Kort antwoord: "AVG-proof" is geen keurmerk. Er is geen instantie die het afgeeft en er is geen certificaat dat je kunt opvragen. Elke leverancier die het als vinkje op zijn site zet — wij deden dat tot voor kort ook — zegt daarmee iets wat hij niet kan aantonen.
Wat je wél kunt controleren zijn vier concrete dingen. Ze gelden voor elke aanbieder, ook voor ons.
1. Wat hoort de beller? Iemand die jouw nummer belt en een AI aan de lijn krijgt, hoort dat te weten. Bij ons klinkt vóór het gesprek één zin, ingesproken en niet door het taalmodel bedacht: *"Dit gesprek wordt opgenomen om onze dienstverlening te verbeteren."* Dat is bewust een audiobestand en geen regel in een prompt — een prompt is een verzoek aan een model, en "meestal" is niet genoeg voor iets wat je moet kunnen aantonen. Zet je de opname uit, dan vervalt de mededeling samen met de opname.
2. Waar staat het? Bij ons staan de database, de bestanden en de opnames in een datacentrum in Duitsland. Vraag dit expliciet na: veel aanbieders zeggen "EU" terwijl het onderdeel dat het gesprek verstaat of beantwoordt ergens anders draait. Wij zijn daar open over: het gesprek zelf loopt langs meerdere partijen (de telefonielijn, de spraakherkenning en het taalmodel), en welke dat per module zijn staat op onze subverwerkers-pagina.
3. Hoe lang blijft het? Dit is de vraag waar de meeste antwoorden vaag worden. Onze termijnen staan niet alleen in de voorwaarden maar zijn in de software afgedwongen, met een dagelijkse opruimronde: de geluidsopname gaat na 30 dagen weg, en een transcript dat aan geen enkele klant of klus hangt na 180 dagen. Een transcript dat wél in een dossier zit blijft, want daar rusten je werkbon en je nabespreking op.
4. Wie kan het weghalen? Vraagt een beller om verwijdering, dan moet niet alleen de regel in het systeem verdwijnen maar ook het geluidsbestand zelf. Dat klinkt vanzelfsprekend en is het niet — bij ons bleef het audiobestand tot begin september staan terwijl de rest netjes werd gewist. Dat is gerepareerd. Vraag een leverancier gerust of hij dit heeft nagelopen.
Nog iets dat vaak wordt overgeslagen: wie is eigenlijk de baas over die gegevens? Belt een klant van jou, dan ben jij verwerkingsverantwoordelijke en is je software de verwerker. Dat betekent dat het bezwaarrecht van die beller in jouw privacyverklaring hoort, niet in die van je leverancier. Wij leggen wel per klant vast of hij bezwaar heeft gemaakt tegen AI, en dat geldt apart per kanaal — telefoon, mail, WhatsApp en sms staan los van elkaar, zodat iemand die de telefoon niet wil ook gewoon nog gemaild kan worden.
Wat wij niet beloven. Wij zeggen niet dat het geheel "volledig AVG-conform" is, want dat is een oordeel dat niet van de leverancier komt. Wij zeggen wat er gebeurt, waar het staat en hoe lang, zodat je het zelf kunt nagaan — en zodat je het kunt overnemen in je eigen privacyverklaring.
De vier vragen om aan elke aanbieder te stellen: wat hoort mijn beller precies, en is dat een opname of een promptregel? In welk land staan de opnames? Hoe lang blijven ze, en dwingt de software dat af of staat het alleen in de voorwaarden? En wist een verwijderverzoek ook het geluidsbestand? Krijg je op één daarvan geen concreet antwoord, dan weet je genoeg.