Waarom is 'opslag in de EU' niet hetzelfde als 'verwerking in de EU'?

In discussies over data privacy en de AVG (Algemene Verordening Gegevensbescherming) horen we vaak dat data "in de EU opgeslagen" moet worden om aan de regels te voldoen. Maar klopt dat eigenlijk wel? Is opslag wel hetzelfde als verwerking? Zeker als je praat over moderne tools, zoals AI-notulisten (ook wel digitale notulisten of AI-notetakers genoemd), Microsoft Teams, Zoom en oplossingen zoals Notuly, is het belangrijk om dit verschil scherp te zien.
Definitie AI-notulist en terminologie
Voordat we dieper ingaan, is het handig om eerst duidelijkheid te scheppen over wat we bedoelen met een AI-notulist. Kort gezegd is een AI-notulist een tool die automatisch het schrijfwerk doet tijdens een vergadering: transcriptie, samenvattingen, trefwoorden en actiepunten. De mens blijft verantwoordelijk voor het interpreteren en beoordelen van die output, evenals het waarborgen van de vertrouwelijkheid van de informatie.

Alternatieve termen zijn digitale notulist of AI-notetaker. Het onderscheid zit ‘m in de mate van automatisering en het gebruik van kunstmatige intelligentie in plaats van puur opname of tekstverwerking.
Verschil met dictafoon en klassieke notuleersoftware
Een dictafoon en klassieke notuleersoftware zijn vooral opslag- en afspeelapparaten of hulpmiddelen voor mensen. Ze vangen geluid op of faciliteren het schrijven, maar de mens doet nog het meeste werk. Bij een AI-notulist gebeurt een deel van het schrijf- en samenvattingswerk automatisch met SaaS notulen tool https://notuly.nl/ai-notulist behulp van AI-algoritmes.
Dictafoon: Opname, opslag en afspelen, geen verwerking Notuleersoftware: Ondersteunt het notuleren, maar verwerking en analyse vooral menselijk AI-notulist: Automatische transcriptie, samenvatting en zelfs analyse, menselijke controle voor oordeel en vertrouwelijkheid Data verwerking vs opslag: een cruciaal verschil
Als we spreken over data opslag, bedoelen we simpelweg waar de digitale bestanden fysiek of virtueel bewaard worden. Dit is bijvoorbeeld een datacenter in de EU of elders. Data verwerking gaat veel verder: het omvat alle handelingen met persoonsgegevens, zoals verzamelen, opslaan, bewerken, analyseren, doorgeven, en verwijderen.

Belangrijk: Alleen omdat data in de EU opgeslagen wordt, betekent niet dat alle verwerking ook in de EU plaatsvindt.
Cloud verwerking uitleg
Moderne cloud oplossingen, zoals Microsoft Teams en Zoom, maken gebruik van gedistribueerde verwerking. Dat wil zeggen dat data kan worden verwerkt op servers binnen en buiten de EU, ook als de opslaglocatie binnen de EU is. Bijvoorbeeld:
Een vergadering opgenomen via Zoom kan in Europa worden opgeslagen, maar de transcriptie of samenvatting kan worden gedaan door servers buiten Europa. Microsoft Teams kan chatberichten opslaan in Europa, maar automatische vertalingen of AI-analyses kunnen elders plaatsvinden.
Dit vraagt om extra aandacht vanuit privacy oogpunt. De verwerking van persoonsgegevens buiten de EU valt onder strenge regels en moet dus zorgvuldig geregeld worden.
De samenvattingsstap buiten de EU: waarom is dat belangrijk?
Bij AI-notulisten, zoals Notuly, is de samenvattingsstap vaak de meest “intelligente” verwerking. Dit is de fase waarin AI de gehele tekst analyseert, kernpunten selecteert, en een beknopte notitie opstelt. Als deze stap buiten de EU gebeurt, spreken we van gegevensverwerking buiten de jurisdictie van de Europese privacywetgeving.

Dat kan betekenen:
Risico’s dat persoonsgegevens onterecht toegankelijk zijn voor derde partijen (bijvoorbeeld in de VS) Complexere juridische verantwoordingsplichten (Data Protection Impact Assessments, verwerkersovereenkomsten) Noodzaak voor passende waarborgen en mogelijk aanvullende maatregelen, zoals standaardcontractbepalingen Mini-checklist: wat te controleren bij AI-notulisten Waar worden audio en video opgeslagen? Waar vindt de transcriptie en samenvatting plaats? Wie heeft toegang tot data tijdens en na verwerking? Welke contractuele en technische maatregelen zijn getroffen? Takenmatrix: automatisch versus mensenwerk
Om verwarring te voorkomen, is het goed om een takenmatrix te maken die onderscheid maakt tussen wat AI automatisch doet en wat de mens moet doen.
Taak Automatisch (AI) Mensenwerk Audio opname Ja (bijvoorbeeld in Teams, Zoom) N.v.t. Transcriptie (spraak naar tekst) Ja (AI-notulisten zoals Notuly) N.v.t. Samenvatten kernpunten Meestal AI, maar kan afhankelijk van locatie verwerking Controle op juistheid en relevantie Beoordeling vertrouwelijkheid Nee Mens Besluitvorming en interpretatie Nee Mens Waarom AI nooit de notulist volledig vervangt
Er bestaan misverstanden, met name de claim dat AI-notulisten een menselijke notulist kunnen vervangen. Dat is niet correct. AI neemt het schrijfwerk over, maar:
Het beoordelen van context en nuances blijft mensenwerk Vertrouwelijkheid en ethiek vereisen menselijke afwegingen Uiteindelijk is de eindverantwoordelijkheid voor correcte en veilige verslaglegging bij mensen
Daarom blijft de term “AI-notulist” vooral een hulpmiddel. Nietuly en andere vergelijkbare tools zijn aanvullingen, niet vervangers.
Praktische tips voor organisaties
Gebruik je Microsoft Teams, Zoom of Notuly? Let dan op het volgende:
Check waar opslag en verwerking plaatsvinden. Vraag hier expliciet naar. Laat data protection officers (DPO) DPIA’s uitvoeren bij invoering van AI-notulisten. Sluit heldere verwerkersovereenkomsten met leveranciers. Informeer medewerkers over wat AI-tools wel en niet doen. Bewaak de vertrouwelijkheid bij het delen van notulen en transcripties. Conclusie
“Opslag in de EU” betekent niet automatisch “verwerking in de EU”. Vooral bij cloudgebaseerde diensten als Microsoft Teams, Zoom en geavanceerde AI-notulisten zoals Notuly is het essentieel om onderscheid te maken tussen deze twee concepten. Verwerking kan plaatsvinden buiten de EU, waardoor je andere maatregelen moet treffen vanuit AVG-perspectief.

Bovendien moet je de rol van AI beperken tot ondersteunend schrijfwerk. Het menselijk oordeel over vertrouwelijkheid en interpretatie blijft cruciaal voor veilige en correcte verslaglegging.

Zo voorkom je misverstanden en waarborg je de privacy en veiligheid van jouw organisatie én deelnemers aan vergaderingen.