Vraag toestemming vóór je begint met opnemen — niet halverwege en niet achteraf. Zeg in gewone taal wie er opneemt, waarom (om een verslag te maken), wat er met de opname en het verslag gebeurt, dat meedoen vrijwillig is en dat je cliënt op elk moment kan stoppen [1][3]. Leg vast dát iemand akkoord ging, zodat je het later kunt aantonen [3]. Belangrijke nuance: "toestemming" is niet altijd de juiste juridische grondslag. In de zorg en het sociaal domein bestaat vaak een afhankelijkheidsrelatie; toestemming is dan zelden "vrij gegeven" en dus regelmatig géén geldige grondslag [6][7]. Meestal berust het maken van een verslag op de behandelovereenkomst of een wettelijke plicht, niet op toestemming [2][6]. Tóch blijf je je cliënt altijd informeren en respecteer je een "nee" — dat is een kwestie van transparantie én fatsoen [4][5]. Onderaan dit artikel staat kant-en-klare voorbeeldtekst die je mondeling of op papier kunt gebruiken.
Dit artikel is zorgvuldig samengesteld en van bronnen voorzien, maar is geen juridisch advies. Leg beleidskeuzes altijd voor aan je eigen jurist, FG of DPO.
Eerst dit: is toestemming wel je grondslag?
De meeste mensen denken bij "mag ik dit opnemen?" meteen aan toestemming vragen. Toch is dat vaak niet de juiste route. De AVG kent zes grondslagen om persoonsgegevens te verwerken: toestemming, uitvoering van een overeenkomst, een wettelijke verplichting, een vitaal belang, een taak van algemeen belang, en een gerechtvaardigd belang [2]. Toestemming is er dus één van — niet de standaard.
Sterker nog: in de zorg en het sociaal domein is toestemming zelfs een bekend struikelblok. Juriste Corrie Ebbers noemt het "een groot misverstand" dat je overal handtekeningen voor nodig zou hebben — voor een dossier aanleggen, gegevens delen met een collega of een verslag maken [6]. Het probleem zit in de eerste eis aan toestemming: die moet vrij gegeven zijn. Tussen hulpverlener en cliënt bestaat een afhankelijkheidsrelatie, en de AVG erkent zelf dat toestemming dan al snel niet als vrijgegeven kan gelden [6][7]. Iemand die zorg of hulp nodig heeft, kan een verzoek van de professional immers niet echt weigeren zonder gevolgen.
Voor het verslag zelf leun je daarom meestal beter op de behandelovereenkomst of een wettelijke dossierplicht dan op toestemming [2][6]. Dat is stabieler: toestemming mag namelijk op elk moment worden ingetrokken [3], en dat wil je niet als grondslag onder je verplichte dossiervoering. Toestemming past het best als er écht een vrije keuze is en geen druk — bijvoorbeeld bij een opname die puur optioneel is en waarbij weigeren geen enkel nadeel oplevert.
Dat betekent niet dat je zomaar de recorder aanzet. Ook zonder dat toestemming je grondslag is, moet je transparant zijn en je cliënt informeren [1]. En waar de opname en het verslag terechtkomen, blijft minstens zo belangrijk als de vraag óf je opneemt: bij bijzondere persoonsgegevens zoals zorgdata weegt dat zwaar, zoals we uitwerken in Schrems II en zorgdata.
De vier eisen aan geldige toestemming
Kies je (of eist je situatie) tóch toestemming als grondslag, dan moet die aan vier eisen voldoen [1]:
- Vrij — je cliënt heeft een echte keuze en kan weigeren of stoppen zonder nadelige gevolgen. Is er druk of een afhankelijkheidsrelatie, dan is toestemming al snel niet geldig [1][7].
- Specifiek — de toestemming geldt voor één duidelijk doel. Voor een ander doel (bijvoorbeeld trainen van software of delen met derden) vraag je apart toestemming [1].
- Geïnformeerd — je cliënt weet minimaal wie de opname maakt en waarvoor. Zonder die uitleg is de toestemming ongeldig [1].
- Ondubbelzinnig — het akkoord blijkt uit een duidelijke, actieve handeling: een "ja", een handtekening of een aangevinkt vakje dat de cliënt zelf aanzet. Stilzwijgen of een vooraf aangevinkt hokje telt niet [1].
Daar komen twee praktische plichten bij. Je cliënt mag de toestemming op elk moment intrekken, en dat moet net zo makkelijk zijn als het geven ervan [3]. En jij moet als verwerkingsverantwoordelijke kunnen aantonen dat er toestemming is gegeven [3] — een mondeling "prima hoor" dat nergens is vastgelegd, houdt geen stand als iemand er later op terugkomt.
Wat je cliënt altijd moet weten
Ongeacht je grondslag geldt de transparantieplicht: je cliënt hoort te weten dat en waarom er wordt opgenomen [1]. Vertel kort en concreet:
- Wie er opneemt en namens welke organisatie.
- Waarom — meestal: om een accuraat verslag te maken, zodat jij je aandacht bij het gesprek kunt houden.
- Wat er met de opname gebeurt — waar hij staat, wie erbij kan en wanneer hij wordt gewist.
- Wat er met het verslag gebeurt — dat het een concept is dat een mens nakijkt en goedkeurt voordat het in het dossier komt.
- De keuze — dat meedoen mag worden geweigerd en dat dat geen gevolgen heeft voor de zorg of dienst.
Het helpt te beseffen dat het opnemen twee kanten op werkt. Je cliënt mag volgens de wet zélf een gesprek met bijvoorbeeld een arts opnemen voor eigen gebruik, zónder vooraf te vragen [4][5]. De Rijksoverheid noemt het "wel zo netjes" om het toch even te melden [4]. Diezelfde openheid mag je van jezelf verwachten als jíj degene bent die opneemt: geen verborgen microfoon, maar een gesprek dat begint met een heldere mededeling.
Zo vraag je het in de praktijk
Een werkbare volgorde voor aan het begin van elk gesprek:
- 1. Vertel het vóór de opname start. Niet als de recorder al loopt, maar als eerste. Zo blijft het een vrije keuze.
- 2. Houd het kort en menselijk. Twee of drie zinnen zijn genoeg; een juridische voorlezing schrikt af en helpt niemand.
- 3. Benoem de keuze expliciet. Zeg dat weigeren mag en dat het gesprek gewoon doorgaat. Dat maakt de toestemming pas echt vrij [1].
- 4. Check of het duidelijk is. Vraag of er nog vragen zijn over de opname of het verslag.
- 5. Leg het akkoord vast. Noteer wie akkoord ging, wanneer en waarvoor — mondeling gegeven toestemming die je nergens registreert, kun je later niet aantonen [3].
Voor een gesprek waarin je een clouddienst van een Amerikaanse aanbieder zou gebruiken, hoort in je uitleg ook eerlijk mee te wegen waar de opname naartoe gaat — een detail dat cliënten steeds vaker zelf navragen.
Voorbeeldtekst die je meteen kunt gebruiken
Onderstaande tekst dekt de vier eisen en de transparantieplicht. Pas hem aan naar je eigen situatie en gesprekstype.
Mondeling, aan het begin van het gesprek:
"Voordat we beginnen: ik wil dit gesprek graag opnemen, zodat ik er achteraf een goed verslag van kan maken en nu mijn aandacht bij jou kan houden. De opname blijft binnen onze organisatie en wordt gewist zodra het verslag is nagekeken en goedgekeurd. Dat verslag is eerst een concept; een mens controleert het voordat het in je dossier komt. Vind je het goed dat ik opneem? Zo niet, dan is dat prima en gaan we gewoon zo verder."
Korte regel om vast te leggen (in je systeem of dossier):
"[datum en tijd] — [naam cliënt] is mondeling geïnformeerd over de opname en het doel (verslaglegging), en gaf hiervoor akkoord. Cliënt is gewezen op de mogelijkheid te weigeren of de opname te laten stoppen."
Schriftelijke variant (bijvoorbeeld bij een intake):
"Ik ben geïnformeerd dat gesprekken kunnen worden opgenomen om er een verslag van te maken. De opname blijft binnen [organisatie] en wordt gewist na goedkeuring van het verslag. Ik weet dat deelname vrijwillig is, dat ik dit op elk moment kan intrekken, en dat weigeren geen gevolgen heeft voor mijn zorg of dienst. ☐ Ja, ik ga akkoord ☐ Nee, liever niet"
Let op: laat het hokje leeg — je cliënt zet het zelf aan. Een vooraf aangevinkt vakje geldt niet als geldige toestemming [1].
De toestemming vastleggen en kunnen aantonen
De AVG legt de bewijslast bij jou: je moet kunnen aantonen dát er toestemming (of een andere grondslag met de juiste informatie) is gegeven [3]. Een los briefje in een la voldoet daar zelden aan. Wat wél werkt, is een vaste, controleerbare registratie op het moment van opnemen: wie, wanneer, waarvoor, en dat de cliënt op de keuze is gewezen.
Verbinn maakt daar een technische stap van: vóór elke opname staat een toestemmingsvink, en dat akkoord wordt vastgelegd in een auditlog die alleen aangevuld kan worden (append-only). De opname wordt na goedkeuring van het verslag gewist, en elk verslag blijft een concept tot een mens het heeft nagekeken en goedgekeurd. Zo is de toestemming niet iets wat je achteraf moet reconstrueren, maar iets wat aantoonbaar bij de opname hoort. Dat vervangt geen eigen beleid of DPIA — die blijft nodig — maar het maakt het aantonen een stuk eenvoudiger.
Veelgestelde vragen
Moet ik altijd toestemming vragen voordat ik een gesprek opneem?
Je moet altijd transparant zijn en je cliënt informeren, maar "toestemming" hoeft niet altijd je juridische grondslag te zijn. In de zorg en het sociaal domein is toestemming vaak zelfs ongeldig door de afhankelijkheidsrelatie; het maken van een verslag berust dan meestal op de behandelovereenkomst of een wettelijke plicht [2][6][7]. Informeer je cliënt hoe dan ook en respecteer een weigering [1][4].
Is een bordje of zinnetje "dit gesprek kan worden opgenomen" genoeg?
Als transparantie is dat een begin, maar als toestemming niet. Geldige toestemming is vrij, specifiek, geïnformeerd en ondubbelzinnig, en blijkt uit een actieve handeling van de cliënt zelf [1]. Een algemeen bordje geeft geen keuze en legt niets aantoonbaar vast [3].
Mag mijn cliënt weigeren, en wat doe ik dan?
Ja. Bij toestemming is weigeren per definitie mogelijk, en het moet zonder nadelige gevolgen kunnen [1]. Ga in dat geval verder zonder opname: maak bijvoorbeeld handmatig aantekeningen. Het gesprek en de zorg gaan gewoon door.
Mag mijn cliënt het gesprek zelf opnemen?
Ja. Iemand mag volgens de wet een gesprek met bijvoorbeeld een arts voor eigen gebruik opnemen, zonder vooraf te vragen [4][5]. Openbaar maken mag niet zonder toestemming. Andersom geldt dezelfde openheid van jou: neem niet stiekem op.
Hoe leg ik de toestemming vast zodat ik het kan aantonen?
Noteer bij de opname wie akkoord ging, wanneer, waarvoor, en dat de cliënt op de keuze is gewezen [3]. Een vaste registratie op het moment van opnemen werkt beter dan een los formulier achteraf. Verbinn legt de toestemmingsvink automatisch vast in een append-only auditlog.
Heb ik nog een DPIA nodig als ik toestemming heb geregeld?
Ja. Toestemming of een andere grondslag vervangt geen DPIA. Bij het opnemen en verwerken van gesprekken met bijzondere persoonsgegevens blijft een eigen risicoafweging en, waar vereist, een DPIA gewoon nodig. Overleg met je FG of DPO.
Bronnen
- [1] Toestemming als grondslag (Legal basis of consent), Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl — legal basis of consent (geraadpleegd 10 juli 2026)
- [2] De AVG-grondslagen uitgelegd (Legal bases from the GDPR explained), Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl — legal bases from the GDPR (geraadpleegd 10 juli 2026)
- [3] Artikel 7 AVG — Voorwaarden voor toestemming (aantonen, intrekken even eenvoudig als geven) — avgb.nl/art-7-avg (geraadpleegd 10 juli 2026)
- [4] Mag ik een geluidsopname maken van het gesprek met mijn arts?, Rijksoverheid — rijksoverheid.nl — geluidsopname gesprek arts (geraadpleegd 10 juli 2026)
- [5] Opnemen van het gesprek, KNMG — knmg.nl — opnemen van het gesprek (geraadpleegd 10 juli 2026)
- [6] Corrie Ebbers, "Toestemming: een groot misverstand", Sociaalweb (10 oktober 2019) — sociaalweb.nl/nieuws/toestemming-een-groot-misverstand (geraadpleegd 10 juli 2026)
- [7] De rol van toestemming in het sociaal domein (rapport), Autoriteit Persoonsgegevens (2016) — autoriteitpersoonsgegevens.nl — rapport rol van toestemming in het sociaal domein (geraadpleegd 10 juli 2026)
Ruben van Herck bouwt Verbinn: volledig lokale AI-gespreksverslagen (een samenwerking van Ruberio × Uit De Verf). Dit artikel is geschreven vanuit de praktijk van het bouwen én draaien van lokale AI in de zorg.