Een salesteam dat gesprekken opneemt voor coaching doet iets wat volstrekt gangbaar is, en tegelijk iets waar de AVG duidelijke eisen aan stelt. Een gespreksopname bevat stemmen, namen en vaak zakelijke of persoonlijke details, en is daarmee een verwerking van persoonsgegevens. Dat is geen reden om er niet aan te beginnen. Het is wel een reden om vier dingen goed te regelen voordat de eerste opname draait: informeren, grondslag, locatie en bewaartermijn. Dit artikel loopt ze langs, met onderaan een checklist. Eén kanttekening vooraf: dit is algemene informatie, geen juridisch advies; leg je eigen situatie voor aan een jurist of functionaris gegevensbescherming.
Informeren: de ander moet het weten vóór de opname loopt
De meest praktische en meest geschonden regel: je gesprekspartner moet wéten dat het gesprek wordt opgenomen, voordat de opname loopt. Transparantie is een kernbeginsel van de AVG, en bij gespreksopname is het moment van informeren cruciaal. Achteraf melden is te laat.
Hoe je informeert mag passen bij het kanaal. Bij telefonie is een melding vooraf gebruikelijk. Bij een videocall kan de verkoper het gewoon zeggen bij de start: dat het gesprek wordt opgenomen, en waarvoor. Belangrijk is dat het echt gebeurt, elke keer, en niet alleen in de eerste week na de kickoff van je nieuwe tooling.
Daarom is het verstandig het informeren niet aan discipline over te laten maar aan het proces. Kies tooling die het moment afdwingt, bijvoorbeeld doordat de opname pas start nadat de gebruiker expliciet heeft bevestigd dat de deelnemers zijn geïnformeerd. Dan heb je niet alleen de norm op papier, maar ook een werkwijze die hem borgt, en kun je dat achteraf laten zien.
Grondslag: waarom mag je dit eigenlijk verwerken?
Elke verwerking van persoonsgegevens heeft een grondslag uit de AVG nodig. Bij het opnemen van verkoopgesprekken voor coaching komen er in de praktijk twee in beeld.
De eerste is het gerechtvaardigd belang. Een bedrijf heeft er een reëel belang bij dat zijn verkopers beter worden en dat klantgesprekken goed verlopen. Gerechtvaardigd belang vraagt wel een afweging: weegt jouw belang op tegen de impact op de betrokkenen, en kun je het doel ook met minder ingrijpende middelen bereiken? Leg die afweging vast. Dat hoeft geen dik rapport te zijn, maar het moet er zijn.
De tweede is de uitvoering van de overeenkomst, die vooral speelt in de relatie met je eigen medewerkers en klanten, afhankelijk van wat er is afgesproken.
Minstens zo belangrijk is de rolverdeling. Gebruik je een externe tool voor opname en analyse, dan is jouw bedrijf doorgaans de verwerkingsverantwoordelijke: jij bepaalt dat er wordt opgenomen en waarvoor. De leverancier van de tool is verwerker en handelt in jouw opdracht. Die verhouding hoort vastgelegd te zijn in een verwerkersovereenkomst, waarin ook staat welke subverwerkers de leverancier gebruikt. Vraag ernaar; een serieuze leverancier heeft dit klaarliggen.
Locatie: waar staan en verwerken ze je gesprekken?
Gespreksopnames verlaten je organisatie zodra je een externe tool gebruikt. Dan wordt relevant wáár ze naartoe gaan. Binnen de Europese Economische Ruimte geldt de AVG onverkort en is doorgifte geen apart vraagstuk. Buiten de EER, bijvoorbeeld bij Amerikaanse clouddiensten, moet je terugvallen op aanvullende waarborgen, en die materie is de afgelopen jaren meermaals juridisch onder vuur komen te liggen.
De eenvoudigste route is daarom: kies waar het kan voor verwerking en opslag binnen de EU, en vraag je leverancier man en paard te noemen. Niet "wij nemen privacy serieus", maar concreet: in welk land staat de opslag, waar draait de AI-verwerking, welke subverwerkers zitten ertussen en waar zitten die? Let daarbij ook op de AI-kant: bij sommige aanbieders worden gesprekken gebruikt om modellen te trainen. Dat wil je uitgesloten zien, schriftelijk.
Bewaartermijnen: opslag is geen doel
De AVG kent het beginsel van opslagbeperking: bewaar persoonsgegevens niet langer dan nodig voor het doel. Voor gespreksopnames betekent dat: bepaal vooraf hoe lang een opname nodig is voor coaching, en ruim daarna op.
In de praktijk is de ruwe audio meestal het snelst klaar voor verwijdering. De coaching gebeurt op het transcript en de analyse; de opname zelf hoeft dan niet maandenlang te blijven staan. Een korte, ingestelde bewaartermijn voor audio, met automatische verwijdering, is een sterke maatregel die je meteen kunt uitleggen aan iedereen die ernaar vraagt. Voor transcripten en analyses kies je een termijn die past bij het coachingsdoel, en ook die leg je vast.
Het sleutelwoord is "ingesteld": een bewaartermijn die afhangt van iemand die er af en toe aan denkt, is geen bewaartermijn. Kies tooling waarin je de termijn configureert en die zelf opruimt.
Rechten van betrokkenen: ook van de persoon aan de andere kant
Iedereen die in een opgenomen gesprek voorkomt heeft AVG-rechten: inzage, correctie, verwijdering, bezwaar. Dat geldt voor je eigen verkoper, maar net zo goed voor de klant of prospect aan de andere kant van de lijn, die geen account bij jouw tooling heeft.
Zorg dus dat je een route hebt voor het geval zo iemand zich meldt. Kun je terugvinden in welke gesprekken die persoon voorkomt? Kun je een opname en het bijbehorende transcript verwijderen? Weet je supportafdeling of officemanager waar zo'n verzoek heen moet? Dit hoeft geen zwaar proces te zijn, maar het moet wel bestaan voordat het eerste verzoek binnenkomt, en je leverancier moet eraan kunnen meewerken.
En vertel gewoon waar mensen het kunnen nalezen. Een publieke privacyverklaring waarin staat wat je opneemt, waarom, waar het staat en hoe lang, beantwoordt de meeste vragen voordat ze gesteld worden.
De checklist
Wil je gespreksopname netjes geregeld hebben, loop dan deze punten na:
- Informeren geborgd: deelnemers worden vóór de opname geïnformeerd, en dat moment is afgedwongen in de tooling, niet afhankelijk van discipline.
- Grondslag bepaald en vastgelegd: meestal gerechtvaardigd belang, met een gedocumenteerde afweging.
- Rollen helder: jij verwerkingsverantwoordelijke, leverancier verwerker, verwerkersovereenkomst getekend, subverwerkers bekend.
- EU-verwerking: opslag én AI-verwerking binnen de EU, schriftelijk bevestigd; geen training van AI-modellen op jouw gesprekken.
- Bewaartermijnen ingesteld: korte termijn voor audio met automatische verwijdering; bewuste termijn voor transcripten en analyses.
- Route voor betrokkenen: verzoeken om inzage of verwijdering kunnen worden afgehandeld, ook voor niet-gebruikers die in een gesprek voorkwamen.
- Publieke privacyverklaring: vindbaar, leesbaar en kloppend met de praktijk.
Wie deze zeven punten op orde heeft, hoeft gespreksopname niet spannend te vinden.
Bij Converdo is dit de basis van het ontwerp: verwerking en opslag binnen de EU, een instelbare bewaartermijn voor audio, een afgedwongen toestemmingsbevestiging bij Meet-opnames en een publieke privacyverklaring op onze site. Vragen over hoe wij dit hebben ingericht? Neem gerust contact op.