'Dit gesprek kan worden opgenomen voor trainingsdoeleinden', zegt het bandje, terwijl de opnames vooral worden gebruikt om agents te beoordelen. In een callcenter komen gespreksopnames, meeluisteren en prestatiedashboards samen met klantdata van je opdrachtgevers. Dat is veel AVG op één werkvloer.
'Dit gesprek kan worden opgenomen voor trainingsdoeleinden' is alleen in orde als het klopt. Gebruik je de opnames ook voor kwaliteitsscores, geschillen of prestatiebeoordeling, dan moet dat in de melding en in de privacyverklaring staan, met de grondslag erbij. En opnames stapelen zich op: terabytes aan gesprekken waar niemand meer naar omkijkt, vol namen, adressen en soms betaalgegevens. Zonder bewaartermijn is elke opname een risico dat blijft liggen. Concreet: benoem alle doelen van de opname eerlijk in de meldtekst en de privacyverklaring, stel een korte bewaartermijn in die past bij het doel (voor coaching zijn weken genoeg), automatiseer het verwijderen en beperk wie opnames kan terugluisteren.
art. 5 + art. 13 AVGGemiddelde gespreksduur, scores per gesprek, spraakanalyse, meeluisteren: een modern callcenter monitort zijn medewerkers systematisch, en dat is precies het soort verwerking waarvoor de AVG vooraf een risicoanalyse (DPIA) vraagt. Extra spannend wordt het als scores automatisch gevolgen krijgen, zoals een lager rooster of het niet verlengen van een contract zonder menselijke weging; dan raak je aan het verbod op louter geautomatiseerde besluiten. Werknemers zijn bovendien afhankelijk van je, waardoor toestemming zelden een houdbare grondslag is. Concreet: voer een DPIA uit voor je monitoringsysteem, zorg dat een leidinggevende elk gevolg van een score echt zelf beoordeelt, informeer medewerkers helder over wat er wordt gemeten, en betrek de personeelsvertegenwoordiging voordat je nieuwe monitoring aanzet.
art. 22 + art. 35 AVGElke opdrachtgever geeft je toegang tot zijn klantbestand, zijn CRM of zijn bestellingen. Jij bent daarvoor verwerker, en dat schept plichten die per opdrachtgever geregeld moeten zijn: een verwerkersovereenkomst, afspraken over wat agents wel en niet mogen zien, en over wat er met de data gebeurt als de campagne stopt. In de praktijk blijven exports en bellijsten van oude campagnes rondslingeren op schijven en in mailboxen, van opdrachtgevers die allang weg zijn. Concreet: check of er met elke opdrachtgever een verwerkersovereenkomst ligt, beperk de toegang van agents tot de campagne waar ze op werken, en maak het opruimen of teruggeven van data een vast onderdeel van het afsluiten van elke campagne.
art. 28 AVGVoor telemarketing aan consumenten geldt een opt-in-regime: bellen mag alleen met toestemming, of binnen een bestaande klantrelatie van je opdrachtgever. Een gekochte of 'verrijkte' bellijst waarvan niemand kan uitleggen waar de toestemming vandaan komt, is daarmee een risico dat jij mede aan de lijn hebt, ook al leverde de opdrachtgever de lijst. Vraag er dus naar vóór de campagne start, niet erna. Concreet: leg per campagne vast wat de herkomst van de lijst is en waar de toestemming of klantrelatie uit blijkt, weiger lijsten zonder aantoonbare herkomst, registreer bezwaren direct en geef ze door aan de opdrachtgever, zodat dezelfde persoon niet volgende maand opnieuw gebeld wordt.
art. 11.7 Telecommunicatiewet + art. 6 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa, mits je een grondslag hebt, de beller vooraf informeert over alle doelen en de opnames niet langer bewaart dan nodig. 'Voor trainingsdoeleinden' zeggen terwijl je de opnames ook voor beoordeling gebruikt, telt niet als eerlijk informeren.
Bij systematische monitoring van werknemers is een DPIA in de regel verplicht (art. 35 AVG). Breng vooraf in kaart wat je meet, waarom, wat de gevolgen voor medewerkers zijn en hoe je die beperkt. Doe dit vóór je een nieuw systeem aanzet, niet erna.
Alleen als het doel helder is (coaching, kwaliteit), medewerkers er vooraf van weten en de inzet proportioneel is: gericht en beperkt, niet permanent en heimelijk. Leg de spelregels vast en informeer waar nodig ook de beller.
Ja, mede. Jij voert de gesprekken en kunt worden aangesproken op bellen zonder toestemming of klantrelatie. Vraag per campagne bewijs van herkomst en toestemming, en leg dat vast in de afspraken met je opdrachtgever.
Zo kort als het doel toelaat. Voor coaching en kwaliteitscontrole volstaan meestal enkele weken; alleen bij een concreet geschil bewaar je het betreffende gesprek langer. Stel een vaste termijn in en automatiseer het verwijderen.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.