Gespreksopname staat aan bij de meeste bedrijven die cloudtelefonie gebruiken, vaak met een simpele schakelaar in de beheeromgeving, en bijna altijd in de stand «alle gesprekken, altijd». Dat is precies de instelling die het moeilijkst te verdedigen is tegenover de Autoriteit Persoonsgegevens.
Het onderwerp verdient meer dan een voorzichtigheidsreflex, want een goed ingekaderde opname heeft echte waarde: training van de teams, oplossen van geschillen, verbeteren van scripts. Wat gereguleerd is, is niet het instrument, maar de reikwijdte, het doel en de transparantie.
Deze gids zet uiteen wat mag, wat niet mag, en de checklist om in orde te zijn.
Het principe: proportionaliteit, geen verbod
Zakelijke gesprekken opnemen is toegestaan. Wat niet mag, is het continu, op alle toestellen, zonder vastgelegd doel doen.
De regel past in één zin: het opnamesysteem moet in verhouding staan tot het nagestreefde doel. In de praktijk komt dat neer op drie cumulatieve beperkingen:
- Een schriftelijk en precies doel. «De servicekwaliteit verbeteren» en «bewijs vormen bij een geschil» zijn twee verschillende doelen, met twee verschillende bewaartermijnen. «Om iets achter de hand te hebben» is geen doel.
- Een beperkte reikwijdte. Een steekproef van gesprekken, of een activering op verzoek in een concreet dossier, in plaats van een continue opname van alle toestellen.
- Een begrensde termijn. En automatische verwijdering bij het verstrijken, geen onbeperkt archief.
De twee doelgroepen om te informeren
Het is het slechtst behandelde punt. Iedereen denkt aan de beller; bijna niemand behandelt de werknemer correct.
De beller
De informatie moet duidelijk en expliciet zijn en aan het begin van het gesprek worden gegeven, voordat de opname start. Het is de informatieplicht van artikel 13 van de AVG, en die dekt vier elementen:
| Element | Wat je moet zeggen |
|---|---|
| Het feit van de opname | Ondubbelzinnig, niet in een voorwaardelijke wijs verstopt in een mededeling |
| Het doel | Training van de teams, verbetering van de service, contractueel bewijs |
| De bewaartermijn | Een cijfer, niet «zo lang als nodig» |
| De rechten | Inzage, verwijdering, bezwaar, en waar je ze uitoefent |
In de praktijk kan de melding niet alles bevatten zonder onwerkbaar lang te worden. De door de Autoriteit Persoonsgegevens aanvaarde oplossing is gelaagde informatie: het essentiële noemen (opname, doel, termijn, bestaan van rechten) en voor de volledige details verwijzen naar een aparte pagina op de website, inclusief termijn en wijze van uitoefening.
Een voorbeeld dat in twaalf seconden past:
«Voor de training van onze teams en de verbetering van onze service kan dit gesprek worden opgenomen en zes maanden worden bewaard. Je hebt rechten op die opnames, beschreven in ons privacybeleid. Je kunt bezwaar maken door het aan je gesprekspartner te vragen.»
Het recht van bezwaar moet echt uitvoerbaar zijn: als de beller bezwaar maakt, moet de agent de opname tijdens het gesprek kunnen stoppen. Een systeem dat dat technisch niet mogelijk maakt, maakt de melding onwaar.
De werknemer
Twee verschillende verplichtingen, vaak door elkaar gehaald:
De individuele informatie vooraf. De AVG (artikelen 13 en 88) en de richtsnoeren van de Autoriteit Persoonsgegevens over het monitoren van werknemers eisen dat de werkgever de werknemers vooraf, duidelijk en concreet informeert over de opname en het doel ervan, met een belangenafweging die het gerechtvaardigd belang onderbouwt. Kortom: een opname die is ingevoerd zonder de teams te informeren, is een onrechtmatige verwerking; de kantonrechter sluit onrechtmatig verkregen bewijs in Nederland zelden uit, maar weegt het mee, en de Autoriteit Persoonsgegevens kan beboeten.
De instemming van de ondernemingsraad. Artikel 27 lid 1 van de Wet op de ondernemingsraden geeft de ondernemingsraad instemmingsrecht over elke regeling voor voorzieningen die gericht zijn op of geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties van werknemers, dus vóór de invoering, niet erna. Bij minder dan 50 werknemers heeft een personeelsvertegenwoordiging op dit punt geen instemmingsrecht, maar de individuele informatieplicht blijft volledig gelden. Het is een procedurele verplichting: die vergeten verzwakt het hele systeem, ook als de rest onberispelijk is.
Een opname die aan de klantkant in orde is maar achter de rug van de teams om is ingevoerd, is niet half in orde: ze is onrechtmatig precies waar ze had moeten dienen.
Nog een punt dat bedrijven onderschatten: wie aan een gesprek deelneemt, mag het opnemen, maar een derde die een gesprek afluistert of opneemt waaraan hij niet deelneemt, zonder dat de gesprekspartners het weten, komt op het terrein van artikel 139c van het Wetboek van Strafrecht (aftappen of opnemen van telecommunicatie). Buiten het correct gemelde arbeidskader is dat geen theoretisch risico op een bestuurlijke boete: het is een ander regime.
De bewaartermijnen
| Doel | Verdedigbare termijn | Wat het rechtvaardigt |
|---|---|---|
| Kwaliteitscontrole, doorlopende training | 6 maanden | Daarna heeft de opname geen leerwaarde meer |
| Individuele beoordeling van agents | 6 maanden, met extra waarborgen | Valt onder het monitoren van werknemers: ondernemingsraad, individuele informatie |
| Bewijs in een contractuele relatie | tot 5 jaar | In lijn met de verjaring van rechtsvorderingen (art. 3:307 BW) |
| Sectorale wettelijke verplichting | Volgens de toepasselijke regel | Verzin je niet: je moet de regel kunnen noemen (MiFID II stelt vijf jaar, op verzoek van de AFM tot zeven) |
Twee praktische regels:
Eén termijn per doel, niet één termijn voor alles. Bewaar je vijf jaar «voor het geval dat», dan pas je de facto de bewijstermijn toe op opnames waarvan het opgegeven doel training is. Het is de makkelijkst vast te stellen overtreding bij een controle.
De verwijdering moet automatisch zijn. Een handmatige opschoning «als we eraan denken» is geen bewaartermijn, het is een voornemen. Controleer dat je tool echt wist, inclusief de kopieën in de back-ups.
De gegevens die er niet in horen
Sommige gegevens hebben niets te zoeken in een audiobestand dat zes maanden wordt bewaard:
- Bankgegevens. De verwachte praktijk, en die de PCI DSS-standaard oplegt (die het bewaren van de beveiligingscode verbiedt en bescherming van het kaartnummer eist), is de opname te pauzeren tijdens het invoeren of dicteren, en daarna te hervatten. Laat je oplossing die pauze niet toe, dan is dat een keuzecriterium, geen detail.
- De bijzondere categorieën persoonsgegevens van artikel 9 van de AVG: gezondheid, politieke opvattingen, religieuze overtuigingen, lidmaatschap van een vakbond, seksuele geaardheid. Ze komen vaker voor dan je denkt in een klantenservicegesprek.
- Identificatiegegevens met een beveiligingsdoel: wachtwoorden, codes, antwoorden op geheime vragen.
Transcriptie en AI-analyse: een tweede verwerking
Het is het meest recente punt, en het slechtst gedekt door de huidige praktijk. Een gesprek transcriberen en automatisch analyseren verlengt de verwerking «opname» niet: het creëert een nieuwe.
Drie concrete gevolgen:
Een aparte vermelding in het verwerkingsregister. De transcriptie heeft een eigen doel, een eigen rechtsgrond en een eigen termijn. Omdat tekst duizend keer minder weegt dan audio, is de verleiding om die onbeperkt te bewaren; dat is precies wat de proportionaliteitslogica verbiedt.
Een verzwaard regime als de analyse personen beoordeelt. Een kwaliteitsscore per agent, een ranking, een automatische detectie van «afwijking van het script» vallen onder het monitoren van werknemers. Individuele informatie, instemming van de ondernemingsraad over de regeling en de parameters van het algoritme (artikel 27 WOR) en, vooral, die elementen mogen niet de enige grondslag zijn van een besluit dat een persoon raakt (artikel 22 van de AVG). De mens moet in de lus blijven, en bezwaar kunnen maken.
Aandacht voor de plaats van de verwerking. Loopt de transcriptie via een externe dienst, dan wordt die verwerker: verwerkersovereenkomst van artikel 28 van de AVG, locatie van de gegevens, waarborgen bij doorgifte buiten de Europese Unie. Controleer dat vooraf, niet achteraf.
De compliance-checklist
Het doel opschrijven, en daaruit de reikwijdte afleiden
Eén zin per doel. Lukt het je niet om die te schrijven zonder «voor het geval dat», dan bestaat het doel niet en mag de bijbehorende opname niet plaatsvinden.
Van een volledige opname naar een steekproef gaan
Een percentage van de gesprekken, of een selectie per team en per periode, volstaat voor alle trainings- en kwaliteitsdoelen. Het is de instelling die het systeem naar de verdedigbare kant brengt.
De melding en de aparte pagina schrijven
De melding bevat het essentiële, de webpagina de details: doel, termijn, ontvangers, rechten en wijze van uitoefening. Spreek de melding in met dezelfde stem als de rest van je telefoonaanname.
De werknemers informeren en de ondernemingsraad om instemming vragen
Vóór de invoering. Documenteer de datum en de inhoud: dat is wat gevraagd wordt bij een controle of een geschil.
De termijnen instellen en de opschoning controleren
Eén termijn per doel, automatische verwijdering, en een effectieve controle zes maanden later dat de bestanden echt verdwenen zijn, back-ups inbegrepen.
Het verwerkingsregister bijwerken
De opname en de transcriptie staan er apart in, met hun doelen, rechtsgronden, termijnen, ontvangers en verwerkers. Een actueel register is het eerste wat de Autoriteit Persoonsgegevens bij een controle vraagt.
De 5 meest voorkomende overtredingen
- «Alle gesprekken, altijd». De standaardinstelling van veel tools, en de moeilijkst te rechtvaardigen.
- De melding zonder doel of rechten. «Dit gesprek kan worden opgenomen» alleen voldoet niet aan de informatieplicht.
- De ondernemingsraad vergeten. Het systeem kan aan de klantkant perfect zijn en toch onrechtmatig tegenover de werknemers.
- Eén termijn voor alle doelen. Meestal de langste, op alles toegepast.
- Het recht van bezwaar aangekondigd maar onuitvoerbaar. Kan de agent de opname tijdens het gesprek niet stoppen, dan is de melding onwaar.
Wat je moet onthouden
Gespreksopname is geen kwestie van verbod, het is een kwestie van dosering en transparantie. Drie beslissingen volstaan om het essentiële in orde te brengen: de doelen opschrijven, van een volledige opname naar een steekproef gaan, en de twee doelgroepen informeren, de beller en de werknemer.
De rest (termijnen per doel, automatische opschoning, register) is ordeningswerk, zonder bijzondere moeilijkheid zodra die drie beslissingen genomen zijn.
En is je doel achter de opname het sturen van de prestaties van de service, dan lees je een groot deel van wat je zoekt in de belstatistieken, zonder één audiobestand te bewaren.
Verwante artikelen: gesprekstranscriptie en samenvatting met AI, callcenter-software kiezen, zakelijke VoIP-telefonie en is cold calling verboden in Nederland?.
