Onderzoeksinterviews opnemen en transcriberen: de regels

Een onderzoeker in Londen interviewt via Zoom een deelnemer in Berlijn. De opname gaat naar een in de VS gevestigde transcriptiedienst. De transcriptie staat op de server van een Canadese universiteit.

Vier rechtsgebieden. Een toestemmingsformulier. Voor geen van alle geschreven.

Dit is de realiteit van modern kwalitatief onderzoek, en het is de reden waarom toestemming voor onderzoeksopnames niet als een lokale compliancekwestie behandeld kan worden.

De eisen hangen af van waar elke deelnemer zich bevindt, waarheen de gegevens reizen, hoe ze worden opgeslagen en wie ze onderweg verwerkt. Maak ook maar een van die dingen verkeerd, en een legaal opgenomen interview kan alsnog een privacyschending worden.

In deze gids schets ik het volledige plaatje: de drie toestemmingslagen waaraan elke onderzoeker moet voldoen, wat een toestemmingsformulier moet dekken, een overzicht van de opnamewetgeving per rechtsgebied, en een blik op wat er verandert zodra een opname een transcriptie wordt.

Waarom onderzoekers met een andere toestemmingsnorm te maken hebben

Wetgeving over toestemming bij opnames geldt voor iedereen, maar onderzoeksinterviews brengen een extra compliancelast met zich mee waar journalisten, podcasters en bedrijfsteams niet mee te maken hebben. Drie factoren zorgen voor dat verschil.

1. IRB-eisen

Ethische commissies (IRB's) in de Verenigde Staten en commissies voor onderzoeksethiek in het VK, de EU, Canada en Australie eisen gedocumenteerde toestemming die de opnamewetgeving op zichzelf niet voorschrijft.

Een onderzoeker in een staat met toestemming van een partij mag wettelijk opnemen zonder iemand iets te vertellen, maar zijn IRB keurt geen onderzoek goed waarbij deelnemers zijn opgenomen zonder geinformeerd te zijn.

2. Omgaan met persoonlijk identificeerbare informatie (PII)

Onderzoeksinterviews gaan vaak over gevoelige persoonsgegevens. Gezondheidsgeschiedenissen, politieke opvattingen, religieuze overtuigingen, seksuele geaardheid en ervaringen met trauma komen routinematig voor in kwalitatieve interviews.

Onder AVG-artikel 9 en de equivalenten daarvan in de meeste nationale kaders leiden deze gegevens uit de "bijzondere categorie" tot een hogere toestemmingsnorm en aanvullende waarborgen, ongeacht wat de lokale opnamewetgeving toestaat.

3. Wat er gebeurt nadat de opname stopt

Opnames eindigen niet bij het interview.

Ze worden geupload naar transcriptiediensten, gecodeerd in software voor kwalitatieve data-analyse, gedeeld met mede-onderzoekers en jarenlang bewaard.

Elke stap creeert een nieuwe verwerking van gegevens die in de oorspronkelijke toestemming gedekt moet zijn geweest.

Als een deelnemer ermee instemde te worden opgenomen, maar nooit is verteld dat de opname naar een transcriptieplatform in de cloud zou worden geupload, schendt de onderzoeker mogelijk de toestemmingsvoorwaarden, ook al was aan de lokale opnamewetgeving voldaan.

Een herziening van de Common Rule (45 CFR 46) versterkte dit door de eisen uit te breiden voor hoe toestemmingsformulieren de verwerking en opslag van gegevens beschrijven, inclusief eisen rond de opslag, het beheer en het secundaire gebruik van identificeerbare privegegevens.

AVG-artikel 89 verplicht onderzoekers om waar mogelijk waarborgen toe te passen (zoals dataminimalisatie en pseudonimisering).

Zodra die waarborgen aanwezig zijn, kan de wetgeving van een lidstaat of van de EU ze als basis gebruiken om bepaalde rechten van betrokkenen te beperken, zoals het recht om je gegevens in te zien, te corrigeren of er bezwaar tegen te maken, specifiek voor onderzoeksdoeleinden.

Maar het versoepelt de eisen voor toestemming of een rechtsgrond voor de verwerking in eerste instantie niet.

De drie toestemmingslagen waaraan elke onderzoeker moet voldoen

Voordat we ingaan op de rechtsgebieden, gaan we eerst de structuur van de toestemmingsverplichtingen voor onderzoeksopnames begrijpen. Er zijn drie aparte lagen, elk beheerst door een ander orgaan.

Aan een laag voldoen betekent niet dat je aan de andere voldoet. Een onderzoeker in een Amerikaanse staat met toestemming van een partij die opneemt zonder de deelnemer iets te vertellen, heeft aan de lokale opnamewetgeving voldaan, maar heeft waarschijnlijk zijn IRB-goedkeuring geschonden en mogelijk de AVG overtreden als de deelnemer een EU-inwoner is.

Het toestemmingsformulier dat de IRB-toetsing doorstaat, moet ook voldoen aan de informatie-eisen van het privacykader dat op de deelnemers van toepassing is.

In de praktijk voldoen onderzoekers die hun toestemmingsproces opbouwen rond het meest veeleisende toepasselijke kader, zoals de AVG of de eisen van hun institutionele ethische commissie, meestal automatisch aan de andere lagen.

Wat een toestemmingsformulier moet dekken voor onderzoeksopnames

Een geldig toestemmingsformulier of mondeling toestemmingsscript voor een onderzoeksopname moet acht zaken behandelen. De details verschillen per rechtsgebied en onderzoeksopzet, maar geen van deze elementen mag ontbreken.

1. Doel van het onderzoek en de opname

Deelnemers moeten weten waarom het onderzoek plaatsvindt en waarom het gesprek wordt opgenomen, niet alleen dat het voor onderzoeksdoeleinden is. Een concrete formulering, zoals "dit wordt gebruikt om een nauwkeurige transcriptie voor analyse te maken", geeft hen iets tastbaars om hun toestemming op te baseren.

2. Wie toegang krijgt tot de opname

Benoem de specifieke personen of rollen die de audio te horen krijgen, bijv. de hoofdonderzoeker, mede-onderzoekers of een onderzoeksassistent. Als iemand buiten het kernteam toegang krijgt, vermeld dat dan ook.

3. Transcriptieproces

Als de opname wordt getranscribeerd, moet je de deelnemer informeren. Als de transcriptie door een externe dienst of een AI-tool in de cloud wordt uitgevoerd, moet dat worden vermeld.

Onderzoekers kunnen een duidelijke formulering als deze aanhouden:

"De opname wordt getranscribeerd met [tool/dienst], die werkt volgens de compliancenormen van [AVG/SOC 2 Type II/relevant kader]. De transcriptie is alleen toegankelijk voor [genoemde personen]."

4. Opslaglocatie, land en bewaartermijn

Waar de gegevens staan, is juridisch van belang, met name voor EU-inwoners. Geef het land, het platform en de bewaartermijn aan. Dit hoeft geen technisch document te zijn, maar het moet eerlijk en specifiek zijn.

5. Anonimiseringsmethode

Worden namen in de transcriptie vervangen door codes of pseudoniemen? Wordt de opname verwijderd zodra de transcriptie is geverifieerd? Deelnemers moeten weten welke stappen worden genomen om hun identificeerbaarheid te beschermen.

6. Recht om in te trekken

Deelnemers moeten te horen krijgen dat ze hun toestemming op elk moment kunnen intrekken, ook na het interview, en wat dat in de praktijk betekent: of ze de verwijdering van de opname, de transcriptie, of beide kunnen aanvragen.

7. Publicatie en citaten

Als letterlijke citaten uit de transcriptie kunnen verschijnen in publicaties, rapporten of presentaties, moet dit in het toestemmingsformulier worden vermeld, samen met of die citaten worden toegeschreven of geanonimiseerd.

8. Contact voor vragen

Voeg een genoemde persoon of institutioneel contact toe via wie deelnemers hun rechten als betrokkene kunnen uitoefenen (inzage, correctie, verwijdering) of zorgen kunnen uiten.

Wetgeving over toestemming bij opnames per regio: wat onderzoekers moeten weten

De EU en de AVG

De AVG is het dominante privacykader voor onderzoekers die werken met deelnemers in de EU of EER, ongeacht waar de onderzoeker gevestigd is. Als de deelnemer in Duitsland, Frankrijk of een ander EER-land zit, bepaalt de AVG hoe zijn gegevens worden behandeld, zelfs als de onderzoeker in de VS of Australie zit.

De rechtsgrond die de meeste onderzoekers gebruiken, is toestemming op grond van artikel 6, lid 1, onder a, aangevuld met uitdrukkelijke toestemming op grond van artikel 9, lid 2, onder a voor gegevens van een bijzondere categorie.

Sommige instellingen gebruiken een gerechtvaardigd belang of de onderzoeksuitzondering op grond van artikel 89, maar beide vereisen documentatie en doorlopende onderbouwing. De veiligste aanpak is om duidelijke, geinformeerde toestemming te verkrijgen en die te documenteren.

Sinds de AVG in 2018 van kracht werd, hebben toezichthouders in totaal meer dan 7,1 miljard euro aan boetes opgelegd, waarvan ongeveer 1,2 miljard euro alleen al in 2025, grofweg gelijk aan het totaal van 2024, volgens de DLA Piper GDPR Fines and Data Breach Survey (januari 2026).

De handhaving blijft actief in heel Europa, waarbij toezichthouders jaar na jaar substantiele boetes blijven opleggen.

De Verenigde Staten

Wat betreft toestemming bij opnames in de VS legt de federale wet een basisnorm van toestemming van een partij vast op grond van de Electronic Communications Privacy Act. Dat betekent dat een onderzoeker een gesprek waar hij deel van uitmaakt wettelijk kan opnemen zonder de deelnemer op de hoogte te stellen.

IRB-goedkeuring voor de meeste federaal gefinancierde onderzoeken vereist echter geinformeerde toestemming die de opname dekt, en 12 staten stellen een eis van toestemming van alle partijen.

Oregon past de regel van alle partijen apart alleen toe op fysieke gesprekken, terwijl het elektronische opnames onder de norm van een partij behandelt.

Grensoverschrijdende en online interviews

Als de onderzoeker en de deelnemer zich in verschillende landen of staten bevinden, is de veiligste praktijk om de strengste regel te volgen, ook al beslecht geen enkele wet de kwestie altijd.

Een onderzoeker in New York die bijvoorbeeld een deelnemer in Californie interviewt, moet de Californische eis van toestemming van alle partijen volgen.

Dezelfde logica geldt internationaal: een onderzoeker waar ook ter wereld die een EU-inwoner interviewt, moet voldoen aan de AVG, omdat de bescherming van de AVG de locatie van de deelnemer volgt, niet die van de onderzoeker.

Online en interviews op afstand: aanvullende overwegingen

De verschuiving naar kwalitatief onderzoek op afstand in de afgelopen jaren heeft toestemmingscomplexiteiten gecreeerd waar fysiek onderzoek niet mee te maken had. Drie verdienen specifieke aandacht.

Opname op platformniveau versus door de onderzoeker beheerde opname

Wanneer een onderzoeker de ingebouwde recorder van een platform gebruikt (zoals de lokale opname van Zoom of de in-meetingopname van Teams), zien deelnemers meestal een visuele melding op het scherm.

Wanneer een onderzoeker opneemt met een apart hulpmiddel of een botvrije recorder, verschijnt zo'n melding niet.

Toestemming moet expliciet de gebruikte opnamemethode dekken, niet alleen het feit dat er wordt opgenomen.

Botgebaseerde AI-notulisten

Als een bot als deelnemer aan de vergadering deelneemt om de opname en transcriptie te verzorgen, moet dit in het toestemmingsformulier worden vermeld en in de ethische aanvraag worden toegelicht.

Sommige deelnemers hebben bezwaar tegen zichtbare bots, met name in gevoelige onderzoekscontexten.

Botvrije opname-opties stellen onderzoekers in staat om audio vast te leggen zonder een zichtbare deelnemer aan het gesprek toe te voegen.

Maar het gebruik van welk opnamehulpmiddel dan ook moet nog steeds aan deelnemers worden gemeld voordat het interview begint.

Grensoverschrijdende online interviews

Een onderzoeker in het VK die in een enkel onderzoek Zoom-interviews afneemt met deelnemers in de EU, Noord-Amerika en Australie, beheert mogelijk vier of vijf verschillende toestemmingskaders tegelijk.

De praktische aanpak is om voor elk rechtsgebied de strengste toepasselijke regel te bepalen en een toestemmingsformulier op te stellen dat aan al die regels voldoet.

Voor de meeste internationale onderzoeksteams betekent dit dat ze als basis ontwerpen volgens de AVG-normen.

Opnames naar een transcriptiedienst sturen: wat zijn je complianceverplichtingen?

Een opname uploaden naar een transcriptiedienst in de cloud is een aparte verwerking van gegevens, en die moet in de oorspronkelijke toestemming gedekt zijn geweest.

Onder AVG-artikel 4, lid 8 is elke organisatie die persoonsgegevens verwerkt namens een verwerkingsverantwoordelijke een verwerker. Een transcriptiedienst die een onderzoeksopname ontvangt, opslaat en verwerkt, treedt op als verwerker.

Hieruit volgen twee complianceverplichtingen:

1. De onderzoeker (als verwerkingsverantwoordelijke) heeft een verwerkersovereenkomst (DPA) met de transcriptiedienst nodig. IRB's en ethische commissies bij EU-gelieerde instellingen eisen bewijs van deze overeenkomst in ethische aanvragen. Onderzoekers moeten nagaan of hun transcriptiedienst een DPA kan leveren voordat ze een ethische aanvraag indienen die de dienst benoemt.

2. Het toestemmingsformulier van de deelnemer moet expliciet transcriptie door een derde partij dekken. Als het formulier alleen zegt "de opname wordt beluisterd door het onderzoeksteam", kan het gebruik van een clouddienst zonder verdere vermelding de toestemmingsvoorwaarden schenden, ongeacht of aan de lokale opnamewetgeving werd voldaan.

Door AI gegenereerde transcripties zijn ook persoonsgegevens als ze identificeerbare informatie bevatten, wat bij de meeste transcripties van onderzoeksinterviews het geval is.

Dezelfde beschermingsverplichtingen die voor de opname gelden, gelden voor de transcriptie, waaronder de opslaglocatie, toegangscontroles en bewaarlimieten.

Hoe zit het met de opslaglocatie?

De opslaglocatie is een aparte kwestie onder de AVG. Voor de overdracht van gegevens van EU-deelnemers buiten de EER is een geldig overdrachtsmechanisme nodig, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen.

Onderzoekers moeten controleren op welk overdrachtsmechanisme hun transcriptiedienst steunt voordat ze die gebruiken voor interviews met EU-deelnemers.

Bijzondere gevallen die je toestemmingsverplichtingen veranderen

De volgende onderzoekscontexten vereisen meer dan standaardtoestemming.

Kwetsbare bevolkingsgroepen

Onderzoek waarbij kinderen, gevangenen of mensen met cognitieve beperkingen betrokken zijn, vereist aanvullende toestemmingslagen.

De toepasselijke toets voor fysieke onderzoeksinterviews is of de deelnemer voldoende vermogen heeft om te begrijpen en vrijelijk toestemming te geven, een oordeel dat IRB's en ethische commissies in hun goedkeuringscriteria beoordelen.

Waar het vermogen twijfelachtig is, of de deelnemer duidelijk minderjarig is, is toestemming van een voogd of naaste vereist.

AVG-artikel 8 stelt leeftijdsgrenzen voor zelftoestemming, maar alleen voor diensten van de informatiemaatschappij (onlineplatforms en apps), niet voor onderzoeksinterviews. Ter referentie: Duitsland legt de grens bij 16; het VK, Denemarken en diverse andere landen hebben die op 13 gelegd.

Gegevens van een bijzondere categorie

Als het interview gaat over gezondheid, etniciteit, religie, seksuele geaardheid, politieke opvattingen of biometrische gegevens, vereist AVG-artikel 9 uitdrukkelijke toestemming, wat een hogere norm is dan standaardtoestemming onder artikel 6.

Strafrechtelijke gegevens en veroordelingen vallen onder het aparte regime van artikel 10, dat eveneens aanvullende waarborgen vereist.

Uitdrukkelijke toestemming betekent dat de deelnemer specifiek is geinformeerd over de gevoelige aard van de gegevens en duidelijk en bevestigend heeft ingestemd met de verwerking ervan. Een algemeen toestemmingsformulier dat het onderzoek in brede zin dekt, is niet voldoende.

Focusgroepen en interviews met meerdere deelnemers

Elke deelnemer heeft individuele toestemming nodig. De vertrouwelijkheid binnen de groep kan niet door de onderzoeker worden gegarandeerd, omdat andere deelnemers kunnen onthullen wat er is besproken.

Toestemmingsformulieren voor focusgroepen moeten dit expliciet erkennen en deelnemers uitnodigen om hier rekening mee te houden bij wat ze delen.

Longitudinaal en meerfasig onderzoek

Deelnemers die aan het begin van een onderzoek toestemming geven, moeten opnieuw om toestemming worden gevraagd als de reikwijdte van het gegevensgebruik verandert, als nieuwe onderzoekers met toegang tot opnames bij het team komen, of als de oorspronkelijk vermelde bewaartermijn moet worden verlengd.

Dicht de toestemmingsgaten voordat de gegevensverzameling begint

Toestemmingsregels voor onderzoeksopnames verschillen per rechtsgebied, maar de structuur is overal consistent: de lokale opnamewetgeving legt de ondergrens vast, de privacyregelgeving bepaalt wat er daarna met het bestand gebeurt, en je IRB of ethische commissie verbindt beide via het toestemmingsformulier.

De details die complianceproblemen veroorzaken, zijn meestal operationeel, niet jurisdictioneel: een transcriptiedienst die geen DPA kan leveren, een toestemmingsformulier dat de opname wel maar de opslag niet dekt, of een bewaartermijn die nooit is vermeld.

Deze zijn makkelijk te dichten in de planningsfase, maar kostbaar om aan te pakken zodra de gegevensverzameling is begonnen.

Breng de volledige levenscyclus van je opname in kaart voordat je je toestemmingsformulier opstelt. Al het andere volgt daaruit.