Privacy, toestemming en opnameregels voor live onderhandelings-AI

Voordat een realtime onderhandelingsassistent meeluistert met een gesprek met een leverancier, moet de organisatie die de assistent inzet vier vragen beantwoorden: Hebben alle deelnemers passende informatie ontvangen en de eventueel vereiste toestemming gegeven? Welke gegevens worden bewaard, hoelang en waarom? Vallen de dienst en het gebruik ervan onder de vertrouwelijkheids- en beveiligingsmaatregelen? Welke jurisdictiespecifieke en sectorspecifieke regels zijn van toepassing?

Als er onzekerheid bestaat over de locatie, bevoegdheid, toestemming of gegevensverwerking, laat de assistent dan uitgeschakeld — of gebruik een modus die niet meeluistert en uitsluitend werkt met handmatig ingevoerde aantekeningen. Een aangewezen persoon moet het activeren goedkeuren. Bevoegde onderhandelaars moeten de controle behouden over aanbiedingen, concessies, aanvaarding, openbaarmaking en het officiële onderhandelingsdossier.

Kort antwoord

Hanteer de norm dat alle deelnemers toestemming geven voordat live-opname wordt ingeschakeld. Leg de locaties van deelnemers, de AI-melding, het verwerkingsdoel, de rechtsgrond, de bewaartermijn per gegevenstype, vertrouwelijkheidsmaatregelen, leveranciersvoorwaarden, subverwerkers, doorgiften en procedures voor intrekking vast. Activeer de assistent pas na menselijke goedkeuring. Als een deelnemer weigert, van locatie verandert, de toestemming intrekt of beperkte informatie ter sprake brengt, stop dan de verwerking totdat een verantwoordelijke beoordelaar toestemming geeft voor de volgende stap.

Opname, transcriptie en AI-analyse zijn afzonderlijke beslissingen

Privacy van vergader-AI kan niet worden teruggebracht tot een opnamepictogram. Een live-systeem kan verschillende afzonderlijke verwerkingsactiviteiten uitvoeren:

• Opname: audio, video of communicatie-inhoud blijvend opslaan.
• Transcriptie: spraak omzetten in tekst, ongeacht of de oorspronkelijke audio bewaard blijft.
• Live-analyse: een tijdelijke gegevensstroom verwerken om suggesties te genereren zonder een audiobestand op te slaan.
• Afgeleide analyse: samenvattingen, sprekerlabels, risicomeldingen, inschattingen van onderhandelingsposities, sentimentanalyses of voorgestelde concessies maken.
• Delen: transcripties of resultaten naar collega's, systemen, leveranciers of subverwerkers sturen.
• Secundair gebruik: gegevens hergebruiken voor modeltraining, benchmarking, reclame, productverbetering of personeelsbeoordeling.

Het verwijderen van ruwe audio verwijdert niet automatisch het transcript, de samenvatting, prompts, logbestanden of afgeleide gegevens. Evenmin geeft toestemming voor opname automatisch toestemming voor AI-analyse, personeelsmonitoring, modeltraining of verdere openbaarmaking.

Volgens de Algemene verordening gegevensbescherming van de EU vereist verwerking een rechtsgrond en moet deze voldoen aan de beginselen van transparantie, doelbinding, gegevensminimalisatie en opslagbeperking. Toestemming is een mogelijke rechtsgrond, maar niet in elke relatie automatisch passend — vooral niet wanneer een machtsongelijkheid de vrije wilsvorming kan beïnvloeden (AVG). Opname- en vertrouwelijkheidsregels kunnen afzonderlijk toestemming vereisen, ook wanneer een andere rechtsgrond uit de privacywetgeving de verwerking ondersteunt.

De veiligste operationele basis voor toestemming voor live-opnames van onderhandelingen gaat daarom verder dan een minimale juridische interpretatie: vertel iedereen wat de AI doet, vraag iedere deelnemer om uitdrukkelijke toestemming en bied een alternatief zonder AI.

Het CLEAR-activeringskader

Gebruik CLEAR als toets met vijf voorwaarden vóór elke livesessie: Consent (toestemming), Lifecycle (levenscyclus), Exposure (blootstelling), Authority (bevoegdheid) en Region (regio). Als een voorwaarde niet is vervuld of onbekend is, blijft de realtime onderhandelingsassistent uitgeschakeld.

1. Toestemming: heeft iedere deelnemer bewust ingestemd?

De vergaderorganisator moet de deelnemers identificeren, de rol van de AI uitleggen en vóór aanvang van de verwerking een uitdrukkelijke reactie vastleggen. De melding moet het volgende omvatten:

• Dat de AI het gesprek beluistert, transcribeert of analyseert.
• Het zakelijke doel van de verwerking.
• Of audio, video of alleen tekst wordt bewaard.
• Welke resultaten het systeem genereert.
• Wie toegang heeft tot de brongegevens en resultaten.
• De toepasselijke bewaartermijn.
• Of leveranciers gegevens mogen gebruiken voor training of productverbetering.
• Hoe een deelnemer kan weigeren of de toestemming kan intrekken.
• Welk alternatief vergaderformat beschikbaar is.

De federale wetgeving van de VS staat onderschepping over het algemeen toe wanneer een deelnemer aan de communicatie zelf partij is of wanneer één partij vooraf toestemming heeft gegeven, behoudens bepaalde uitzonderingen. Er kunnen strengere regels van afzonderlijke staten gelden (18 U.S.C. §2511). Californië verbiedt bijvoorbeeld onder bepaalde omstandigheden het opzettelijk opnemen van een vertrouwelijke communicatie zonder toestemming van alle partijen (California Penal Code §632).

Deze juridische verschillen maken toestemming van alle deelnemers tot een praktische ondernemingsnorm; dat betekent niet dat iedere jurisdictie altijd dezelfde aanpak verplicht stelt. Behandel een melding in de agenda, een platformpictogram of het blijven deelnemen niet als uitdrukkelijke toestemming zonder beoordeling door een deskundige.

2. Levenscyclus: wat wordt waar en tot wanneer bewaard?

Stel niet één algemene bewaartermijn vast voor alle ‘vergadergegevens’. Leg per categorie een gedocumenteerd doel en bewaarschema vast voor:

• Ruwe audio en video.
• Transcripties.
• Prompts en contextdocumenten.
• Live-aanbevelingen.
• Samenvattingen en actielijsten.
• Spreker- of deelnemersmetadata.
• Toegangs- en beveiligingslogboeken.
• Embeddings of andere afgeleide representaties.
• Back-ups en kopieën voor noodherstel.

De AVG vereist dat identificeerbare persoonsgegevens niet langer worden bewaard dan noodzakelijk is voor het doel ervan (AVG, artikel 5). Het huidige CCPA-kader van Californië behandelt eveneens de vraag of het verzamelen, gebruiken, bewaren en delen redelijkerwijs noodzakelijk en evenredig is met de meegedeelde doeleinden (CCPA-wet en -regelgeving van kracht vanaf 1 januari 2026).

Er bestaat geen universele wettelijke bewaartermijn voor een gewone opname van een inkooponderhandeling. Bewaarplichten in verband met juridische procedures, sectorregels, contracten, auditvereisten en het opgegeven doel kunnen het antwoord veranderen. De verantwoordelijken voor dossiers en juridische zaken moeten het schema en eventuele uitzonderingen goedkeuren.

3. Blootstelling: zijn vertrouwelijkheid en beveiliging gewaarborgd?

Gegevens over onderhandelingen binnen ondernemingen kunnen prijzen, reserveringspunten, beperkingen in de toelevering, technische ontwerpen, overnameplannen, persoonsgegevens en juridische strategie onthullen. Controleer vóór activering of de bestaande maatregelen daadwerkelijk ook voor de AI-workflow gelden.

Beoordeel ten minste:

• Geheimhoudingsovereenkomsten en beperkingen voor dealrooms.
• Verwerkersovereenkomsten en gedocumenteerde verwerkingsinstructies.
• Toezeggingen om gegevens niet voor training of reclame te gebruiken.
• Versleuteling tijdens verzending en in rust.
• Toegang volgens het beginsel van minimale bevoegdheden, authenticatie en toegangslogboeken.
• Identiteit van subverwerkers en voorwaarden voor kennisgeving van wijzigingen.
• Locaties voor opslag, ondersteuning en externe toegang.
• Verwijderingsverplichtingen, inclusief het verlopen van back-ups.
• Termijnen voor melding en afhandeling van incidenten.
• Exportcontroles en beperkingen voor gereguleerde gegevens.
• Gevolgen voor verschoningsrecht en procesmateriaal.

De bescherming van bedrijfsgeheimen in de VS hangt deels af van het nemen van redelijke maatregelen om informatie geheim te houden (18 U.S.C. §1839). Het versturen van gevoelige onderhandelingsinformatie naar een niet-gecontroleerde dienst kan de feitelijke onderbouwing verzwakken dat zulke maatregelen zijn genomen. Federal Rule of Evidence 502 biedt beperkte bescherming voor bepaalde onbedoelde openbaarmakingen wanneer redelijke preventieve en corrigerende maatregelen zijn getroffen, maar vervangt geen beoordeling van het verschoningsrecht vóór gebruik van AI van derden (Federal Rule of Evidence 502).

4. Bevoegdheid: wie mag de AI activeren en handelen op basis van de resultaten?

AI met menselijke tussenkomst vereist meer dan iemand die naar het scherm kijkt. Wijs verantwoordelijke personen aan voor specifieke beslissingen:

• Vergaderorganisator: bevestigt vóór activering de aanwezigheid, locaties en toestemming.
• Privacy- of juridisch beoordelaar: bepaalt welke regels van toepassing zijn, wat de rechtsgrond is, of de melding volstaat en welke beoordelingen vereist zijn.
• Gegevenseigenaar: keurt het gebruik van vertrouwelijke, bevoorrechte, exportgecontroleerde of gereguleerde inhoud goed.
• Beoordelaars van beveiliging en inkoop: keuren de leveranciersmaatregelen en contractuele onderbouwing goed.
• Bevoegde onderhandelaar: beslist of een aanbeveling wordt gebruikt en blijft binnen het goedgekeurde mandaat.
• Dossierverantwoordelijke: keurt procedures voor bewaring en verwijdering goed.
• Incidentleider of juridisch adviseur: beslist na een incident over melding, bewaring, indamming en escalatie.

Een Live Negotiation Coach kan vragen aanbevelen of inconsistenties signaleren. De coach mag niet zelfstandig een reserveringsprijs onthullen, bevoegdheden wijzigen, een aanbod doen, voorwaarden aanvaarden of beweren dat belanghebbenden hun goedkeuring hebben gegeven. Het AI Risk Management Framework van NIST benadrukt duidelijk omschreven verantwoordelijkheden voor mens-AI-configuraties en toezicht (NIST AI RMF Core).

Teams die willen beoordelen hoe live-ondersteuning in een gecontroleerde workflow past, kunnen de Live Negotiation Coach van Negotiations.AI bekijken. Het relevante inkooppatroon is beperkt: de voorbereiding bepaalt de bevoegdheden en grenzen voor gevoelige gegevens; de live-tool biedt ondersteuning; een mens beslist wat er wordt gezegd en wat onderdeel wordt van het dossier. Leg die grenzen ook vast tijdens de onderhandelingsplanning.

5. Regio: welke wetten en regels voor doorgifte zijn van toepassing?

Controleer meer dan alleen de locatie van de gastheer. Leg het volgende vast:

• De fysieke locatie van iedere deelnemer tijdens de vergadering.
• De relevante vestigings- of woonplaatsen van de partijen.
• Bepalingen over toepasselijk recht en bevoegde rechter.
• Locaties van servers, back-ups, ondersteuning en beheerders.
• Mechanismen voor internationale doorgifte.
• Regels voor toezicht op de werkplek en arbeidsrechtelijke vereisten.
• Sectorregels voor onder meer gezondheidszorg, financiën, overheid of gereguleerde geheimhouding.
• Of minderjarigen, biometrische analyse of materiaal dat onder het verschoningsrecht valt, betrokken kunnen zijn.

Wanneer de AVG van toepassing is, moeten verwerkersovereenkomsten instructies, vertrouwelijkheid, beveiliging, subverwerkers, ondersteuning bij rechten van betrokkenen en verwijdering of teruggave van gegevens regelen. Doorgiften buiten de EER moeten voldoen aan de vereisten van hoofdstuk V (AVG). Een gegevensbeschermingseffectbeoordeling kan nodig zijn vóór risicovolle verwerking met nieuwe technologie, systematische monitoring, uitgebreide profilering of gevoelige gegevens.

Vanaf 2 augustus 2026 gelden de relevante transparantieverplichtingen van artikel 50 van de EU AI-verordening voor systemen die zijn ontworpen om rechtstreeks met mensen te communiceren: personen moeten in het algemeen worden geïnformeerd dat zij met AI communiceren, tenzij dat duidelijk is. Die melding alleen maakt opname of andere verwerking niet rechtmatig (EU AI-verordening).

Privacygereedheidschecklist: bewijs vóór activering

Deze herbruikbare checklist is bedoeld voor inkooponderhandelingen en andere onderhandelingen binnen ondernemingen. Markeer een onderdeel alleen als Gereed wanneer het genoemde bewijs bestaat — niet wanneer iemand denkt dat het waarschijnlijk bestaat.

Stopvoorwaarden

Pauzeer de assistent onmiddellijk wanneer:

• Een nieuwe deelnemer aansluit die geen toestemming heeft gegeven.
• Een deelnemer van locatie verandert en de analyse van de toepasselijke jurisdictie niet langer betrouwbaar is.
• Iemand weigert of de toestemming intrekt.
• Beperkte, bevoorrechte of onverwacht gevoelige informatie ter sprake komt.
• De verbinding met de leverancier gegevens via een niet-goedgekeurde dienst of regio leidt.
• Het systeem een verboden functie uitvoert, zoals niet-goedgekeurde emotie-inferentie.
• Het toestemmings- of verwerkingsdossier niet kan worden overgelegd.

Start pas opnieuw nadat de verantwoordelijke persoon de niet-vervulde voorwaarde opnieuw heeft gecontroleerd. Als een deelnemer weigert, ga dan verder met een gesprek zonder AI, handmatige aantekeningen of een modus die alleen handmatig ingevoerde informatie verwerkt.

Een toestemmingsscript dat teams kunnen aanpassen

Gebruik duidelijke taal en vraag iedere persoon om een uitdrukkelijke reactie:

“Een AI-assistent zal deze onderhandeling transcriberen en analyseren om live suggesties te geven en een conceptsamenvatting op te stellen. Audio [wordt/wórdt niet] bewaard. Het transcript en de resultaten zijn toegankelijk voor [ontvangers] en worden [periode] bewaard. Ze worden niet gebruikt voor [training van algemene modellen of andere verboden toepassingen]. Geeft u uitdrukkelijk toestemming? U kunt weigeren of uw toestemming intrekken; in dat geval schakelen we de assistent uit.”

Juridische of privacybeoordelaars moeten dit script aanpassen aan de inzet, jurisdictie, sector en verwerkingsopzet. De uitnodiging kan vooraf informatie geven, maar de gastheer moet dit tijdens de vergadering opnieuw bevestigen, omdat deelnemers en locaties kunnen veranderen.

Hypothetisch voorbeeld: een grensoverschrijdende verlenging met een leverancier

Hypothetisch — geen bewijs of juridisch advies: Een koper plant een gesprek met een leverancier over de verlenging van een softwarecontract. De koper bevindt zich in Duitsland, de contactpersoon van de leverancier neemt deel vanuit Californië en een andere vertegenwoordiger van de leverancier sluit onverwacht vanaf een andere locatie aan. De koper wil een realtime onderhandelingsassistent gebruiken om het gesprek te transcriberen, vragen voor te stellen en een interne samenvatting op te stellen.

Toepassing van CLEAR:

1. Toestemming: In de agenda-uitnodiging werd AI vermeld, maar de gastheer leest alsnog de goedgekeurde verklaring voor en legt de uitdrukkelijke reactie van iedere deelnemer vast.
2. Levenscyclus: Ruwe audio maakt geen deel uit van de goedgekeurde workflow. Voor het transcript en de samenvatting gelden afzonderlijke, aan het doel gekoppelde bewaartermijnen.
3. Blootstelling: De inkoopafdeling controleert de verwerkersovereenkomst, goedgekeurde subverwerkers, ondersteuningslocaties, toegangsmaatregelen, het verbod op training en de verwijderingsvoorwaarden. De samenvatting blijft intern totdat deze is beoordeeld.
4. Bevoegdheid: De koper mag voorgestelde vragen overwegen, maar moet iedere uitspraak persoonlijk goedkeuren. Het systeem mag de verlenging niet aanvaarden en het goedgekeurde maximumbedrag niet onthullen.
5. Regio: De locatie van de onverwachte deelnemer is onbekend. De assistent blijft uitgeschakeld totdat de gastheer de locatie heeft vastgesteld en een bevoegde beoordelaar bevestigt dat de bestaande analyse nog steeds van toepassing is.

De belangrijkste les is operationeel: voorafgaande goedkeuring neemt de noodzaak van een activeringsbeslissing per vergadering niet weg.

Geverifieerde feiten, aannames, schattingen en aanbevelingen

Duidelijke labels voorkomen dat beleidsvoorkeuren worden voorgesteld als universele wetgeving.

Geverifieerde feiten

• De federale Amerikaanse wetgeving inzake onderschepping kent, behoudens uitzonderingen, een grondslag op basis van deelname door een partij of voorafgaande toestemming; strengere regels van afzonderlijke staten kunnen van toepassing zijn.
• California Penal Code §632 behandelt toestemming van alle partijen voor bepaalde vertrouwelijke communicatie.
• De AVG stelt, waar van toepassing, eisen aan rechtsgronden, transparantie, doelbinding, minimalisatie, opslagbeperking, beveiliging, verwerkersovereenkomsten en internationale doorgiften.
• De FTC heeft praktijken rond spraakgegevens aangevochten waarbij gegevens permanent werden bewaard, verwijdering ontoereikend was, werknemers onnodig toegang hadden of gegevens zonder voldoende bekendmaking voor algoritmetraining werden gebruikt (lessen uit handhaving door de FTC).
• In situaties waarop HIPAA van toepassing is, kan een leverancier die namens een gedekte entiteit beschermde gezondheidsinformatie verwerkt een business associate zijn waarvoor een conforme schriftelijke overeenkomst vereist is (richtlijnen van HHS).

Aannames over de inzet die door feiten moeten worden vervangen

Dit kader gaat ervan uit dat de assistent live-audio of een transcript ontvangt, de onderhandeling privé is, een clouddienstverlener gegevens kan verwerken en deelnemers vanuit meerdere jurisdicties kunnen deelnemen. Vervang elke aanname vóór goedkeuring door gedocumenteerde feiten over de daadwerkelijke inzet.

Schattingen en onzekerheden

Een korte standaardbewaartermijn beperkt doorgaans de blootstelling, maar er bestaat geen universeel juist aantal dagen. Of een DPIA, doorgiftebeoordeling, overleg met werknemersvertegenwoordigers, CCPA-risicobeoordeling, business associate-overeenkomst of andere beoordeling vereist is, hangt af van de feiten en toepasselijke regels.

Aanbevelingen

Hanteer uitdrukkelijke toestemming van alle deelnemers als standaard voor ondernemingen. Verbied secundair gebruik tenzij dit afzonderlijk is goedgekeurd. Houd interne aantekeningen gescheiden van gedeelde notulen. Vereis menselijke goedkeuring voor activering en inhoudelijke onderhandelingshandelingen. Dit zijn aanbevelingen voor risicobeheer, geen beweringen dat iedere wet identieke maatregelen voorschrijft.

Zie voor een bredere opzet van mandaten en goedkeuringen Menselijke goedkeuring inbouwen in een AI-onderhandelingsplatform. Gebruik voor de structuur vóór de vergadering Een onderhandelingsplanning in acht stappen.

Beperkingen van dit kader

CLEAR is een basis voor governance en vervangt geen analyse per jurisdictie. Opnameregels verschillen per land en Amerikaanse staat, en gesprekken tussen staten of over landsgrenzen heen kunnen vragen oproepen die afhangen van de specifieke feiten. Een geheimhoudingsovereenkomst vervangt geen naleving van privacyregels, beveiligingsbeoordeling, analyse van het verschoningsrecht of verwerkersovereenkomst. Toestemming kan bovendien ongeldig of ongeschikt zijn in een arbeidsrelatie of een andere situatie met ongelijke onderhandelingsmacht.

Deze aanpak geeft geen toestemming voor biometrische identificatie, emotieherkenning, personeelsbeoordeling, verwerking van gezondheidsgegevens, verwerking van materiaal dat onder het verschoningsrecht valt of training van algemene modellen. Voor elk daarvan kan een afzonderlijke beoordeling nodig zijn of kan het gebruik verboden zijn. Dit kader bepaalt ook niet of een bepaald transcript moet worden bewaard vanwege een rechtszaak, regelgeving of audit.

Veelgestelde vragen

Is toestemming vereist als de assistent geen audio opslaat?

Mogelijk. Ook een tijdelijke gegevensstroom kan neerkomen op onderschepping en verwerking van persoonsgegevens, terwijl transcriptie en afgeleide analyse aanvullende dossiers opleveren. Of toestemming wettelijk vereist is, hangt af van de toepasselijke regels voor opnames, privacy, werkgelegenheid en de sector. Vraag in de praktijk alle deelnemers om uitdrukkelijke toestemming en informeer hen over de AI voordat deze begint mee te luisteren.

Geldt het opnamepictogram van een vergaderplatform als geldige toestemming?

Ga daar niet van uit. Het pictogram legt mogelijk niets uit over AI-analyse, ontvangers, bewaartermijnen, modeltraining of intrekking. Gebruik een goedgekeurde melding en leg de uitdrukkelijke reactie van iedere deelnemer vast, tenzij een bevoegde jurist een andere procedure goedkeurt.

Hoelang moeten opnames en transcripties van onderhandelingen worden bewaard?

Er bestaat geen universele termijn. Bepaal afzonderlijke bewaartermijnen voor audio, transcripties, resultaten, logboeken en back-ups op basis van het doel, de wet, het contract, sectorverplichtingen en eventuele juridische bewaarplichten. Bewaar gegevens niet langer dan gerechtvaardigd en bewaar bewijs dat verwijdering heeft plaatsgevonden.

Mag AI met menselijke tussenkomst tijdens een live-onderhandeling aanbiedingen doen?

Een aanbeveling kan de bevoegde onderhandelaar ondersteunen, maar de mens moet beslissen of een aanbod wordt meegedeeld, gewijzigd, aanvaard of afgewezen. Het systeem mag de goedgekeurde bevoegdheden niet overschrijden, reserveringspunten niet onthullen en niet suggereren dat belanghebbenden hun goedkeuring hebben gegeven.

Wat gebeurt er als een deelnemer toestemming voor live-opnames van onderhandelingen weigert?

Activeer de luister- of transcriptiefunctie niet. Bied een vergadering zonder AI, handmatige aantekeningen of een workflow aan die niet meeluistert en gebruikmaakt van handmatig ingevoerde aantekeningen. Het feit dat iemand aan het gesprek blijft deelnemen, mag niet worden opgevat als toestemming.

Meer informatie

• Algemene verordening gegevensbescherming van de EU
• 18 U.S.C. §2511: onderschepping en toestemming
• California Penal Code §632
• NIST AI Risk Management Framework Core
• Richtlijnen van de FTC over spraakgegevens, bewaring, toegang en training

Disclaimer: Dit artikel bevat algemene informatie over governance en is geen juridisch, financieel of jurisdictiespecifiek advies.