Iedere telefoonlijn die een AI-receptionist beantwoordt, verwerkt persoonsgegevens: namen, telefoonnummers, berichten, en bij sommige sectoren vertrouwelijke informatie over cliënten of patiënten. Waar die data terechtkomt, is daarom geen technische detailvraag maar een kernkeuze.
Het verschil: eigen infrastructuur of generieke cloud
Veel AI-chatbots en spraakassistenten draaien in generieke clouds waar je data onvermijdelijk door externe systemen stroomt. Dat brengt vragen met zich mee: wie kan erbij, waar staat het, en wordt er iets mee getraind?
Bij een AI-receptionist die je zelf laat inrichten kan de keuze anders uitpakken:
- Data in eigen beheer. De gesprekken en transcripties draaien op infrastructuur die je controleert, met afgesproken toegang. Jij bepaalt wie erbij kan en hoe lang data blijft staan.
- Geen training op jouw gesprekken. Een grote angst bij AI is dat vertrouwelijke gesprekken worden gebruikt om modellen te trainen. Dat is geen vanzelfsprekendheid — het moet expliciet zijn uitgesloten.
Voor sectoren waar vertrouwelijkheid centraal staat, zoals advocatenkantoren en notarissen, is dit vaak het doorslaggevende argument.
Wat de AVG eist
De AVG kent een aantal beginselen die direct relevant zijn:
- Doelbinding — gespreksdata verwerk je alleen voor het doel waarvoor ze verzameld zijn: de oproep afhandelen.
- Minimale verwerking — niet meer data verzamelen dan nodig voor dat doel.
- Opslagbeperking — data niet langer bewaren dan nodig. Hanteer een expliciete bewaartermijn voor opnames en transcripties.
- Beveiliging — passende technische maatregelen, waaronder encryptie.
Als een externe partij de receptionist draait, is die partij verwerker en heb je een verwerkersovereenkomst nodig (artikel 28 AVG). Daarin leg je vast wat er met de data mag gebeuren — en dat er niet op jouw data getraind mag worden.
Praktisch: bewaartermijnen en opnames
Niet elk gesprek hoeft opgenomen te worden. Een verstandige basisinstelling is:
- Gesprekstranscriptie alleen voor het doel van de oproep en eventuele kwaliteitsanalyse.
- Duidelijke, korte bewaartermijn (bijvoorbeeld dagen in plaats van jaren).
- Geen opname zonder dat de beller daarover geïnformeerd is.
Een heldere privacy-positionering
Sinds de AI Act transparantie eist dat bellers weten dat ze met AI praten, is het ook logisch om in één adem duidelijk te maken hoe zorgvuldig er met hun gegevens wordt omgegaan. Privacy is niet alleen een juridische verplichting — het is een onderscheidend vermogen voor een bedrijf dat vertrouwelijk wil werken.