Een commercieel gesprek opnemen: welke GDPR-regels?

Neemt u uw klantgesprekken op om het verslag te krijgen en uw CRM te vullen zonder iets opnieuw in te typen? Dat kan, maar het commerciële gesprek is de enige vergadering waarbij uw gesprekspartner niet tot uw organisatie behoort.

Dat verandert de rechtsgrond, en het verandert wat u moet zeggen voordat u de opname start.

Mag u een commercieel gesprek opnemen?

Ja, maar niet zonder de verwerking te omkaderen.

Een opname van een gesprek bevat de naam van uw contactpersoon, zijn functie, zijn bezwaren en zijn toezeggingen. Ze vormt dus een verwerking van persoonsgegevens in de zin van de GDPR.

U moet met name:

• uw gesprekspartner om akkoord vragen vóór de opname;
• uw rechtsgrond bepalen;
• het doel van de opname vastleggen;
• de bewaartermijn beperken;
• ook de kopie in het CRM behandelen;
• uw gesprekspartner in staat stellen zijn rechten uit te oefenen.

Opnemen zonder dat de aanwezigen het weten valt bovendien onder het Franse Strafwetboek, dat „met een jaar gevangenisstraf en 45.000 euro boete bestraft wie, met welk middel ook, opzettelijk de intimiteit van het privéleven van anderen aantast: 1° door zonder toestemming van de spreker privé of vertrouwelijk uitgesproken woorden op te vangen, op te nemen of door te geven” (artikel 226-1).

Is een opname van een gesprek een persoonsgegeven?

Ja.

De GDPR definieert een persoonsgegeven als „alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon” (artikel 4, punt 1).

Een commercieel verslag noemt uw contactpersoon, zijn functie en soms elementen over zijn situatie.

Ook het transcript en de ingevulde velden in het CRM vallen eronder.

Waarom is de GDPR hier nog meer van toepassing?

Omdat de opgenomen persoon niet uw werknemer is, en omdat u verschillende opeenvolgende verwerkingen uitvoert:

opnemen → transcriberen → opstellen → naar het CRM sturen → bewaren → wissen.

Geen enkele arbeidsrelatie verbindt u met uw gesprekspartner, en hij heeft geen enkele reden om de opname standaard te aanvaarden. Het kader dat voor alle vergaderingen geldt, staat beschreven op de pagina een professionele vergadering opnemen.

Welke gegevens worden opgenomen?

Afhankelijk van het gebruikte hulpmiddel kunt u bewaren:

• de audio van het gesprek;
• het transcript;
• de naam van de sprekers;
• de datum van het gesprek;
• het verslag;
• de geuite behoeften;
• de bezwaren;
• de volgende stappen.

Deze elementen gaan vervolgens naar uw CRM, wat een tweede kopie in een ander systeem creëert.

---

Moet u de klant waarschuwen vóór de opname?

Ja.

De informatie moet worden gegeven vóór of op het moment dat de gegevens worden verzameld. De tekst vereist dat ze wordt verstrekt „bij de verkrijging van de persoonsgegevens” (GDPR, artikel 13, lid 1).

Bij een commercieel gesprek volstaat informeren niet: u vraagt ook zijn akkoord.

Wanneer moet u hem waarschuwen?

Voordat u de opname start.

In de praktijk kunt u het vermelden in de uitnodiging en daarna de vraag mondeling stellen bij het begin.

De uitnodiging informeert. Alleen het mondelinge gesprek stelt uw gesprekspartner in staat te weigeren.

Wat moet u hem zeggen?

De CNIL geeft aan dat „de werknemers en de gesprekspartners (bijvoorbeeld klanten) met name geïnformeerd moeten worden: over het bestaan van het systeem; over de identiteit van de verwerkingsverantwoordelijke; over de nagestreefde doeleinden”.

U moet dus eenvoudig kunnen uitleggen:

wie opneemt → waarom → wat wordt opgenomen → wat er met de gegevens gebeurt.

De CNIL voegt toe dat „de gesprekspartners vóór het einde van het telefoongesprek geïnformeerd moeten worden over hun recht van bezwaar”.

Volstaat een melding die vóór het gesprek wordt verstuurd?

Nee: ze informeert, maar ze verzamelt geen akkoord.

Controleer ook de inhoud ervan. Ze vertelt uw klant welk bedrijf de vergadering organiseert, wat een probleem kan zijn wanneer u bij een dochteronderneming werkt en de naam van het moederbedrijf niet wilt meedelen.

Moet u vermelden dat een AI het verslag opstelt?

Ja.

De audio-opname en de verwerking die de AI daarna uitvoert, zijn twee handelingen die u best onderscheidt.

De Europese AI-verordening bepaalt dat „aanbieders ervoor zorgen dat AI-systemen die voor directe interactie met natuurlijke personen zijn bedoeld, zodanig worden ontworpen en ontwikkeld dat de betrokken natuurlijke personen worden geïnformeerd dat zij interageren met een AI-systeem” (artikel 50, lid 1). Deze verplichtingen gelden sinds 2 augustus 2026 en richten zich tot de aanbieder van het systeem; uw informatieplicht komt uit de GDPR en de doctrine van de CNIL.

U kunt bijvoorbeeld aankondigen:

„Ik neem ons gesprek op en een AI-assistent stelt automatisch het verslag op.”

Wat als iemand tijdens het gesprek aansluit?

U informeert die persoon voordat hij het woord neemt.

Bij een gesprek met meerdere personen aan klantzijde komt dat vaak voor.

---

Welke rechtsgrond gebruikt u om een gesprek op te nemen?

Toestemming is de meest geschikte grondslag voor het commerciële geval.

Uw gesprekspartner behoort niet tot uw organisatie, en het gerechtvaardigd belang is eerder de grondslag voor interne verwerkingen.

Waarom toestemming in plaats van gerechtvaardigd belang?

Omdat uw klant kan weigeren zonder gevolgen voor hem.

Toestemming wordt gedefinieerd als „elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling hem betreffende verwerking van persoonsgegevens aanvaardt” (GDPR, artikel 4, punt 11). Bij een commercieel gesprek levert de voorwaarde van vrijheid geen bijzondere moeilijkheid op.

Hoe bewijst u die toestemming?

De verwerkingsverantwoordelijke moet „kunnen aantonen dat de betrokkene toestemming heeft gegeven” (GDPR, artikel 7, lid 1).

Een akkoord dat mondeling bij het begin van het gesprek wordt gegeven, staat in de opname zelf. Een toestemming met tijdstempel door het hulpmiddel maakt het mogelijk er een apart bewijs van te bewaren.

Kan de klant zijn akkoord intrekken?

Ja.

De GDPR bepaalt dat „het intrekken van de toestemming even eenvoudig is als het geven ervan” (artikel 7, lid 3). De wissing van de opname volgt dan op het verzoek.

Mag u een prospect opnemen die u nog niet kent?

Ja, onder dezelfde voorwaarden.

De vraag wordt bij het begin gesteld, voordat u het onderwerp aansnijdt.

---

Hoe lang bewaart u de opname van een gesprek?

Zo lang als nodig voor het nagestreefde doel, en niet langer.

De GDPR vereist dat gegevens worden „bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan voor de doeleinden waarvoor de persoonsgegevens worden verwerkt noodzakelijk is” (artikel 5, lid 1, onder e).

Het commerciële geval voegt een moeilijkheid toe: het verslag leeft ook in uw CRM.

Hoe lang bewaart u de audio?

Voor het meeluisteren en opnemen van gesprekken op het werk geeft de CNIL aan dat „de opnames maximaal zes maanden bewaard mogen worden”.

U kunt zich dus afvragen:

Vanaf welk moment heb ik de audio niet meer nodig?

Hoe lang bewaart u het verslag?

De CNIL geeft aan dat „de analysedocumenten op hun beurt tot een jaar bewaard mogen worden”.

De toepasselijke termijn hangt echter af van uw beleid voor klantrelatiebeheer.

Wat met de kopie in het CRM?

U moet ze behandelen zoals het origineel.

De opname wissen zonder de klantfiche te behandelen, laat het gegeven staan:

opname → verslag → CRM-fiche → wissing van beide kopieën.

Wat met gesprekken die nergens toe hebben geleid?

Een prospect die geen klant is geworden, behoudt zijn rechten, en niets rechtvaardigt hem langer dan nodig in uw opnames te bewaren.

---

Wie mag de opname van een gesprek raadplegen?

Alleen de personen die ze nodig hebben voor hun werk.

De verkoper die het gesprek heeft gevoerd, zijn leidinggevende en de personen die het dossier overnemen.

Waar komt het verslag terecht?

Dat is evenzeer een kwestie van naleving als van organisatie.

Een verslag dat in de persoonlijke ruimte van een verkoper staat, ontsnapt aan het toegangsbeleid van de organisatie.

U kunt bijvoorbeeld:

• een gedeelde ruimte als standaardbestemming instellen;
• de toegang beperken tot de personen die bij het dossier betrokken zijn;
• na een wijziging van de instellingen controleren waar de verslagen terechtkomen.

Moeten de gegevens versleuteld worden?

De beveiliging moet afgestemd zijn op het risico.

De GDPR vereist „passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, die, waar passend, onder meer het volgende omvatten: a) de pseudonimisering en versleuteling van persoonsgegevens” (artikel 32, lid 1).

---

Wat zijn de rechten van uw gesprekspartner?

De opgenomen personen beschikken over de rechten die de GDPR voorziet.

Kan hij toegang tot zijn gegevens vragen?

Ja.

De betrokkene heeft „het recht om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens” (GDPR, artikel 15, lid 1). Dat kan de audio, het transcript en het verslag betreffen.

Veel verkopers sturen het verslag sowieso naar de klant, wat de vraag beantwoordt voordat ze zich stelt.

Kan hij een rectificatie vragen?

Ja.

De betrokkene heeft „het recht om van de verwerkingsverantwoordelijke onverwijld rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen” (GDPR, artikel 16).

Dat is bijzonder belangrijk bij een automatisch transcript.

Een AI kan verkeerd transcriberen:

• een eigennaam;
• een bedrag;
• een deadline;
• een bezwaar;
• de identiteit van de persoon die sprak.

Kan hij wissing vragen?

Ja, onder de voorwaarden die de GDPR voorziet.

De betrokkene heeft „het recht van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen” (GDPR, artikel 17, lid 1).

Het verzoek moet worden beoordeeld in het licht van het doel van de verwerking en eventuele bewaarverplichtingen.

Kan hij bezwaar maken tegen de opname?

Ja, en bij een commercieel gesprek neemt dat de vorm aan van een weigering, vóór of tijdens het gesprek.

De betrokkene heeft „het recht om vanwege met zijn specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens op basis van artikel 6, lid 1, onder e) of f)” (GDPR, artikel 21, lid 1).

U stopt dan de opname en maakt notities.

Binnen welke termijn moet u antwoorden?

In principe binnen een maand. De verwerkingsverantwoordelijke antwoordt „onverwijld en in ieder geval binnen een maand na ontvangst van het verzoek” (GDPR, artikel 12, lid 3).

---

Welke verplichtingen gelden wanneer de AI de notities maakt?

De AI voegt een verwerking toe aan de eenvoudige opname.

De werking kan als volgt worden samengevat:

audio → transcript → analyse → verslag → CRM-fiche.

Wat doet de AI concreet?

Ze kan:

• het gesprek transcriberen;
• de sprekers identificeren;
• de geuite behoeften eruit halen;
• de bezwaren noteren;
• een verslag opstellen;
• de velden van de klantfiche invullen.

Waar worden de gegevens opgeslagen?

Dat is een van de eerste vragen die u uw leverancier moet stellen.

Bij Leexi blijven opnames, transcripten en verslagen in de regio Parijs, op AWS. Boven een bepaald aantal licenties kan hosting bij Scaleway worden gekozen.

Wie verwerkt de gegevens?

De leverancier van het hulpmiddel treedt op als verwerker binnen het kader dat de GDPR voorziet.

Uw CRM is een tweede verwerker, en het verslag dat daar aankomt volgt dezelfde redenering. Het nalevingsdossier van Leexi beschrijft zijn eigen verwerkingsketen in detail.

In het geval van Leexi levert OpenAI het taalmodel en voert Leexi het uit via Azure France, in een gesloten circuit.

Hebt u een verwerkersovereenkomst met de leverancier nodig?

Ja, wanneer de leverancier optreedt als verwerker.

Artikel 28 van de GDPR bepaalt dat „de verwerking door een verwerker wordt geregeld in een overeenkomst of andere rechtshandeling […] die de verwerker ten aanzien van de verwerkingsverantwoordelijke bindt, en waarin het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen, en de rechten en verplichtingen van de verwerkingsverantwoordelijke worden omschreven” (lid 3).

Gebruikt de AI uw gesprekken om haar modellen te trainen?

Dat hangt af van de leverancier.

Bij Leexi trainen de gesprekken geen enkel model, op alle accounts.

---

Hoe vraagt u een klant om akkoord vóór de opname?

U kunt een eenvoudige en precieze formulering gebruiken.

Bij het begin van het gesprek

„Voordat we het onderwerp aansnijden: gaat u ermee akkoord dat ik ons gesprek opneem? Een AI-assistent stelt het verslag voor mij op, zo hoef ik geen notities te maken terwijl we praten. Ik stuur het u door als u dat wenst.”

Voor een gesprek bij de klant

„Ik waarschuw u even: ik neem op met mijn telefoon en het verslag wordt automatisch opgesteld. Het blijft intern binnen mijn team. Is dat goed voor u?”

Voor een gesprek met meerdere personen aan klantzijde

„Voor de duidelijkheid voor iedereen: de vergadering wordt opgenomen en een AI-assistent stelt het verslag op. Als iemand van u liever heeft dat ik stop, zeg het dan nu.”

---

Welke fouten moet u vermijden?

1. Om akkoord vragen nadat de opname al gestart is

De volgorde telt. De informatie is verschuldigd vóór of op het moment van de verzameling.

2. De uitnodiging als akkoord beschouwen

Een melding die vóór het gesprek wordt verstuurd, informeert; ze verzamelt geen toestemming.

3. De verslagen in persoonlijke ruimtes laten staan

Ze vallen dan buiten het toegangsbeleid van de organisatie, en niemand weet nog wie ze kan lezen.

4. De kopie in het CRM vergeten

De opname wissen zonder de klantfiche te behandelen, laat het gegeven staan.

5. Een verslagsjabloon hergebruiken dat voor een ander gebruik is ontworpen

Een slecht gekozen sjabloon produceert secties die niet ter zake doen en schrijft uitspraken toe aan de verkeerde personen.

6. Veronderstellen dat het gedrag op alle platformen identiek is

De assistent kan op het ene videoconferentieplatform zelf verbinding maken en op het andere een handmatige uitnodiging vereisen.

---

Hoe neemt u een gesprek op met Leexi?

Zodra het GDPR-kader is vastgelegd, komt het gebruik van het hulpmiddel neer op enkele stappen.

1. Deelnemen aan het gesprek

Leexi kan vanuit uw agenda deelnemen aan uw Teams-, Meet- en Zoom-gesprekken. Voor een gesprek bij de klant kan de opname worden gestart vanuit de mobiele app, en gelden de regels voor opnemen in een vergaderzaal.

2. De deelnemers waarschuwen

Er kan vóór het gesprek een melding naar de deelnemers worden verstuurd. De inhoud en de activering ervan stelt u in bij de instellingen.

3. Het verslag genereren

Het verslag bevat met name de geuite behoeften, de bezwaren, de beslissingen en de volgende stappen.

4. Het CRM vullen

Het verslag en de taken kunnen worden gesynchroniseerd met HubSpot, Salesforce, Pipedrive of Microsoft Dynamics, en aan de juiste contactpersoon worden gekoppeld. De volledige werking staat beschreven op de pagina AI-notities voor verkopers, en telefoongesprekken volgen dezelfde weg.

5. De gegevens controleren

Leexi vermeldt met name hosting in de regio Parijs, een Scaleway-optie, uitvoering van het model via Azure France in een gesloten circuit, versleuteling van de gegevens tijdens overdracht en opslag, en geen training op uw gesprekken.

---

Welke moeilijkheden ondervinden gebruikers werkelijk?

De juridische vragen zijn niet de enige moeilijkheden in de praktijk.

Van 1.141 supporttickets ontvangen tussen januari en juni 2026 gaan er 9 over het opnemen van een gesprek. De meest voorkomende redenen zijn met name de assistent die niet aan het gesprek deelneemt, het verslag dat niet of niet op de juiste plaats aankomt, en het verslagsjabloon dat niet overeenkomt met het type gesprek.

Dat geeft een andere lezing van het probleem:

de vraag is niet alleen „mag ik opnemen?”

U moet ook weten:

waar het verslag naartoe gaat → wie het kan zien → in welke fiche het terechtkomt → hoe het wordt gewist.

---

Een commercieel gesprek opnemen: wat u moet onthouden

Controleer deze zes punten voordat u een gesprek opneemt:

• Akkoord: heeft uw gesprekspartner mondeling ja gezegd vóór de opname?
• Doel: waarom bewaart u de opname?
• Rechtsgrond: is toestemming wel degelijk de gekozen grondslag?
• Bewaring: wanneer worden de audio, het verslag en de CRM-fiche behandeld?
• Toegang: komt het verslag in een gedeelde of een persoonlijke ruimte terecht?
• Verwerkers: weet u wie uw gegevens verwerkt, uw CRM inbegrepen?

Als er een AI bij betrokken is, voegt u een zevende punt toe:

weet uw klant dat een AI-systeem de opname verwerkt om het verslag op te stellen?

Veelgestelde vragen

Hebt u het akkoord van de klant nodig om een gesprek op te nemen?

Ja, wanneer toestemming de gekozen grondslag is. U vraagt het voordat u de opname start.

Volstaat een vermelding in de uitnodiging?

Nee. Ze informeert, ze verzamelt geen akkoord. De vraag wordt mondeling gesteld bij het begin.

Kan de klant een kopie van het verslag vragen?

Ja, op grond van het recht van inzage dat de GDPR voorziet.

Wat gebeurt er als de klant de opname weigert?

U stopt de opname en maakt notities. De weigering geldt onmiddellijk.

Gaat het verslag zonder nalezing naar het CRM?

Nee. Het blijft bewerkbaar en kan worden gevalideerd vóór de synchronisatie.

Hoe lang bewaart u de opname van een gesprek?

De termijn hangt af van het doel. Voor opnames van gesprekken op het werk hanteert de CNIL in het betrokken kader maximaal zes maanden, en tot een jaar voor analysedocumenten. Denk aan de kopie in het CRM.

Kan een prospect die geen klant is geworden om wissing vragen?

Ja, onder de voorwaarden van het recht op wissing van de GDPR.

---

Samengevat

Een commercieel gesprek opnemen is mogelijk.

Maar de juiste reflex is niet alleen vragen:

„Mag ik opnemen?”

U moet eerder de hele keten controleren, tot aan de klantfiche:

akkoord vragen → opnemen → transcriberen → opstellen → naar het CRM sturen → bewaren → wissen.

Het is die volledige keten die door uw gegevensbeschermingsbeleid moet worden omkaderd.

Wilt u het verslag van uw gesprekken zonder het te schrijven? Test Leexi bij uw volgende klantgesprek

Bronnen

Teksten opgezocht in primaire bronnen op 22 augustus 2026.

• GDPR, artikelen 4, 5, 6, 7, 12, 13, 15, 16, 17, 21, 28 en 32
• Frans Strafwetboek (Code pénal), artikel 226-1
• CNIL, Meeluisteren en opnemen van gesprekken op de werkplek
• Europese AI-verordening, artikel 50

Deze pagina beschrijft het toepasselijke kader. Ze vormt geen juridisch advies.