--- id: CP-505 slug: spraaksynthese-spraakherkenning-privacy lang: nl title: Spraaksynthese en spraakherkenning op het werk description: "Een vergadering of gesprek laten transcriberen door AI: wat de tool met uw stem doet, wat u vooraf controleert en wat de AVG en de CNIL zeggen." canonical_url: https://startbrain.io/cyberpedia/nl/articles/spraaksynthese-spraakherkenning-privacy/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/spraaksynthese-spraakherkenning-privacy.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “Spraaksynthese en spraakherkenning op het werk”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/spraaksynthese-spraakherkenning-privacy/ (CC BY 4.0) wing: 4 theme: protect_data reflex: air-024 schema: G3 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/spraaksynthese-spraakherkenning-privacy/ fr: https://startbrain.io/cyberpedia/fr/articles/synthese-reconnaissance-vocale-confidentialite/ en: https://startbrain.io/cyberpedia/en/articles/speech-to-text-text-to-speech-privacy/ de: https://startbrain.io/cyberpedia/de/articles/sprachsynthese-spracherkennung-datenschutz/ es: https://startbrain.io/cyberpedia/es/articles/sintesis-reconocimiento-voz-privacidad/ it: https://startbrain.io/cyberpedia/it/articles/sintesi-riconoscimento-vocale-riservatezza/ sources: - "n": 1 title: Robust Speech Recognition via Large-Scale Weak Supervision publisher: arXiv url: https://arxiv.org/abs/2212.04356 published: "2022-12-06" accessed: "2026-11-03" - "n": 2 title: Donnée biométrique publisher: CNIL url: https://www.cnil.fr/fr/definition/donnee-biometrique accessed: "2026-11-03" - "n": 3 title: Le règlement général sur la protection des données - RGPD publisher: CNIL url: https://www.cnil.fr/fr/reglement-europeen-protection-donnees published: "2016-05-24" accessed: "2026-11-03" - "n": 4 title: "IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable" publisher: CNIL url: https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable published: "2025-02-07" accessed: "2026-11-03" - "n": 5 title: Les fiches pratiques IA publisher: CNIL url: https://www.cnil.fr/fr/les-fiches-pratiques-ia accessed: "2026-11-03" - "n": 6 title: Guidelines for secure AI system development publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development published: "2023-11-27" accessed: "2026-11-03" - "n": 7 title: OWASP Top 10 for Large Language Model Applications | OWASP Foundation publisher: OWASP url: https://owasp.org/projects/top-10-for-large-language-model-applications accessed: "2026-11-03" - "n": 8 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" - "n": 9 title: Intelligence artificielle | CNIL publisher: CNIL url: https://www.cnil.fr/fr/intelligence-artificielle accessed: "2026-11-03" --- # Spraaksynthese en spraakherkenning op het werk Een spraakherkenningstool luistert naar een opname en zet die om in tekst. Daarmee wordt het automatische verslag van een vergadering of de transcriptie van een gesprek gemaakt. De omgekeerde beweging, spraaksynthese, maakt een gesproken stem van een tekst: dat is de stem van een spraakassistent. Voor een medewerker is de nuttige vraag minder technisch dan praktisch: waar gaat de opname naartoe, wie kan haar opnieuw afluisteren, hoelang blijft ze opgeslagen en is de tekst die eruit komt betrouwbaar. Dit artikel geeft de houvast die de bronnen van het dossier toelaten vast te stellen. Het gaat niet in op de Europese AI-verordening en evenmin op het klonen van stemmen, omdat het redactiedossier over beide punten geen bron bevat. ## In 30 seconden - Waar het voorkomt: automatische vergaderverslagen, transcriptie van gesprekken, spraakassistenten, dicteren. - Wat op het spel staat: een opgenomen stem bevat uitspraken, soms vertrouwelijke, en persoonsgegevens van de deelnemers. - De reflex: stuur een opname alleen naar een tool die het bedrijf heeft goedgekeurd, waarschuw de deelnemers voordat u opneemt en lees de transcriptie na voordat u haar verspreidt. - Als het al gebeurd is: verwittig meteen de persoon die in het bedrijf over beveiliging of gegevensbescherming gaat. ## Directe vragen ### Hoe wordt een stem tekst? Op 6 december 2022 verscheen op arXiv een onderzoeksartikel [1]. Het beschrijft modellen die zijn getraind om grote hoeveelheden transcripties van op internet gevonden audio te voorspellen, op een schaal van 680.000 uur meertalige data [1]. De auteurs schrijven dat deze modellen, vergeleken met mensen, „approach their accuracy and robustness” [1]. Het niveau komt dus dicht in de buurt van dat van een mens, maar evenaart het volgens deze formulering niet [1]. ### En van tekst naar stem? Geen enkele bron in het dossier beschrijft hoe spraaksynthese werkt. Voorzichtigheidshalve voert u in zo'n tool beter geen tekst in die u niet aan een externe dienst zou toevertrouwen. ### Is mijn stem een biometrisch gegeven? De CNIL definieert een biometrisch gegeven als een „Caractéristique physique ou biologique permettant d'identifier une personne (ADN, contour de la main, empreintes digitales...)” [2]. De stem wordt in deze definitie niet genoemd [2]. Het dossier laat dus geen conclusie toe. De AVG plaatst bovendien bijzonder gevoelige gegevens in een categorie met specifieke bescherming, en biometrische gegevens behoren daartoe wanneer ze dienen om een persoon te identificeren [3]. Bij twijfel over een tool die stemmen herkent of authenticeert, legt u de vraag vóór elk gebruik voor aan de persoon die over gegevensbescherming gaat. ### Is de AVG van toepassing op een transcriptie? De CNIL herinnert eraan dat, wanneer de AVG van toepassing is, de gegevens beschermd moeten worden in de trainingsdatabanken, in de modellen die ze mogelijk hebben onthouden en in het gebruik van de modellen via prompts [4]. Het dossier zegt niet of een transcriptie onder dit kader valt: de vraag gaat naar de persoon die over gegevensbescherming gaat. ### Moeten de deelnemers worden verwittigd? De AVG voorziet in informatieverstrekking aan de personen van wie gegevens worden verzameld (artikelen 13 en 14, in de inhoudsopgave van de CNIL-pagina) [3]. De fiche 9 van de CNIL gaat over het informeren van personen: de CNIL stelt dat organisaties die persoonsgegevens verwerken om AI-modellen of AI-systemen te ontwikkelen, de betrokkenen moeten informeren [5]. Deze informatieplicht staat in de praktische AI-fiches van de CNIL [5]. Het dossier preciseert de regel voor een eenvoudige opname van een vergadering niet. Voorzichtig is om aan het begin van de vergadering de opname en de gebruikte tool aan te kondigen en iedereen de kans te geven te weigeren. ## Hoe het werkt Een transcriptietool ontvangt audio, geeft die aan een model en levert tekst terug. Bij elk van die stappen rijzen twee praktische vragen: waar staan de gegevens en hoelang blijven ze daar. Het Britse nationale centrum voor cyberbeveiliging (NCSC) richt zich op aanbieders van AI-systemen, ongeacht of ze het systeem zelf hebben gemaakt of hebben gebouwd op tools en diensten van anderen [6]. Zijn richtlijnen zijn gepubliceerd op 27 november 2023 [6]. Ze beogen systemen te bouwen die werken zoals bedoeld en „work without revealing sensitive data to unauthorised parties” [6]. Een medewerker is niet de geadresseerde, maar het idee laat zich eenvoudig vertalen: een AI-tool moet kunnen zeggen wie toegang heeft tot de gegevens die men eraan toevertrouwt. Wat de AVG betreft, vraagt de tekst aan de verwerkingsverantwoordelijke en aan de verwerker om risico's te beoordelen en maatregelen te nemen om ze te beperken, bijvoorbeeld versleuteling, zodat een passend beveiligingsniveau gewaarborgd is, vertrouwelijkheid inbegrepen [3]. Onder de risico's noemt de tekst de ongeoorloofde openbaarmaking van doorgegeven, opgeslagen of verwerkte gegevens [3]. In een bedrijf kiest het bedrijf de tool en tekent het bedrijf het contract. Daarom gebruikt de medewerker de goedgekeurde tool. ## Wat u doet Voordat u opneemt of transcribeert, zijn vier controles nuttig. - Controleer of de tool is goedgekeurd. Een persoonlijk account op een gratis dienst is niet door het bedrijf onderzocht. Is er geen enkele tool goedgekeurd, transcribeer dan geen gevoelig gesprek. - Weet waar de audio naartoe gaat en hoelang ze blijft staan. Die informatie staat in de gebruiksvoorwaarden van de tool of in de interne documentatie. Is ze niet te vinden, vraag ze dan op voordat u de tool gebruikt. - Houd vertrouwelijke gesprekken erbuiten. Een individueel gesprek, een gezondheidskwestie, een commerciële onderhandeling of een beveiligingsincident horen niet thuis in een tool die niet is goedgekeurd. - Verwittig de deelnemers. Zeg aan het begin van de vergadering dat ze wordt opgenomen en getranscribeerd, en met welke tool. Na de transcriptie wordt aangeraden haar na te lezen voordat ze wordt verspreid. Het nalezen betreft eigennamen, cijfers, beslissingen en toezeggingen, want de tekst gaat daarna verder in e-mails en dossiers. Lijkt een passage vreemd, dan vergelijkt u ze met de opname in plaats van ze uit het hoofd te verbeteren. ## De valkuilen De eerste valkuil is het vertrouwen in de tekst. Volgens het hierboven genoemde onderzoeksartikel kan een systeem de menselijke nauwkeurigheid benaderen [1]. Toch kan een zin verkeerd begrepen worden. Het dossier geeft geen foutenpercentage en beschrijft geen verzonnen transcripties, maar OWASP inventariseert de beveiligingsrisico's van toepassingen op basis van grote taalmodellen [7]. De presentatie noemt onder meer de „dissemination of sensitive information” en de „compromised decision-making” [7]. Een transcriptie die zonder nalezen wordt verspreid, kan zulke gevolgen hebben. De tweede valkuil is de automatische samenvatting. Het NIST publiceerde op 26 juli 2024 een profiel over generatieve AI [8]. Dit profiel moet organisaties helpen de risico's te herkennen die eigen zijn aan deze technologie [8]. Een vergaderverslag dat door een model is gemaakt, hoort bij deze familie van tools, en daarom leest u het na zoals een transcriptie. De derde valkuil is het hergebruik van gegevens. De CNIL merkt op dat modellen zoals taalmodellen persoonsgegevens kunnen bevatten, en dat de rechten van inzage, rectificatie, bezwaar en wissing bijzonder moeilijk uit te oefenen kunnen zijn in een AI-model [4]. De vierde valkuil is opnemen zonder te informeren. De AVG voorziet in informatieverstrekking aan de betrokkenen (artikelen 13 en 14) [3]. De CNIL heeft samen met de Zuid-Koreaanse autoriteit PIPC ook een affiche uitgegeven, „IA générative et vie privée” [9]. Ze is gepubliceerd op 27 mei 2026 [9]. Ze legt uit hoe u uw persoonsgegevens beschermt wanneer u een AI gebruikt [9]. Ten slotte kan fraude met een nagebootste stem, vaak CEO-fraude genoemd, hier niet worden uitgewerkt: geen enkele bron in het dossier documenteert ze. Onthouden dat een bekende stem aan de telefoon niet volstaat om een verzoek om een overschrijving of een wachtwoord goed te keuren, is een voorzichtigheidsreflex en geen feit dat dit dossier vaststelt. ## Bronnen 1. arXiv, “Robust Speech Recognition via Large-Scale Weak Supervision”, 6 december 2022. https://arxiv.org/abs/2212.04356 (geraadpleegd op 3 november 2026) 2. CNIL, “Donnée biométrique”. https://www.cnil.fr/fr/definition/donnee-biometrique (geraadpleegd op 3 november 2026) 3. CNIL, “Le règlement général sur la protection des données - RGPD”, 24 mei 2016. https://www.cnil.fr/fr/reglement-europeen-protection-donnees (geraadpleegd op 3 november 2026) 4. CNIL, “IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable”, 7 februari 2025. https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable (geraadpleegd op 3 november 2026) 5. CNIL, “Les fiches pratiques IA”. https://www.cnil.fr/fr/les-fiches-pratiques-ia (geraadpleegd op 3 november 2026) 6. NCSC (Royaume-Uni), “Guidelines for secure AI system development”, 27 november 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (geraadpleegd op 3 november 2026) 7. OWASP, “OWASP Top 10 for Large Language Model Applications | OWASP Foundation”. https://owasp.org/projects/top-10-for-large-language-model-applications (geraadpleegd op 3 november 2026) 8. NIST, “AI Risk Management Framework”. https://www.nist.gov/itl/ai-risk-management-framework (geraadpleegd op 3 november 2026) 9. CNIL, “Intelligence artificielle | CNIL”. https://www.cnil.fr/fr/intelligence-artificielle (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/spraaksynthese-spraakherkenning-privacy/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.