AVG en AI Telefonie: Wat Je Moet Weten Over Privacy

"Mag dat eigenlijk, een AI die telefoongesprekken voert?" Goede vraag. Privacy is belangrijk, en als ondernemer wil je het goed regelen. Laten we uitleggen hoe AI telefonie en de AVG samengaan.

Wat is de AVG ook alweer?

De Algemene Verordening Gegevensbescherming (AVG) is de Europese privacywet die bepaalt hoe je met persoonsgegevens moet omgaan. Kort samengevat:

Je mag alleen persoonsgegevens verzamelen als daar een **geldige grondslag** voor is

Je moet **transparant** zijn over wat je met data doet

Data moet **veilig** worden opgeslagen

Mensen hebben recht op **inzage, correctie en verwijdering**

Je moet een **verwerkersovereenkomst** hebben met partijen die data verwerken

Welke data verwerkt een AI telefoonassistent?

Bij een telefoongesprek worden deze gegevens verwerkt:

Telefoonnummer van de beller (automatisch)

Stemopname van het gesprek (indien opname aanstaat)

Transcript (tekst van het gesprek)

Naam en contactgegevens (als de beller die noemt)

Gespreksinhoud (klacht, vraag, afspraak)

Dit zijn allemaal persoonsgegevens. Dus ja, de AVG is van toepassing.

Hoe gaat Loekas om met de AVG?

Wij nemen privacy serieus. Dit zijn de maatregelen:

1. Dataopslag in Europa

Al onze servers staan in Nederland en Europa (Google Cloud, europe-west4 regio). Je data verlaat de EU niet.

2. Verwerkersovereenkomst

Als je Loekas gebruikt, sluiten we automatisch een verwerkersovereenkomst (DPA). Daarin staat precies wat we met je data doen en hoe we die beschermen.

3. Versleuteling

Alle data — opnames, transcripties, contactgegevens — wordt versleuteld opgeslagen en verstuurd (TLS/SSL in transit, AES-256 at rest).

4. Bewaartermijnen

Gespreksopnames en transcripties worden standaard 90 dagen bewaard. Je kunt dit aanpassen in je instellingen. Na de bewaartermijn wordt alles automatisch verwijderd.

5. Inzage en verwijdering

Bellers kunnen via jou (als verwerkingsverantwoordelijke) een verzoek doen om hun gegevens in te zien of te verwijderen. Via je Loekas-dashboard kun je dit eenvoudig uitvoeren.

6. Geen data voor AI-training

We gebruiken jouw gespreksdata niet om onze AI te trainen. Je data is van jou.

Moet je bellers informeren dat ze met AI praten?

Dit is een veelgestelde vraag. Het korte antwoord: het is verstandig, maar er is (nog) geen wettelijke verplichting in Nederland.

De AI Act (EU) schrijft voor dat gebruikers moeten weten als ze met een AI-systeem communiceren. De verwachting is dat dit in 2026 volledig van kracht wordt. Loekas kan dit automatisch doen door aan het begin van het gesprek te melden: "U spreekt met de digitale assistent van [bedrijfsnaam]."

Ons advies: Wees transparant. De meeste bellers vinden het prima. En het voorkomt gedoe achteraf.

Gespreksopnames: wat mag en wat niet?

Opnemen mag als je daar een geldige grondslag voor hebt. De meest gebruikte grondslagen:

Gerechtvaardigd belang — Je hebt een zakelijk belang bij het opnemen (kwaliteitscontrole, training, bewijs)

Toestemming — De beller stemt in met de opname

Bij Loekas kun je kiezen:

Gesprekken opnemen (met mededeling aan de beller)

Alleen transcripties bewaren (geen audio)

Niks bewaren (alleen samenvatting)

Veelgestelde vragen over AVG en AI telefonie

Heb ik een functionaris gegevensbescherming (FG) nodig?

Waarschijnlijk niet. Een FG is verplicht als je op grote schaal bijzondere persoonsgegevens verwerkt. Voor de meeste MKB-bedrijven is dat niet het geval.

Moet ik een DPIA uitvoeren?

Een Data Protection Impact Assessment is verplicht bij "hoog risico" verwerkingen. Als je een AI telefoonassistent gebruikt voor standaard klantenservice, is dat over het algemeen geen hoog risico. Bij medische praktijken kan dit anders liggen — neem dan contact op met een privacy-adviseur.

Wat als een beller medische gegevens noemt?

Medische gegevens zijn bijzondere persoonsgegevens. Als tandarts of huisarts moet je extra voorzichtig zijn. Loekas kan geconfigureerd worden om geen medische details in transcripties op te slaan.

Mag ik gesprekdata delen met mijn boekhouder?

Alleen als dat noodzakelijk is en je boekhouder een verwerkersovereenkomst heeft getekend. Gespreksinhoud delen met derden zonder grondslag is niet toegestaan.

Checklist: AVG-proof telefoneren met AI

[ ] Verwerkersovereenkomst getekend met je AI-leverancier

[ ] Privacyverklaring op je website bijgewerkt (noem AI telefonie)

[ ] Bewaartermijnen ingesteld in je dashboard

[ ] Besloten of je gesprekken opneemt (en bellers informeert)

[ ] Register van verwerkingsactiviteiten bijgewerkt

Conclusie

AI telefonie en de AVG gaan prima samen, mits je het goed regelt. Met Loekas zit je aan de veilige kant: data in Europa, versleuteling, verwerkersovereenkomst, en volledige controle over bewaartermijnen.

Wil je meer weten over hoe Loekas omgaat met privacy? Neem contact op of probeer het 14 dagen gratis. We helpen je graag met de juiste instellingen.