Een gesprek is bedrijfsinformatie
Eerst denkt u aan de opname. Dat is het meest zichtbare spoor, maar het bestaat alleen als iemand daartoe heeft beslist. Een gesprek dat niet wordt opgenomen, laat toch een regel achter in een geschiedenis: het nummer van de beller, dat van de gebelde, het toestel dat heeft opgenomen, het tijdstip, de duur, soms de reden van beëindiging of de doorverbinding.
Gespreksmetadata: de informatie die een gesprek beschrijft zonder de gesproken woorden te bevatten. Nummers, toestel, datum, tijdstip, duur, wachtrij, doorverbindingen. Gekoppeld aan een medewerker of een klant zijn het persoonsgegevens.
Die metadata zeggen vaak meer dan men denkt. De lijst van nummers die een verkoper belt, tekent zijn klantenportefeuille. De gesprekken van een bedrijfsleider met een advocaat of een overnemer verraden een lopende transactie. Een gespreksgeschiedenis is dus een te beschermen bezit, net als een klantenbestand.
De AVG is van toepassing zodra die gegevens het mogelijk maken een persoon te identificeren. Ze vereist een welbepaald doel en een bewaartermijn die niet langer is dan nodig voor dat doel. Zelf legt ze geen termijn vast: het is aan het bedrijf om die te kiezen en te verantwoorden.
Inventaris: wat het platform bewaart
Een zakelijke telefonie produceert minstens zeven soorten gegevens. Ze bestaan niet allemaal overal, maar u hebt ze beter opgelijst voordat u tekent.
| Spoor | Wat het bevat | Bestaat als |
|---|
| Telefoonboek | Namen, toestellen, directe nummers, groepen, soms externe contacten | Altijd |
| Gespreksgeschiedenis | Metadata van elk inkomend, uitgaand en intern gesprek | Altijd |
| Opnames | De inhoud van de gesprekken | Opname is ingeschakeld op de lijn of de wachtrij |
| Transcripties en samenvattingen | De tekst die uit een gesprek is gehaald | De functie is afgenomen en wordt gebruikt |
| Voicemailberichten | De stem van de beller, vaak per e-mail gekopieerd | De voicemail is actief |
| Technische logbestanden | Verbindingen van toestellen, IP-adressen, fouten, beheeracties | Altijd |
| Back-ups en tickets | Kopieën van de configuratie en de gegevens; contacten met de support | Altijd, volgens het contract |
De laatste twee rijen worden het vaakst vergeten. De gids Wat is een soevereine cloud? herinnert eraan: back-ups en logbestanden zijn kopieën. Ze kunnen op een andere plaats dan de hoofddienst worden gehost en langer bestaan dan de oorspronkelijke gegevens.
Het voicemailbericht verdient bijzondere aandacht. Wanneer het per e-mail wordt verstuurd, verlaat een kopie het telefonieplatform en komt ze in het e-mailsysteem terecht. Ze volgt dan de regels van de mailbox: delegaties, gedeelde mailboxen, back-up van het e-mailsysteem.
Wie de gebelde nummers kan kennen
‘De cloud’ is geen partij. Vier afzonderlijke rollen kunnen de geschiedenis geheel of gedeeltelijk zien.
- De gebruiker ziet doorgaans zijn eigen gesprekken, in zijn app of op zijn toestel.
- De beheerder van het bedrijf ziet de geschiedenis van alle toestellen die hij beheert, vaak met statistieken. Hij beslist over de rechten van de anderen.
- De exploitant van het platform host de server, werkt hem bij en herstelt hem. Technisch kan hij bij de gegevens. De nuttige vraag is wanneer hij er toegang toe neemt, of dat op een traceerbare manier gebeurt, en welk recht op hem van toepassing is.
- De operator die de telefooncentrale op het openbare telefoonnetwerk aansluit, routeert de uitgaande en inkomende gesprekken. Hij kent dus de nummers, de tijdstippen en de duur, al was het maar om te factureren.
De exploitant en de operator kunnen hetzelfde bedrijf zijn of twee verschillende. Wanneer u uw operator behoudt en de telefooncentrale aan een andere dienstverlener toevertrouwt, staan uw metadata bij beide. Een externe gesprekspartner heeft ook zijn eigen operator: een gesprek naar buiten laat sporen na buiten uw domein, wat u ook kiest.
Wie is eigenaar van de geschiedenis
Het woord ‘eigenaar’ is verwarrend. Op het vlak van gegevensbescherming is het bedrijf dat beslist de telefonie te gebruiken en de geschiedenis ervan te bewaren, de verwerkingsverantwoordelijke. De exploitant van het platform handelt doorgaans in zijn opdracht, als verwerker, binnen de grenzen van een verwerkersovereenkomst.
In de praktijk heeft de exploitant de gegevens in handen zolang de dienst loopt, en daarna zolang zijn back-ups bestaan. Drie vragen om te stellen:
- Export: kunt u de geschiedenis, de opnames en de configuratie terugkrijgen, in welk formaat, en binnen welke termijn na het einde van het contract?
- Verwijdering: wanneer worden de gegevens gewist, ook in de back-ups?
- Nummers: horen de nummers bij uw abonnement bij de operator, en kunnen ze elders worden overgezet?
Omkeerbaarheid onderhandelt u bij de ondertekening. Op de dag van het vertrek is het te laat om te ontdekken dat de opnames niet kunnen worden geëxporteerd.
Waar de opnames staan
Een opname is een audiobestand dat ergens wordt opgeslagen: op de telefonieserver, in een bijkomende opslag, soms bij een transcriptiedienst. Voordat u opname inschakelt, moet u weten waar ze terechtkomt en wie ze kan beluisteren.
Twee beslissingen staan los van elkaar. De eerste is juridisch: waarom opnemen, wie informeren, hoelang bewaren. Ze wordt behandeld in Hoelang gespreksopnames bewaren. De tweede is een instelling: welke lijnen opnemen en wie mag beluisteren. Voor Klytic Tel wordt ze beschreven in Wie mag de opnames in Klytic Tel beluisteren.
De CNIL, de Franse toezichthouder voor gegevensbescherming, vraagt voor opnames op de werkplek dat de toegang beperkt blijft tot de diensten die bij het nagestreefde doel betrokken zijn en dat de uitgevoerde handelingen traceerbaar zijn. Dat is een goede test voor elk platform: wie mag beluisteren, en kan dat worden gecontroleerd?
Versleuteling: hoever ze beschermt
De versleuteling van een IP-telefonie heeft betrekking op twee stromen: de signalering, die het gesprek opzet, en de spraak zelf. Tussen de toestellen of apps en het platform kunnen ze worden versleuteld, bijvoorbeeld met TLS voor de signalering en SRTP voor de spraak.
De grens ligt in het traject. Een gesprek naar een extern nummer verlaat de infrastructuur van de dienstverlener en loopt via de netwerken van een of meer operatoren. Vanaf dan hangt het beschermingsniveau af van die netwerken. Geen enkele aanbieder van een telefooncentrale kan op eigen houtje een gesprek over de hele lengte versleutelen tot aan de telefoon van een externe gesprekspartner.
De versleuteling van opgeslagen gegevens zegt op haar beurt niets over wie de sleutel heeft. Een opname die op de schijf is versleuteld, blijft leesbaar voor de dienst die ze moet afspelen.
Voorbeeld: een recruitmentbureau met vijftien medewerkers
Een hypothetisch geval. Een bureau neemt de gesprekken op zijn onthaallijn voor kandidaten op, om nieuwe recruiters op te leiden. Een kandidaat vraagt wat het bureau over hem bewaart.
Bij het opmaken van de inventaris vindt het bureau meer dan de opname: een regel in de geschiedenis per gesprek, twee voicemailberichten in een gedeelde mailbox, een transcriptie in het CRM, en kopieën in de back-ups. Het kan antwoorden omdat het die sporen heeft opgelijst en weet wie ze in handen heeft. Zonder die inventaris had het alleen over het audiobestand gesproken.
Veelgestelde vragen
Laat een gesprek dat niet wordt opgenomen gegevens achter?
Ja. De geschiedenis bewaart de nummers, het tijdstip en de duur van elk gesprek, en ook de operator houdt er een spoor van bij. Alleen de inhoud van het gesprek bestaat niet.
Kan de leverancier van mijn telefooncentrale mijn gesprekken beluisteren?
Een exploitant kan technisch toegang krijgen tot de gegevens die hij host. Vraag wanneer hij er toegang toe neemt, of die toegang traceerbaar is en welk recht op hem van toepassing is. Het kader wordt uitgewerkt in Uw bedrijf beschermen tegen de CLOUD Act.
Hoelang de geschiedenis en de opnames bewaren?
Er bestaat geen eenduidige termijn. Hij hangt af van het doel. Zie Hoelang gespreksopnames bewaren.
Volstaat hosting in Europa?
De locatie is een nuttig antwoord, maar niet het enige. Zie “Gegevens gehost in Europa”.
Waar Klytic staat
Met Klytic Tel beschikt elke organisatie over haar eigen telefonieserver. Die wordt standaard gehost in een Europese cloud, op Mauritius of in een geografische zone die aan het toepasselijke rechtsgebied voldoet, afhankelijk van uw verzoek, of geïnstalleerd op uw servers. In de cloud steunt Klytic Tel op een toonaangevende cloudhostingprovider, met een beschikbaarheidstoezegging van bedrijfsniveau van 99,99% (exclusief vooraf aangekondigd gepland onderhoud) en een omschakeling tussen meerdere hostinglocaties bij een storing: de weerbaarheid tegen storingen is zeer hoog. Klytic kan de oplossing ook inzetten bij een andere cloudprovider van uw keuze. Klytic wordt geopereerd door Dedicace Software, een Franse onderneming.
De communicatie tussen de toestellen of apps en de Klytic-servers, evenals de communicatie binnen het platform, is versleuteld (SRTP en TLS). Zodra het gesprek de infrastructuur van Klytic verlaat naar een extern netwerk, hangt het beschermingsniveau af van de netwerken en operatoren langs de route.
De telefonie wordt elke dag geback-upt. De back-ups zijn versleuteld en worden 30 dagen bewaard; de doelstelling voor maximaal gegevensverlies is 24 uur voor Klytic Tel. Aan het einde van het contract helpt Klytic u uw gegevens terug te krijgen en verwijdert ze daarna op verzoek.
Gespreksopname is een functie van het aanbod. Het is geen verplichting die op alle lijnen wordt ingeschakeld: u beslist waar ze een reden heeft. U kunt uw huidige operator behouden, onder voorbehoud van compatibiliteit: in dat geval blijft hij een van de vier hierboven beschreven partijen. Klytic is geen SecNumCloud-gekwalificeerd aanbod.
Deze pagina beschrijft een algemeen kader. Ze vervangt noch de analyse van uw contract, noch het advies van uw DPO.
Bronnen
Geraadpleegd in oktober 2026.
- AVG, artikel 5: persoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld, en niet langer bewaard dan noodzakelijk is voor die doeleinden. cnil.fr
- CNIL, “L’écoute et l’enregistrement des appels sur le lieu de travail” (Het beluisteren en opnemen van gesprekken op de werkplek): toegang beperkt tot de diensten die bij het nagestreefde doel betrokken zijn en traceerbaarheid van de uitgevoerde handelingen. De pagina draagt de vermelding “obsolète, en cours de mise à jour” (verouderd, wordt bijgewerkt). cnil.fr
- Klytic, “Wat is een soevereine cloud?”: back-ups en logbestanden zijn kopieën; versleuteling van de telefonie tot aan het platform, afhankelijkheid van de operatoren daarna. klytic.com
- Klytic, pagina Klytic Tel: dedicated server per klant, hostingzones, gespreksopname, voicemail per e-mail, eigen operator behouden. klytic.com
- Klytic, veelgestelde vragen: dagelijkse back-up van Klytic Tel, bewaring gedurende 30 dagen, RPO van 24 uur, teruggave en daarna verwijdering van de gegevens op verzoek. klytic.com
