Mag ik een verkoopgesprek opnemen onder de AVG?

Ja, in de meeste gevallen, zolang niemand wordt opgenomen zonder het te weten. De AVG vraagt een rechtsgrond (meestal gerechtvaardigd belang, soms toestemming), een melding aan iedere deelnemer voordat de opname start, niet meer bewaren dan het doel vraagt en niet langer dan nodig, en een verwerkersovereenkomst met uw leverancier. Nationale regels kunnen daar voorwaarden aan toevoegen. Dit is algemene informatie, geen juridisch advies.

Op welke rechtsgrond neemt u een verkoopgesprek op?

Voor de meeste B2B-salesteams is dat gerechtvaardigd belang, artikel 6, lid 1, onder f, van de AVG, onderbouwd met een schriftelijke belangenafweging. Uw belang is concreet: correcte notities, een betere follow-up en salesmensen coachen op echte gesprekken. Dat weegt u af tegen wat de deelnemers redelijkerwijs mogen verwachten en tegen wat de opname over hen prijsgeeft. Een gesprek over de uitrol van software weegt anders dan een gesprek waarin iemands gezondheid of financiële situatie ter sprake komt.

Die belangenafweging is een document, geen gevoel. Leg vast wat het doel is, waarom opnemen daarvoor nodig is (volstaan gewone notities niet?), welke waarborgen u treft (beperkte toegang, een bewaartermijn, nooit heimelijk opnemen) en hoe een deelnemer bezwaar maakt. Op grond van artikel 21 kan iedereen bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang. Spreek dus vooraf af wat er gebeurt als een klant zegt: liever niet opnemen.

Toestemming (artikel 6, lid 1, onder a) is de andere route. Die moet vrij, specifiek en geïnformeerd zijn, en even makkelijk in te trekken als te geven (artikel 7). Ze past wanneer u de opname toch zou stoppen als iemand nee zegt, en in sales is dat vaak de eerlijkste houding. Voor uw eigen medewerkers is toestemming een zwakke grondslag: Europese toezichthouders vinden toestemming binnen een arbeidsrelatie zelden vrij, omdat nee zeggen tegen uw werkgever geen neutrale keuze is.

Kijk daarna naar de nationale regels naast de AVG. In België stelt de Gegevensbeschermingsautoriteit dat het opnemen van elektronische gesprekken in principe verboden is, met uitzonderingen zoals de toestemming van alle deelnemers aan het gesprek, het bewaren van bewijs van commerciële transacties en kwaliteitscontrole in callcenters. Voor gesprekken met Belgische deelnemers vragen veel teams daarom bij de start van het gesprek iedereen om akkoord. Dat regelt beide lagen in één keer.

Wie moet u informeren, en wanneer?

Iedereen in het gesprek, en wel voordat de opname begint. Artikel 13 en 14 van de AVG verplichten u te vertellen wie de gegevens verwerkt, waarom, op welke grondslag, hoe lang ze worden bewaard en welke rechten mensen hebben. Een bepaling in uw algemene voorwaarden dekt geen opname die start op het moment dat het gesprek begint.

De Nederlandse Autoriteit Persoonsgegevens is daar duidelijk over: een werkgever moet degene die een medewerker belt, bijvoorbeeld een klant, vooraf laten weten dat het gesprek wordt opgenomen en waarvoor de opnames dienen. In de praktijk werkt dat in drie lagen: een zin in de uitnodiging, een melding wanneer de opname start en een link naar uw privacyverklaring voor de details.

Maakt iemand bezwaar, stop dan de opname van dat gesprek. Eén opname minder kost minder dan het vertrouwen dat u verliest door door te zetten.

En uw eigen salesmensen?

Uw salesmensen zijn ook betrokkenen in de zin van de AVG, en de regels voor controle van werknemers gelden voor hen. De Autoriteit Persoonsgegevens zegt dat medewerkers het recht hebben te weten wanneer hun gesprekken worden opgenomen, dat één keer melden bij indiensttreding niet volstaat, en dat u niet heimelijk telefoongesprekken van werknemers mag opnemen om hen te begeleiden, trainen of beoordelen. Coachen op opgenomen gesprekken mag; coachen op stiekeme opnames niet.

Voor Nederland komen daar twee punten bij. Heeft uw organisatie een ondernemingsraad, dan vraagt u eerst zijn instemming voor regels over het controleren van personeel. En stelselmatige controle van werknemers vraagt om een gegevensbeschermingseffectbeoordeling (DPIA) volgens artikel 35, met advies van uw functionaris gegevensbescherming. In België verwacht de Gegevensbeschermingsautoriteit dat de werkgever zijn medewerkers concreet informeert, bijvoorbeeld via het arbeidsreglement, en geen buitensporige controle uitoefent.

Vertel uw team wat er wordt opgenomen, wie kan meeluisteren, waarvoor de scorecards dienen en waarvoor niet. Salesmensen die de spelregels kennen, gebruiken hun opnames om beter te worden in plaats van eromheen te werken.

Hoe lang mag u een opname bewaren?

Zo lang als het doel vraagt, en niet langer. Artikel 5 legt de beginselen van dataminimalisatie en opslagbeperking vast. De AVG noemt geen vast aantal dagen voor verkoopgesprekken, dus u kiest per doel een termijn en dwingt die automatisch af.

Een werkbare verdeling: bewaar audio en video alleen zo lang als coaching en de afhandeling van geschillen ze nodig hebben; bewaar transcript, scorecard en CRM-notities langer wanneer ze bij het dossier van de deal horen; wis alles over prospects die na een vaste periode geen klant zijn geworden. Neem de termijnen op in uw verwerkingsregister en uw privacyverklaring, en laat software het wissen doen in plaats van te rekenen op iemands geheugen.

Wat moet uw leverancier ondertekenen?

Een verwerkersovereenkomst volgens artikel 28. De leverancier verwerkt de opnames in uw opdracht, dus het contract beperkt de verwerking tot uw instructies, legt beveiligingsmaatregelen vast, noemt de subverwerkers en regelt het wissen bij het einde van de samenwerking.

Vraag waar de gegevens worden verwerkt, niet alleen waar ze worden opgeslagen. Doorgifte buiten de Europese Economische Ruimte valt onder hoofdstuk V van de AVG en vraagt een basis zoals een adequaatheidsbesluit of modelcontractbepalingen. Transcriptie en AI-modellen tellen mee: een leverancier die bestanden in Frankfurt opslaat maar de audio naar een model elders stuurt, geeft gegevens door. En vraag schriftelijk of uw gesprekken worden gebruikt om modellen te trainen.

Wat controleert u voordat u op opnemen drukt?

Acht punten, de meeste regelt u één keer:

1. Leg het doel vast: notities, follow-up, coaching, of alle drie.
2. Kies de rechtsgrond en documenteer die: de belangenafweging bij gerechtvaardigd belang, of hoe u toestemming vraagt en vastlegt.
3. Controleer de nationale regels van de landen waar uw deelnemers zitten, zoals de Belgische regels over het opnemen van elektronische communicatie.
4. Meld de opname in de uitnodiging en opnieuw bij de start; stop wanneer iemand bezwaar maakt.
5. Informeer uw salesmensen schriftelijk en vraag in Nederland instemming aan de ondernemingsraad als die er is.
6. Beoordeel of u een DPIA nodig hebt, en betrek uw functionaris gegevensbescherming.
7. Stel bewaartermijnen in per soort gegevens en automatiseer het wissen.
8. Onderteken een verwerkersovereenkomst, bekijk de subverwerkers en ga na waar opslag, transcriptie en AI-modellen draaien.

Hoe regelt Drummer toestemming en gegevens?

Drummer neemt het deel van die lijst op zich dat een tool kan dragen. De meetingbot stelt zich voor en meldt de opname zodra hij aansluit bij een gesprek in Google Meet, Microsoft Teams, Zoom of Webex, zodat iedereen het hoort voordat er iets wordt opgenomen. In de app voor uw telefoon bevestigt de salesmedewerker bij een fysiek gesprek eerst de toestemming met een schakelaar, pas daarna start de opname. Met bewaarinstellingen bepaalt u hoe lang opnames, transcripten en scores blijven bestaan.

Alles wordt in de EU gehost en verwerkt, ook de transcriptie en de modellen. We trainen geen modellen op uw gegevens, medewerkers zien alleen hun eigen gesprekken, managers en owners de hele omgeving, elke wijziging die Drummer maakt staat in een audittrail en een verwerkersovereenkomst krijgt u op aanvraag. De details staan op de pagina over beveiliging, en hoe gesprekken worden vastgelegd leest u op de platformpagina.

Dit is geen juridisch advies. Dit artikel beschrijft de algemene regels zoals wij ze in oktober 2026 lezen. Regels verschillen per land en per situatie, en toezichthouders passen hun richtlijnen aan. Laat uw eigen aanpak toetsen door uw functionaris gegevensbescherming (DPO) of uw jurist, en kijk bij de Gegevensbeschermingsautoriteit in België en de Autoriteit Persoonsgegevens in Nederland.