Beoordeeld: 10 september 2026 - opgesteld door WAIMAKERS B.V.

1 Doel

Implementatiespecifieke beoordeling. Fireflies kan een EU-workflow voor vergaderopnames alleen ondersteunen als de organisatie een rechtsgrond heeft, deelnemers de vereiste informatie geeft, toegang en bewaring configureert, de DPA sluit en doorgiften naar de VS beoordeelt. Een zichtbare vergaderbot is een transparantiesignaal; de bot levert op zichzelf geen rechtsgrond en voldoet niet automatisch aan alle nationale opnameregels.

2 Vergelijking van Fireflies.ai-abonnementen (EU-focus)

De onderstaande bedragen komen uit Fireflies' actuele prijzen en Enterprise-abonnementshandleiding.

Abonnement	Opslag en governance	Openbare prijs op beoordelingsdatum
Free	400 minuten werkruimteopslag; beperkte samenvattingen	Gratis
Pro	8.000 minuten per seat; exports en integraties	$10/seat/maand bij jaarbetaling of $18 maandelijks
Business	Onbeperkte opslag, teamanalytics en conversation intelligence	$19/seat/maand bij jaarbetaling of $29 maandelijks
Enterprise	Private Storage, bewaarbeleid op maat, SSO/SCIM, auditlog-API, HIPAA-optie en super-adminbeheer	$39/seat/maand, uitsluitend jaarlijks; AI-credits zijn apart

Abonnementsquota zijn geen verwijdertermijnen. Bevestig bewaarinstellingen en contractvoorwaarden voor de gekochte werkruimte.

3 Is Fireflies.ai GDPR-conform?

Datagebruik, opslag en doorgiften

✅ Fireflies' beleidsupdate van maart 2026 zegt dat vergadercontent en persoonsgegevens niet worden gebruikt om AI-modellen te trainen en dat aanbieders contractueel geen training op die gegevens mogen uitvoeren.
⚠️ Fireflies beschrijft verwerking van audio, video, transcripties en samenvattingen door derde aanbieders als zero data retention na verwerking. Dit betekent niet dat Fireflies zelf geen vergaderdata opslaat: abonnementsopslag en klantinstellingen voor bewaring blijven gelden.
⚠️ De DPA staat Fireflies toe gede-identificeerde data te maken en aparte Service Data voor bedrijfsdoeleinden te verwerken. “Geen enkel gebruik van klantgerelateerde data” zou daarom te breed zijn.
✅ De actuele DPA geldt voor organisaties die de dienst gebruiken, maakt Fireflies verwerker of subverwerker voor Customer Personal Data, noemt het EU-US Data Privacy Framework als primaire route voor VS-doorgifte en neemt SCC Modules 2 of 3 op als dat framework niet kan worden gebruikt.
⚠️ Enterprise Private Storage bewaart nieuwe vergaderdata standaard in door Fireflies beheerde Google Cloud-opslag in US West (Los Angeles). Bring Your Own Storage (BYOS) is een afzonderlijke, met het Fireflies-team afgestemde configuratie waarin de klant bucket en locatie kiest. Fireflies' Private Storage-handleiding zegt dat verwerking in beide gevallen nog steeds op Fireflies-servers in de Verenigde Staten plaatsvindt; een opslaglocatie betekent dus geen EU-only verwerking.
⚠️ De DPA zegt dat Customer Personal Data na beëindiging op instructie van de klant wordt verwijderd of teruggegeven, behoudens wettelijke bewaring. Er is geen universele bewaartermijn tijdens regulier gebruik.
⚠️ Gegevens die bewust via een MCP-connector, integratie of downstream-app worden verstuurd, vallen ook onder voorwaarden en instellingen van die ontvanger; Fireflies' ZDR-stelling voor aanbieders mag niet worden doorgetrokken naar zulke zelfstandige, door de klant gekozen bestemmingen.

Vergaderrecht en gevoelige gegevens

Vergaderaudio, video, namen, stemmen, transcripties en afgeleide actiepunten kunnen persoonsgegevens zijn. De verwerkingsverantwoordelijke moet de rechtsgrond onder Artikel 6 GDPR bepalen, waar nodig informatie onder Artikelen 13/14 verstrekken, dataminimalisatie toepassen en lokaal communicatie- en arbeidsrecht naleven. Toestemming is één mogelijke grondslag, maar is niet automatisch verplicht of geldig in elke arbeidsrelatie.

Bestempel gewone stemopnames niet zonder bewijs als biometrische bijzondere persoonsgegevens; daarvoor is technische verwerking nodig met het doel iemand uniek te identificeren. Als een toepassing sprekers identificeert, gezondheidsdiscussies analyseert of andere risicovolle profilering uitvoert, beoordeel Artikelen 9 en 35 en nationale regels opnieuw.

SOC 2 Type II en een beschikbare HIPAA/BAA-route zijn beveiligings- of sectorassurances, geen bewijs van GDPR-conformiteit voor een specifieke vergadering.

4 EU-Implementatiechecklist (Praktisch)

Definieer welke vergadertypen mogen worden opgenomen en verbied categorieën die niet door de risicobeoordeling komen.
Leg rechtsgrond, deelnemersinformatie en nationale opnameregels vast voordat auto-join wordt ingeschakeld.
Sluit de actuele DPA, verifieer Fireflies' DPF-status of SCC-terugvalroute en beoordeel aanvullende maatregelen voor VS-verwerking.
Gebruik Enterprise als Private Storage, bewaring op maat, centrale SSO/SCIM of auditevidence vereist is.
Configureer de kortst werkbare bewaring en beperkte deelinstellingen; test verwijdering en export.
Beoordeel elke agenda-, conferencing-, CRM-, MCP- en downstream-integratie apart.
Voer een DPIA uit als de voorgenomen opname of analyse waarschijnlijk een hoog risico oplevert.

5 Opmerkingen & Voorbehouden

Open inkoopvragen

Welke Fireflies- en subprocessorsystemen verwerken of bewaren tijdelijk vergadercontent, en in welke landen?
Welke data blijft over na werkruimteverwijdering, bulkverwijdering of contractbeëindiging, inclusief back-ups en gede-identificeerde data?
Gebruikt de gekochte Private Storage-configuratie BYOS of door Fireflies beheerde opslag, en welke regio ligt contractueel vast?
Welke AI-functies verbruiken aparte credits of introduceren extra aanbieders?
Welke evidence ondersteunt de actuele SOC 2-scope en eventuele HIPAA-configuratie?

6 Referenties

7 Disclaimer

Deze pagina is een praktisch overzicht voor inkoop en gegevensrisico, geen juridisch advies. Geschiktheid hangt af van vergaderdoel, rechtsgrond, deelnemersinformatie, ondertekende voorwaarden, geconfigureerde integraties, bewaring en de beoordeling van de klant.