Wat moet ik aan een leverancier vragen over EU-verwerking en cloud?

In een tijd waarin online samenwerken via tools als Microsoft Teams en Zoom gemeengoed is, groeit ook de belangstelling voor digitale notulisten: software die helpt bij het notuleren van vergaderingen. Leveranciers zoals Notuly bieden AI-ondersteunde notuleertools aan die het schrijfwerk automatiseren. Maar wat moet je nu precies vragen over de verwerking van data en de cloudinfrastructuur, zeker in het kader van de EU-wetgeving?

Definitie AI-notulist en terminologie

Voordat we dieper ingaan op de vragen aan leveranciers, is het cruciaal om de terminologie duidelijk te hebben.

Digitale notulist: een bredere term voor software die helpt bij het maken van notulen, soms met spelers als een dictafoonfunctie en basis transcriptie. AI-notetaker of AI-notulist: een geavanceerde digitale notulist die met behulp van kunstmatige intelligentie niet alleen opneemt en transcribeert, maar ook samenvat, structuur aanbrengt en soms inhoudelijke inzichten geeft.

Belangrijk hierbij is te begrijpen dat AI niet de menselijke beoordelaar vervangt. De AI doet het schrijf- en verwerkingswerk, maar een mens blijft nodig voor de inhoudelijke beoordeling, het privacybewustzijn en het controleren van vertrouwelijkheid.

Verschil met dictafoon en klassieke notuleersoftware

Een dictafoon neemt alleen audio op. Een klassieke notuleersoftware legt vast wat mensen zelf intypen. Een AI-notulist combineert opname, transcriptie, samenvatting en analyse in één tool.

Kenmerk Dictafoon Klassieke notuleersoftware AI-notulist (zoals Notuly) Opname Ja Nee Ja Transcriptie Nee Nee of beperkt Ja (automatisch) Samenvatting Nee Nee Ja (AI-gegenereerd) Inhoudelijke beoordeling Mensenwerk Mensenwerk Mensenwerk (essentieel) Cloud verwerking N.v.t. Meestal lokaal Cloud-gebaseerd (vaak)

Waarom zijn verwerking locatie en subverwerkers belangrijke vragen?

Als je een AI-notulist inzet, wil je zeker weten hoe persoonsgegevens worden verwerkt en waar. Dit bespaart risico's op datalekken notuly en illegale verwerking.

Verwerking locatie vragen: Worden data verwerkt binnen de EU of juist daarbuiten? Het EU-privacyrecht stelt strenge eisen aan verwerking buiten de EU. Subverwerkers: Welke derde partijen worden ingezet voor dataverwerking? Zijn dit partijen die voldoen aan dezelfde privacyregels?

Vraag leveranciers altijd om een actuele lijst van subverwerkers en de plaatsen waar data wordt verwerkt. Bijvoorbeeld, Notuly geeft transparantie over welke cloudproviders worden gebruikt en waar servers staan. Microsoft Teams en Zoom hebben uitgebreide documentatie over hun datacenters en voldoen aan EU-vereisten.

Checklist voor vragen over verwerking en cloud

Waar worden de gegevens opgeslagen en verwerkt? Gebruikt de leverancier subverwerkers? Zo ja, welke? Welke beveiligingsmaatregelen zijn er genomen voor data in de cloud? Wat is het beleid rond dataretentie en verwijdering? Bestaat er een Data Protection Impact Assessment (DPIA) of is dit nodig? Hoe wordt omgegaan met verzoeken van betrokkenen, zoals inzage of verwijdering?

De takenmatrix: wat doet de AI en wat de mens?

Een belangrijk misverstand is dat AI bijvoorbeeld een notulist compleet vervangt. Dat is niet zo. AI neemt vooral repetitief schrijfwerk uit handen. Mensen zijn nodig voor kwalitatieve beoordeling en het waarborgen van vertrouwelijkheid.

Taak AI-notulist Menselijke gebruiker Audio opname Automatisch Start en stopt opname Transcriptie Automatisch en snel Controleren en corrigeren Structureren van notulen AI genereert samenvattingen en agendapunten Toetsen en aanvullen Oordeel over vertrouwelijkheid Niet mogelijk Essentieel Beslissingen en acties bepalen Kan suggesties geven Definitieve besluitvorming

De rol van de samenvattingsstap in AI-notulisten

Een onderscheidende feature van moderne AI-notulisten zoals Notuly is de samenvattingsstap. Hierbij wordt een ruwe transcriptie geanalyseerd en verkort tot een overzichtelijk notesheet of actiepuntenlijst. Dit bespaart tijd en maakt vergaderingen effectiever.

Vraag altijd na hoe deze stap wordt uitgevoerd en:

Wordt de samenvatting alleen automatisch gedaan, of kan de gebruiker hier bijsturen? Hoe gaat de AI om met gevoelige informatie in deze stap? Kan de samenvatting lokaal worden opgeslagen, of alleen in de cloud?

Praktische tips bij het vragen aan leveranciers

Hieronder een mini-checklist waarmee je in het selectie- en implementatietraject kunt starten.

Vraag om volledige documentatie: inclusief Security Whitepapers, DPIA’s, verwerkersovereenkomsten. Vraag expliciet naar EU-locaties: waar staat de cloudinfrastructuur precies? Vraag om subverwerkerslijst: check zelf de naleving en voorwaarden. Vraag naar mogelijkheden om data te exporteren en te verwijderen bij beëindiging contract. Vraag of en hoe consent wordt gevraagd: is er transparantie naar medewerkers tijdens opslaan audio? Test de gebruiksvriendelijkheid en controleer samenvattingsfunctie op praktische toepasbaarheid.

Conclusie

Bij het selecteren van een AI-notulist, bijvoorbeeld van Notuly, of bij het gebruik van vergaderplatforms met notuleeropties zoals Microsoft Teams en Zoom, is het cruciaal om niet alleen naar functionaliteit te kijken, maar ook naar de juridische en privacyaspecten.

Zorg dat je duidelijkheid hebt over:

Waar en hoe de verwerking van persoonsgegevens plaatsvindt Welke subverwerkers betrokken zijn Hoe taken zijn verdeeld tussen AI en mens De rol en uitvoering van de samenvattingsstap De mate van controle die je als organisatie behoudt

Met deze kennis voorkom je valkuilen en zorg je voor een veilige, rechtsgeldige inzet van AI-notulisten in jouw organisatie.