Telefonie en de AVG: waar moet je op letten?

Bij zakelijke telefonie verwerk je persoonsgegevens: telefoonnummers, gespreksdata en soms opnames. De AVG stelt daar eisen aan. Dat klinkt spannender dan het is — met de juiste aanpak en een aanbieder die het goed heeft ingericht, zit je prima. In dit artikel leggen we in gewone taal uit waar je op moet letten.

Welke gegevens verwerk je eigenlijk?

Veel ondernemers staan er niet bij stil, maar telefonie draait om persoonsgegevens. Denk aan het telefoonnummer van je klant, het tijdstip en de duur van een gesprek, wie er intern heeft opgenomen, en eventuele notities of opnames. Al die gegevens zijn herleidbaar tot een persoon, en vallen dus onder de AVG.

Dat betekent niet dat je niets mag. Het betekent dat je zorgvuldig moet omgaan met die gegevens: alleen verwerken waar je een goede reden voor hebt, ze goed beveiligen, en niet langer bewaren dan nodig is.

Waar staat je data?

Een van de belangrijkste vragen is waar je gegevens fysiek worden opgeslagen. De AVG stelt eisen aan het doorgeven van persoonsgegevens buiten de Europese Economische Ruimte. Draait je telefonie op servers in bijvoorbeeld de Verenigde Staten, dan moet je aantoonbaar extra waarborgen treffen — en dat is een gedoe waar je als MKB-ondernemer niet op zit te wachten.

Bij cloud3cx draait je telefonie op servers in Nederlandse en Europese datacenters. Je data blijft daarmee gewoon binnen de EU, wat de zaak een stuk eenvoudiger maakt. Geen ingewikkelde constructies, gewoon dichtbij en volgens de Europese regels.

Beveiliging is onderdeel van de AVG

De AVG verplicht je om persoonsgegevens passend te beveiligen. Voor telefonie betekent dat onder meer: versleutelde verbindingen zodat gesprekken niet mee te luisteren zijn, sterke wachtwoorden op accounts en toestellen, en tijdige updates die kwetsbaarheden dichten.

Bij een gehoste oplossing nemen wij dat grotendeels voor onze rekening. De centrale draait in een beveiligd datacenter, updates en monitoring lopen automatisch, en we stellen verstandige limieten in tegen telefoonfraude. Zo voldoe je aan de beveiligingseis zonder dat je zelf technisch werk hoeft te verzetten.

Gespreksopname: mag dat?

Dit is de vraag die het vaakst wordt gesteld. Gesprekken opnemen mag, maar onder voorwaarden:

• Informeer betrokkenen vooraf dat het gesprek wordt opgenomen. Een korte melding aan het begin van het gesprek is de meest gebruikte manier.
• Heb een duidelijk doel. Denk aan kwaliteitsbewaking, training van medewerkers of dossiervorming. “Voor de zekerheid alles opnemen” is geen doel.
• Bewaar niet langer dan nodig. Stel een bewaartermijn vast die past bij je doel en houd je daaraan.
• Beveilig de opnames goed en beperk de toegang tot mensen die ze echt nodig hebben.

Vooral in sectoren als de advocatuur en de zorg, waar je met bijzonder gevoelige informatie werkt, is zorgvuldigheid hier extra belangrijk.

Bewaartermijnen: hoe lang is “niet langer dan nodig”?

Er bestaat geen universeel antwoord; het hangt af van je doel. Neem je op voor kwaliteit en training, dan is een korte termijn — denk aan enkele weken of maanden — vaak voldoende. Gebruik je opnames voor dossiervorming of om afspraken vast te leggen, dan kan een langere termijn te rechtvaardigen zijn.

De kern is dat je er bewust over nadenkt en het vastlegt, in plaats van alles oneindig te bewaren omdat het toevallig kan. Wij denken graag met je mee over een termijn die past bij jouw situatie en die je praktisch kunt volhouden.

Rechten van betrokkenen

Onder de AVG hebben mensen rechten over hun gegevens: ze mogen inzage vragen, correctie of verwijdering. Dat geldt in principe ook voor gespreksopnames waarin zij te horen zijn. Het is dus verstandig om te weten waar je opnames staan en hoe je ze terugvindt, zodat je zo’n verzoek kunt afhandelen.

Bij een goed ingerichte centrale is dat geen probleem: opnames zijn georganiseerd terug te vinden en je kunt gericht verwijderen wat verwijderd moet worden.

Een verwerkersovereenkomst

Als je aanbieder persoonsgegevens voor je verwerkt — en dat doet een telefonieaanbieder — dan hoort daar een verwerkersovereenkomst bij. Daarin staat wat wij met je gegevens mogen doen, hoe we ze beveiligen en wat er gebeurt als je stopt. Dat is geen formaliteit maar een AVG-verplichting, en het geeft jou zekerheid.

Wat regelen wij?

We richten je centrale privacybewust in en denken mee over bewaartermijnen en toegang. Concreet betekent dat: data in NL/EU-datacenters, versleutelde verbindingen, automatische updates, doordachte toegangsrechten en een heldere verwerkersovereenkomst. Zo blijft telefonie veilig én AVG-proof, zonder dat het jou hoofdbrekens kost.

En heb je een specifieke vraag — mag ik dit opnemen, hoe lang mag ik dat bewaren — dan schakel je gewoon met een echt mens dat je situatie kent.

Een praktische aanpak

De AVG hoeft geen blok aan je been te zijn. Doorloop deze punten en je bent voor telefonie een heel eind:

1. Weet welke gegevens je verwerkt en waarom.
2. Zorg dat je data binnen de EU staat.
3. Neem alleen op als je er een duidelijk doel voor hebt, en informeer betrokkenen.
4. Stel een bewaartermijn vast en houd je eraan.
5. Beperk de toegang tot wie het echt nodig heeft.
6. Leg de afspraken met je aanbieder vast in een verwerkersovereenkomst.

Doorloop je die punten, dan heb je de basis op orde en hoef je je bij telefonie geen zorgen te maken over de AVG. Het is vooral een kwestie van bewust nadenken en het één keer goed inrichten — daarna loopt het.

Let op: dit artikel geeft algemene uitleg en is geen juridisch advies. Voor je specifieke situatie — zeker bij bijzondere persoonsgegevens — is het verstandig een privacyspecialist te raadplegen.

Vragen over privacy bij jouw situatie? Neem contact op — je krijgt een echt mens aan de lijn. Lees ook veilig bellen met VoIP.