Is een AI-notulist legaal? Toestemmingsregels voor het opnemen van vergaderingen en gesprekken

De AI voegt een tweede vraag toe: wie slaat de opname daarna op, verwerkt haar en gebruikt haar opnieuw. Op 13 augustus 2026 liet een federale rechter claims over afluisteren (wiretap) en biometrie tegen een aanbieder van een AI-notulist doorgaan, en een deel van de beschikking draait om wat de aanbieder met opnames doet. Heb je al toestemming en wil je de notities? Ga naar hoe Comu AI de ruimte of een gesprek opneemt zodra je toestemming hebt.

Zijn AI-notulisten legaal in de VS? Toestemming van één partij en van alle partijen

De federale regel is toestemming van één partij. Volgens 18 U.S.C. § 2511(2)(d) is het rechtmatig dat een persoon die niet handelt onder schijn van wettelijk gezag (under color of law) een draadgebonden, mondelinge of elektronische communicatie onderschept wanneer die persoon partij is bij de communicatie of wanneer een van de partijen vooraf toestemming heeft gegeven. De uitzondering geldt niet wanneer de communicatie wordt onderschept met het doel een strafbare of onrechtmatige handeling te plegen in strijd met de Grondwet of de wetten van de Verenigde Staten of van een staat. Ben je partij bij de vergadering, dan dekt de uitzondering voor één partij je eigen opname ervan, tenzij de opname met een strafbaar of onrechtmatig doel wordt gemaakt.

De federale wet is één laag: de FCC heeft geen regels voor het opnemen van telefoongesprekken door particulieren, en sommige staatswetten verbieden die praktijk. Afluisteren wordt gereguleerd door zowel de federale als de staatsoverheden en is strafbaar met strafrechtelijke sancties wanneer het onrechtmatig gebeurt. Staatswetten verschillen over het toestaan van het opnemen van telefoongesprekken en over de toestemming die van de opgenomen partij nodig is.

Twee voorbeelden uit staten laten zien hoe een strengere regel eruitziet:

• Californië. Penal Code § 632 betreft een persoon die opzettelijk en zonder de toestemming van alle partijen bij een vertrouwelijke communicatie een elektronisch opnameapparaat gebruikt om die op te nemen, of de partijen nu in dezelfde ruimte zijn of aan de telefoon. De straf is een boete tot $2,500 per overtreding, gevangenisstraf in de county jail van maximaal een jaar of in een staatsgevangenis, of zowel een boete als gevangenisstraf.
• Washington. RCW 9.73.030 betreft het opnemen van een privécommunicatie per telefoon of ander apparaat, of van een privégesprek, zonder eerst de toestemming van alle deelnemers te hebben verkregen.

Maakt het uit dat een AI de notities maakt in plaats van een mens?

Section 632 noemt “een elektronisch versterkend of opnameapparaat”. RCW 9.73.030 noemt opnemen via “telefoon of ander apparaat”. Section 2511 betreft het onderscheppen van communicatie. In de zaak tegen Otter.ai oordeelde de rechter dat er een aannemelijke claim van onderschepping was, omdat de tool vergaderingen naar verluidt in realtime opneemt en verwerkt, terwijl ze plaatsvinden.

In een bericht van januari 2024 over de privacytoezeggingen van AI-bedrijven schreven medewerkers van het Office of Technology van de FTC: “Er is geen AI-uitzondering op de geldende wetten.”

Het antwoord op “is het legaal om AI-notulisten te gebruiken” is dus in eerste instantie hetzelfde als op “is het legaal om een gesprek op te nemen”: ja, met de toestemming die de federale en de staatswetten over opnemen eisen. De AI verandert wat er gebeurt nadat de audio is vastgelegd.

Zijn AI-notulisten illegaal wanneer een bot deelneemt aan je Zoom- of Teams-gesprek?

Een bot die aan een gesprek deelneemt is een opnamemethode, en de juridische vraag is toestemming.

Een bot is zichtbaar. Otter Notetaker kan niet anoniem aan een vergadering deelnemen. Hij neemt als gastdeelnemer deel aan Zoom-, Google Meet- en Microsoft Teams-vergaderingen en is zichtbaar in de vergadering.

In de beginfase van de procedure (pleading stage) bewees een zichtbare Notetaker op zichzelf geen toestemming. In *In re Otter.AI Privacy Litigation*, No. 5:25-cv-06911 (N.D. Cal.), stelde een eiser uit Washington dat hij niet wist dat zijn vergaderingen werden opgenomen, getranscribeerd en opgeslagen. Otter voerde aan dat hij had ingestemd, omdat hij de Notetaker in de vergadering kon zien. Volgens de wet van Washington wordt iemand geacht toe te stemmen wanneer hij weet dat de berichten worden opgenomen. De rechter oordeelde dat, ook als de Notetaker als een andere deelnemer verscheen, in dat stadium niet kon worden afgeleid dat hij wist dat zijn communicatie door Otter werd opgenomen, getranscribeerd en bewaard. Zijn claim werd afgewezen met de mogelijkheid hem aan te passen op een andere grond: hij had niet genoeg feiten aangevoerd die lieten zien dat de communicatie privé was.

De beschikking van 13 augustus 2026 wees ook het verzoek van Otter tot afwijzing (motion to dismiss) af voor drie claims:

1. Federal Wiretap Act. De uitzondering voor een partij geldt niet als de onderschepping met een strafbaar of onrechtmatig doel is gedaan. De eisers stelden dat Otter hun gesprekken zonder toestemming gebruikte om zijn machine-learningsystemen te trainen. Otter antwoordde dat zijn doel commercieel was. De rechter antwoordde dat “een onrechtmatige daad plegen en winst nastreven elkaar niet uitsluiten” en wees het verzoek tot afwijzing van die claim af.
2. California Invasion of Privacy Act. De rechter paste de regel toe dat een softwareaanbieder die uitsluitend optreedt als verlengstuk van de gebruiker die de software inzet, geen derde partij is die onderschept. Zij oordeelde dat de eisers aannemelijk maakten dat Otter meer doet dan dat, omdat Otter de gesprekken naar verluidt bewaart en gebruikt om zijn eigen modellen te verbeteren. Op basis van die stellingen behandelde de rechter Otter als een mogelijke afluisteraar die een derde partij is.
3. Illinois Biometric Information Privacy Act. De eisers in Illinois stelden dat Otter hun stemafdrukken (voiceprints) had vastgelegd. De rechter wees het verzoek tot afwijzing van de BIPA-claims af.

De beschikking kwam op een verzoek tot afwijzing, dus de rechter nam de stellingen van de eisers voor dat verzoek als waar aan en vond ze aannemelijk, en besliste niet dat Otter een wet heeft overtreden. De claims die overeind bleven, rusten op stellingen over wat Otter met opnames doet. De pagina Trainen AI-notulisten op je opnames? Zo meld je je af behandelt die vraag per tool.

Wat is het juridische verschil tussen een vergaderbot en een recorder op tafel?

Otter biedt beide: Notetaker neemt als gastdeelnemer deel, en de Otter Desktop-app neemt op zonder bot. Er neemt geen bot deel aan een Granola-vergadering, en andere deelnemers zien geen extra aanwezige. In Granola begint het opnemen wanneer je klikt om te starten, en het helpcentrum van Granola legt de verantwoordelijkheid voor het verkrijgen van toestemming bij de gebruiker. Bij een telefoongesprek met een recorder aan je telefoon ziet de andere persoon de recorder niet, dus een gesproken aankondiging is hoe die ervan hoort.

Bekend zijn telt in de wetten. Section 632 van Californië definieert “person” zo dat een persoon is uitgesloten die door alle partijen bij een vertrouwelijke communicatie bekend is als iemand die meeluistert of opneemt. Washington voegt een vorm van aankondiging toe: toestemming wordt geacht te zijn verkregen wanneer één partij aan alle anderen op een redelijk effectieve manier aankondigt dat het gesprek op het punt staat te worden opgenomen, en wanneer de toestemming op een aankondiging rust, moet de aankondiging ook worden opgenomen.

Voor de regels binnen een bedrijf, waaronder wie een bot of een recorder in welke vergadering mag meenemen, lees je Recorder in de ruimte vs vergaderbot: wanneer is elk toegestaan op het werk.

Hoe kondig je het opnemen met een AI-notulist aan?

Een duidelijke aankondiging noemt de tool, het doel en hoelang de opname wordt bewaard. In Washington moet de aankondiging, wanneer de toestemming erop rust, ook worden opgenomen. Gebruik deze volgorde:

1. Vertel het mensen van tevoren. Zet één regel in de agenda-uitnodiging of de e-mail: een AI-notulist neemt de vergadering op en transcribeert haar, wie het transcript ontvangt en hoelang het wordt bewaard. De Britse Information Commissioner's Office adviseert mensen vóór een opgenomen online vergadering te vertellen waarom je opneemt, waarvoor je de opname gebruikt en hoelang je haar bewaart.
2. Zeg het opnieuw wanneer de opname begint. Gebruik een tekst zoals: “Voordat we beginnen: ik gebruik een AI-notulist om dit gesprek op te nemen en te transcriberen, zodat ik nauwkeurige notities kan maken. Het transcript blijft bij mij en mijn team. Is dat goed voor iedereen?”
3. Vraag van elke deelnemer een ja. Waar toestemming van alle partijen geldt, moet iedereen in het gesprek instemmen.
4. Herhaal het wanneer iemand later aansluit. Wie later aansluit heeft de aankondiging niet gehoord.
5. Stop met opnemen als iemand nee zegt. Zonder de toestemming van die persoon in een situatie met toestemming van alle partijen, schakel je voor dat gesprek over op handgeschreven notities.
6. Bewaar de opname van de aankondiging. Die is je bewijs dat om toestemming is gevraagd en dat die is gegeven.

Zeg bij een vergadering in persoon hetzelfde voordat iemand begint te praten. Zeg het bij een telefoongesprek in de eerste zin.

Is het legaal om AI-notulisten te gebruiken op het werk en bij klanten?

De wet stelt een minimum. Bedrijfsbeleid, klantcontracten en beroepsregels komen daar bovenop en kunnen strenger zijn. Controleer ze voordat je een klant of een collega opneemt, want een opname die voldoet aan toestemming van één partij kan toch een vertrouwelijkheidsbeding schenden.

Advocaten. ABA Formal Opinion 512 (29 juli 2024) is een opinie over beroepsethiek, geen wet of procesregel. Zij stelt dat de geïnformeerde toestemming van een cliënt nodig is voordat informatie over de zaak wordt ingevoerd in een zelflerende generatieve AI-tool, omdat de uitvoer van zo'n tool direct of indirect tot openbaarmaking van die informatie kan leiden. De opinie voegt toe dat het louter toevoegen van algemene standaardbepalingen aan opdrachtbevestigingen niet volstaat voor geïnformeerde toestemming, en dat advocaten de gebruiksvoorwaarden (Terms of Use), het privacybeleid en de verwante voorwaarden van elke tool die ze gebruiken moeten lezen en begrijpen. Een transcript van een gesprek met een cliënt dat naar een AI-samenvatter gaat, is informatie over een zaak die in een AI-tool terechtkomt, dus advocaten moeten de opinie met dat gebruik in gedachten lezen.

Teams in het VK en de EU. De richtlijnen van de Britse ICO adviseren dat je videoconferentiesessies, inclusief beelden en stemmen van mensen, mag opnemen wanneer je een geldig doel hebt dat niet met minder ingrijpende methoden kan worden bereikt, bijvoorbeeld het notuleren van vergaderingen, en dat je je grondslag (lawful basis) moet vastleggen en onderbouwen. Onder de AVG (GDPR) van de EU is een opname van de stem van een identificeerbaar persoon informatie over een identificeerbare natuurlijke persoon, die artikel 4(1) definieert als persoonsgegevens. Voor de verwerking is een van de grondslagen in artikel 6(1) nodig, en artikel 13 verplicht de verwerkingsverantwoordelijke om mensen op het moment van verzameling de doeleinden en de rechtsgrond, de ontvangers, de bewaartermijn en hun rechten mee te delen.

Vóór het eerste opgenomen klantgesprek. Stel twee vragen: staat het beleid van je werkgever AI-notulisten toe, en beperkt het contract van de klant opnemen of verwerking door derden?

Wat voegen AI-notulisten toe aan het juridische beeld?

Bewaren. Artikel 5(1)(e) van de AVG vereist dat persoonsgegevens niet langer in een vorm worden bewaard waarin mensen kunnen worden geïdentificeerd dan nodig is voor de doeleinden van de verwerking. Bewaartermijnen en verwijderopties tellen voor teams die persoonsgegevens van mensen in de EU verwerken.

Hergebruik door de aanbieder. De beschikking in de zaak-Otter laat zien dat eisers het eigen gebruik van opnames door een aanbieder omzetten in een afluisterclaim. De FTC behandelt privacytoezeggingen onder het consumentenbeschermingsrecht. Het bericht van FTC-medewerkers van januari 2024 stelt dat model-as-a-service-bedrijven die hun privacytoezeggingen aan gebruikers en klanten niet nakomen, aansprakelijk kunnen zijn onder de wetten die de FTC handhaaft. Dat omvat beloften om klantgegevens niet voor geheime doeleinden te gebruiken, zoals het trainen of bijwerken van modellen. Toezeggingen tellen hoe en waar ze ook zijn gedaan, ook in promotiemateriaal en gebruiksvoorwaarden. Het bericht van FTC-medewerkers van februari 2024 stelt dat het oneerlijk of misleidend kan zijn wanneer een bedrijf ruimere gegevenspraktijken invoert, zoals het gebruik van gegevens voor AI-training, en consumenten dat alleen meedeelt via een heimelijke, met terugwerkende kracht doorgevoerde wijziging van zijn gebruiksvoorwaarden of privacybeleid.

Stemafdrukken. Zoals de beschikking van de rechter het citeert, verbiedt Section 15(b) van de Illinois Biometric Information Privacy Act, 740 ILCS 14/15, een particuliere entiteit om een biometrische identificator te verzamelen tenzij zij de persoon eerst schriftelijk informeert dat zij de identificator verzamelt of bewaart, de persoon schriftelijk informeert over het doel en de duur, en een schriftelijke toestemming (written release) ontvangt. De eisers van Otter in Illinois stellen dat hun stemafdrukken zijn vastgelegd, en hun BIPA-claims lopen door. Onder de AVG zijn biometrische gegevens die worden verwerkt om een natuurlijke persoon uniek te identificeren een bijzondere categorie persoonsgegevens onder artikel 9, dat die verwerking verbiedt tenzij een uitzondering zoals uitdrukkelijke toestemming geldt.

Voorwaarden voor verwerkers. Wanneer een aanbieder namens een bedrijf persoonsgegevens verwerkt, vereist artikel 28 van de AVG een overeenkomst waarin de verwerker de gegevens alleen verwerkt op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke en, naar keuze van de verwerkingsverantwoordelijke, de gegevens aan het einde van de dienst verwijdert of teruggeeft.

Hoe controleer je de privacyvoorwaarden van een AI-notulist voordat je hem gebruikt?

Lees het privacybeleid, de gebruiksvoorwaarden en de beveiligingspagina van de aanbieder voor antwoorden op deze zeven punten, en bewaar de antwoorden bij je administratie:

1. Bewaren. Hoelang worden opnames, audio en transcripts opgeslagen, en verwijdert het wissen van een opname ook de audio, het transcript en de samenvatting?
2. Training. Worden audio of transcriptgegevens van klanten gebruikt om de modellen van de aanbieder te trainen, en waar staat de afmelding?
3. Modelaanbieders. Welke derden verwerken de audio, en mogen ze er niet op trainen?
4. Toegang. Welke medewerkers van de aanbieder kunnen een opname openen, en onder welke voorwaarden?
5. Meldingen. Vertelt de tool deelnemers dat hij opneemt, en kan een beheerder die instelling afdwingen?
6. Locatie. Waar worden gegevens opgeslagen en verwerkt, en wat dekt doorgifte buiten de EU of het VK?
7. Stemgegevens. Maakt de tool stemafdrukken voor sprekerlabels, en op grond van welke toestemming?

Welke AI-voicerecorders voldoen aan de AVG en SOC 2 vergelijkt compliancetoezeggingen over apparaten, en AI-notulist: wat het is, soorten en hoe je kiest legt de manieren van vastleggen uit.

Laat Comu AI de ruimte of een gesprek opnemen zodra je toestemming hebt

Comu Action Pro is een fysieke recorder. Hij neemt gesprekken in persoon en telefoongesprekken op, en de Comu-app herkent of een opname een telefoongesprek of een gesprek van aangezicht tot aangezicht is. Bij een telefoongesprek vangt de ingebouwde beengeleidingsmicrofoon het gesprek op wanneer je het apparaat aan de telefoon bevestigt. Je houdt de opnametoets 2 seconden ingedrukt om te starten. De led blijft branden tijdens het opnemen en het scherm toont de opnamestatus. De aankondiging en het ja van elke persoon zijn jouw stap.

Comu werkt ook alleen als software. Je kunt je in de Comu-app abonneren zonder hardware te kopen en audiobestanden uploaden die worden getranscribeerd en samengevat.

Op het Starter-abonnement dat bij een apparaat hoort, tik je om elke opname te transcriberen en samen te vatten. Premium en Elite doen dat automatisch. Transcripts dekken 113 talen.

Comu voldoet aan de AVG, HIPAA en SOC 2. Je bestanden zijn versleuteld. Comu verkoopt je gegevens niet aan derden en gebruikt ze niet om AI te trainen, en je kunt je gegevens op elk moment verwijderen. Comu Action Pro kost € 179,99 en Comu Note Pro kost € 139,99 (gecontroleerd op 6 november 2026). Productpagina's: Comu Action Pro en Comu Note Pro.

Veelgestelde vragen

Is het illegaal om een vergadering te transcriberen?

Nee. Een vergadering transcriberen is legaal wanneer de opname erachter is gemaakt met de toestemming die de wet vereist op de plek waar de deelnemers zijn. De federale wet vereist de toestemming van één deelnemer. Sommige staten vereisen die van elke deelnemer: Californië betreft vertrouwelijke communicatie en Washington betreft privécommunicatie.

Moet ik mensen vertellen dat ik een AI-notulist gebruik?

Dat hangt af van de wet die van toepassing is. Volgens de federale wet heeft een deelnemer die opneemt niemands andere toestemming nodig, tenzij het doel strafbaar of onrechtmatig is, vereisen staten met toestemming van alle partijen de toestemming van iedereen, en adviseert de Britse ICO mensen te vertellen waarom je opneemt, waarvoor je de opname gebruikt en hoelang je haar bewaart.

Is Granola legaal te gebruiken?

Ja, met de toestemming die de wet vereist, net als bij elke recorder. Er neemt geen bot deel aan een Granola-vergadering, het opnemen begint wanneer je klikt om te starten, en het helpcentrum van Granola legt de verantwoordelijkheid voor het verkrijgen van toestemming bij de gebruiker.

Is een AI-notulist al voor de rechter gebracht?

Ja. In *In re Otter.AI Privacy Litigation*, No. 5:25-cv-06911 (N.D. Cal.), wees een beschikking van 13 augustus 2026 het verzoek tot afwijzing van de claims van de eisers onder de federale Wiretap Act, de California Invasion of Privacy Act en de Illinois BIPA af, en werden sommige claims afgewezen met de mogelijkheid ze aan te passen. De rechter besliste alleen dat de stellingen voldoende waren om door te gaan.

Is het legaal om AI-notulisten te gebruiken in de EU of het VK?

Ja. In de EU vereist de AVG (GDPR) een grondslag onder artikel 6(1) en op het moment van verzameling een mededeling van het doel, de ontvangers en de bewaartermijn onder artikel 13. In het VK noemt de richtlijn van de ICO het notuleren van een vergadering als voorbeeld van een geldig doel om een videoconferentie op te nemen.

Hebben advocaten toestemming van de cliënt nodig om een AI-notulist te gebruiken?

ABA Formal Opinion 512, een niet-bindende ethische opinie, stelt dat de geïnformeerde toestemming van de cliënt nodig is voordat informatie over de zaak wordt ingevoerd in een zelflerende generatieve AI-tool, en dat algemene standaardbepalingen in een opdrachtbevestiging niet volstaan. De regels van de advocatenorde (state bar) in elke staat gelden voor advocaten.

Is een bot die aan het gesprek deelneemt hetzelfde als toestemming krijgen?

Niet op zichzelf. In de beschikking in de zaak-Otter kon de rechter uit de aanwezigheid van de Notetaker niet afleiden dat de eiser van de opname wist. Een gesproken aankondiging vertelt elke deelnemer over de opname.

Deze pagina bevat algemene informatie en is geen juridisch advies.

Verder lezen

• Recorder in de ruimte vs vergaderbot: wanneer is elk toegestaan op het werk: regels op het werk voor het meenemen van een bot of een recorder naar een vergadering.
• Trainen AI-notulisten op je opnames? Zo meld je je af: de instellingen voor training en afmelden per tool.
• Welke AI-voicerecorders voldoen aan de AVG en SOC 2: de compliancetoezeggingen achter het opslaan van opgenomen gesprekken.
• AI-notulist: wat het is, soorten en hoe je kiest: bots, apps zonder bot en hardware-recorders vergeleken.

Bronnen

Gelezen op 12 november 2026.

1. Cornell Legal Information Institute, 18 U.S. Code § 2511.
2. Federal Communications Commission, Recording Telephone Conversations.
3. California Legislative Information, Penal Code § 632.
4. Washington State Legislature, RCW 9.73.030.
5. U.S. District Court, N.D. Cal., In re Otter.AI Privacy Litigation, No. 25-cv-06911-EKL, Order Granting Motion to Dismiss in Part (13 augustus 2026), en het CourtListener-dossier.
6. Federal Trade Commission, AI Companies: Uphold Your Privacy and Confidentiality Commitments (9 januari 2024).
7. Federal Trade Commission, AI (and other) Companies: Quietly Changing Your Terms of Service Could Be Unfair or Deceptive (februari 2024).
8. American Bar Association, Formal Opinion 512, Generative Artificial Intelligence Tools (29 juli 2024).
9. EUR-Lex, Regulation (EU) 2016/679 (GDPR), artikelen 4, 5, 6, 9, 13 en 28.
10. UK Information Commissioner's Office, Data sharing advice: Can my business record and share an online meeting, event or a lesson that we host?
11. Otter.ai, Otter Notetaker Overview, Help Center.
12. Granola, Security, Privacy and Data FAQs, Docs and Help Center.