Klantgesprekken opnemen en AVG naleven

Samenvatting: gespreksopname kan rechtmatig zijn, maar een app alleen is niet genoeg. U hebt doel, kennisgeving, rechtsgrond, toegang, bewaartermijn en verwijderproces nodig.

Doel

De AVG begint bij het doel. Een klacht onderbouwt u anders dan het bevestigen van een afspraak, en het trainen van verkopers weer anders.

Leg vast waarom u opneemt:

• afspraken met de klant bevestigen,
• klachten behandelen,
• offertes en termijnen vastleggen,
• transacties afdekken,
• servicekwaliteit verbeteren en het team trainen,
• gemiste aanvragen alsnog oppakken.

Neem niet "voor het geval dat" op, zonder vastgelegd doel.

Kennisgeving

Een duidelijke melding: "Dit gesprek kan worden opgenomen om uw aanvraag te behandelen, afspraken te bevestigen en onze service te verbeteren. Meer informatie staat in ons privacybeleid."

De melding klinkt vóór het gesprek of in de eerste seconden ervan en moet in één keer te volgen zijn. Ze hoeft niet als algemene voorwaarden te klinken: ze moet zeggen dát u opneemt, waarvoor, en waar de klant de rest vindt.

Rechtsgrond

In de praktijk komen drie grondslagen in beeld:

• toestemming,
• gerechtvaardigd belang,
• de uitvoering van een overeenkomst of de stappen die daaraan voorafgaan.

Kies er geen "omdat anderen dat ook doen". Zijn de gesprekken het bewijs van wat is afgesproken en de basis van uw klachtafhandeling, dan kan gerechtvaardigd belang standhouden. Neemt u op voor marketing of interne training, dan ligt de afweging anders.

Bewaartermijn: hoe lang blijven opnames staan?

Het slechtste antwoord is "altijd".

Kies een termijn: 30, 90 of 180 dagen, afhankelijk van het doel. Een klacht vraagt vaak om een langere termijn dan een gewone aanvraag. Wat telt, is dat de termijn is vastgelegd én in de praktijk uitvoerbaar is.

Toegang

Niet iedereen in het team hoeft alles te zien. Gebruik persoonlijke accounts, rollen, logs en verwijderprocedures. Vermijd opnames op privételefoons.

Het minimum ziet er zo uit:

• toegang alleen voor wie die klant daadwerkelijk helpt,
• een account op naam, geen gedeeld wachtwoord,
• logs van wie welke opname opende,
• de gegevens van één gesprek zijn te verwijderen of te exporteren,
• geen bestanden op de privételefoon van een medewerker.

Dat laatste weegt zwaar: over opnames die lokaal op een privétoestel staan, heeft het bedrijf niets meer te zeggen — niet bij een verwijderverzoek van de klant en niet als die medewerker vertrekt.

Transcripten zijn ook persoonsgegevens

Staan er een naam, telefoonnummer, adres, gezondheidsgegevens of order- en klachtgegevens in het gesprek, dan is ook het transcript een verwerking. Behandel het net zo serieus als de opname zelf.

Checklist

1. Doel documenteren.
2. Kennisgeving maken.
3. Privacybeleid aanpassen.
4. Bewaartermijn bepalen.
5. Toegang beperken.
6. DPA met leverancier sluiten.
7. Verwijdering en export testen.
8. Controleren of de melding in een echt gesprek ook echt wordt afgespeeld.

Waarom een bedrijfssysteem veiliger is dan een app

Een app op de telefoon van een medewerker neemt wel op, maar de bestanden blijven op dat toestel en het bedrijf raakt het zicht kwijt. In een bedrijfssysteem staan melding, toegang, bewaartermijn en verwijdering op één plek: Heilo speelt de begroeting af, neemt op, transcribeert en waarschuwt u — en praat nooit zelf met de beller.

Nieuwe nummers starten in de modus „Melding vóór het gesprek”, waarvan u de tekst kunt aanpassen; de andere modi zijn „Je vertelt het zelf tijdens het gesprek” en „Zonder melding”. In elke modus begint de opname zodra het gesprek wordt beantwoord. Heilo geeft u de middelen om de beller te informeren (een melding, eigen tekst, een markering van het gesprek). De rechtsgrond en de informatieplicht regelt uw bedrijf als verwerkingsverantwoordelijke. Heilo bewaart een opname standaard 365 dagen en verwijdert haar daarna; het transcript blijft staan en de termijn is in het dashboard niet aan te passen. Een gesprek in de prullenbak wordt na 30 dagen gewist, samen met opname, transcript en samenvatting; een regel met nummer, datum en notities blijft. Heilo gebruikt de subverwerkers uit de voorwaarden, waaronder Twilio (telefonie, Amerikaans bedrijf), Supabase (database in de EU), Vercel (hosting) en Google Gemini (transcriptie en analyse).

Conclusie

De AVG verbiedt opnemen niet automatisch. Ze eist transparantie, proportionaliteit en controle. Zijn telefoongesprekken een vast onderdeel van uw klantcontact, behandel opnemen dan als bedrijfsproces en niet als een privéfunctie van een telefoon.

Opname met kennisgeving, transcriptie en toegangscontrole? Bekijk Heilo.