AVG-proof transcriptie in Europa (2026): de beste software, 8 tools gecontroleerd

De gegevens over de aanbieders zijn op 9 november 2026 gecontroleerd aan de hand van de eigen pagina's van elke aanbieder. Prijzen en beleid veranderen, dus volg de links voordat je iets koopt.

Een opname van een interview, een college of een klantgesprek is een persoonsgegeven. Upload je die naar een transcriptiedienst, dan wordt die dienst je verwerker, en jij bent als verwerkingsverantwoordelijke verplicht hem zorgvuldig te kiezen. ‘AVG-compliant’-badges op landingspagina's zeggen weinig over AVG-proof transcriptie. De documenten erachter wel.

Kort antwoord:

• Voor de strengste opzet met alleen de EU en gepubliceerde documenten: Good Tape (Denemarken) — uitsluitend subverwerkers in de EU, een verwerkersovereenkomst in je account, ISO 27001.
• Voor ondertitels, vertaling en transcriptie in één tool met hosting in de EU en een klein budget: BlaBlaScribe (Polen, servers in Duitsland).
• Voor academische teams en overheidsorganisaties die ISO-certificaten en menselijke transcriptie nodig hebben: Amberscript (Nederland).
• Voor volledige controle, als je ontwikkelaars hebt: zelf gehoste Whisper.

Openheid: BlaBlaScribe is ons product. Om deze vergelijking eerlijk te houden, hebben we elke tool, ook die van onszelf, aan dezelfde negen controles getoetst, elke bewering gekoppeld aan de eigen documenten van de aanbieder en onze eigen tekortkomingen vermeld.

Kort overzicht: AVG-proof transcriptie, de software in één oogopslag

‘Niet gepubliceerd’ of ‘niet vermeld’ betekent dat we het niet op de openbare pagina's van de aanbieder konden vinden. Het betekent niet dat de aanbieder het niet heeft. Vraag het na voordat je koopt.

Wat ‘AVG-proof’ echt betekent voor een transcriptietool

Geen enkele tool is op zichzelf ‘AVG-compliant’. Of je aan de AVG voldoet, hangt af van hoe jij de tool gebruikt. Een tool kan dat makkelijk of moeilijk maken. Juridisch gaat het om het volgende.

Jij bent de verwerkingsverantwoordelijke, de tool is je verwerker (art. 28)

Volgens artikel 28 AVG mag je alleen een verwerker inschakelen die ‘afdoende garanties’ biedt, en er moet een contract zijn, de verwerkersovereenkomst, waarin staat wat de verwerker met de gegevens mag doen, welke beveiligingsmaatregelen hij neemt, welke subverwerkers hij inzet en hoe de gegevens aan het einde van de dienstverlening worden verwijderd. De Richtlijnen 07/2020 van de EDPB over de begrippen verwerkingsverantwoordelijke en verwerker leggen dit uitgebreid uit.

In de praktijk: transcribeer je voor je werk de stemmen van anderen (geïnterviewden, kandidaten, klanten, onderzoeksdeelnemers), dan heb je een verwerkersovereenkomst met je transcriptieaanbieder nodig. Het makkelijkst zijn aanbieders die de overeenkomst publiceren of je die in je account laten accepteren.

Is hosting in de EU verplicht? Nee, maar het scheelt een hele laag werk

De AVG eist niet dat gegevens in de EU blijven. Doorgifte buiten de EER is toegestaan als er een adequaatheidsbesluit is (het VK heeft er een, in december 2025 verlengd tot 2031), bij certificering onder het EU-VS Data Privacy Framework, of met modelcontractbepalingen (SCC's) plus een beoordeling van de doorgifterisico's.

Het DPF is van kracht, maar een zaak ertegen ligt in hoger beroep bij het Hof van Justitie van de EU (zaak C-703/25 P), en verschillende Europese toezichthouders hebben bedrijven aangeraden een exitplan klaar te houden. Een tool met hosting in de EU en uitsluitend subverwerkers in de EU omzeilt die vraag volledig.

Nog een nuance: ‘gehost in de EU’ gaat over waar de gegevens staan, niet over wie gedwongen kan worden ze af te staan. Een aanbieder met een Amerikaans moederbedrijf kan ook voor gegevens die hij in Frankfurt opslaat onder Amerikaans recht vallen (zoals de CLOUD Act). Vind je dat belangrijk, kijk dan naar de bedrijfsstructuur en niet alleen naar het datacenter.

Is een spraakopname een ‘biometrisch gegeven’?

Sommige artikelen beweren dat elke spraakopname onder de AVG een biometrisch gegeven is. Dat gaat te ver. Artikel 4, punt 14 definieert biometrische gegevens als persoonsgegevens die het resultaat zijn van een specifieke technische verwerking en die de unieke identificatie van een persoon mogelijk maken of bevestigen, en artikel 9 beperkt de verwerking ervan met het oog op de unieke identificatie van iemand.

Spraak omzetten in tekst doet dat niet. Een opname blijft een persoonsgegeven, en de inhoud kan bijzondere categorieën van persoonsgegevens bevatten (gezondheid, politieke opvattingen, religie). Maar gewone transcriptie maakt er geen biometrisch gegeven van. Stemklonen is iets anders: een stemmodel dat op basis van een sample is gemaakt, kan een persoon identificeren. Daarom horen tools die klonen aanbieden eerst om uitdrukkelijke toestemming te vragen.

Waar de EU AI Act om de hoek komt kijken

Spraak-naar-tekst is onder de EU AI Act geen AI-systeem met een hoog risico. Maar artikel 5, lid 1, onder f) verbiedt sinds 2 februari 2025 het afleiden van emoties op de werkplek en in het onderwijs, behalve om medische of veiligheidsredenen. Biedt je vergader- of interviewtool ‘sentiment’- of ‘emotie’-scores voor kandidaten of medewerkers, zet die functie dan uit.

Hoe we de tools hebben beoordeeld: een checklist van 9 punten

We hebben alleen gebruikt wat elke aanbieder publiceert: privacybeleid, beveiligingspagina, verwerkersovereenkomst, lijst van subverwerkers en prijzen. We hebben geen salesteams benaderd, want ook je functionaris voor gegevensbescherming begint bij openbare documenten.

1. Openbare verwerkersovereenkomst (art. 28). Kun je die downloaden of in je account accepteren, of moet je erom vragen?
2. Genoemde hostingprovider en regio. ‘EU-servers’ is een bewering; ‘AWS eu-central-1’ is te controleren.
3. Gepubliceerde lijst van subverwerkers. Wie komt er nog meer aan je audio of tekst?
4. Doorgiftemechanisme voor elke verwerker buiten de EU: adequaatheidsbesluit, DPF of SCC's.
5. Gaat je audio naar een externe AI-aanbieder? Veel tools verkopen het spraakmodel van een ander bedrijf door.
6. Geen training op klantgegevens, vastgelegd in het privacybeleid of de verwerkersovereenkomst, niet alleen op een marketingpagina.
7. Standaard bewaartermijn en verwijdering, inclusief back-ups.
8. Onafhankelijke certificering (ISO 27001, SOC 2) en de reikwijdte ervan.
9. Juridische entiteit in de EU en leidende toezichthoudende autoriteit, zodat je weet waar je een klacht kunt indienen.

We vermelden ook de prijs, het gratis aanbod en het aantal talen. Test de nauwkeurigheid op je eigen opnames; lees in onze gids hoe de nauwkeurigheid van transcriptie wordt gemeten (WER).

De 8 tools, gecontroleerd

De tools hieronder staan niet in een ranglijst. Ze zijn gegroepeerd naar waar ze het best voor zijn.

1. BlaBlaScribe — het best voor transcriptie, ondertitels en vertaling in één tool met hosting in de EU

• Wie erachter zit: Vindrose sp. z o.o., Wrocław, Polen. Entiteit in de EU; de leidende autoriteit is de Poolse UODO. (Privacybeleid)
• Waar je audio naartoe gaat: transcriptie, het genereren van ondertitels en het scheiden van spraak en muziek draaien op de eigen servers van BlaBlaScribe, gehost door Hetzner Online GmbH in Duitsland. Audio wordt niet naar externe AI-aanbieders gestuurd. Twee optionele functies sturen tekst: vertaling en AI-samenvattingen sturen de transcripttekst naar de Google Gemini API, en AI-dubbing stuurt het voice-overscript naar ElevenLabs (plus een stemsample, maar alleen als je met uitdrukkelijke toestemming een stemkloon maakt). (Beveiligingspagina)
• AVG-documenten: een openbare verwerkersovereenkomst geldt automatisch zodra je de voorwaarden accepteert, zonder handtekening. Een lijst van subverwerkers laat zien wat elke aanbieder ontvangt en waar; wijzigingen worden op die pagina aangekondigd. Doorgifte buiten de EU berust op SCC's of het DPF. Melding van datalekken binnen 48 uur; gegevens worden verwijderd wanneer je je account verwijdert, en back-ups worden binnen 30 dagen overschreven.
• Versleuteling: tijdens overdracht (HTTPS). Bestanden staan op de eigen servers van BlaBlaScribe in Duitsland; de opslagschijven zijn niet versleuteld.
• Geen training: bestanden worden ‘nooit gebruikt om AI te trainen’, niet door BlaBlaScribe en niet door zijn aanbieders.
• Bewaartermijn: transcripten, ondertitels en vertalingen blijven staan tot je ze verwijdert. Originele media worden op het gratis abonnement 30 dagen bewaard; op betaalde abonnementen zolang het abonnement actief is en daarna nog 60 dagen (Creator), 9 maanden (Pro) of 12 maanden (Business) na opzegging, met e-mailherinneringen vóór verwijdering. Je kunt bestanden op elk moment verwijderen.
• Certificeringen: nog geen.
• Prijs: eenmalig 30 gratis minuten, zonder creditcard. Creator $14/maand (600 min.), Pro $43/maand, Business $99/maand; ongeveer 20% goedkoper bij jaarlijkse betaling. Meer dan 120 talen, vertaling naar meer dan 50, dubbing naar 27. (Prijzen)
• Let op: nog geen ISO 27001 of SOC 2, en geen versleuteling van opgeslagen gegevens. Gebruik je vertaling of AI-samenvattingen, dan gaat de transcripttekst naar een verwerker in de VS (Google); laat die functies dus uit voor gevoelig materiaal als je een route wilt die volledig binnen de EU blijft. Geen openbare API.

2. Happy Scribe — het best voor ondertitelteams die ook menselijke proeflezing willen

• Wie erachter zit: Happy Scribe Limited, Dublin, Ierland. (Privacy)
• Waar je audio naartoe gaat: AWS en Heroku, met het datacenter ‘in de Europese Unie’; er wordt geen regio genoemd. OpenAI en Anthropic worden in het privacybeleid genoemd voor de AI-assistent en de connectorfuncties. De eigenlijke transcriptie-engine wordt niet genoemd. (Beveiliging, Privacy)
• AVG-documenten: het privacybeleid verwijst naar een verwerkersovereenkomst, maar zegt niet hoe je die krijgt; volgens de beveiligingspagina moet je contact opnemen. Subverwerkers staan op een trustportaal, met meldingen bij wijzigingen. Doorgifte berust op SCC's, het DPF of andere mechanismen uit art. 45/46.
• Training: dit is het belangrijkste voorbehoud. Het privacybeleid beschrijft toestemming via opt-in bij het aanmelden; met die toestemming mag gede-identificeerde inhoud in licentie worden gegeven of met derden worden gedeeld voor het trainen van modellen. Zorg dat dat vakje bij werkaccounts leeg blijft.
• Bewaartermijn: verwijderde bestanden zijn 10 dagen te herstellen en worden daarna definitief verwijderd. Over back-ups staat niets vermeld.
• Certificeringen: SOC 2 Type 2 (reikwijdte niet vermeld). ISO 27001 heeft betrekking op de datacenterprovider, niet op Happy Scribe zelf.
• Prijs: gratis abonnement met eenmalig 10 minuten. Basic vanaf $17/maand, of $8,50/maand bij jaarlijkse betaling. Meer dan 150 talen. (Prijzen)
• Let op: de opt-in voor training, en dat je de verwerkersovereenkomst niet zelf kunt afsluiten.

3. Amberscript — het best voor universiteiten en overheidsinstellingen die ISO-certificaten nodig hebben

• Wie erachter zit: Amberscript Global B.V., Amsterdam, met een GmbH in Berlijn. (Privacy)
• Waar je audio naartoe gaat: Google Cloud Platform in Frankfurt; volgens de beveiligingspagina worden gegevens nooit buiten Europa opgeslagen. Niet bij naam genoemde ‘derden’ transcriberen en verwerken audio. (Gegevensbeveiliging)
• AVG-documenten: verwerkersovereenkomst op aanvraag via een formulier (je krijgt een vooraf ingevulde pdf). Geen openbare lijst van subverwerkers. Het privacybeleid zegt dat sommige partners buiten de EER zitten, maar noemt geen doorgiftemechanisme, wat in strijd is met ‘nooit buiten Europa opgeslagen’ op de beveiligingspagina. Vraag om opheldering.
• Training: volgens het privacybeleid worden audio en transcripten nooit gebruikt om de gebruikte taalmodellen te trainen.
• Bewaartermijn: bestanden worden standaard 6 maanden na het uploaden automatisch verwijderd (met herinneringen); dat kun je uitzetten. Over back-ups staat niets vermeld.
• Certificeringen: ISO 27001 en ISO 9001 (reikwijdte niet vermeld).
• Prijs: geen gratis abonnement vermeld. Starter €19/maand (5 uur), betalen per gebruik €10/uur, menselijke transcriptie vanaf €1,85/min. Meer dan 90 talen (machinaal), meer dan 18 (menselijk). (Prijzen)
• Let op: niet bij naam genoemde AI-partners en een onduidelijk verhaal over doorgifte buiten de EU.

4. Good Tape — het best voor de strengste opzet met alleen de EU

• Wie erachter zit: Good Tape ApS, Kopenhagen, Denemarken. (Beveiliging)
• Waar je audio naartoe gaat: een gepubliceerde lijst met uitsluitend subverwerkers in de EU: Google (EU) en Azure (EU, als overloop) voor transcriptie, Scaleway voor bestandsopslag, Supabase en MongoDB voor appgegevens. (Subverwerkers)
• AVG-documenten: een standaard verwerkersovereenkomst bij Pro en een overeenkomst op maat bij Business, beschikbaar in de accountinstellingen; een voorbeeld is openbaar. (Verwerkersovereenkomst) Alle leveranciers zitten in de EU, dus een doorgiftemechanisme is niet nodig.
• Training: ‘we trainen nooit op ook maar enige gegevens van onze gebruikers’, zo staat het in het beleid en de verwerkersovereenkomst.
• Bewaartermijn: verwijdering, inclusief back-ups, binnen 12 uur. De standaardinstelling wordt op verschillende pagina's anders beschreven (verwijderd na verwerking vs. bewaard zolang je wilt), dus controleer je instellingen.
• Certificeringen: ISO/IEC 27001:2022, uitgegeven op 30 januari 2026, geldig tot januari 2029 (reikwijdte niet vermeld).
• Prijs: gratis proefperiode met 1 uur transcriptie, zonder creditcard. Pro €16/maand bij jaarlijkse betaling (20 uur per maand); Business op aanvraag. Meer dan 100 talen. (Prijzen)
• Let op: de beveiligingspagina heeft het over ‘onze eigen infrastructuur’, maar de lijst van subverwerkers laat zien dat transcriptie bij Google en Azure (EU-regio's) draait. Het is alleen transcriptie: geen opmaak van ondertitels, geen vertaling en geen dubbing.

5. Trint — het best voor redacties (gevestigd in het VK, EU-tenant beschikbaar)

• Wie erachter zit: Trint Limited, Londen. Doorgifte van de EU naar het VK valt onder het verlengde adequaatheidsbesluit. (Privacy)
• Waar je audio naartoe gaat: aparte EU-tenants (AWS Frankfurt/Ierland, MongoDB Atlas Ierland) en VS-tenants. Anthropic staat vermeld als subverwerker ‘voor intern gebruik’. De transcriptie-engine wordt niet genoemd.
• AVG-documenten: subverwerkers staan in het privacybeleid. Doorgifte gebeurt via SCC's en het Britse adequaatheidsbesluit. Een verwerkersovereenkomst voor klanten wordt nergens openbaar genoemd.
• Training: volgens de beveiligingspagina worden opnames niet gebruikt om de eigen algoritmen te trainen; het privacybeleid zegt er niets over.
• Bewaartermijn: inhoud blijft bewaard tot je die verwijdert of je account opheft; het privacybeleid en de beveiligingspagina formuleren dit verschillend.
• Certificeringen: ISO 27001:2022 en Cyber Essentials.
• Prijs: gratis proefperiode, geen gratis abonnement. Pro vanaf €69 per gebruiker per maand. Meer dan 50 talen. (Abonnementen)
• Let op: de prijspagina noemt een ‘dedicated server in de EU’ alleen bij het Business-abonnement op maat, dus vraag na in welke tenant self-service-accounts terechtkomen.

6. Gladia — het best voor ontwikkelaars die een spraak-naar-tekst-API uit de EU nodig hebben

• Wie erachter zit: Gladia SAS, Roubaix, Frankrijk. Een Amerikaanse gelieerde onderneming (Gladia Inc.) is subverwerker. (Verwerkersovereenkomst)
• Waar je audio naartoe gaat: standaard OVHcloud in Frankrijk; sommige AWS-diensten in de EU en de VS. De verwerkersovereenkomst noemt als datalocatie ‘Europa, VS’. Verwerking in één regio kan via een schriftelijke afspraak. Add-ons gebruiken OpenAI Ierland, Google Cloud, DeepL en andere.
• AVG-documenten: de verwerkersovereenkomst is een openbare webpagina, met de subverwerkers in een bijlage. Doorgifte berust op SCC's of het DPF.
• Training: op het Self-serve-abonnement (dat met €50 gratis tegoed) mag je audio standaard worden gebruikt voor training; afmelden (opt-out) is gratis. Bij Enterprise staat training uit. (Prijzen)
• Bewaartermijn: voor Self-serve niet vermeld op de prijspagina; voor Enterprise wordt zero data retention genoemd.
• Certificeringen: SOC 2 Type 1 en Type 2. ISO 27001 staat op de beveiligingspagina als ‘in behandeling’, terwijl de homepage het wel claimt.
• Prijs: €50 gratis tegoed; €0,16 per uur audio, tot €0,12 bij grotere volumes. Meer dan 100 talen op Solaria-1.
• Let op: meld je af voor training voordat je echte gegevens verstuurt, en stel de bewaartermijn zelf in.

7. Sonix — sterke documentatie, maar een Amerikaans bedrijf

• Wie erachter zit: Sonix, Inc., San Francisco. (Privacy)
• Waar je audio naartoe gaat: AWS in de VS. Enterprise-klanten kunnen met het team van Sonix dataresidentie regelen. Externe AI-aanbieders worden niet bekendgemaakt. (Beveiliging)
• AVG-documenten: verwerkersovereenkomst op aanvraag beschikbaar in je account; doorgifte via SCC's; geen openbare lijst van subverwerkers; niet gevonden op de DPF-lijst.
• Training: klantinhoud wordt nooit gebruikt om de eigen modellen te trainen.
• Bewaartermijn: bewaard tot je het verwijdert; back-ups kunnen tot 90 dagen blijven bestaan.
• Certificeringen: SOC 2 Type 2; HIPAA via een BAA.
• Prijs: gratis proefperiode van 30 minuten; $10/uur pay-as-you-go of $25/maand. Meer dan 54 talen. (Prijzen)
• Let op: gegevens buiten Enterprise worden in de VS verwerkt, dus je hebt SCC's en een doorgiftetoets nodig.

8. Whisper, zelf gehost — het best voor volledige controle (als je ontwikkelaars hebt)

• Wat het is: het spraakmodel van OpenAI, als open source uitgebracht onder de MIT-licentie. Draai het op je eigen servers of in een EU-cloud en geen enkele derde partij komt aan je audio.
• AVG-documenten: jij bent de verwerkingsverantwoordelijke en de eigenaar van de infrastructuur. Beveiliging, toegangsbeheer, verwijdering en documentatie liggen allemaal bij jou.
• Gebruik je in plaats daarvan de gehoste API van OpenAI: API-gegevens worden standaard niet gebruikt voor training, het transcriptie-endpoint komt in aanmerking voor zero data retention en dataresidentie in de EU is beschikbaar voor projecten die daarvoor in aanmerking komen. OpenAI is een Amerikaans bedrijf en stond bij onze controle niet op de DPF-lijst. (OpenAI: je gegevens)
• Let op: standaard geen editor, geen sprekerlabels en geen export van ondertitels, en de nauwkeurigheid verschilt per taal en modelgrootte. Vergelijk de moeite in Whisper vs. betaalde transcriptietools.

En Otter.ai, Fireflies en Rev?

Dit zijn populaire Amerikaanse diensten. Je kunt ze allemaal onder de AVG gebruiken, maar met meer papierwerk en minder controle:

• Is Otter.ai AVG-proof? Otter.ai, Inc. is gecertificeerd onder het EU-VS DPF en publiceert een verwerkersovereenkomst (in de voorwaarden) en een lijst van subverwerkers. Volgens het privacybeleid traint het bedrijf zijn eigen AI op gede-identificeerde audio en transcripten, en de hosting draait op AWS zonder vermelde dataresidentie in de EU. Ondersteunt 6 talen. (Privacy, Subverwerkers)
• Fireflies.ai is DPF-gecertificeerd, met een gepubliceerde verwerkersovereenkomst en lijst van subverwerkers, maar de verwerking vindt plaats in de VS en de transcriptie wordt gedaan door een derde partij (AssemblyAI). (Verwerkersovereenkomst)
• Rev publiceert een verwerkersovereenkomst die automatisch geldt, met SCC's; de verwerking vindt plaats in de VS, met menselijke transcriptie deels in India. Rev zegt geen externe modellen op je inhoud te trainen, maar het helpcentrum beschrijft een opt-out voor het trainen van Revs eigen spraakmodellen, dus vraag de support om je af te melden. (Verwerkersovereenkomst, Helpcentrum)

Bij vergaderopnames moet je ook de regels voor toestemming checken: zie is het legaal om een vergadering op te nemen in de EU en de VS.

Welke tool voor AVG-proof transcriptie kies je?

• Academische interviews met ethische goedkeuring: Amberscript of Good Tape als de ethische commissie ISO 27001 wil; BlaBlaScribe als het budget telt en je vertaling uit laat voor gevoelige gegevens. Zie transcriptie voor onderzoekers.
• Journalistiek en bronbescherming: Good Tape (alleen EU, snelle verwijdering), of zelf gehoste Whisper voor de gevoeligste bronnen. Zie transcriptie voor journalisten.
• Hr-gesprekken en werving: elke tool met hosting in de EU en een verwerkersovereenkomst; zet sentiment- en emotiefuncties uit (AI Act) en informeer kandidaten vooraf.
• Klantgesprekken bij bureaus of adviesbureaus: Good Tape of BlaBlaScribe voor verwerking in de EU; Trint als je team in het VK zit.
• Ondertitels en vertaling voor video in de EU: BlaBlaScribe (transcriptie in Duitsland; bij vertaling wordt alleen tekst verstuurd) of Happy Scribe (laat de opt-in voor training uit).
• Ontwikkelaars die een product bouwen: Gladia (meld je af voor training, stel een bewaartermijn in), of de OpenAI API met dataresidentie in de EU.
• Zero trust of air-gapped: zelf gehoste Whisper.

AVG-checklist voordat je je eerste opname uploadt

1. Onderteken of accepteer de verwerkersovereenkomst en bewaar een gedateerde kopie van de lijst van subverwerkers.
2. Neem de verwerking op in je verwerkingsregister (art. 30).
3. Bepaal of je een DPIA nodig hebt (art. 35): waarschijnlijk wel als opnames gezondheidsgegevens, kinderen, kwetsbare personen of grootschalige monitoring betreffen.
4. Informeer deelnemers of vraag toestemming voordat je opneemt, en vertel welke dienst de opname transcribeert. Zie hoe je een interview transcribeert.
5. Zet optionele AI-functies uit die gegevens naar extra verwerkers sturen als je ze niet nodig hebt, en meld je af voor training overal waar dat kan.
6. Pseudonimiseer: vervang namen in het transcript en verwijder de originele audio zodra je het transcript hebt gecontroleerd.
7. Stel een bewaartermijn vast en verwijder originelen volgens planning.
8. Overleg met je ondernemingsraad (Duitsland, Nederland, Frankrijk en andere landen) voordat je medewerkers opneemt.
9. Controleer de aanbieder elk jaar opnieuw: subverwerkers en doorgiftemechanismen veranderen.

Veelgestelde vragen

Is AI-transcriptie AVG-proof?

Dat kan. AI-transcriptie is rechtmatig onder de AVG als je een rechtsgrond hebt om op te nemen, een verwerkersovereenkomst met de aanbieder hebt, en de aanbieder de gegevens beschermt en rechtmatig doorgeeft. De tool alleen maakt je niet compliant; je opzet wel.

Heb ik een verwerkersovereenkomst nodig met mijn transcriptieaanbieder?

Ja, als je namens je organisatie persoonsgegevens van anderen transcribeert. Artikel 28 AVG vereist een schriftelijk contract tussen verwerkingsverantwoordelijke en verwerker. Kies bij voorkeur aanbieders die hun verwerkersovereenkomst publiceren of je die in je account laten accepteren.

Eist de AVG dat transcriptiegegevens in de EU worden opgeslagen?

Nee. Doorgifte buiten de EER is toegestaan met een adequaatheidsbesluit, certificering onder het EU-VS Data Privacy Framework of modelcontractbepalingen. Hosting in de EU met uitsluitend subverwerkers in de EU bespaart je gewoon de extra doorgiftetoets en de juridische onzekerheid rond het DPF.

Is Otter.ai AVG-proof?

Otter.ai kan onder de AVG worden gebruikt: het is gecertificeerd onder het EU-VS Data Privacy Framework en biedt een verwerkersovereenkomst. Maar het verwerkt gegevens in de VS, en volgens het privacybeleid traint het zijn eigen AI op gede-identificeerde opnames en transcripten. Veel organisaties in de EU kiezen daarom liever een alternatief met hosting in de EU.

Is OpenAI Whisper AVG-proof?

Zelf gehoste Whisper is zo AVG-proof als je eigen infrastructuur, omdat geen enkele derde partij de audio ontvangt. De gehoste API van OpenAI traint standaard niet op API-gegevens en biedt zero data retention voor transcriptie en dataresidentie in de EU voor projecten die in aanmerking komen, maar OpenAI blijft een Amerikaanse verwerker.

Heb ik toestemming nodig om een interview te transcriberen?

Niet altijd. Toestemming is één rechtsgrond; ook gerechtvaardigd belang, een overeenkomst of onderzoek in het algemeen belang kunnen van toepassing zijn. Je moet mensen altijd informeren dat ze worden opgenomen en getranscribeerd, en veel ethische commissies eisen sowieso schriftelijke toestemming.

Is een spraakopname een biometrisch gegeven onder de AVG?

Meestal niet. Een stem wordt pas een biometrisch gegeven als die met specifieke technologie wordt verwerkt om een persoon uniek te identificeren. Gewone transcriptie doet dat niet. Stemklonen of sprekeridentificatie kunnen dat wel, dus die functies vragen extra zorgvuldigheid en uitdrukkelijke toestemming.

Mag een transcriptiedienst mijn bestanden gebruiken om zijn AI te trainen?

Alleen als de voorwaarden dat toestaan. Sommige aanbieders trainen nooit op klantgegevens (Good Tape, Sonix, BlaBlaScribe), sommige doen het op gede-identificeerde gegevens (Otter.ai), en sommige bieden een opt-in- of opt-outschakelaar (Happy Scribe, Gladia, Rev). Kijk in het privacybeleid, niet alleen op de marketingpagina.

Conclusie

Drie lessen:

1. Controleer de documenten, niet de badge. Een openbare verwerkersovereenkomst, een genoemde host en een lijst van subverwerkers zeggen meer dan ‘AVG-compliant’ op een landingspagina.
2. Hosting in de EU maakt het makkelijker, maar vervangt geen verwerkersovereenkomst. En een Amerikaans moederbedrijf kan ertoe doen, ook als de servers in Frankfurt staan.
3. Weet waar je audio én je tekst naartoe gaan. Veel tools houden de audio in de EU, maar sturen transcripten naar een Amerikaans AI-model voor samenvattingen of vertaling.

Wil je transcriptie, ondertitels en vertaling met hosting in de EU op één plek, probeer BlaBlaScribe gratis: 30 minuten, zonder creditcard, getranscribeerd op onze eigen servers in Duitsland. Lees precies hoe we met je opnames omgaan voordat je iets uploadt.