Telefonie, gespreksdata en AVG

Kernverdict: oproeplogs, opnames, voicemails en CRM-notities kunnen persoonsgegevens bevatten. Verzamel daarom niet automatisch alles wat de telefonieomgeving kan vastleggen. Begin met een duidelijk doel, beperk toegang en stel een bewaarbeleid vast op basis van de eigen situatie. De Autoriteit Persoonsgegevens vat de AVG samen als basis voor deze afweging.

Inventariseer de werkelijke gegevensstroom

Teken van inkomend gesprek tot afronding welke informatie ontstaat. Denk aan nummer, tijdstip, wachtrij, medewerker, voicemail, opname, transcriptie en notitie in CRM. Noteer per onderdeel waarom het nodig is en wie het gebruikt. Een rapportagemogelijkheid is geen zelfstandig doel.

Neem ook mobiele apps en thuiswerk mee. Controleer of zakelijke contacten in persoonlijke telefoonboeken belanden, welke notificaties op een vergrendeld scherm verschijnen en hoe een verloren toestel wordt behandeld. Deze details bepalen of het beleid buiten kantoor standhoudt.

Beslis apart over opname en monitoring

Gespreksopname vraagt een concreet doel en een afzonderlijke beoordeling. Zet klantenservicekwaliteit, bewijs, opleiding en individuele monitoring niet op één hoop. Beschrijf welk gesprek wordt opgenomen, wie toegang heeft en wanneer het bestand wordt verwijderd of geblokkeerd.

Test een bezwaar of foutieve opname. De medewerker moet weten wie beslist over verwijdering en de beheerder moet het resultaat kunnen aantonen. Laat managers rapportage gebruiken op procesniveau wanneer individuele details niet noodzakelijk zijn. Een brede standaardinstelling is geen vervanging voor deze keuze.

Beperk CRM-notities en toegang

Een telefoniekoppeling kan een gesprek aan de verkeerde relatie verbinden. Bouw daarom een proef met twee contacten die op elkaar lijken en herstel een foutieve match. Controleer of historie, correctie en toegang begrijpelijk blijven. Schrijf geen medische, financiële of andere gevoelige details in een algemeen zichtbaar oproepveld wanneer een afgeschermd dossier daarvoor is bedoeld.

Gebruik rollen die aansluiten op werk: receptie heeft andere informatie nodig dan een teamleider of applicatiebeheerder. Test tijdelijke toegang en trek die na afloop in. Neem de uitkomst op in de acceptatiecriteria.

Houd contract en nummerbeheer als aparte controle

Bij overstappen of wijzigen van telecomdiensten ontstaan migratiebestanden met nummers, gebruikers en routeringen. De ACM behandelt opzeggen en overstappen van zakelijke telecom en nummerbehoud. Gebruik die bronnen voor de actuele overstapcontext en beperk verspreiding van tijdelijke lijsten.

Verwijder migratie-exports wanneer controle en herstel zijn afgerond. Sluit oude accounts en doorschakelingen aantoonbaar af. Privacy eindigt niet zodra het nummer technisch werkt.

Bouw een periodieke privacycontrole

Bewaar een register met gegevenstype, doel, rollen, bewaarbeleid, correctiepad en eigenaar. Neem een normale oproep, een foutieve CRM-match en een opgenomen gesprek als vaste testgevallen. Laat een collega buiten het implementatieteam uitleggen waar ieder gegeven staat en wie actie kan nemen.

Herhaal de controle wanneer opname, transcriptie, CRM-koppeling of provider verandert. De beste inrichting is niet degene met de meeste data, maar degene die bereikbaarheid ondersteunt met uitlegbare en begrensde verwerking.

Oefen bovendien een klein incident: een voicemail of oproepnotitie wordt naar de verkeerde interne ontvanger gestuurd. Leg vast wie de verspreiding stopt, toegang intrekt, betrokkenen informeert en de oorzaak corrigeert. De oefening hoeft geen juridische uitkomst te simuleren; zij moet aantonen dat eigenaarschap, logbestanden en herstelroute vooraf zijn geregeld en niet tijdens een werkelijk incident worden bedacht.