Home › Kennisbank › Twijfels en mythes › Privacy en AVG

Twijfels en mythes

Privacy, AVG en gespreksopnames bij een AI Voice Agent

Een AI Voice Agent kan AVG-proof werken, maar dat hangt af van de inrichting en de afspraken, niet van de techniek alleen. Je informeert de beller, legt een verwerkersovereenkomst vast, weet waar gesprekken worden opgeslagen, bepaalt zelf bewaartermijnen en verifieert de beller voordat de AI receptionist dossierinformatie deelt.

Plan een kennismaking →Hoor Ciss als jullie receptionist

AI Voice Agents

Human Assist

Bestaande telefonie

24/7 opvang

Door de redactie van ContactOns · bijgewerkt 17 oktober 2026

Overzicht

Privacyvragen over AI Voice in één overzicht

Deze pagina geeft algemene uitleg en is geen juridisch advies. Leg je eigen situatie altijd voor aan je jurist of functionaris gegevensbescherming (FG).

Vraag of twijfel	Kort antwoord	Waar je op let
Waar worden gesprekken opgeslagen?	Bij het platform en eventueel in je eigen systemen, op een locatie die je kunt laten vastleggen.	Vraag naar hosting binnen de EU en naar alle subverwerkers.
Voldoet een AI Voice Agent aan de AVG?	Dat kan, als de inrichting en de afspraken kloppen.	Grondslag, informeren van de beller, verwerkersovereenkomst.
Hoe lang mag je gesprekken bewaren?	Niet langer dan nodig voor het doel dat je zelf vastlegt.	Aparte termijnen voor opname, transcript en samenvatting.
Mag de AI gesprekken opnemen?	Ja, met een duidelijk doel en als je de beller vooraf informeert.	Kies bewust: opnemen, alleen transcriberen of alleen samenvatten.
Van wie is de gespreksdata?	Van jouw organisatie, als je dat contractueel vastlegt.	Exportrecht, verwijderen bij einde contract, geen hergebruik voor training zonder akkoord.
Kan de AI gevoelige informatie lekken?	Alleen als zij toegang heeft tot informatie die ze niet nodig heeft.	Minimale rechten, verificatie en duidelijke grenzen in de instructies.
Kan de AI een beller verifiëren?	Ja, met vaste controlevragen of een code, gekoppeld aan je eigen systeem.	Geen dossierinformatie zonder geslaagde verificatie.

Opslag, opname en data

Privacy bij een AI receptionist: de vragen die organisaties echt stellen

Een AI Voice Agent, ook wel AI Agent voor telefonie genoemd, verwerkt stem, tekst en vaak ook gegevens uit je eigen systemen. Per vraag lees je wat er speelt en wat je regelt.

Waar worden gesprekken met een AI Voice Agent opgeslagen?

Een gesprek laat meerdere sporen na: de audio (als je opneemt), het transcript, een samenvatting, de gegevens die de AI receptionist uitvraagt en logbestanden voor beheer. Die kunnen op verschillende plekken staan: bij het voice-platform, bij het taalmodel dat de antwoorden genereert, bij de spraakherkenning en in je eigen CRM, ticketsysteem of e-mail. De vraag "waar staat het?" is dus eigenlijk de vraag "welke partijen verwerken welk deel, in welk land, en hoe lang?"

Vraag een leverancier daarom om een overzicht van alle subverwerkers en hun locatie, en vraag expliciet naar hosting binnen de EU. Let ook op verwerking buiten de EU voor onderdelen als spraakherkenning of het taalmodel, en op wat er met data gebeurt bij support of storingen. Leg vast dat gespreksdata niet wordt gebruikt om modellen te trainen zonder jouw akkoord. Controleer of je zelf kunt kiezen wat er wordt opgeslagen, bijvoorbeeld alleen een samenvatting in je eigen systeem en geen audio. Bij een implementatie via ContactOns hoort dit overzicht bij de voorbereiding, zie implementatie.

Kort antwoord: bij het platform, de onderliggende diensten en je eigen systemen, en je hoort precies te weten welke partij wat bewaart en waar.

Voldoet een AI Voice Agent aan de AVG?

Een product voldoet niet zomaar "aan de AVG": jouw organisatie moet voldoen, en de inrichting maakt het verschil. Je hebt een grondslag nodig voor de verwerking, vaak het uitvoeren van een overeenkomst of een gerechtvaardigd belang. Je informeert de beller aan het begin dat hij met AI praat en wat er met het gesprek gebeurt, en je verwijst naar je privacyverklaring. Met de leverancier sluit je een verwerkersovereenkomst.

Bij nieuwe technologie met stem en persoonsgegevens is een DPIA (gegevensbeschermingseffectbeoordeling) vaak verstandig of nodig. Je FG of jurist kan beoordelen of dat voor jouw situatie geldt.

Kort antwoord: het kan, als je grondslag, informatie aan de beller, verwerkersovereenkomst en zo nodig een DPIA op orde hebt.

Hoe lang mag je AI-gesprekken bewaren?

Er is geen vaste termijn die voor iedereen geldt. Het principe is: niet langer dan nodig voor het doel. Dat doel bepaal je zelf, bijvoorbeeld kwaliteitsverbetering, het afhandelen van de vraag of het kunnen nagaan van een afspraak. Voor elk doel past een andere termijn.

Maak onderscheid tussen audio, transcript en samenvatting. Een opname voor kwaliteitscontrole kan vaak kort, een samenvatting in het klantdossier valt onder je bestaande bewaarbeleid. Controleer of het platform automatisch verwijdert en of je dat per soort data kunt instellen.

Kort antwoord: zo kort als je doel toelaat, met termijnen die je zelf vastlegt en het platform automatisch laat uitvoeren.

Mag een AI Voice Agent gesprekken opnemen?

Ja, als je een duidelijk doel hebt en de beller vooraf informeert. De AI receptionist kan dat in haar openingszin doen: dat de beller met een AI-assistent spreekt en dat het gesprek wordt vastgelegd om de vraag af te handelen of de kwaliteit te verbeteren.

Neem niet op "omdat het kan". Als een transcript of samenvatting volstaat, is het opslaan van audio vaak niet nodig. Denk ook na over bellers die bezwaar maken: bied dan een route naar een medewerker of een andere manier van contact.

Kort antwoord: ja, met een vastgelegd doel, informatie aan het begin van het gesprek en een alternatief voor wie dat niet wil.

Opnemen, transcriberen of samenvatten: wat kies je?

Een AI Voice Agent kan drie dingen vastleggen. Audio is handig om toon en verstaanbaarheid te beoordelen, maar is ook de meest gevoelige vorm. Een transcript is doorzoekbaar en geschikt om antwoorden te controleren. Een samenvatting met de uitgevraagde gegevens is wat je team in het dagelijks werk nodig heeft.

Een veelgebruikte keuze: tijdens de start en de testfase transcripts bewaren voor verbetering, in de dagelijkse praktijk vooral samenvattingen in je eigen systeem, en audio alleen als er een concreet doel voor is.

Kort antwoord: leg alleen vast wat je voor je doel nodig hebt, en kies per vorm een eigen bewaartermijn.

Wie is eigenaar van de gespreksdata?

Dat bepaal je in het contract, niet in de techniek. Als organisatie ben je verwerkingsverantwoordelijke en wil je dat de gespreksdata van jou blijft. Leg vast dat je data en instructies kunt exporteren, dat de leverancier data verwijdert aan het einde van de samenwerking en dat data niet zonder akkoord wordt gebruikt om modellen te trainen of te verbeteren.

Vraag ook naar het eigenaarschap van de instructies, de kennisbron en de gespreksflows. Dat voorkomt dat je bij een overstap opnieuw moet beginnen. Dit hoort bij de selectiecriteria.

Kort antwoord: jouw organisatie, mits je eigendom, export en verwijdering contractueel vastlegt.

Is een AI Voice Agent veilig voor klantgegevens?

Het risico zit vooral in de koppelingen. Een AI receptionist die alleen afspraken plant, heeft geen toegang nodig tot facturen of medische gegevens. Geef haar per koppeling alleen de rechten die nodig zijn, gebruik versleutelde verbindingen en zorg voor logging, zodat je kunt nagaan wat er is opgevraagd.

Vraag de leverancier naar toegangsbeheer, versleuteling en hoe medewerkers van de leverancier zelf bij data kunnen. Meer over technische beveiliging lees je bij is een AI Voice Agent veilig.

Kort antwoord: ja, als je toegang beperkt tot wat nodig is en koppelingen versleuteld en gelogd zijn.

Kan een AI Voice Agent gevoelige informatie lekken?

Een AI Voice Agent kan alleen vertellen wat zij weet of kan opvragen. Lekken gebeurt als zij toegang heeft tot informatie die niet voor deze beller bedoeld is, of als iemand haar met een slim verhaal overhaalt. Bijvoorbeeld een beller die zich voordoet als partner of collega van de klant.

Beperk daarom wat zij kan opvragen, laat haar alleen informatie geven na verificatie, en leg in de instructies vast welke onderwerpen zij nooit bespreekt. Minimaliseer ook wat bellers aan gevoelige data delen: vraag geen medische details of identiteitsnummers uit als je die niet nodig hebt.

Kort antwoord: het risico is klein als zij weinig weet, pas na verificatie iets deelt en vaste grenzen heeft.

Kan een AI Voice Agent persoonsgegevens verifiëren?

Ja. De AI receptionist kan controlevragen stellen, zoals klantnummer, postcode en geboortedatum, en die via een koppeling vergelijken met je eigen systeem. Ook kan zij een eenmalige code per sms sturen, of het nummer waarmee wordt gebeld meewegen. Dat laatste is alleen een extra signaal, want een nummer kan worden vervalst.

Spreek af wat er gebeurt als verificatie mislukt: geen dossierinformatie, wel algemene informatie of doorverbinden naar een medewerker. Voor gevoelige handelingen, zoals adres- of bankgegevens wijzigen, blijft een mens of een beveiligde online route de beste keuze.

Kort antwoord: ja, met vaste controlevragen of een code, en zonder geslaagde verificatie deelt zij geen dossierinformatie.

Aanpak

Zo neem je deze twijfel weg

1Breng de datastroom in kaartWelke gegevens vraagt de AI Voice Agent uit, welke systemen raakt zij en welke partijen verwerken audio, transcript en samenvatting?

2Leg de afspraken vastVerwerkersovereenkomst, EU-hosting, subverwerkers, geen training op jouw data zonder akkoord, export en verwijdering bij einde contract.

3Richt de AI zuinig inAlleen de rechten die nodig zijn, verificatie vóór dossierinformatie, bewaartermijnen per soort data en een duidelijke melding aan de beller.

4Laat het toetsen en houd het bijLaat je FG of jurist meekijken, voer zo nodig een DPIA uit en controleer periodiek of de inrichting nog klopt met het gebruik.

Eerlijk

Wat AI hier oplost en wat niet

Dit kan een AI receptionist goed

Elke beller op dezelfde manier informeren over AI en vastlegging.

Steeds dezelfde verificatievragen stellen, zonder uitzonderingen uit gemak.

Alleen de gegevens uitvragen die je vooraf hebt bepaald.

Een nette samenvatting in je eigen systeem zetten in plaats van losse notities.

Gesprekken over gevoelige onderwerpen direct doorzetten naar een medewerker.

Hier hoort een mens bij

Beoordelen of een verwerking rechtmatig is: dat doet je FG of jurist.

Verzoeken om inzage, correctie of verwijdering van gegevens.

Bellers die twijfelen over hun privacy of bezwaar maken tegen AI.

Wijzigen van gevoelige gegevens als verificatie niet sluitend is.

Een datalek of vermoeden daarvan: dat vraagt een mens en je eigen meldproces.

Veelgestelde vragen

Veelgestelde vragen over AI Voice, privacy en de AVG

Moet ik de beller vertellen dat het gesprek wordt opgenomen?

Ja. Vertel aan het begin dat de beller met een AI-assistent spreekt, dat het gesprek wordt vastgelegd en waarvoor. Verwijs naar je privacyverklaring en bied een route naar een medewerker voor wie dat niet wil.

Heb ik een verwerkersovereenkomst nodig voor een AI receptionist?

In de regel wel, omdat de leverancier namens jou persoonsgegevens verwerkt. Controleer ook welke subverwerkers er zijn en waar zij de data verwerken.

Worden mijn gesprekken gebruikt om AI-modellen te trainen?

Dat verschilt per platform en contract. Vraag het expliciet na en leg vast dat dit niet gebeurt zonder jouw akkoord.

Is een DPIA nodig voor een AI Voice Agent?

Vaak is het verstandig, omdat het om nieuwe technologie en stemgegevens gaat. Of het verplicht is, hangt af van je situatie. Laat je FG of jurist dat beoordelen.

Kan een AI Voice Agent bijzondere persoonsgegevens verwerken, zoals gezondheidsinformatie?

Technisch wel, maar daar gelden strengere regels. Vraag die gegevens alleen uit als het echt nodig is en laat gesprekken over gezondheid bij voorkeur door een medewerker afhandelen.

Advies op maat

Wil je weten hoe jouw AI Voice Agent privacyvriendelijk wordt ingericht?

We lopen samen met je door welke gegevens de AI receptionist nodig heeft, waar die worden opgeslagen, welke afspraken je met leveranciers maakt en waar je FG moet meekijken. Wil je ook weten hoe je de antwoorden onder controle houdt, lees dan hoe betrouwbaar een AI Voice Agent is. ContactOns is regisseur in AI-first klantcontact. We leveren oplossingen samen met zorgvuldig geselecteerde partners, of managed services op een oplossing die je al hebt.