Cornell, Oxford en Cambridge blokkeerden vergader-bots. Wat doe jij in 2026?

In de loop van 2025 is iets gebeurd dat veel Belgische bedrijven nog niet helemaal hebben verteerd. Cornell University blokkeerde Otter en Fireflies op zijn netwerk. Oxford en Cambridge volgden. Chapman University ging voor Read AI. Universiteit van Toronto, KU Leuven en een handvol Europese onderzoeksinstellingen voerden in stilte vergelijkbare beleidslijnen door, soms officieel, soms via firewall-regels die het beleid onhoorbaar maken.

Dat is een bepaald signaal. Universiteiten zijn, voor wie er niet werkt, vaak relaxer met software dan bedrijven. Wanneer een grote onderzoeksuniversiteit een softwarecategorie volledig op de zwarte lijst zet, betekent dat de risico's te ernstig zijn voor instituten met serieuze data-governance. Het soort instituten dat doctoraatsbegeleiding, klinische studies, gevoelige onderzoeksdata en juridische zaken behandelt.

Belgische bedrijven die nog Otter, Fireflies of Read AI gebruiken kunnen zich afvragen waar zij staan op dat spectrum. Deze post is die vraag uitwerken. Niet om iemand bang te maken, wel om duidelijk te krijgen welke afwegingen tellen voor 2026.

Waarom universiteiten blokkeren

De officiële motiveringen variëren, maar drie thema's komen steeds terug.

Ongevraagd opnemen van deelnemers. De Otter class-action uit augustus 2025 maakt expliciet dat de bot meeting-deelnemers kan opnemen die nooit "ja" hebben geklikt. Voor universiteiten met internationale samenwerkingen, juridische verplichtingen en onderzoek met menselijke deelnemers is dat een onaanvaardbaar risico.

Voiceprint / biometrische opslag. De Fireflies BIPA-zaak van december 2025 stelt dat Fireflies stemafdrukken aanmaakt van iedereen die in een vergadering spreekt, ongeacht of die persoon ooit de app heeft gebruikt. Universiteiten weten al jaren dat biometrische data een aparte juridische categorie is (in EU onder GDPR Artikel 9, in VS onder BIPA en analoge wetten). Tools die biometrie genereren zonder expliciete opt-in raken een directe rode lijn.

Doorvloei van vertrouwelijke onderzoeksdata. Wanneer een doctoraatsstudent een Otter-bot bij een commissievergadering uitnodigt, gaat die opname naar de cloud van de fournisseur. Onderzoek over commercieel gevoelige onderwerpen, klinische studies, juridische strategie of nationale veiligheid heeft daar niets te zoeken.

De combinatie van die drie maakte het voor IT-afdelingen die in 2024 nog koerseerden, in 2025 een noodzakelijke beleidsstap.

Het bedrijfs-pendant van die afweging

Belgische KMO's zijn geen onderzoeksuniversiteiten, maar veel van dezelfde gevoelige data-categorieën komen voor in dagelijkse vergaderingen.

Klantgesprekken in advocatenkantoren. Juridische strategie, processtukken-discussie, vertrouwelijke onderhandelingen. Een advocaat die een Otter-bot in zijn cliëntgesprek toelaat, raakt potentieel aan beroepsgeheim, plus aan GDPR-verplichtingen jegens de cliënt.

HR- en sollicitatiegesprekken. Persoonsgegevens van kandidaten, met intake-evaluaties en biases die nooit voor extern verbruik bedoeld waren. Als de bot voiceprints aanmaakt of het transcript wordt gebruikt voor modeltraining, is dat een melding richting kandidaten dat de meeste bedrijven nooit gemaakt hebben.

Medische intake en gezondheidssector. GDPR Artikel 9 staat dat gezondheidsgegevens een aparte rechtsgrond vereisen. Een bot van een Amerikaanse aanbieder die meeluistert tijdens een patiëntenintake is moeilijk binnen die rechtsgrond te plaatsen.

Zakelijke onderhandelingen en M&A. Vertrouwelijkheidsclausules in deal-vergaderingen worden routinematig overtreden zodra een bot van een derde partij de audio meeneemt naar een server in Californië.

Voor elk van die vier domeinen is de impliciete vraag van een data-governance-team dezelfde die universiteiten zich gesteld hebben: kunnen we vermijden dat een externe softwarepartij meeluistert? Het antwoord is in 2026 vaker "ja" dan in 2024.

Welke alternatieven tellen

Drie patronen werken zichtbaar in de Belgische markt op dit moment.

Patroon 1: helemaal stoppen met automatische notulen. Sommige teams die echt strenge governance hebben, hebben simpelweg een rugklap teruggedaan naar handmatige notulen. Dat is duidelijk regressief en niet de moeite waard voor de meeste bedrijven, maar het komt voor.

Patroon 2: enterprise meetingplatform-ingebouwde transcriptie. Microsoft Teams Premium, Zoom AI Companion of Google Meet's transcriptie zijn ingebouwd in het platform dat je toch al gebruikt. Voor Microsoft-zware bedrijven kan dat acceptabel zijn omdat de juridische verhouding (bestaande Microsoft DPA) al bestaat. Maar de transcripten leven alsnog in de Microsoft- of Google-cloud, met dezelfde transferproblematiek na Schrems II en met de vraag of die data voor model-training wordt gebruikt.

Patroon 3: lokale opname op de Mac van de gebruiker. Sinds macOS 14 (Sonoma) bestaat ScreenCaptureKit, een API die een lokale Mac-app systeemaudio laat opnemen. Geen bot in de deelnemerslijst. Geen externe verwerker. Met on-device speech-to-text (WhisperKit) en on-device samenvatting (Apple MLX met Phi-4 Mini of Llama 3.1 8B) kan het hele pipeline lokaal blijven. Geen byte verlaat de Mac van de gebruiker.

Patroon 3 is de architectuur die universiteiten niet hebben hoeven blokkeren. Het is technisch onmogelijk te blokkeren want het ziet er hetzelfde uit als QuickTime een schermopname maken. Voor de IT-afdeling is het geen netwerkverkeer.

Wat we bij MeetMemo zien

We bouwen MeetMemo (een Belgische Mac-app) precies rond patroon 3. We zien twee soorten teams die de overstap maken in Q4 2025 en Q1 2026:

• Teams die intern al GDPR-compliance moeten documenteren. Voor hen is een lokale recorder pure simplificatie: geen sub-processor om te lijsten, geen Schrems II transfer impact assessment, geen contract met de aanbieder voor het audio-pad (omdat er geen verwerker is op het audio-pad).

• Teams die in tweetalige of Vlaamse contexten werken. WhisperKit's Nederlands en Frans op Apple Silicon zijn in onze tests competitief met Otter en Fireflies. De cloud-bot biedt geen meerwaarde meer voor talige nauwkeurigheid in Belgische context, terwijl het wel het lastige privacy-pad meeneemt.

Wat we ook zien: Claude Desktop en Cursor worden zichtbaar populair als front-end voor zakelijke AI-vragen. MCP, het open Anthropic-protocol uit eind 2024, laat toe dat MeetMemo's lokale index doorzoekbaar wordt vanuit Claude zonder dat data het toestel verlaat. Dat is een tweede laag boven patroon 3: lokale opname plus open AI-integratie zonder cloud-tussenstap.

Praktisch voor Belgische bedrijven

Als je dit kwartaal beleid moet maken voor je team, drie acties:

1. Inventariseer welke vergader-bots momenteel in je organisatie geïnstalleerd zijn. Vaak weet IT het niet, omdat individuele medewerkers ze toegevoegd hebben aan hun Google- of Outlook-agenda. Otter en Fireflies hebben dashboards waar je per gebruiker kunt zien welke vergaderingen ze opgenomen hebben.

2. Stel vast welke domeinen non-negotiable zijn. Cliëntgesprekken voor advocaten en consultants, HR-evaluaties, medische intake en M&A-onderhandelingen zijn gemakkelijke ja-domeinen voor "geen externe bot". Interne brainstorms zijn een grijze zone waar je langer bij kunt stilstaan.

3. Probeer een lokaal alternatief uit voor één pilot-team. MeetMemo is gratis tot drie vergaderingen per maand. Eén persoon kan in één middag de installatie doen en de eerste opname maken zonder bot. Vergelijk daarna de notulen met wat Otter zou geleverd hebben en kijk of de kwaliteit overeenkomt voor wat je vergaderingen werkelijk nodig hebben.

De universiteiten hebben een statement gemaakt dat enkele jaren geleden niemand had voorzien. Belgische bedrijven hoeven niet exact hetzelfde te doen. Maar de architecturen die universiteiten geblokkeerd hebben (cloud-bot in elke call) zijn dezelfde architecturen die jouw governance-team in 2026 onder de loep gaat nemen. Bekijk in welke richting je wilt opschuiven voor het op je bord ligt.