Het korte antwoord: Onder de AVG vormt het opnemen van een onderzoeksinterview een verwerking van persoonsgegevens vanaf het moment dat je op opnemen drukt.
EU-onderzoekers hebben een geldige rechtsgrond nodig op grond van artikel 6, geïnformeerde toestemming van elke deelnemer voordat de opname begint, en een ondertekende verwerkersovereenkomst (DPA) met elke externe transcriptiedienst die ze gebruiken.
De regel geldt ongeacht of het interview fysiek, via Zoom of telefonisch plaatsvindt.
Dit artikel is bedoeld voor informatieve doeleinden en vormt geen juridisch advies. Onderzoekers met vragen over specifieke jurisdictie-eisen raden we aan hun ethische commissie van hun instelling te raadplegen en, waar nodig, een gekwalificeerde juridische professional.
Waarom de AVG van toepassing is op het moment dat je op opnemen drukt
Een interviewopname is een persoonsgegeven.
Op het moment dat een opname iemands stem vastlegt samen met zijn naam, functie of een ander identificerend gegeven, valt deze onder de definitie van persoonsgegevens in de AVG volgens artikel 4(1).
Daarmee wordt de onderzoeker de verwerkingsverantwoordelijke, de interviewdeelnemer de betrokkene, en elke externe dienst die de opname verwerkt, waaronder een cloudtranscriptietool, een verwerker.
| Rol | Wie het is in een onderzoekscontext | Belangrijkste verplichting |
|---|---|---|
| Verwerkingsverantwoordelijke | De onderzoeker of zijn instelling | Bepaalt het doel en de middelen van de verwerking; draagt de primaire verantwoordelijkheid voor naleving |
| Verwerker | De transcriptiedienst of andere derde partij | Verwerkt gegevens uitsluitend volgens de instructies van de verwerkingsverantwoordelijke; vereist een ondertekende verwerkersovereenkomst (DPA) |
| Betrokkene | De interviewdeelnemer | Heeft rechten: inzage, rectificatie, wissing en intrekking van toestemming |
Het extraterritoriale toepassingsgebied van de AVG (artikel 3) betekent dat deze verplichtingen gelden ongeacht waar de onderzoeker of zijn instelling gevestigd is.
Als de deelnemers EU-inwoners zijn, is de verordening van toepassing.
Dit geldt ook voor onderzoeksteams die gevestigd zijn in de Verenigde Staten, Australië of waar dan ook.
📌 Belangrijk:
Let op: de AVG regelt alleen gegevensbeschermingsverplichtingen ten opzichte van EU-deelnemers; afzonderlijke wetten op deelstaatniveau rond afluisteren en toestemming kunnen ook gelden als je vanuit de VS opneemt. Zie onze gids over wetten rond opnametoestemming in de VS voor onderzoekers voor meer details.
In april 2026 publiceerde het Europees Comité voor gegevensbescherming (EDPB) concept-Richtsnoeren 1/2026 over de verwerking van persoonsgegevens voor wetenschappelijke onderzoeksdoeleinden. Het is het meest gedetailleerde regelgevende standpunt tot nu toe over hoe de AVG van toepassing is op onderzoeksactiviteiten. De richtsnoeren staan nog open voor openbare consultatie en zijn dus nog niet definitief.
Ze noemen interviewtranscriptie niet expliciet bij naam. Maar ze behandelen wel gebieden die rechtstreeks van belang zijn voor onderzoekers in deze situatie.
Daartoe behoren toestemming voor studies waarvan de volledige reikwijdte vooraf niet bekend is, hoe de verantwoordelijkheid wordt verdeeld tussen verwerkingsverantwoordelijken en verwerkers, en welke transparantieverplichtingen gelden wanneer gegevens rechtstreeks bij deelnemers worden verzameld. Een van de uitgewerkte voorbeelden van de EDPB zelf gaat zelfs over interviews.
Samen wijzen deze op nauwere toezichthoudende aandacht voor de manier waarop onderzoeksinstellingen toestemming en relaties met verwerkers beheren.
Onthoud: voor onderzoekers die aan transcriptie van kwalitatief onderzoek doen, is naleving geen aparte administratieve taak die vóór de start van het onderzoek plaatsvindt. Het is onderdeel van het onderzoeksontwerp zelf.
Je rechtsgrond kiezen: toestemming of algemeen belang?
Veel onderzoekers kiezen standaard voor toestemming omdat dat de veiligste optie lijkt.
Maar in werkelijkheid is toestemming niet altijd de meest passende rechtsgrond voor onderzoeksinterviews op grond van artikel 6, en in sommige situaties is ze juridisch ongeldig.
Artikel 6 biedt zes rechtsgronden voor het verwerken van persoonsgegevens. Drie zijn het meest relevant voor onderzoeksinterviews:
1. Toestemming: artikel 6(1)(a)
Artikel 6(1)(a) vereist een duidelijke actieve instemming die vrijelijk, specifiek, geïnformeerd en ondubbelzinnig wordt gegeven.
Op grond van AVG-overweging 43 en de toestemmingsrichtsnoeren van de EDPB wordt toestemming niet als "vrijelijk gegeven" beschouwd wanneer er een duidelijke machtsongelijkheid bestaat tussen de betrokkene en de verwerkingsverantwoordelijke.
Dit zorgt voor een direct probleem wanneer een onderzoeker tevens manager, leidinggevende of docent is ten opzichte van de deelnemer: de machtsongelijkheid kan de toestemming vanaf het begin juridisch ongeldig maken.
2. Algemeen belang: artikel 6(1)(e)
Artikel 6(1)(e) dekt verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang, geautoriseerd door EU-recht of nationaal recht. Door universiteiten gefinancierd onderzoek met een gepubliceerd protocol komt hier vaak voor in aanmerking.
Deze grondslag heft de verplichting om deelnemers te informeren niet op.
Maar omdat algemeen belang niet op toestemming berust, hebben deelnemers geen toestemming om in te trekken. Ze behouden het recht van bezwaar op grond van artikel 21, dat de verwerkingsverantwoordelijke kan negeren als de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Artikel 21(6) maakt deze voorrang expliciet, specifiek voor onderzoek. Dat is wat algemeen belang steviger maakt voor longitudinaal onderzoek dan toestemming, die een deelnemer volledig kan intrekken waardoor alle toekomstige verwerking onmiddellijk stopt.
3. Gerechtvaardigd belang: artikel 6(1)(f)
Beschikbaar voor private organisaties, maar over het algemeen niet voor overheidsinstanties. Het vereist een belangenafweging en is moeilijker te rechtvaardigen voor interviewonderzoek waarbij persoonsgegevens betrokken zijn.
De concept-richtsnoeren van de EDPB uit 2026 bevestigen dat brede toestemming toelaatbaar is voor wetenschappelijk onderzoek wanneer specifieke toekomstige toepassingen op het moment van gegevensverzameling niet volledig kunnen worden gedefinieerd, mits onderzoekers het onderzoeksgebied duidelijk beschrijven en waarborgen zoals pseudonimisering toepassen.
Gebruik het volgende kader om te bepalen welke grondslag bij je project past:
| Situatie | Aanbevolen rechtsgrond | Reden |
|---|---|---|
| Onafhankelijke onderzoeker, duidelijk eenmalig doel | Toestemming (art. 6(1)(a)) | Transparant; geeft deelnemers duidelijke controle |
| Door universiteiten gefinancierd onderzoek van algemeen belang | Algemeen belang (art. 6(1)(e)) | Beschermt de integriteit van het onderzoek; deelnemers behouden het recht van bezwaar (art. 21), dat voor onderzoek van algemeen belang kan worden genegeerd |
| Duidelijke machtsongelijkheid (werkgever-werknemer, docent-student) | Algemeen belang (publieke instellingen) of gerechtvaardigd belang (private instellingen) | Toestemming is mogelijk niet "vrijelijk gegeven" op grond van AVG-overweging 43 en de toestemmingsrichtsnoeren van de EDPB |
| Longitudinaal of archiverend onderzoek, doelen deels onbekend | Brede toestemming met afgebakend onderzoeksgebied | Toegestaan onder EDPB-Richtsnoeren 1/2026 met aanvullende waarborgen |
📌 Belangrijk:
De rechtsgrond op grond van de AVG en de ethische toestemming die wordt vereist door een ethische commissie (institutional review board, IRB) zijn afzonderlijke zaken.
Toestemming via de IRB is een ethische en institutionele verplichting. De AVG-rechtsgrond is een juridische verplichting.
Een project kan voldoen aan de ethische eisen van de IRB maar tekortschieten in AVG-naleving, en omgekeerd. Beide moeten onafhankelijk van elkaar worden geregeld voordat de gegevensverzameling begint.
Als je niet zeker weet welke grondslag op jouw project van toepassing is, raadpleeg dan de functionaris voor gegevensbescherming (DPO) van je instelling. Onder de AVG zijn openbare universiteiten en grootschalige onderzoeksverwerkers doorgaans verplicht een DPO aan te stellen.
Wat gebeurt er wanneer je interviews bijzondere categorieën van gegevens raken?
Standaard AVG-toestemming is niet voldoende wanneer een interview vastlegt wat de verordening "bijzondere categorieën" van persoonsgegevens noemt op grond van artikel 9. Dit zijn gegevenstypen die een verhoogd risico op discriminatie of schade met zich meebrengen als ze verkeerd worden behandeld.
Bijzondere categorieën die AVG-artikel 9 expliciet beschermt, omvatten:
- Ras of etnische afkomst
- Politieke opvattingen
- Religieuze of levensbeschouwelijke overtuigingen
- Lidmaatschap van een vakbond
- Gegevens over gezondheid (waaronder geestelijke gezondheid, handicap, medische voorgeschiedenis)
- Gegevens over seksuele gerichtheid
- Genetische gegevens
- Biometrische gegevens die worden verwerkt met het oog op de unieke identificatie van een persoon
Onderzoeksinterviews kunnen bijzondere categorieën van gegevens aan het licht brengen, zelfs wanneer de onderzoeker niet de bedoeling heeft ze te verzamelen.
Een deelnemer die bijvoorbeeld zijn werkomstandigheden beschrijft, kan een handicap noemen. Iemand die over gemeenschapservaringen praat, kan zijn etnische afkomst of religie onthullen.
Als er een redelijke kans bestaat dat je interview dit type gegevens kan oproepen, moet je je daar vóór de start van de opname op voorbereiden.
Voor bijzondere categorieën van gegevens vereist artikel 9 een van beide:
a. Uitdrukkelijke toestemming: artikel 9(2)(a)
Een strengere norm dan standaardtoestemming. De deelnemer moet een duidelijke, specifieke actieve verklaring afleggen waarin de gevoelige gegevenscategorie die wordt verwerkt, wordt genoemd.
Een algemeen aankruisvakje met de tekst "Ik ga akkoord met deelname aan dit onderzoek" voldoet niet aan deze norm. Je hebt een afzonderlijk, specifiek toestemmingselement nodig dat iets aangeeft als: "Ik stem in met het opnemen en verwerken van informatie over mijn gezondheidstoestand als onderdeel van dit onderzoek."
b. Uitzondering voor wetenschappelijk onderzoek: artikel 9(2)(j)
Verwerking voor wetenschappelijke onderzoeksdoeleinden, mits deze is geautoriseerd door nationaal recht en gepaard gaat met passende waarborgen op grond van artikel 89(1), waaronder pseudonimisering waar mogelijk.
De beschikbaarheid van deze route hangt af van de nationale AVG-implementatie van je lidstaat.
Duitsland, Frankrijk, Nederland en andere landen hebben mogelijk makende wetgeving aangenomen, maar de specifieke voorwaarden verschillen.
📌 Een praktische aanpak:
Als jouw onderwerpgebied aannemelijkerwijs bijzondere categorieën van gegevens kan genereren, ontwerp je toestemmingsformulier dan zo dat het specifiek uitdrukkelijke toestemming verkrijgt voor die categorieën, en bouw pseudonimisering in je transcriptieworkflow in vanaf het begin.
Wat een AVG-conform toestemmingsformulier voor onderzoeksinterviews moet bevatten
Een AVG-toestemmingsformulier voor onderzoeksinterviews is geen formaliteit. Op grond van artikel 7(1) moet de onderzoeker kunnen aantonen dat toestemming is gegeven, wat betekent dat het formulier (of een vastlegging van mondelinge toestemming) onderdeel wordt van het audittraject van het onderzoek.
Elk onderstaand element correspondeert met een specifieke AVG-verplichting.
1. Identiteit van de verwerkingsverantwoordelijke: artikel 13(1)(a)
De volledige naam en institutionele verbondenheid van de onderzoeker. Als de instelling de verwerkingsverantwoordelijke is, noem deze dan en vermeld een contactpersoon.
2. Doel van de verwerking en rechtsgrond: artikel 13(1)(c)
Een specifieke beschrijving van het onderzoeksdoel, plus de rechtsgrond waarop je je baseert (toestemming, algemeen belang, enz.).
"Academisch onderzoek" is niet voldoende; vermeld waarvoor de opname wordt gebruikt: analyse, publicatie van geanonimiseerde citaten, archivering, of een combinatie daarvan.
Als je brede toestemming vraagt voor een afgebakend onderzoeksgebied, moet je dat gebied duidelijk beschrijven.
3. Wie toegang heeft tot de opname en het transcript: artikel 13(1)(e)
Noem de categorieën personen met toegang: de hoofdonderzoeker, mede-onderzoekers, een transcriptiedienst, een leidinggevende.
Als je een externe transcriptietool gebruikt, moeten deelnemers daarvan op de hoogte worden gesteld voordat de opname begint.
4. Bewaartermijn: artikel 13(2)(a)
Verwijst naar hoe lang opnamen en transcripten worden bewaard en wanneer ze worden verwijderd.
Als de bewaring gekoppeld is aan een einddatum van het project of een publicatieplanning, vermeld dat dan.
5. Rechten van deelnemers: artikelen 13(2)(b)–(d)
Verwijst naar de rechten van deelnemers op inzage in hun gegevens, het recht op wissing en het recht om toestemming op elk moment in te trekken zonder nadelige gevolgen, met een contactpersoon voor het uitoefenen van deze rechten.
Indien je rechtsgrond algemeen belang is in plaats van toestemming, vermeld dan in plaats daarvan dat deelnemers het recht van bezwaar hebben op grond van artikel 21.
6. Doorgiften buiten de EU/EER: artikel 13(1)(f))
Vereist als de servers of subverwerkers van je transcriptiedienst zich buiten de EU of EER bevinden. Vermeld het doorgiftemechanisme waarop je je baseert, zoals modelcontractbepalingen (Standard Contractual Clauses).
Je kunt ook gebruikmaken van een Europese transcriptiedienst die je gegevens binnen de EU houdt.
Raadpleeg art. 13 AVG voor meer details.
7. Granulaire toestemming voor elke verwerkingsactiviteit
Opnemen, transcriptie door derden, publicatie van directe citaten en archivering van gegevens vereisen elk een afzonderlijk toestemmingselement. Eén enkel "Ik ga akkoord met deelname"-vinkje voldoet niet aan de specificiteitseis van de AVG.
Mondelinge toestemming is toegestaan onder de AVG, maar de onderzoeker moet er bewijs van bewaren, doorgaans de opname zelf, met de mondelinge toestemming aan het begin vastgelegd.
Voor het audittraject wordt schriftelijke of e-mailtoestemming sterk aanbevolen, vooral voor projecten die een ethische goedkeuringsprocedure doorlopen.
Interviews uploaden naar een transcriptiedienst? Dit moet je eerst controleren
Wanneer je een opname van een onderzoeksinterview uploadt naar een cloudtranscriptieplatform, draag je persoonsgegevens over aan een derde partij.
Artikel 28 van de AVG vereist dat deze relatie wordt geregeld door een schriftelijke verwerkersovereenkomst (DPA) tussen jou (de verwerkingsverantwoordelijke) en de transcriptieaanbieder (de verwerker).
Een DPA is niet optioneel. Zonder een DPA verwerk je persoonsgegevens buiten een rechtmatig kader, ongeacht hoe robuust de eigen beveiligingsmaatregelen van de aanbieder zijn.
Voor een transcriptiecontext moet de DPA het volgende specificeren:
- Het doel en de rechtsgrond voor de verwerking van je audiobestanden door de aanbieder
- Waar de gegevens worden opgeslagen (EU/EER of een goedgekeurd land voor doorgifte)
- De getroffen beveiligingsmaatregelen (versleuteling tijdens verzending en bij opslag, toegangscontroles)
- Een lijst van subverwerkers die de aanbieder gebruikt, waaronder eventuele AI-modellen van derden
- De meldplicht van de aanbieder bij datalekken: op grond van artikel 33(2) moet de verwerker de verwerkingsverantwoordelijke zonder onnodige vertraging waarschuwen zodra hij kennis krijgt van een datalek, zodat de verwerkingsverantwoordelijke zijn eigen termijn van 72 uur kan halen voor het melden bij de toezichthoudende autoriteit
- Verwijderingsverplichtingen: hoe en wanneer het audiobestand en eventuele tussentijdse verwerkingsgegevens worden verwijderd nadat de transcriptie is voltooid
Gebruik deze checklist voordat je interviewopnamen naar een platform uploadt:
- Biedt de aanbieder een DPA aan?
- Worden de gegevens opgeslagen in de EU/EER?
- Publiceert de aanbieder zijn lijst van subverwerkers?
- Wat zijn de standaardinstellingen voor bewaring en verwijdering van gegevens?
- Is versleuteling tijdens verzending en bij opslag bevestigd?
- Beschikt de aanbieder over SOC 2 Type II of een gelijkwaardige certificering?
- Kun je verzoeken om verwijdering van het audiobestand na de transcriptie?
Gebruik HappyScribe voor het transcriberen van onderzoeksinterviews
HappyScribe is een transcriptietool, gevestigd in Barcelona, die audio en video omzet in tekst, met zowel AI-transcriptie als door mensen gecontroleerde opties. Onderzoekers gebruiken het voor interviewtranscripten, focusgroepen en veldwerkopnamen.
Zo houdt HappyScribe stand tegen de AVG-toestemmingseisen die we tot nu toe hebben besproken:
1. EU-dataopslag: HappyScribe draait zijn servers in de Europese Unie, in een Tier IV-datacenter dat voldoet aan ISO 27001 en PCI DSS. De gegevens verlaten de EER niet voor verwerking.
2. SOC 2 Type II-certificering: Onafhankelijke auditors beoordelen de beveiligingsmaatregelen van het platform onder SOC 2 Type II. Universitaire ethische commissies en institutional review boards vereisen deze documentatie steeds vaker als onderdeel van de ethische goedkeuring.
3. Verwerkersovereenkomst: Institutionele en zakelijke gebruikers kunnen rechtstreeks contact opnemen met het team om een DPA aan te vragen. Deze legt de relatie tussen verwerkingsverantwoordelijke en verwerker, de verwerkingsdoelen, beveiligingsverplichtingen en verwijderingstermijnen schriftelijk vast, zoals artikel 28 vereist.
4. Menselijke correctie voor 99% nauwkeurigheid: Voor projecten waarbij nauwkeurigheid op gevoelige interviewinhoud niet onderhandelbaar is, legt de menselijke correctiedienst van HappyScribe transcripten voor aan deskundige moedertaalsprekers, die een geheimhoudingsverklaring (NDA) ondertekenen voordat ze enige inhoud beoordelen. De workflow blijft gedurende het hele proces binnen het door de DPA geregelde verwerkingskader.
5. Verwijdering van bestanden op verzoek: Onderzoekers kunnen audiobestanden permanent van het platform verwijderen zodra de transcriptie is voltooid. Dit ondersteunt dataminimalisatie en maakt het eenvoudiger om te voldoen aan verzoeken van deelnemers om wissing.
Meld je aan bij HappyScribe en begin met transcriberen, of neem contact op met sales voor een abonnement op maat.
Je transcripten anonimiseren en wat de AVG daarover zegt
Zodra er een transcript bestaat, is het belangrijkste onderscheid dat tussen pseudonimisering en anonimisering, omdat ze onder de AVG zeer verschillende implicaties hebben.
| Onderscheidend punt | Pseudonimisering | Anonimisering |
|---|---|---|
| Definitie | Directe identificatiegegevens (namen, functies, namen van werkgevers) vervangen door codes (P1, P2) | Alle informatie verwijderen die, zelfs gecombineerd met andere gegevensbronnen, de deelnemer zou kunnen identificeren |
| AVG-status | Nog steeds persoonsgegevens. Heridentificatie blijft mogelijk met behulp van de sleutel die codes koppelt aan echte identiteiten | Valt buiten het toepassingsgebied van de AVG, mits correct uitgevoerd |
| Doorlopende verplichtingen | Moeten veilig worden opgeslagen, verwerkt onder je rechtsgrond, en verwijderd volgens je vermelde bewaartermijn | Geen, zodra de gegevens echt geanonimiseerd zijn; maar deze norm halen is moeilijker dan het lijkt |
| Risico bij kwalitatief onderzoek | Codes alleen beschermen niet tegen heridentificatie op basis van context | Contextuele details, zoals de rol van een deelnemer bij een specifieke organisatie, een kenmerkende beroepsachtergrond of een beschreven gebeurtenis, kunnen iemand heridentificeren, zelfs als de namen zijn verwijderd |
| Veelgemaakte fout om te vermijden | Pseudonimisering behandelen alsof het AVG-verplichtingen wegneemt | Aannemen dat het vervangen van namen alleen al als anonimisering geldt |
Volg deze praktische stappen voor het pseudonimiseren van transcripten:
- Wijs deelnemerscodes (P1, P2) toe op het moment van transcriptie, voordat het transcript met enig teamlid wordt gedeeld
- Verwijder namen van werkgevers, specifieke locaties, data en functies waar deze de identificatie zouden versmallen. Generaliseer waar mogelijk in plaats van te verwijderen, aangezien dit de analytische waarde behoudt: vervang een exacte datum door een kwartaal of jaar, vervang een genoemde werkgever door zijn sector, vervang een specifieke plaats door een regio
- Bewaar de heridentificatiesleutel (de koppeling tussen code en naam) gescheiden van de transcripten, met toegang beperkt tot de hoofdonderzoeker
- Behandel de heridentificatiesleutel zelf als persoonsgegevens: deze moet worden beschermd en bewaard onder dezelfde beveiligings- en bewaarregels als de rest van je dataset
- Als een deelnemer zijn recht op wissing uitoefent, beoordeel dan of het gepseudonimiseerde transcript nog heridentificatie toelaat; als dat zo is, moet het worden verwijderd of verder geanonimiseerd
Als je buiten de EU onderzoek doet of werkt met deelnemersgroepen uit verschillende jurisdicties, behandelt onze bredere gids over toestemmingseisen voor het opnemen en transcriberen van onderzoeksinterviews wat er buiten de AVG verandert.
Bouw naleving in je onderzoeksworkflow in
AVG-naleving voor interviewonderzoek komt neer op een paar beslissingen die je vroeg neemt: de juiste rechtsgrond, een toestemmingsformulier dat echt standhoudt, en een transcriptiepartner die niet je zwakste schakel wordt.
Krijg deze goed voordat je op opnemen drukt, en de rest, anonimisering, pseudonimisering, bewaring en rechten van deelnemers, volgt vanzelf.
HappyScribe regelt de infrastructuurkant: EU-dataopslag, SOC 2 Type II-certificering en een DPA op verzoek, zodat jij je kunt richten op de beslissingen over het onderzoeksontwerp die alleen jij kunt nemen.
Veelgestelde vragen over AVG-toestemming voor het opnemen en transcriberen van interviews
Heb je toestemming nodig om een onderzoeksinterview op te nemen onder de AVG?
Je hebt een geldige rechtsgrond nodig op grond van artikel 6, maar die grondslag hoeft geen toestemming te zijn. Toestemming is één optie; algemeen belang (artikel 6(1)(e)) is vaak passender voor door universiteiten gefinancierd onderzoek. Wat je altijd nodig hebt, ongeacht de grondslag, is deelnemers vóór de opname te informeren over wie er opneemt, waarom, en wat er met de gegevens gebeurt. Deze verplichting op grond van de artikelen 13 en 14 geldt voor elke onderzoeksopname.
Is mondelinge toestemming voldoende voor een AVG-conforme interviewopname?
Mondelinge toestemming is toegestaan. De eis is dat je er een vastlegging van bewaart (artikel 7(1)). Het vastleggen van mondelinge toestemming aan het begin van de opname zelf voldoet hieraan, mits de deelnemer de vereiste informatie al heeft ontvangen. Schriftelijke of e-mailtoestemming wordt aanbevolen voor projecten die een institutionele ethische toetsing doorlopen, omdat een ondertekend formulier een helderder audittraject vormt.
Mag ik AI-transcriptietools gebruiken voor onderzoeksinterviews onder de AVG?
Ja, mits je een ondertekende DPA hebt met de aanbieder, de gegevens in de EU/EER worden verwerkt of onder een goedgekeurd doorgiftemechanisme, en deelnemers in hun toestemmingsformulier worden geïnformeerd dat een externe transcriptiedienst hun opnamen zal verwerken. Het toestemmingsformulier moet de dienst noemen of de categorie verwerker beschrijven: "een AVG-conforme transcriptiedienst met dataopslag in de EU."
Wat moet een toestemmingsformulier voor het opnemen van onderzoeksinterviews bevatten?
Ten minste: de identiteit van de verwerkingsverantwoordelijke, het specifieke onderzoeksdoel, wie toegang heeft tot de opname en het transcript, de bewaartermijn, de rechten van deelnemers, en of er sprake is van doorgiften van gegevens buiten de EU/EER. Toestemming moet granulair zijn: opnemen, transcriptie door derden, publicatie van citaten en archivering hebben elk een afzonderlijk element nodig.
Wat gebeurt er als een deelnemer toestemming intrekt nadat het interview is getranscribeerd?
Als toestemming je rechtsgrond is, betekent intrekking dat je de opname moet verwijderen, evenals elk transcript waarin de deelnemer identificeerbaar blijft, inclusief gepseudonimiseerde versies waarin heridentificatie nog mogelijk is. Verwerking die vóór de intrekking heeft plaatsgevonden, blijft rechtmatig, maar je kunt de gegevens niet langer bewaren of gebruiken zodra de toestemming is ingetrokken, tenzij een andere rechtsgrond van toepassing is.
Dit is een praktische reden waarom algemeen belang beter kan werken voor longitudinaal onderzoek: er is in de eerste plaats geen toestemming om in te trekken. Deelnemers behouden het recht van bezwaar op grond van artikel 21, maar de verwerkingsverantwoordelijke kan dat bezwaar negeren wanneer de verwerking noodzakelijk is voor een taak van algemeen belang. Artikel 21(6) maakt deze voorrang expliciet voor onderzoek.
Gegevens die al op deze grondslag zijn verwerkt, worden dus niet verstoord door een later bezwaar, in tegenstelling tot een intrekking van toestemming, die alle toekomstige verwerking volledig stopzet.
Is de AVG van toepassing als mijn transcriptiedienst buiten de EU is gevestigd?
Ja. De AVG is van toepassing op elke dienst die persoonsgegevens van EU-inwoners verwerkt, ongeacht waar deze gevestigd is (artikel 3(2)). Een niet-EU-aanbieder moet zich baseren op een goedgekeurd doorgiftemechanisme: modelcontractbepalingen (Standard Contractual Clauses), een adequaatheidsbesluit of bindende bedrijfsvoorschriften. Dit moet in de DPA worden geregeld en aan deelnemers worden gemeld in het toestemmingsformulier.
Is de AVG van toepassing als mijn interviewdeelnemers zich in het VK bevinden?
Niet helemaal. Toen het VK de EU verliet, zette het de AVG om in zelfstandig nationaal recht dat nu UK GDPR heet, gehandhaafd door de ICO in plaats van de EU-toezichthoudende autoriteiten. Rechtsgrond, toestemmingsnormen en rechten van betrokkenen werken grotendeels op dezelfde manier, maar de toestemmingseisen voor het opnemen van onderzoeksinterviews in het VK verschillen op specifieke punten zoals onderzoeksuitzonderingen en regels voor doorgifte na de Brexit, die belangrijk zijn als je een toestemmingsformulier opstelt voor deelnemers uit het VK.
Rodoshi Das
Rodoshi helpt SaaS-merken te groeien met content die converteert en stijgt in SERP's en LLM's. Ze brengt haar dagen door met het testen van tools en vertaalt haar ervaringen in boeiende verhalen om gebruikers te helpen weloverwogen aankoopbeslissingen te nemen. Na werktijd verruilt ze dashboards voor detectiveromans en tuintherapie.