Dataminimalisatie in de praktijk: waarom audio wissen de norm zou moeten zijn

Dataminimalisatie is geen aanbeveling maar een wettelijk beginsel: de AVG eist dat je niet méér persoonsgegevens verwerkt dan strikt nodig is voor je doel (art. 5 lid 1 sub c), en ze niet langer bewaart dan nodig (art. 5 lid 1 sub e) [1]. Pas dat toe op een gespreksopname en de conclusie is bijna onvermijdelijk. De ruwe audio is niet je doel — je doel is een correct, controleerbaar verslag. Zodra een mens dat verslag heeft nagelezen en goedgekeurd, is het verslag de vastlegging en heeft de opname geen doel meer. Toch bewaren betekent dan: de gevoeligste laag die je bezit (letterlijk alles wat er gezegd is, inclusief terzijdes, emoties en stemgeluid) langer vasthouden dan nodig, zonder grondslag. Dat is precies wat het opslagbeperkingsbeginsel verbiedt. Audio wissen na goedkeuring is daarom geen luxe of extra service — het is de standaard die logisch volgt uit de wet. In dit artikel lees je waarom, en hoe je het in de praktijk hard maakt in plaats van als voornemen op papier laat staan.

Dit artikel is zorgvuldig samengesteld en van bronnen voorzien, maar is geen juridisch advies. Leg beleidskeuzes altijd voor aan je eigen jurist, FG of DPO.

Wat dataminimalisatie precies van je eist

Dataminimalisatie staat in artikel 5 lid 1 sub c van de AVG: persoonsgegevens moeten "toereikend, ter zake dienend en beperkt tot wat noodzakelijk is" zijn voor het doel [1]. Het is geen losse regel maar een van de zes grondbeginselen waar élke verwerking aan moet voldoen. De kern is simpel: verzamel en bewaar alleen wat je echt gebruikt [6].

Daar hoort een tweeling bij die vaak vergeten wordt: opslagbeperking, artikel 5 lid 1 sub e. Dat beginsel zegt dat je gegevens niet langer in herleidbare vorm bewaart dan nodig is voor het doel [1]. De AVG noemt bewust geen vaste bewaartermijnen — die bepaal je zelf, en je moet ze kunnen onderbouwen [5]. Voor een gespreksopname betekent dat: je moet vooraf kunnen uitleggen waaróm je de audio nog bewaart en tot wanneer. Kun je dat niet, dan mag je hem niet houden.

Belangrijk detail dat mensen over het hoofd zien: "verwerken" is een microbegrip. Verzamelen, opslaan, raadplegen en bewaren zijn allemaal aparte verwerkingen. Dat je audio aan het begin mag opnemen om er een verslag van te maken, betekent niet dat je hem daarna nog mag bewaren. Zodra het doel weg is, valt de grondslag weg.

Waarom audio de gevoeligste laag is die je bezit

Een verslag is een selectie: wat relevant is, in nette zinnen. De ruwe audio is het tegenovergestelde — het is alles. Elke aarzeling, elke terzijde, de opmerking die iemand er half fluisterend tussendoor gooit, de toon waarop iets gezegd wordt, en het stemgeluid zelf. Dat maakt een opname categorisch risicovoller dan de tekst die je eruit destilleert.

In de zorg komt daar een extra laag bij. Gespreksopnames bevatten al snel bijzondere persoonsgegevens: gezondheid, maar vaak ook wat er tussen de regels over relaties, thuissituatie of gemoedstoestand wordt gezegd. De Autoriteit Persoonsgegevens is helder over de zorg: verwerk niet meer gegevens dan nodig voor de behandeling, zorg dat niet iedereen erbij kan, en bewaar niets langer dan nodig [3]. Hoe minder je bewaart, hoe kleiner de kans dat er iets misgaat [6].

En misgaan gebeurt. De zorgsector is al jaren koploper in datalekmeldingen: volgens cijfers die de Autoriteit Persoonsgegevens in 2023 publiceerde, speelde 41% van alle gemelde datalekken in Nederland zich in 2022 af in de zorg [4]. Elk audiobestand dat je zonder reden bewaart, is een extra bestand dat kan uitlekken, per ongeluk gedeeld kan worden of in een verkeerde map belandt. Data die je hebt gewist, kun je niet kwijtraken.

Waarom wissen na goedkeuring de norm hoort te zijn

Zet de twee beginselen naast het werkproces en het klopt vanzelf. Het doel van de opname is: er een verslag van maken. Zodra een mens dat verslag heeft nagelezen, gecorrigeerd en goedgekeurd, is dat verslag de officiële vastlegging. Vanaf dat moment dient de audio geen enkel doel meer dat je nog kunt onderbouwen.

"Maar we willen hem houden voor als er discussie is" is geen doel dat de toets doorstaat — het is een vaag "misschien-ooit", en dat is precies wat opslagbeperking uitsluit. Als controleerbaarheid je zorg is, los je die niet op met de audio, maar met een verslag waarin elke zin herleidbaar is naar de bronregel waar hij vandaan komt. Dan heb je de controle zonder de gevoeligste laag te bewaren.

De redenering is dus niet "audio wissen is netjes", maar "audio bewaren na goedkeuring is standaard in strijd met art. 5". Daarmee draait de bewijslast om: niet wissen is de keuze die je moet rechtvaardigen, niet andersom. In verreweg de meeste gesprekstypen — een intake, een evaluatie, een oudergesprek — is die rechtvaardiging er niet. Wissen hoort dus de norm te zijn, en bewaren de zeldzame, expliciet onderbouwde uitzondering. Let wel: dit gaat over de opname. Het verslag zelf kan onder een eigen, langere wettelijke bewaartermijn vallen — die twee gegevens leiden een gescheiden leven.

Van voornemen naar afgedwongen: dit is de praktijk

Een bewaarbeleid op papier is een begin, maar papier wist geen bestanden. De AVG verwacht meer: artikel 25 vraagt om gegevensbescherming door ontwerp en door standaardinstellingen (privacy by design en by default) [2]. Vertaald naar dataminimalisatie betekent dat: het minimaliseren en wissen moet in het systeem zitten, niet in de goede bedoelingen van een medewerker.

Concreet, zo maak je het hard:

• Leg de bewaartermijn vooraf vast en onderbouw hem per gesprekstype. "Audio wordt gewist zodra het verslag is goedgekeurd" is een heldere, verdedigbare termijn [5].
• Automatiseer het wissen. Laat de software de audio verwijderen op het moment van goedkeuring, zonder dat iemand een knop hoeft te onthouden. Automatisch wissen is precies wat je nodig hebt om opslagbeperking betrouwbaar na te leven [5].
• Beperk wie erbij kan zolang de audio nog bestaat, en leg toegang vast — een kernmaatregel die ook onder informatiebeveiliging in de zorg valt [3].
• Maak het aantoonbaar. Een auditlog waarin staat dat de audio ná goedkeuring is gewist, is je bewijs richting FG, DPO of toezichthouder.

Verbinn is zo gebouwd: een verslag blijft een concept tot een mens het goedkeurt, en de opname-audio wordt na die goedkeuring gewist volgens beleid — terwijl elke zin in het verslag klikbaar herleidbaar blijft naar de bronregel. Zo houd je de controleerbaarheid en laat je de audio los. Wil je weten hoe dit zich verhoudt tot bredere AI-wetgeving, lees dan wat de EU AI Act over transcriptie en samenvatting zegt.

Wat dit betekent voor de zorg

Voor zorgorganisaties is dataminimalisatie geen abstractie maar risicomanagement. Je werkt met de gevoeligste categorie gegevens die er is, in een sector die statistisch het vaakst met datalekken te maken heeft [4]. Elke laag die je onnodig bewaart, vergroot de kans en de impact van zo'n lek.

Het mooie is dat dataminimalisatie hier dubbel werkt. Het is een wettelijke plicht, én het is de goedkoopste risicoreductie die er bestaat: gegevens die je niet hebt, hoef je niet te beveiligen, kunnen niet uitlekken en hoef je niet te verantwoorden. Audio standaard wissen na goedkeuring is daarmee niet alleen compliance — het is gewoon minder om mis te laten gaan. Wat je nog wél moet melden aan cliënten over AI-verwerking lees je in ons artikel over de AI-transparantieplicht.

Let op: dataminimalisatie vervangt geen andere verplichtingen. Een DPIA blijft in veel gevallen nodig, en dit artikel is geen vervanging van advies van je eigen FG of jurist. Maar als beginpunt geldt: bewaar de audio niet, tenzij je precies kunt uitleggen waarom je het wél doet.