AI-notulist in Teams of Zoom: wat mag onder de AVG?
Een AI-notulist neemt op, schrijft uit en vat samen. Dat mag onder de AVG, als je vooraf weet waarom, iedereen het weet en de opname niet langer blijft dan nodig.
Lees het artikel Onderwerp
AVG en AI op het werk
AVG-verplichtingen vertalen naar een werkbare AI-uitrol, geen totaalverbod.
Kort antwoord
De AVG verbiedt AI op het werk niet, maar vraagt wel om een grondslag, dataminimalisatie en grip op waar persoonsgegevens heen gaan. Toezichthouders leggen de verantwoordelijkheid bij de werkgever. Het praktische antwoord: laat AI toe én houd persoonsgegevens uit tools die ze niet horen te hebben.
Als iemand persoonsgegevens in een AI-tool plakt, geldt de AVG gewoon. De wet maakt geen onderscheid tussen een collega en een chatbot als ontvanger. Dat roept echte vragen op: is er een grondslag, blijft het tot het minimum beperkt, is er een verwerkersovereenkomst, en waar staan de gegevens eigenlijk?
Over de verantwoordelijkheid is de toezichthouder duidelijk. De Autoriteit Persoonsgegevens wijst naar de werkgever: het is aan de organisatie om heldere regels voor AI-gebruik op te stellen en erop toe te zien dat mensen zich eraan houden, niet aan de individuele medewerker. De EU AI Act komt daar bovenop en wordt vanaf 2025 stapsgewijs van kracht, maar voor de meeste teams zit het dagelijkse risico nog in gewone persoonsgegevens die in gewone chatbots belanden.
AI verbieden slaat meestal om in stiekem gebruik op privéapparaten. Verdedigbaarder is het omgekeerde: laat AI toe, leg het vast, en zet een controle in zodat persoonsgegevens die grens niet eens overgaan.
Deze gidsen vertalen de AVG naar een praktische uitrol: wat in je beleid hoort, hoe je omgaat met AI-gebruik door medewerkers, en de maatregelen die je in lijn houden met de regels zonder mensen af te remmen.
Artikelen in dit onderwerp
Moet je een DPIA doen voor AI-tools op de werkvloer?
Wanneer generatieve AI op het werk een DPIA vraagt, welke EDPB-criteria meetellen, wat erin hoort, en waarom een DPIA de maatregelen beschrijft maar niet aantoont.
Lees het artikel
De tijdlijn van de AI Act na de Digital Omnibus: wat schuift op en wat niet
Vlak voor 2 augustus 2026 schoof Brussel de deadlines voor AI met een hoog risico op naar 2027 en 2028. Wat wel doorgaat, en de hele tijdlijn op een rij.
Lees het artikel
Wanneer moet de ondernemingsraad betrokken worden bij AI?
Een AI-beleid over toegestane tools vraagt overleg, een meting die gedrag kan waarnemen instemming. Waar de grens ligt, en hoe je de OR op tijd meeneemt.
Lees het artikel
Je AI-beleid dekt wat mensen typen. En het bestand dat ze bijvoegen?
AI-beleid gaat meestal over wat mensen typen, zelden over het dossier of de spreadsheet die iemand uploadt. Waarom dat gat ertoe doet en hoe je het dicht.
Lees het artikel
ChatGPT en het beroepsgeheim van de advocaat
Een dagvaarding in een gratis ChatGPT-account: wat er met de tekst gebeurt, wat een zakelijk account wel en niet verandert, en wat je eerst weghaalt.
Lees het artikel
AI-governance, de AVG en het gerechtvaardigd belang
Welke AVG-grondslag hoort bij het meten van AI-gebruik en het tonen van meldingen, waarom toestemming van medewerkers meestal niet past, en hoe de belangenafweging in drie stappen werkt.
Lees het artikel
AI-beleid voorbeeld: een beleid van één pagina dat mensen echt lezen
Een AI-beleid dat gelezen wordt, past op één pagina. Een voorbeeld met acht afspraken die iemand direct kan opvolgen, en bij elke afspraak waarom hij erin staat.
Lees het artikel
Veilig werken met AI in HR: 7 privacyregels voor werving en personeelszaken
HR werkt met de gevoeligste gegevens van de organisatie. Zeven regels voor AI bij cv's, verzuim en beoordelingen, en wat instellingen niet oplossen.
Lees het artikel Kan je werkgever zien wat je in ChatGPT doet?
Op een werkaccount kan je werkgever vaak bij je chats in ChatGPT of Claude, en een werklaptop of bedrijfsnetwerk laat meer zien. Per laag wat er zichtbaar is.
Lees het artikel
Shadow AI en werknemersprivacy: twee belangen die elkaar niet bijten
De organisatie wil weten welke AI-tools in gebruik zijn, de medewerker wil niet gevolgd worden. Dat botst niet: voor die vraag heb je geen namen nodig.
Lees het artikel
AVG en AI-tools op het werk: een praktische uitrolgids
Wat een AVG-conforme uitrol van AI-tools vraagt: doelbinding, een DPIA waar nodig, duidelijke uitleg voor medewerkers en een markering vóór verzending.
Lees het artikel DPIA voor Microsoft Copilot: wat neem je op?
De sector-DPIA beschrijft de dienst, jouw DPIA beschrijft hoe jij hem gebruikt: rechten, gegevens, koppelingen, maatregelen en hoe je later laat zien dat die werken.
Lees het artikel Wat betekent de AI Act voor mijn bedrijf, naast de AVG?
De AI-verordening en de AVG gelden naast elkaar: de AVG gaat over persoonsgegevens, de AI-verordening over het AI-systeem zelf. Welke datums tellen en wat je nu al regelt.
Lees het artikel Mag mijn werkgever controleren of ik AI gebruik?
Een werkgever mag controleren of medewerkers AI gebruiken, maar niet zomaar. De AVG stelt eisen aan doel, evenredigheid en openheid, en de OR praat mee.
Lees het artikel FAQ
Veelgestelde vragen
Mag je volgens de AVG AI-tools op het werk gebruiken?
Ja, zolang er een grondslag is, je de persoonsgegevens tot het minimum beperkt, en ze onder de juiste afspraken verwerkt worden. De AVG regelt hoe, niet of.
Is persoonsgegevens in ChatGPT plakken een datalek?
Dat kan. Zonder grondslag of verwerkersovereenkomst, en met gegevens die voor training of derden zichtbaar zijn, kan de toezichthouder het als datalek zien. Persoonsgegevens uit de tool houden neemt de vraag weg.
Wie is verantwoordelijk als AI-gebruik gegevens lekt?
Vooral de werkgever. Toezichthouders verwachten dat de organisatie heldere regels voor AI-gebruik opstelt en erop toeziet. Helder beleid plus een praktische maatregel is de verdedigbare positie.
Bekijk hoe BeeSensible werkt
Gevoelige gegevens krijgen een markering terwijl je typt, in de tools waarin je team al werkt. Jij bepaalt wat ermee gebeurt voordat je verstuurt.
