AI-gespreksverslagen: klantgesprekken vastleggen met respect voor privacy

11 november 2026 · 6 min lezen · Caller team

Je had vorige week een goed gesprek met een potentiële klant. Vandaag belt diezelfde persoon terug, maar jij zit in een ander gesprek. Geen probleem: je collega leest het verslag van het vorige gesprek terug, met de afspraken en vervolgstappen, en kan de klant meteen verder helpen.

Dat verslag is automatisch gemaakt. Je belt vanuit Caller of voegt Caller toe aan je gesprek, en de rest gaat vanzelf.

Wat je uit dit artikel haalt

• Wat de AVG en de AI Act zeggen over AI-gespreksverslagen en sentimentanalyse
• Hoe je AI inzet binnen de wettelijke kaders, zonder je werkwijze om te gooien
• Hoe je boetes voorkomt en het vertrouwen van je klanten beschermt
• Hoe Caller hiermee omgaat, en wat je zelf moet regelen

De droom van elk commercieel team

Een verslag dat na elk telefoongesprek vanzelf voor je klaarstaat: dat is het droomscenario voor iedereen die de hele dag aan de lijn hangt. Sales, support, recruiters, makelaars, consultants. De techniek is er klaar voor. Uit zo'n verslag haal je onder andere:

• Een korte samenvatting van het gesprek
• Concrete afspraken en vervolgstappen
• Contactgegevens die in het gesprek zijn genoemd
• Het sentiment van het gesprek: positief, neutraal, gemengd of negatief
• Een export naar je CRM of andere tools

Mooi. Maar het brengt ook privacyrisico's met zich mee, en dus wet- en regelgeving.

De regels die privacy beschermen: AVG en AI Act

AI-gespreksverslagen vallen onder dezelfde regels als het opnemen van gesprekken. De AVG en de AI Act zijn de belangrijkste. Kort samengevat:

1. Onderbouwing en belangenafweging

Je moet kunnen uitleggen waarom je gesprekken door AI laat verwerken. Je bedrijfsbelang en de privacy van je gesprekspartner moeten in balans zijn. Betere dienstverlening aan je klant kan een gerechtvaardigd belang zijn, mits je die afweging bewust maakt en vastlegt.

2. Grondslag en transparantie

Vertel je gesprekspartner vooraf dat het gesprek wordt opgenomen én dat AI er een verslag van maakt, en waarvoor je dat verslag gebruikt. Daarom begint een gesprek vaak met: "Dit gesprek wordt opgenomen en verwerkt door AI voor kwaliteits- en trainingsdoeleinden."

3. DPIA en hoog risico

Een Data Protection Impact Assessment (DPIA) is verplicht als een verwerking waarschijnlijk een hoog risico oplevert, bijvoorbeeld bij grootschalige verwerking van bijzondere persoonsgegevens. De AI Act noemt daarnaast een aantal toepassingen als hoog risico, zoals AI die kandidaten beoordeelt bij werving en selectie. Gebruik je AI op die manier, laat dan nagaan welke extra eisen gelden.

4. Dataminimalisatie en bewaartermijn

Verwerk alleen wat je echt nodig hebt en bewaar het niet langer dan nodig. Vraag jezelf af hoe lang je een verslag nodig hebt om je doel te bereiken, en leg die termijn vast.

5. Telefonische acquisitie

Voor telemarketing gelden extra regels. Maak bekend wie je bent en waarom je belt, gebruik nummerherkenning en bel alleen wie je mag bellen. Wil je het gesprek door AI laten verwerken? Vertel dat vooraf.

6. Sentimentanalyse versus emotieherkenning

Dit verschil is belangrijk. Emotieherkenning leidt emoties af uit bijvoorbeeld toon, stemgeluid of gezichtsuitdrukking. De AI Act verbiedt dat op de werkplek en in het onderwijs, op medische of veiligheidsredenen na. Sentimentanalyse kijkt naar wat er wordt gezegd en deelt dat in als positief, neutraal of negatief.

Caller doet alleen sentimentanalyse op het transcript, dus op wat er gezegd wordt en niet op hoe iemand klinkt.

Hoe doe je dit in de praktijk?

1. Weet welke gegevens je verwerkt

In een gewoon salesgesprek hoor je een naam, telefoonnummer en e-mailadres. Dat zijn persoonsgegevens die je mag verwerken als dat nodig is voor je dienstverlening. Gaat het om medische gegevens of andere bijzondere persoonsgegevens, dan heb je een gespecialiseerde oplossing nodig. Caller is daar niet voor bedoeld.

2. Weet waar je gegevens verwerkt worden

Bij veel AI-tools is niet duidelijk waar je data heen gaat. Stuur gesprekken dus niet blind naar een willekeurige chatbot. Kies een leverancier die vertelt welke partijen je gegevens verwerken, waar dat gebeurt en met welke waarborgen.

Bij Caller staan alle subverwerkers in onze verwerkersovereenkomst. Opslag en inloggen draaien bij Supabase in de EU (Stockholm). Voor de telefonie, spraak-naar-tekst en AI-analyse werken we met Twilio, ElevenLabs en Anthropic in de Verenigde Staten. Doorgifte buiten de EER gebeurt alleen met een passende waarborg, zoals het EU-US Data Privacy Framework of standaardcontractbepalingen.

3. Wees transparant

Vertel je klant dat je AI gebruikt en met welk doel. Veelvoorkomende doelen zijn:

• Kwaliteitsmonitoring en training
• Vastleggen van mondelinge afspraken
• Klachtenafhandeling
• Procesverbetering en analyse
• Documentatie van belangrijke informatie

Gebruik de informatie alleen voor het doel dat je vooraf hebt genoemd, en leg dat doel vast in je privacyverklaring.

4. Regel de administratie

Informeer je collega's, en de ondernemingsraad als die er is, over AI in jullie klantcontact. Zet de leverancier en zijn subverwerkers in je verwerkingsregister en sluit een verwerkersovereenkomst. Werk je met Caller, dan vind je die op onze website. Zorg ook voor een proces waarmee iemand zijn gegevens kan inzien of laten verwijderen. Dat recht heeft die persoon altijd.

Checklist: AI-gespreksverslagen veilig inzetten

1. Een onderbouwing waarom je AI gebruikt, met een afweging tegen privacy.
2. Een leverancier met transparante subverwerkers en passende waarborgen bij doorgifte buiten de EU.
3. Alleen bewaren wat je nodig hebt, met een vaste bewaartermijn.
4. Geen bijzondere persoonsgegevens via een algemene tool. Daarvoor heb je iets gespecialiseerds nodig.
5. Collega's en een eventuele ondernemingsraad vooraf op de hoogte.
6. Een verwerkersovereenkomst die op orde is.
7. Een melding bij inkomende én uitgaande gesprekken: "Dit gesprek wordt opgenomen en verwerkt door AI voor kwaliteits- en trainingsdoeleinden."
8. Een privacyverklaring met doel, grondslag en bewaartermijn.
9. Een proces om gegevens op verzoek in te zien of te verwijderen.

Hoe gaat Caller met AI-verslagen om?

Caller is gebouwd voor gewone telefoongesprekken. Je belt vanuit Caller of voegt Caller toe aan een gesprek dat je al voert. Caller neemt het gesprek op, maakt een transcript en zet binnen enkele minuten een verslag klaar met een samenvatting, afspraken, vervolgstappen en contactgegevens.

• Je gesprekspartner hoort standaard vooraf een opname-melding. Die tekst pas je zelf aan.
• Spraak-naar-tekst door ElevenLabs en AI-analyse door Anthropic (Claude).
• Sentimentanalyse op het transcript, niet op stemgeluid.
• Opslag in de EU, en alle subverwerkers met hun regio in onze verwerkersovereenkomst.
• Verwijder je je account en ben je de enige in je team, dan worden ook je gesprekken verwijderd.

Caller is niet bedoeld voor bijzondere persoonsgegevens, zoals medische gesprekken. Daarvoor zijn gespecialiseerde oplossingen beter geschikt.

AI-gespreksverslagen als hulpmiddel, niet als black box

De AVG en de AI Act voelen als veel werk, en dat zijn ze ook. Maar de regels zijn er met een reden: boetes onder de AVG lopen op tot 20 miljoen euro of 4% van de wereldwijde jaaromzet, en het vertrouwen van je klant verlies je nog sneller. Daarom vertellen we liever precies waar je gegevens heen gaan, dan dat we iets beloven wat we niet waarmaken.

Als je weet wie je klant is en waarover die belt, voer je een beter gesprek. Daar zit de echte waarde van AI-gespreksverslagen: in een betere verbinding tussen jou en je klant.

Dit artikel is algemene informatie en geen juridisch advies. Twijfel je over jouw situatie, vraag dan een jurist mee te kijken.

Probeer Caller gratis