokkade in de software.

Voorwaarde 5: beveiliging en verwerkers

De AVG vraagt om passende technische en organisatorische maatregelen. Voor vergaderopnames en verslagen betekent dat in elk geval:

• versleutelde opslag van opnames, transcripten en verslagen;
• toegangsbeheer: niet iedereen in de organisatie hoeft elk verslag te kunnen lezen;
• logging van toegang en gevoelige handelingen;
• verwerking binnen de EU, of met passende waarborgen daarbuiten;
• een verwerkersovereenkomst met de leverancier van de software.

Vraag uw leverancier waar de audio wordt verwerkt en waar die wordt opgeslagen. Bij Recall wordt audio verwerkt in een eigen omgeving per organisatie in een EU-datacenter; alleen tekst gaat naar de AI-analyse, standaard via AWS Bedrock binnen de EU. Hoe dat is ingericht leest u op onze beveiligingspagina.

Is een DPIA nodig?

Een gegevensbeschermingseffectbeoordeling (DPIA) is verplicht bij verwerkingen met een waarschijnlijk hoog risico. Of het structureel opnemen van vergaderingen daaronder valt, hangt af van de context: de aard van de gesprekken, de schaal, en of er bijzondere categorieën gegevens in beeld komen. Voor een organisatie die stelselmatig vertrouwelijke overleggen opneemt, is een DPIA op zijn minst het overwegen waard. Wij hebben voor Recall zelf een DPIA uitgevoerd en vastgesteld; vraag uw leverancier gerust naar de zijne.

Praktische checklist

Samengevat komt een AVG-bewuste werkwijze neer op deze punten:

• Leg het doel van de opname vast, bijvoorbeeld het opstellen van het verslag.
• Bepaal en documenteer de grondslag, meestal gerechtvaardigd belang met een belangenafweging.
• Informeer alle deelnemers vooraf, ook externe, en bied een alternatief bij bezwaar.
• Verwijder de audio kort na verwerking automatisch en bewaar alleen de uitkomsten.
• Gebruik stemherkenning over vergaderingen heen alleen met uitdrukkelijke, vastgelegde toestemming, en kies software die dit technisch afdwingt.
• Regel versleuteling, toegangsbeheer, logging en EU-verwerking, en sluit een verwerkersovereenkomst.
• Neem de verwerking op in het register van verwerkingsactiviteiten en overweeg een DPIA bij structureel of gevoelig gebruik.

Conclusie

Een vergadering opnemen mag onder de AVG, mits u het doordacht inricht: een duidelijk doel, een onderbouwde grondslag, geïnformeerde deelnemers, korte bewaartermijnen en degelijke beveiliging. Wie die basis op orde heeft, kan met een gerust hart profiteren van automatische verslagen. Meer weten over wat zo'n verslag oplevert? Lees Waarom een transcript nog geen vergaderverslag is, of ervaar het zelf: vraag een eigen Recall-omgeving aan. Binnen 2 minuten aangevraagd, 14 dagen gratis, geen creditcard en geen automatische verlenging.

Forgewise Recall: van vergadering naar samenvatting, besluiten en actiepunten, in uw eigen omgeving. Probeer 14 dagen gratis.