Zodra iemand jouw bedrijf belt, verwerk je persoonsgegevens. Een naam, een telefoonnummer, een adres, soms gevoelige informatie over gezondheid of geld. De AVG stelt daar regels aan. Dat klinkt zwaar, maar de kern is goed te begrijpen. We zetten het op een rij.
Je hebt altijd een reden nodig om gegevens te verwerken
De AVG wil dat je een grondslag hebt: een geldige reden om gegevens te verwerken. Voor de meeste telefoontjes is dat eenvoudig. Iemand belt om een afspraak te maken of een offerte te vragen, en jij verwerkt zijn gegevens om die vraag uit te voeren. Je verzamelt daarbij niet meer dan nodig is en je bewaart het niet langer dan nodig is.
Vertel mensen wat je doet met hun gegevens
Transparantie is een kernpunt van de AVG. Mensen mogen weten wat er met hun gegevens gebeurt. In de praktijk regel je dat met een duidelijke privacyverklaring op je website, en door open te zijn als iemand ernaar vraagt. Verstop het niet, leg het gewoon uit.
Gesprekken opnemen mag, maar niet stiekem
Een zakelijk telefoongesprek opnemen mag, mits je een grondslag hebt en de beller erover informeert. Wat je niet mag, is heimelijk opnemen zonder dat iemand het weet. Neem je op, dan geldt bovendien: bewaar niet eindeloos, beveilig de opnames goed en geef ze niet aan partijen die er niets mee te maken hebben.
De rode draad: verzamel met een reden, wees er open over, bewaar kort en bewaar veilig.
Als het AI is, mag de beller dat weten
Er komt nog iets bij wanneer een AI het gesprek voert. De Europese AI-verordening vraagt om transparantie: een beller hoort te weten dat hij met een geautomatiseerd systeem praat en niet met een mens. Goed ingericht is dat geen drempel maar juist vertrouwen. Je bent er gewoon eerlijk over.
Waar je data staat, is geen detail
Veel communicatietools sturen je gesprekken en gegevens naar servers buiten Europa. Dat maakt de vraag "waar staat mijn klantdata en onder welke wetgeving valt die" ineens ingewikkeld. Kies je voor een aanbieder die de opslag en verwerking binnen Europa heeft ingericht, dan blijft dat overzichtelijk. Vocito is daarom EU-hosted en rond Europese regelgeving ontworpen, in plaats van er achteraf een compliance-pagina op te plakken. Meer over die keuze lees je in dit artikel over waarom EU-native geen marketingterm is.
Wil je zien hoe transparante, EU-hosted telefonie in de praktijk klinkt? Vraag een demo aan.
Dit artikel geeft algemene uitleg en is geen juridisch advies. Voor jouw specifieke situatie raadpleeg je een jurist of je functionaris gegevensbescherming.