VoIP diensten zoals internetbellen, callcenters, softphones en cloudtelefonie verwerken communicatieinhoud en metadata. Denk aan nummers, tijdstip, duur, IP adressen, gespreksroutes, opnames, voicemail, call recordings, callcenterdata en soms locatiegegevens. Juridisch zijn vertrouwelijkheid, beveiliging, toestemming voor opname, bewaartermijnen, toegang en direct marketing regels relevant. Call recordings vragen bijzondere aandacht: worden gesprekken opgenomen voor bewijs, kwaliteit, training of compliance? Is de beller geïnformeerd? Wie kan opnames beluisteren? Hoe lang worden ze bewaard? VoIP providers en cloudtelefonieplatformen moeten contractueel worden beoordeeld.
Rechtsklik beoordeling
VoIP maakt telefoongesprekken tot digitale dossiers.
Controlepunten
1. Welke VoIP dienst wordt gebruikt? 2. Worden gesprekken opgenomen? 3. Is beller geïnformeerd? 4. Welke metadata wordt verwerkt? 5. Wie heeft toegang tot opnames? 6. Welke bewaartermijn geldt? 7. Is provider contractueel geregeld? 8. Is beveiliging passend?
Conclusie
VoIP communicatie vereist vertrouwelijkheid, opnamebeleid, metadata controle, beveiliging en contractbeheer.
Juridische kernbronnen
Europese basis: ePrivacy richtlijn 2002/58/EG zoals gewijzigd door richtlijn 2009/136/EG, AVG waar persoonsgegevens, toestemming, transparantie, beveiliging, rechten van betrokkenen, logging, metadata en accountability relevant zijn, NIS2 waar beveiliging van netwerken en diensten relevant is, DORA waar communicatie, incidenten en ICT leveranciers in financiële context relevant kunnen zijn, eIDAS waar elektronische aangetekende bezorging, identificatie en bewijs relevant kunnen zijn. Relevante EU thema’s zijn vertrouwelijkheid van elektronische communicatie, verkeersgegevens, locatiegegevens, metadata, beveiliging, spamfiltering, communicatieproviders, chatdiensten, VoIP, klantportalen, logging, bewaartermijnen en bewijs.
Nationale laag: Nederland: Telecommunicatiewet, AVG, Uitvoeringswet AVG, ACM context, AP context, elektronische communicatie, verkeersgegevens, locatiegegevens, spam, beveiliging, bewaartermijnen en bewijsrecht. Duitsland: TTDSG, TKG, UWG, DSGVO, BDSG, Bundesnetzagentur context, Datenschutzaufsicht, verkeersgegevens, locatiegegevens, elektronische Kommunikation en beveiliging. België: Wet elektronische communicatie, AVG uitvoeringswet, Gegevensbeschermingsautoriteit, BIPT context, verkeersgegevens, locatiegegevens, spam en elektronische communicatie. Luxemburg: elektronische communicatie regelgeving, CNPD praktijk, ILR context, AVG uitvoeringswet, verkeersgegevens, locatiegegevens, beveiliging en elektronische communicatie.