AI-samenvattingen van gesprekken worden opgeslagen in beveiligde cloudomgevingen binnen de Europese Unie, waarbij toegang strikt is geregeld op basis van gebruikersrollen en organisatierechten. De data blijft eigendom van de organisatie die de dienst afneemt, en de verwerking gebeurt volledig conform de AVG. In dit artikel beantwoorden we de belangrijkste vragen over opslag, toegang, bewaartermijnen en beveiliging van AI-samenvattingen in cloudtelefonie.

Waar worden AI-samenvattingen van gesprekken precies opgeslagen?

AI-samenvattingen worden opgeslagen in beveiligde datacenters binnen de Europese Economische Ruimte (EER). Dit betekent dat de gespreksdata niet naar servers buiten Europa worden verzonden, wat essentieel is voor de naleving van Europese privacywetgeving. De opslag vindt plaats in redundante cloudomgevingen die specifiek zijn ingericht voor zakelijke communicatiedata.

Bij cloudtelefonie met AI-functies is de opslaglocatie een belangrijk aandachtspunt voor organisaties die waarde hechten aan de privacy van AI-gesprekken. De samenvattingen worden gescheiden opgeslagen van de daadwerkelijke audio-opnames, wat een extra beveiligingslaag toevoegt. Na het genereren van de samenvatting wordt de tekstuele weergave gekoppeld aan het betreffende gesprek in het dashboard, terwijl de onderliggende verwerking plaatsvindt in geïsoleerde verwerkingsomgevingen.

Voor resellers en MSP’s die VoIP AI-functies aanbieden aan hun klanten, is het relevant om te weten dat elke organisatie een eigen afgeschermde dataomgeving heeft. Dit multi-tenant model zorgt ervoor dat gegevens van verschillende organisaties strikt gescheiden blijven, ook al draaien ze op dezelfde infrastructuur.

Wie kan AI-samenvattingen binnen een organisatie inzien?

Toegang tot AI-samenvattingen is gebaseerd op een rollenstructuur waarbij alleen geautoriseerde gebruikers de samenvattingen kunnen inzien die relevant zijn voor hun functie. Standaard heeft een medewerker alleen toegang tot samenvattingen van eigen gesprekken, tenzij bredere rechten zijn toegekend door een beheerder.

De toegangsstructuur voor AI-samenvattingen is doorgaans als volgt ingericht:

• Eindgebruikers: Inzage in eigen gesprekssamenvattingen via het dashboard of per e-mail
• Teamleiders: Mogelijkheid om samenvattingen van teamleden in te zien voor coaching of kwaliteitsdoeleinden
• Beheerders: Volledige toegang tot alle samenvattingen binnen de organisatie, inclusief instellingen en rapportages
• Resellers: Beheertoegang tot klantomgevingen, afhankelijk van de afspraken met eindklanten

Deze gelaagde toegangsstructuur zorgt ervoor dat gevoelige gespreksdata alleen zichtbaar is voor wie deze daadwerkelijk nodig heeft. Organisaties kunnen de toegangsrechten aanpassen aan hun eigen beleid en compliance-eisen. Dit is vooral relevant voor sectoren waar vertrouwelijkheid van gesprekken extra belangrijk is, zoals juridische dienstverlening of gezondheidszorg.

Voldoet de opslag van AI-samenvattingen aan de AVG?

Ja, de opslag van AI-samenvattingen kan volledig AVG-compliant worden ingericht wanneer de juiste maatregelen worden getroffen. Dit omvat onder meer opslag binnen de EER, duidelijke verwerkersovereenkomsten, en transparantie naar betrokkenen over het gebruik van hun gespreksdata.

AVG-compliance bij AI-samenvattingen rust op verschillende pijlers:

• Rechtmatige grondslag: Organisaties moeten een geldige grondslag hebben voor het verwerken van gespreksdata, zoals gerechtvaardigd belang of toestemming
• Transparantie: Gesprekspartners moeten worden geïnformeerd dat gesprekken worden samengevat door AI
• Dataminimalisatie: Alleen noodzakelijke gegevens worden verwerkt en bewaard
• Beveiliging: Passende technische en organisatorische maatregelen beschermen de data

Een belangrijk aspect van AVG AI-samenvattingen is de opt-in functionaliteit. Dit betekent dat de AI-samenvatting niet standaard actief is, maar bewust moet worden ingeschakeld. Dit geeft organisaties controle over wanneer en voor wie de functie beschikbaar is, wat bijdraagt aan een verantwoorde implementatie van deze technologie.

Voor IT-bedrijven en MSP’s die deze diensten doorverkopen, is het essentieel om duidelijke afspraken te maken met hun leverancier over de verwerkersrol en de technische en organisatorische maatregelen die worden getroffen.

Hoe lang worden AI-samenvattingen bewaard?

De bewaartermijn van AI-samenvattingen varieert doorgaans tussen 30 dagen en 12 maanden, afhankelijk van de instellingen die de organisatie kiest en eventuele wettelijke bewaarplichten die van toepassing zijn. Organisaties kunnen deze termijn vaak zelf configureren binnen de grenzen die de dienstverlener stelt.

Bij het bepalen van een passende bewaartermijn spelen verschillende factoren een rol:

• Bedrijfsbehoefte: Hoe lang zijn samenvattingen nuttig voor follow-up, coaching of kwaliteitscontrole?
• Wettelijke vereisten: Sommige sectoren kennen specifieke bewaarplichten voor communicatiedata
• Privacyoverwegingen: De AVG vereist dat data niet langer wordt bewaard dan noodzakelijk
• Opslagkosten: Langere bewaartermijnen kunnen invloed hebben op de kosten

Na het verstrijken van de bewaartermijn worden AI-samenvattingen automatisch verwijderd uit de actieve systemen. Dit automatische verwijderproces zorgt ervoor dat organisaties niet handmatig hoeven bij te houden welke data moet worden opgeruimd, wat de administratieve last verlaagt en compliance vereenvoudigt.

Kunnen eindklanten hun eigen AI-samenvattingen verwijderen?

Ja, eindklanten hebben doorgaans de mogelijkheid om hun eigen AI-samenvattingen te verwijderen via het beheerportaal of dashboard. Dit sluit aan bij het AVG-recht op gegevenswissing en geeft organisaties volledige controle over hun eigen gespreksdata.

De verwijdermogelijkheden zijn meestal op meerdere niveaus beschikbaar:

• Individuele samenvattingen: Gebruikers kunnen specifieke samenvattingen selecteren en verwijderen
• Bulk verwijdering: Beheerders kunnen meerdere samenvattingen tegelijk verwijderen op basis van een datumbereik of gebruiker
• Automatische verwijdering: Configureerbare regels voor automatische opschoning na een bepaalde periode

Voor resellers die cloudtelefonie AI-diensten aanbieden, is het belangrijk om eindklanten te informeren over deze mogelijkheden. Het geeft hen de zekerheid dat ze te allen tijde controle behouden over hun gespreksdata, wat vertrouwen schept en bijdraagt aan een transparante werkrelatie.

Let wel: verwijdering is definitief. Zodra een samenvatting is verwijderd, kan deze niet worden hersteld. Organisaties doen er daarom goed aan om duidelijke interne richtlijnen op te stellen over wanneer en door wie samenvattingen mogen worden verwijderd.

Welke beveiligingsmaatregelen beschermen opgeslagen AI-samenvattingen?

Opgeslagen AI-samenvattingen worden beschermd door meerdere beveiligingslagen, waaronder end-to-end encryptie, toegangscontrole op basis van rollen, en continue monitoring op verdachte activiteiten. Deze maatregelen zorgen ervoor dat gespreksdata alleen toegankelijk is voor geautoriseerde gebruikers.

Technische beveiligingsmaatregelen

De beveiliging van gespreksdata begint bij de technische infrastructuur. Data wordt versleuteld zowel tijdens transport (in transit) als in opslag (at rest), waardoor onderschepping of ongeautoriseerde toegang wordt voorkomen. Moderne encryptiestandaarden zoals AES-256 worden toegepast om de vertrouwelijkheid te waarborgen.

Daarnaast worden systemen voorzien van fraudedetectie die afwijkende patronen signaleert. Dit kan bijvoorbeeld een ongebruikelijk hoog aantal toegangspogingen zijn, of inlogactiviteit vanuit onbekende locaties. Bij verdachte activiteiten worden beheerders automatisch gewaarschuwd.

Organisatorische beveiligingsmaatregelen

Naast technische maatregelen zijn organisatorische waarborgen essentieel voor de beveiliging van AI-samenvattingen. Dit omvat strikte toegangscontrole waarbij het principe van least privilege wordt gehanteerd: gebruikers krijgen alleen toegang tot de data die ze nodig hebben voor hun werk.

Regelmatige security audits en penetratietests helpen kwetsbaarheden te identificeren voordat deze kunnen worden misbruikt. Voor organisaties in gereguleerde sectoren is het ook relevant dat de dienstverlener certificeringen kan overleggen, zoals ISO 27001 voor informatiebeveiliging.

Hoe Telador helpt met AI-samenvattingen van gesprekken

Wij bieden een volledig geïntegreerde oplossing voor AI-samenvattingen die resellers en MSP’s in staat stelt om deze functionaliteit eenvoudig aan te bieden aan hun eindklanten. Ons platform combineert gebruiksgemak met geavanceerde beveiliging, zodat partners zich kunnen richten op hun klanten in plaats van op technisch beheer.

Wat onze AI-samenvattingen onderscheidend maakt:

• Direct beschikbaar: Geen technische implementatie vereist, de functie is per gebruiker in te schakelen
• Privacy by design: Opt-in per gebruiker, samenvattingen verschijnen in het dashboard én optioneel per e-mail
• Breed inzetbaar: Werkt via vaste toestellen, webcalls en de Qaller-app
• White-label: Aanbieden onder eigen merk als premium feature
• AVG-compliant: Opslag binnen de EU met end-to-end encryptie en fraudedetectie

Voor resellers betekent dit een onderscheidende propositie in een markt waar de meeste concurrenten deze functionaliteit nog niet bieden. Eindklanten profiteren van automatisch vastgelegde actiepunten en afspraken, zonder tijd kwijt te zijn aan het terugluisteren van gesprekken. Ontdek meer over onze AI VoIP telefonie mogelijkheden voor resellers of neem contact met ons op voor een persoonlijk gesprek.