Hoe zit het met subverwerkers als een notulen tool een cloud gebruikt?

De opkomst van digitale notulisten, ook wel AI-notetakers genoemd, verandert hoe vergaderingen worden vastgelegd. Tools zoals Notuly combineren spraakherkenning en AI om automatisch notulen te genereren, terwijl platforms als Microsoft Teams en Zoom vaak clouds gebruiken voor opslag en verwerking. Maar hoe zit het eigenlijk met subverwerkers in deze keten? Welke afspraken zijn nodig? En wat betekent dit voor jouw verantwoordelijkheid als organisatie?

Definitie en terminologie: AI-notulist, digitale notulist en AI-notetaker

Er bestaat soms verwarring over termen. Hieronder een korte verduidelijking:

  • Digitale notulist: Elke tool die notulen digitaal vastlegt, bijvoorbeeld met een dictafoon of traditionele notuleersoftware.
  • AI-notetaker / AI-notulist: Specifiek een systeem dat AI gebruikt om spraak te herkennen en vervolgens automatisch conceptnotulen maakt. Schrijfwerk wordt geautomatiseerd, maar het inhoudelijk oordeel blijft bij de mens.

Een AI-notulist zoals Notuly gaat veel verder dan een dictafoon. Een dictafoon neemt alleen audio op, en klassieke notuleersoftware ordent vaak handmatig getypte aantekeningen. AI-notetakers automatiseren het schrijfproces, maar nooit het beoordelingseen oordeel- of vertrouwelijkheidsbesluit.

AI doet het schrijfwerk, mens doet het oordeel

Belangrijk om te benadrukken: de AI neemt jouw rol niet over. Het is een hulpmiddel dat het schrijfproces versnelt. De gebruiker - menselijk notulist of deelnemer - blijft verantwoordelijk voor:

  • Het maken van inhoudelijke keuzes en aanvullingen
  • Het waarborgen van vertrouwelijkheid en privacy
  • Het beoordelen en aanpassen van de automatisch gegenereerde notulen

Zonder menselijk toezicht en oordeel kan een AI-notulist makkelijk fouten maken of gevoelige informatie onbedoeld blootgeven.

Verschil met dictafoon en klassieke notuleersoftware

Kenmerk Dictafoon Klassieke notuleersoftware AI-notulist (bijv. Notuly) Type input Audio opname Handmatig getypte aantekeningen Audio → automatisch transcript + notulen Automatisering schrijfwerk Geen Eventueel sjablonen, maar handmatig Volledig automatisch transcript en conceptnotulen Human-in-the-loop Naderhand luisteren Schrijver is mens Mens beoordeelt output AI Bewaarlocatie Lokale opslag Lokale of cloud, afhankelijk software Cloudgebaseerd, vaak keten met subverwerkers

Wat zijn subverwerkers en waarom zijn ze belangrijk?

Subverwerkers zijn partijen aan wie jouw primaire verwerker (bijvoorbeeld Notuly) bepaalde verwerkingsactiviteiten uitbesteedt. Denk aan cloudproviders of AI-platforms waar data wordt gehost of verwerkt. Bijvoorbeeld Microsoft Azure voor Notuly, of de cloudinfrastructuur van Microsoft Teams en Zoom voor https://notuly.nl/ai-notulist hun opname- en transcriptiediensten.

Voor de AVG en privacywetgeving betekent dit:

  • Je moet weten welke subverwerkers erbij betrokken zijn: de subverwerkers lijst.
  • Er moeten duidelijke contractuele afspraken zijn met zowel jouw verwerker als diens subverwerkers.
  • Verantwoordelijkheid blijft altijd bij de data controller (jouw organisatie).

Subverwerkers in de ketenverwerking

Ketenverwerking betekent simpelweg dat er meerdere partijen achter elkaar betrokken zijn:

  1. Jouw organisatie levert vergaderdata aan Notuly (verwerker).
  2. Notuly gebruikt bijvoorbeeld Microsoft Azure voor hosting (subverwerker).
  3. Voor spraakherkenning kan een derde partij aan AI-algoritmes draaien (subverwerker).

Elke schakel moet voldoen aan de privacyregels en dit vastleggen in contracten en verwerkersovereenkomsten.

Checklist: wat moet je als organisatie regelen?

  • Vraag een actuele subverwerkers lijst op bij jouw AI-notulist.
  • Controleer de contractuele afspraken: zitten subverwerkers in de verwerkersovereenkomst?
  • Wees helder over je data classificatie en vertrouwelijkheid richting de notulen tool.
  • Informeer deelnemers over de verwerking en eventuele cloudopslag.
  • Controleer technische en organisatorische maatregelen bij alle betrokken partijen.
  • Maak afspraken over bewaartermijnen en dataminimalisatie.

Praktijkvoorbeeld: Notuly, Microsoft Teams en Zoom

Stel je gebruikt Notuly om notulen te automatiseren, en je vergadering vindt plaats via Microsoft Teams of Zoom. Dan heb je te maken met een complexere keten:

  • Microsoft Teams en Zoom bieden de audio-/videoverbinding, vaak met hun eigen opname- en transcriptiediensten die in hun eigen cloud draaien.
  • Notuly verwerkt deze opnames weer in een eigen cloudomgeving (bijvoorbeeld Azure).
  • Elke partij gebruikt eigen subverwerkers voor infrastructuur, AI-ondersteuning en opslag.

Je hebt ten minste verwerkersovereenkomsten nodig met:

  1. Microsoft (Teams of Azure)
  2. Zoom Video Communications
  3. Notuly zelf

Vraag expliciet naar hun subverwerkers lijst en controleer of ze passende beveiligingsmaatregelen bieden. Zorg ook dat je gebruikers informeert dat er een keten van cloudverwerkers is, zodat vertrouwen wordt behouden.

Conclusie: blijf alert op subverwerkers en ketenverwerking

AI-notulisten zoals Notuly versnellen het schrijfwerk enorm, maar het blijft een samenwerking tussen mens en machine. Cruciaal is dat je begrijpt welke partijen betrokken zijn in de cloudverwerking, welke subverwerkers zij inzetten, en dat contractuele afspraken up-to-date en sluitend zijn.

Mini-checklist voor jouw organisatie:

  • Vraag een volledige en actuele subverwerkers lijst op
  • Controleer contracten en verwerkersovereenkomsten
  • Wees transparant naar gebruikers over verwerking en opslag
  • Blijf zelf verantwoordelijk voor privacy en vertrouwelijkheid
  • Gebruik de AI-notulist als hulp, niet als vervanger van menselijk oordeel

Zo houd je grip op privacy en compliance in de keten van cloud-verwerking bij moderne notulering.