AVG en AI Telefonie: Wat Je Moet Weten Over Privacy

AVG en AI Telefonie: Wat Je Moet Weten Over Privacy

"Mag dat eigenlijk, een AI die telefoongesprekken voert?" Goede vraag. Privacy is belangrijk, en als ondernemer wil je het goed regelen. Laten we uitleggen hoe AI telefonie en de AVG samengaan.

Wat is de AVG ook alweer?

De Algemene Verordening Gegevensbescherming (AVG) is de Europese privacywet die bepaalt hoe je met persoonsgegevens moet omgaan. Kort samengevat:

• Je mag alleen persoonsgegevens verzamelen als daar een geldige grondslag voor is
• Je moet transparant zijn over wat je met data doet
• Data moet veilig worden opgeslagen
• Mensen hebben recht op inzage, correctie en verwijdering
• Je moet een verwerkersovereenkomst hebben met partijen die data verwerken

Welke data verwerkt een AI telefoonassistent?

Bij een telefoongesprek worden deze gegevens verwerkt:

• Telefoonnummer van de beller (automatisch)
• Stemopname van het gesprek (indien opname aanstaat)
• Transcript (tekst van het gesprek)
• Naam en contactgegevens (als de beller die noemt)
• Gespreksinhoud (klacht, vraag, afspraak)

Dit zijn allemaal persoonsgegevens. Dus ja, de AVG is van toepassing.

Hoe gaat Loekas om met de AVG?

Wij nemen privacy serieus. Dit zijn de maatregelen:

1. Dataopslag in Nederland

Je data staat in Nederland, op Google Cloud (regio europe-west4). Dat geldt voor elk pakket. Je data verlaat de EU niet.

2. Verwerkersovereenkomst

Als je Loekas gebruikt, sluiten we automatisch een verwerkersovereenkomst (DPA). Daarin staat precies wat we met je data doen en hoe we die beschermen.

3. Versleuteling

Alle data (opnames, transcripties, contactgegevens) wordt versleuteld opgeslagen en verstuurd (TLS/SSL in transit, AES-256 at rest).

4. Bewaartermijnen

Gespreksopnames en transcripties worden standaard 90 dagen bewaard. Je kunt dit aanpassen in je instellingen. Na de bewaartermijn wordt alles automatisch verwijderd.

5. Inzage en verwijdering

Bellers kunnen via jou (als verwerkingsverantwoordelijke) een verzoek doen om hun gegevens in te zien of te verwijderen. Via je Loekas-dashboard kun je dit eenvoudig uitvoeren.

6. Geen data voor AI-training

We gebruiken jouw gespreksdata niet om onze AI te trainen. Je data is van jou.

Moet je bellers informeren dat ze met AI praten?

Dit is een veelgestelde vraag. Het korte antwoord: ja. Sinds 2 augustus 2026 schrijft de AI Act (EU) voor dat mensen moeten weten dat ze met een AI-systeem praten.

Loekas doet dit standaard: je assistent meldt aan het begin van het gesprek dat de beller met een digitale assistent van [bedrijfsnaam] praat. Beheer je je assistent zelf, dan kun je de begroeting aanpassen. Wij raden sterk aan om die melding te laten staan.

Ons advies: Wees transparant. De meeste bellers vinden het prima. En het voorkomt gedoe achteraf.

Gespreksopnames: wat mag en wat niet?

Opnemen mag als je daar een geldige grondslag voor hebt. De meest gebruikte grondslagen:

• Gerechtvaardigd belang: Je hebt een zakelijk belang bij het opnemen (kwaliteitscontrole, training, bewijs)
• Toestemming: De beller stemt in met de opname

Bij Loekas kun je kiezen:

• Gesprekken opnemen (met mededeling aan de beller)
• Alleen transcripties bewaren (geen audio)
• Niks bewaren (alleen samenvatting)

Veelgestelde vragen over AVG en AI telefonie

Heb ik een functionaris gegevensbescherming (FG) nodig?

Waarschijnlijk niet. Een FG is verplicht als je op grote schaal bijzondere persoonsgegevens verwerkt. Voor de meeste MKB-bedrijven is dat niet het geval.

Moet ik een DPIA uitvoeren?

Een Data Protection Impact Assessment is verplicht bij "hoog risico" verwerkingen. Als je een AI telefoonassistent gebruikt voor standaard klantenservice, is dat over het algemeen geen hoog risico. Bij medische praktijken kan dit anders liggen. Neem dan contact op met een privacy-adviseur.

Wat als een beller medische gegevens noemt?

Medische gegevens zijn bijzondere persoonsgegevens. Als tandarts of huisarts moet je extra voorzichtig zijn. Loekas kan geconfigureerd worden om geen medische details in transcripties op te slaan.

Mag ik gesprekdata delen met mijn boekhouder?

Alleen als dat noodzakelijk is en je boekhouder een verwerkersovereenkomst heeft getekend. Gespreksinhoud delen met derden zonder grondslag is niet toegestaan.

Checklist: AVG-proof telefoneren met AI

• [ ] Verwerkersovereenkomst getekend met je AI-leverancier
• [ ] Privacyverklaring op je website bijgewerkt (noem AI telefonie)
• [ ] Bewaartermijnen ingesteld in je dashboard
• [ ] Besloten of je gesprekken opneemt (en bellers informeert)
• [ ] Register van verwerkingsactiviteiten bijgewerkt

Conclusie

AI telefonie en de AVG gaan prima samen, mits je het goed regelt. Met Loekas zit je aan de veilige kant: data in Nederland op Google Cloud, versleuteling, verwerkersovereenkomst, en volledige controle over bewaartermijnen.

Wil je meer weten over hoe Loekas omgaat met privacy? Neem contact op of probeer het 14 dagen of 60 belminuten gratis. We helpen je graag met de juiste instellingen.