Mag je telefoongesprekken opnemen en door AI laten samenvatten?

Een telefoongesprek opnemen en er daarna door AI een samenvatting van laten maken klinkt als een kleine stap. Technisch is het dat ook. Juridisch niet. Op het moment dat je opneemt, leg je de stem van iemand anders vast, en een stem is een persoonsgegeven. Daarmee komen er drie regelsets tegelijk in beeld: het Wetboek van Strafrecht, de AVG, en — zodra er een eigen medewerker in het gesprek zit — het arbeidsrecht en de Wet op de ondernemingsraden. Deze pagina zet op een rij wat er geldt, in welke volgorde je het regelt, en waar het in de praktijk misgaat.

Mag je een telefoongesprek met je eigen klant opnemen?

In de basis mag dat, als je aan de voorwaarden voldoet. Het startpunt is artikel 139c van het Wetboek van Strafrecht. Dat stelt strafbaar wie opzettelijk en wederrechtelijk met een technisch hulpmiddel gegevens opneemt die niet voor hem bestemd zijn. Dat is het klassieke afluisteren: meeluisteren met communicatie waar je zelf geen partij in bent. Zit jij zelf aan de lijn, of loopt het gesprek via een aansluiting waar jij de gerechtigde van bent, dan is het gesprek wél voor jou bestemd en val je niet onder dat verbod.

Het verschil is belangrijk. Het gesprek van jouw klantenservice met jouw klant opnemen is juridisch iets heel anders dan meeluisteren met een gesprek tussen twee anderen. Zodra je opnames maakt van gesprekken waar je bedrijf geen partij in is — bijvoorbeeld doordat je een systeem laat meeluisteren op een lijn die je niet beheert — kom je op strafrechtelijk terrein.

Dat het strafrecht je niet in de weg zit, betekent alleen dat het opnemen niet wederrechtelijk is. Klaar ben je dan niet. De AVG stelt daarbovenop eigen eisen: je hebt een concreet doel nodig, een grondslag, je moet het vooraf melden, je mag niet meer vastleggen dan nodig is, en je moet een bewaartermijn hebben die je kunt uitleggen. Die twee sporen lopen naast elkaar. Een opname kan strafrechtelijk volledig in orde zijn en tegelijk in strijd met de AVG.

Let ook op wat je precies bewaart. De audio is een persoonsgegeven, maar het transcript en de AI-samenvatting zijn dat net zo goed. Een transcript is geen afgezwakte versie van de opname. Het is dezelfde inhoud, alleen doorzoekbaar, kopieerbaar en makkelijker te delen. In de praktijk is de tekstversie vaak het grotere risico, omdat die in een CRM belandt waar veel meer mensen bij kunnen.

Wat moet je vooraf melden, en aan wie precies?

Melden doe je vooraf, dus voordat er iets wordt vastgelegd. En je meldt twee dingen: dat je opneemt en waarvoor je de opname gebruikt. De Autoriteit Persoonsgegevens is daar expliciet over bij gesprekken van medewerkers: ook degene met wie je medewerker belt — de klant dus — moet je vooraf informeren dat het gesprek wordt opgenomen én waarvoor die opname wordt gebruikt. Alleen je eigen personeel inlichten is niet genoeg.

Het standaardbandje "dit gesprek kan worden opgenomen voor trainingsdoeleinden" is daarom vaak te smal. Gebruik je de opname ook om afspraken te kunnen aantonen, om klachten af te handelen, of om er een AI-samenvatting van te maken die in het klantdossier komt, dan dekt "trainingsdoeleinden" die doelen niet. Noem in de melding het echte doel, in gewone taal.

De volledige uitleg hoeft niet in het bandje. Artikel 13 AVG verplicht je om bij het verzamelen van gegevens zowel het doel als de rechtsgrond te melden, maar dat mag getrapt. Praktisch werkt het zo: een korte, duidelijke melding aan het begin van het gesprek of in het keuzemenu, met een verwijzing naar je privacyverklaring waar het hele verhaal staat — welke doelen, welke grondslag, hoe lang je bewaart, wie er bij kan, en hoe iemand inzage of verwijdering vraagt.

Eén misverstand hoort hier meteen weg. Een bandje is geen toestemming. Doorpraten na een mededeling is geen actieve, vrije keuze; het is alleen bewijs dat de klant geïnformeerd is. Informeren en een grondslag hebben zijn twee losse verplichtingen. Je kunt keurig melden en tóch geen geldige grondslag hebben.

Kwaliteit of bewijs: waarom het doel alles bepaalt

Bijna alle fouten met opnames komen voort uit één ding: er is geen scherp doel vastgelegd. Terwijl juist het doel bepaalt welke grondslag past, wat je moet melden, hoeveel je mag opnemen en hoe lang je het mag bewaren.

Opnemen voor kwaliteit gaat over je eigen proces: hoe voeren we gesprekken, waar lopen klanten vast, waar heeft een medewerker coaching nodig. Voor dat doel heb je zelden alle gesprekken nodig. Een steekproef is meestal genoeg, en een steekproef is minder ingrijpend. Dat verschil telt juridisch mee, want je moet kunnen laten zien dat je doel niet met een lichter middel te bereiken was.

Opnemen als bewijs is iets anders. Dan gaat het om één specifiek gesprek waarin een afspraak wordt gemaakt: een bestelling, een verlenging, een akkoord op voorwaarden. Daar hoort een ander regime bij. Je moet die opname per klant kunnen terugvinden, je bewaart hem zolang je de afspraak moet kunnen aantonen, en je meldt dat je hem daarvoor vastlegt.

Die twee doelen mag je niet stilzwijgend door elkaar gebruiken. Doelbinding betekent dat een opname die je voor kwaliteit hebt gemaakt, niet zomaar later als bewijsstuk in een geschil mag opduiken, en andersom. Wil je een opname voor een nieuw doel gebruiken, dan toets je opnieuw of dat doel verenigbaar is met het oorspronkelijke doel, en meestal moet je het ook opnieuw melden.

Het klassieke antipatroon is: alles opnemen, alles bewaren, dan zien we later wel waarvoor het handig is. Dat is precies wat de AVG uitsluit. Geen doel vooraf betekent geen grondslag, en zonder grondslag is de verwerking onrechtmatig.

Welke grondslag heb je nodig voor een opname?

Artikel 6 AVG kent zes grondslagen. Voor gespreksopnames in het MKB komen er realistisch drie in beeld.

• Gerechtvaardigd belang (artikel 6 lid 1 onder f). De meest gebruikte grondslag voor kwaliteitsopnames. De wettekst zegt dat de verwerking noodzakelijk moet zijn voor de behartiging van jouw gerechtvaardigde belangen, behalve wanneer de belangen of grondrechten van de betrokkene zwaarder wegen. Dat "behalve" is de kern: er hoort altijd een afweging bij.
• Uitvoering van de overeenkomst (artikel 6 lid 1 onder b). Past als de opname echt nodig is om de afspraak uit te voeren of vast te leggen, bijvoorbeeld bij een telefonisch gesloten contract.
• Toestemming (artikel 6 lid 1 onder a). Nodig zodra je iets doet wat de klant redelijkerwijs niet hoeft te verwachten. Denk aan het gebruiken van opnames om een AI-model te trainen.

Bij gerechtvaardigd belang moet je drie vragen beantwoorden voordat je begint. Is er een echt, concreet belang — niet "handig", maar een belang dat je kunt benoemen? Is opnemen noodzakelijk, of haal je hetzelfde met een lichter middel, zoals een gespreksverslag, een steekproef of een klanttevredenheidsvraag? En wegen de rechten van de klant en de medewerker niet zwaarder dan jouw belang? Die afweging moet je vóór de start maken en vastleggen. Achteraf bedenken waarom het mocht, telt niet.

Toestemming klinkt veiliger maar is aan de telefoon lastig. Toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn, en intrekbaar. Vrij betekent dat de klant ook nee kan zeggen zonder gevolgen — dus dat je het gesprek dan zonder opname moet kunnen voeren. Kan je systeem dat niet, dan is de toestemming niet vrij en heb je alsnog geen geldige grondslag. Bouw dus een route zonder opname, of kies een andere grondslag en onderbouw die.

Gaat het gesprek over gezondheid, geloof, vakbondslidmaatschap of een strafrechtelijk verleden, dan zit je in een zwaarder regime met eigen uitzonderingen. Een kliniek of een zorgpraktijk kan dus niet volstaan met de redenering hierboven.

Hoe lang mag je een opname bewaren?

De AVG noemt geen concreet aantal dagen of maanden. De Autoriteit Persoonsgegevens zegt het zelf: er staat geen concrete bewaartermijn in de AVG, organisaties bepalen die zelf, en in andere wetten staan wél concrete termijnen waar je je aan moet houden. Het uitgangspunt is dat je niet langer bewaart dan noodzakelijk, en wat noodzakelijk is hangt af van jouw situatie — dus jij stelt de termijn vast en jij moet hem kunnen uitleggen.

De praktische route: koppel de termijn aan het doel, niet aan de opslagruimte. Een kwaliteitsopname heb je nodig tot de coaching of de analyse is gedaan; daarna is hij overbodig. Een opname die dient als bewijs van een afspraak bewaar je zolang je die afspraak moet kunnen aantonen. Hoort de vastlegging bij je administratie, dan loopt de fiscale bewaarplicht op die administratie door en kun je hem niet eerder wissen omdat de AVG dat mooier zou vinden.

Twee dingen gaan hier standaard mis. Ten eerste blijft het opruimen handwerk, en handwerk gebeurt niet. Zet de termijn in het systeem, met automatisch verwijderen. Ten tweede wordt alleen de audio gewist. De samenvatting staat nog in het CRM, het transcript in de zoekindex, een kopie in de back-up en logregels bij je leverancier. Dat is geen verwijdering. Je bewaartermijn geldt voor alle afgeleiden van de opname, niet alleen voor het geluidsbestand.

Per doel van de opname: welke grondslag past, wat je vooraf moet melden en waar de bewaartermijn aan hangt.

Doel van de opname	Grondslag die past	Wat je vooraf meldt	Waar de bewaartermijn aan hangt
Kwaliteit en coaching	Gerechtvaardigd belang, met een vooraf vastgelegde afweging	Dat je opneemt, dat het voor kwaliteit en training is, en dat medewerkers erop worden beoordeeld	Tot de analyse of de coaching is gedaan; werk met een steekproef in plaats van alles
Bewijs van een telefonisch gemaakte afspraak	Uitvoering van de overeenkomst, of gerechtvaardigd belang	Dat je het gesprek vastlegt om de afspraak te kunnen aantonen	Zolang je de afspraak moet kunnen aantonen; daarna wissen
Onderdeel van je administratie, zoals order of betaling	Wettelijke verplichting	Dat de vastlegging bij je administratie hoort	Zolang de wettelijke bewaarplicht op die administratie loopt
Klacht of geschil	Gerechtvaardigd belang	Dat je gesprekken over een lopende klacht bewaart tot die is afgehandeld	Tot het dossier is afgesloten; niet standaard alle gesprekken bewaren "voor het geval dat"
Trainen van een AI-model op je eigen opnames	Toestemming, apart gevraagd voor dit doel	Dat de opname voor het verbeteren van een AI-systeem wordt gebruikt, en dat weigeren mag	Alleen zolang de toestemming loopt; intrekken moet effect hebben
Beoordelen van individuele medewerkers	Gerechtvaardigd belang, plus instemming van de ondernemingsraad als die er is	Aan de medewerker: wat er wordt gemeten, hoe, en wat er met de uitkomst gebeurt	Zo kort mogelijk; bewaar de uitkomst, niet standaard het volledige geluid

Wat geldt er extra als er een medewerker in het gesprek zit?

Bij klantcontact zit er bijna altijd een eigen medewerker aan de lijn. Dan heb je twee betrokkenen in hetzelfde gesprek: de klant en de werknemer. Beiden moet je informeren, en voor de werknemer gelden extra regels.

Het recht op privacy geldt ook op de werkvloer. Een werkgever mag zijn personeel niet zomaar controleren, en controle moet noodzakelijk zijn: je moet je doel niet op een manier kunnen bereiken die minder ingrijpend is voor je mensen. Een systeem dat elk gesprek van elke medewerker vastlegt en beoordeelt, terwijl een steekproef hetzelfde inzicht geeft, sneuvelt op die toets.

Daar komt de Wet op de ondernemingsraden bij. Artikel 27 geeft de ondernemingsraad instemmingsrecht bij een regeling over voorzieningen die "gericht zijn op of geschikt zijn voor waarneming van of controle op aanwezigheid, gedrag of prestaties" van de mensen in de onderneming. Let op het woord geschikt. Je bedoeling is niet doorslaggevend. Een systeem dat gesprekken van medewerkers opneemt, transcribeert en scoort, is geschikt om gedrag en prestaties te controleren — ook als je het invoert om klanten sneller te helpen. Dan valt het onder het instemmingsrecht.

Instemming is meer dan advies. De ondernemingsraad moet akkoord gaan met de regeling voordat je die invoert. Doe je dat niet, dan kan het besluit zijn werking verliezen als de ondernemingsraad zich daar schriftelijk op beroept. Je hebt dan een systeem staan dat je formeel niet mag gebruiken. Neem de OR dus vroeg mee, met een concreet reglement: welke gesprekken, welk doel, wie luistert mee, wat gebeurt er met de uitkomst, en hoe lang blijft het staan.

Heb je geen ondernemingsraad, dan vervalt artikel 27, maar de AVG-eisen niet. Leg dan schriftelijk vast wat er wordt opgenomen en waarom, bespreek het met je team, en zet het in het personeelshandboek. En bedenk dat thuiswerken geen extra ruimte geeft: voor controle op afstand gelden dezelfde regels als op kantoor.

Wat verandert er als een AI meeluistert in plaats van dat je achteraf terugluistert?

Achteraf terugluisteren is mensenwerk: iemand pakt een handvol gesprekken, na afloop, met een reden. AI meeluisteren is iets anders van aard: elk gesprek, volledig, automatisch, permanent. Juridisch verschuiven daardoor vijf dingen.

Van steekproef naar alles

Omdat het technisch niets kost om alles te verwerken, gebeurt dat ook. Maar de noodzakelijkheidstoets wordt daar juist strenger van. "We doen alles omdat het kan" is geen noodzaak. Wie honderd procent van de gesprekken laat analyseren, moet uitleggen waarom een deel niet volstond.

Een extra meldplicht zodra de AI zelf praat

Luistert de AI alleen mee terwijl een mens het gesprek voert, dan blijft het bij de AVG-melding over de opname en het doel. Voert het AI-systeem het gesprek zelf, dan komt de transparantieplicht uit de AI-verordening erbij. Artikel 50 bepaalt dat die informatie uiterlijk op het moment van de eerste interactie op duidelijke en te onderscheiden wijze wordt verstrekt. Dus meteen aan het begin van het gesprek, niet halverwege en niet alleen onderaan in de privacyverklaring.

Van waarnemen naar beoordelen

Een AI die gesprekken samenvat is één ding. Een AI die medewerkers een score geeft, rangschikt of signaleert wie afwijkt van het script, is een personeelsvolgsysteem in optima forma. Dan zit je in het traject van de vorige paragraaf, en gelden er in de werkcontext bovendien zwaardere eisen onder de AI-verordening. Toets dat apart voordat je zo'n functie aanzet.

De samenvatting is zelf een persoonsgegeven

Een AI-samenvatting is geen neutrale weergave. Het is een nieuw gegeven over een persoon, gemaakt door een model, en het kan onjuist zijn. Een klant heeft recht op inzage in wat je over hem hebt vastgelegd en op rectificatie als het niet klopt (artikel 15 en 16 AVG). Zorg dus dat samenvattingen vindbaar zijn per klant, herkenbaar zijn als machinaal gemaakt, en corrigeerbaar. Een verkeerde samenvatting die als feit in je dossier blijft staan, is een probleem dat groeit.

De leverancier komt erbij

Zodra een externe partij de audio verwerkt, is dat een verwerker en heb je een verwerkersovereenkomst nodig (artikel 28 AVG). Kijk daarbij naar drie dingen: waar wordt de audio verwerkt en opgeslagen, hoe lang blijft die daar staan, en gebruikt de leverancier jouw gesprekken om zijn eigen modellen te verbeteren. Dat laatste is een eigen doel van die leverancier en kan niet stilzwijgend meeliften op jouw kwaliteitsdoel. Verder is een AI die stelselmatig gesprekken van klanten en medewerkers analyseert precies het soort nieuwe technologie waarvoor artikel 35 AVG een beoordeling vooraf vraagt. Doe die vóór de ingebruikname, niet als de toezichthouder belt.

Wat regel je concreet, voordat je de opnamefunctie aanzet?

1. Schrijf per soort gesprek op wat het doel van de opname is. Eén regel per doel, in gewone taal.
2. Kies per doel een grondslag en leg de afweging schriftelijk vast, vóór de start.
3. Maak de meldtekst voor aan het gesprek, en werk je privacyverklaring bij met doel, grondslag, bewaartermijn en rechten.
4. Stel per doel een bewaartermijn vast en zet die in het systeem, inclusief transcripten, samenvattingen, back-ups en logs.
5. Bepaal wie de opnames en samenvattingen mag horen of lezen, en beperk die toegang echt.
6. Regel de verwerkersovereenkomst met je leverancier en leg vast dat jouw gesprekken niet voor zijn modeltraining worden gebruikt, tenzij je dat expliciet wilt en apart regelt.
7. Informeer je medewerkers schriftelijk en start het OR-traject als je een ondernemingsraad hebt.
8. Zet een route klaar voor inzage-, correctie- en verwijderverzoeken die ook de samenvattingen meeneemt.
9. Doe de beoordeling vooraf uit artikel 35 AVG, en bewaar de uitkomst. Dat is ook je bewijs dat je hebt nagedacht.

Wie deze negen punten op één A4 heeft staan, kan bij vragen van een klant, een medewerker of de toezichthouder binnen een minuut laten zien wat er gebeurt en waarom het mag. Dat is uiteindelijk het verschil tussen een opname die je helpt en een opname die een probleem wordt.