Hulp nodig?

Kies direct je volgende stap

Je kunt gratis doorverbinden, je vraag stellen via WhatsApp of persoonlijke hulp aanvragen.

Bel via 020 262 1789 Stel je vraag via WhatsApp Vraag persoonlijke hulp aan

Kort samengevat:

Bij internationaal bellen moeten organisaties voldoen aan de AVG en telemarketingregels door expliciete toestemming te vragen.

Ze blijven verantwoordelijk voor gegevensverwerking, zelfs via subverwerkers en internationale doorgeefketens, met strikte contract- en beveiligingsmaatregelen.

De belangrijkste privacyregels voor internationaal bellen en doorverbinden zijn: naleving van de AVG (hoofdstuk V voor doorgifte buiten de EER), expliciete opt-in voor telemarketing en duidelijke verwerkersafspraken voor internationale ketens. Kort gezegd: je mag niet zomaar persoonsgegevens over de grens sturen, je mag consumenten niet zomaar bellen voor commerciële doeleinden, en als controller blijf je verantwoordelijk voor alles wat jouw verwerkers doen.

Wat je direct moet weten:

AVG hoofdstuk V verplicht een adequaatheidsbesluit of modelcontract (Standard Contractual Clauses, SCC) voor elke doorgifte van persoonsgegevens naar landen buiten de EER.
Telemarketing naar consumenten en zzp’ers vereist expliciete voorafgaande toestemming; vooraf aangevinkte vakjes zijn ongeldig.
Ketenverantwoordelijkheid betekent dat jij als controller een verwerkersovereenkomst (DPA) sluit met elke partij die namens jou gegevens verwerkt, inclusief doorverbindservices.
Bij gesprekopname geldt een meldingsplicht aan het begin van het gesprek.
De Autoriteit Persoonsgegevens (AP) en ACM houden actief toezicht en kunnen boetes opleggen.

Inhoudsopgave

Welke wetten gelden er voor internationale belprivacy in de EER?
Wat moet je regelen als je internationale doorverbindservices gebruikt?
Wanneer mag je gesprekken opnemen en wat moet je melden?
Hoe stuur je rechtmatig persoonsgegevens naar landen buiten de EER?
Welke rechten heb je als consument of zzp’er bij internationaal bellen?
Wanneer is een DPIA verplicht bij doorverbindservices?
Hoe controleer je of een doorverbindservice privacy-compliant is?
Hoe gaat Alexandervandijl om met privacy bij internationaal doorverbinden?
Belangrijkste inzichten
Alexandervandijl als privacy-bewuste keuze voor internationaal bellen
Handige bronnen en officiële documenten

Welke wetten gelden er voor internationale belprivacy in de EER?

De AVG vormt het centrale kader voor alle privacyregels bij internationaal bellen. Hoofdstuk V regelt specifiek de doorgifte van persoonsgegevens naar landen buiten de Europese Economische Ruimte (EER). Binnen de EER gelden de basisprincipes van de AVG: doelbinding, minimale gegevensverwerking en beveiliging.

Een adequaatheidsbesluit houdt in dat de Europese Commissie heeft vastgesteld dat een derde land een vergelijkbaar beschermingsniveau biedt. Voor het Verenigd Koninkrijk geldt zo’n besluit, waardoor doorgifte naar Britse partijen relatief eenvoudig blijft. Voor landen zonder adequaatheidsbesluit zijn passende waarborgen zoals SCC’s verplicht. De EDPB publiceert praktische richtlijnen over welke instrumenten wanneer van toepassing zijn.

De Telecommunicatiewet regelt telemarketing. De ACM voert deze wet uit en heeft de regels aangescherpt: alleen bellen met toestemming is toegestaan voor consumenten en ondernemers zonder rechtspersoonlijkheid. Ondernemers mét rechtspersoonlijkheid (zoals een BV) mogen wel zonder voorafgaande toestemming worden benaderd.

Regelgeving	Toepassingsgebied	Toezichthouder
AVG hoofdstuk V	Doorgifte persoonsgegevens buiten EER	Autoriteit Persoonsgegevens
AVG basisprincipes	Alle verwerking binnen EER	AP / EDPB
Telecommunicatiewet	Telemarketing naar consumenten en zzp’ers	ACM
EDPB-richtlijnen	Internationale doorgifte, SCC, DPIA	EDPB (adviserend)

De AP werkt samen met andere Europese toezichthouders via het EDPB-loket: organisaties die in meerdere EU-landen actief zijn, hoeven maar met één leidende toezichthouder zaken te doen.

Wat moet je regelen als je internationale doorverbindservices gebruikt?

Zodra je een doorverbindservice of offshore callcenter inschakelt, word je als controller verantwoordelijk voor de volledige keten. De AP benadrukt dat verantwoordelijkheid niet stopt bij contractering: je moet aantoonbaar kunnen maken dat de hele keten AVG-proof is.

Sluit een verwerkersovereenkomst (DPA) met elke partij die persoonsgegevens namens jou verwerkt. Leg daarin de scope, beveiligingseisen, subverwerkers en auditrechten vast.
Voer due diligence uit vóór contractering: controleer in welk land de verwerker gevestigd is, wie er toegang heeft tot gegevens en welke beveiligingscertificeringen van toepassing zijn.
Regel de doorgiftewaarborg: gebruik SCC’s, Binding Corporate Rules (BCR) of een adequaatheidsbesluit. Documenteer welke waarborg je kiest en waarom.
Stel operationele regels in: minimale bewaartermijnen, logging van toegang, versleuteling van gegevens in rust en tijdens transport, en een duidelijk toegangsbeheer.

Een kritisch punt dat veel organisaties missen: de fysieke locatie van servers is niet doorslaggevend. Zodra medewerkers buiten de EER toegang hebben tot persoonsgegevens, gelden de hoofdstuk V-verplichtingen, ook als de servers in Nederland staan.

Pro-tip: Vraag bij elke nieuwe doorverbindservice of callcenterpartner een actuele subverwerkerslijst op. Controleer of voor elke subverwerker buiten de EER een aparte doorgiftewaarborg is geregeld. Dit is precies wat de AP controleert bij een audit.

Zorg ook dat je een Functionaris voor de Gegevensbescherming (FG) benoemt als je grootschalig persoonsgegevens verwerkt via internationale kanalen. Toezichthouders raden aan om duidelijke verwerkersafspraken en auditmogelijkheden contractueel vast te leggen.

Wanneer mag je gesprekken opnemen en wat moet je melden?

Gesprekken opnemen is toegestaan, maar niet zonder meer. Het verschil zit in de rechtsgrondslag: kwaliteitsmonitoring door een bedrijf kan gebaseerd zijn op gerechtvaardigd belang, maar opname voor commerciële doeleinden of het delen van opnames met derden vereist expliciete toestemming van de beller.

Meldingsplicht: aan het begin van elk gesprek moet je melden dat het gesprek wordt opgenomen, waarvoor de opname wordt gebruikt en hoe lang deze wordt bewaard.
Toestemming vastleggen: als je toestemming als rechtsgrondslag gebruikt, leg dan vast wanneer, hoe en waarvoor de toestemming is gegeven. Een mondeling “ja” aan het begin van het gesprek is alleen geldig als je dat kunt bewijzen via een auditlog.
Bewaartermijnen: bewaar opnames niet langer dan noodzakelijk voor het doel. Stel een maximale bewaartermijn in en verwijder automatisch na die periode.
Technische maatregelen: gebruik pseudonimisering en versleuteling voor opgeslagen opnames; beperk toegang tot een minimale groep medewerkers en houd auditlogs bij van wie wanneer toegang heeft gehad.

Pro-tip: Gebruik een geautomatiseerd systeem dat aan het begin van elk gesprek de opnamemelding afspeelt en de reactie van de beller logt. Zo heb je bij een klacht of audit direct bewijs zonder handmatig zoekwerk.

Hoe stuur je rechtmatig persoonsgegevens naar landen buiten de EER?

Doorgifte naar niet-EER-landen vraagt een gestructureerde aanpak. De EDPB beschrijft vier stappen die je als organisatie moet doorlopen.

Bepaal of er sprake is van doorgifte. Niet elke internationale verbinding is een doorgifte in de zin van de AVG. Raadpleeg de EDPB-criteria: is er een verwerkingsverantwoordelijke of verwerker buiten de EER die toegang krijgt tot persoonsgegevens?
Controleer het adequaatheidsbesluit. Staat het land op de lijst van de Europese Commissie? Documenteer dit en monitor wijzigingen, want besluiten kunnen worden ingetrokken.
Geen adequaatheid? Implementeer SCC’s of BCR’s. Voeg aanvullende technische maatregelen toe, zoals end-to-end-versleuteling, zodat gegevens onleesbaar zijn voor partijen in het derde land.
Voer een risicoanalyse uit. Documenteer welke aanvullende garanties je hebt getroffen en waarom die voldoende zijn.

Afwijkingen op basis van artikel 49 AVG, zoals toestemming van de betrokkene of de uitvoering van een contract, zijn uitzonderingen. De EDPB benadrukt dat organisaties deze afwijkingen niet als standaardoplossing mogen gebruiken: andere opties moeten eerst worden uitgesloten.

Situatie	Oplossing	Documentatie vereist
Land met adequaatheidsbesluit	Doorgifte toegestaan	Bewijs van besluit, monitoring
Land zonder adequaatheid	SCC’s + aanvullende maatregelen	Getekende SCC’s, risicoanalyse
Interne multinationale doorgifte	BCR	Goedgekeurde BCR-tekst
Uitzonderingssituatie (art. 49)	Noodzaakstoets	Onderbouwing en bewijs

De AP kan boetes opleggen bij onrechtmatige doorgifte. Toezicht is actief, ook voor kleinere organisaties die klantcontact uitbesteden aan partijen buiten de EER.

Welke rechten heb je als consument of zzp’er bij internationaal bellen?

Als betrokkene heb je onder de AVG concrete rechten die je kunt uitoefenen, ook bij gesprekken via doorverbindservices.

Inzage: je kunt opvragen welke persoonsgegevens een bedrijf over jou heeft, inclusief opnames en belhistorie.
Rectificatie en verwijdering: onjuiste gegevens laten corrigeren of verwijdering aanvragen als de bewaartermijn is verstreken.
Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, bijvoorbeeld bij kwaliteitsmonitoring.
Dataportabiliteit: gegevens in een leesbaar formaat opvragen als de verwerking op toestemming of een contract is gebaseerd.

Toestemming voor telemarketing intrekken werkt als volgt:

Geef tijdens of na het gesprek aan dat je niet meer gebeld wilt worden.
Het bedrijf is verplicht je gegevens direct uit het belbestand te verwijderen.
Bewaar een bevestiging van je verzoek (e-mail of schriftelijk).

Als je onterecht wordt gebeld of vermoedt dat jouw gegevens naar derde landen zijn gestuurd zonder waarborg, kun je een klacht indienen bij de AP via autoriteitpersoonsgegevens.nl of bij de ACM via acm.nl.

Pro-tip: Vraag bij een klacht altijd schriftelijke bevestiging van het bedrijf dat je uit het belbestand bent verwijderd. Zonder die bevestiging is het moeilijk om bij een herhaling te bewijzen dat je eerder bezwaar hebt gemaakt.

Wanneer is een DPIA verplicht bij doorverbindservices?

Een Data Protection Impact Assessment (DPIA) is verplicht als de verwerking waarschijnlijk een hoog risico oplevert voor betrokkenen. Voor doorverbindservices zijn de volgende triggers relevant:

Grootschalige verwerking van persoonsgegevens via internationale kanalen.
Systematische monitoring van gesprekken (kwaliteitscontrole op grote schaal).
Doorgifte naar landen met een hoog privacyrisico zonder adequaatheidsbesluit.
Gebruik van bijzondere categorieën persoonsgegevens (gezondheid, financiën) in gesprekken.

Een compacte DPIA voor doorverbindservices bevat:

Beschrijving van de verwerking: welke gegevens, welke systemen, welke landen.
Noodzaak en proportionaliteit: is de verwerking noodzakelijk voor het doel?
Risicoanalyse: welke risico’s bestaan voor betrokkenen en hoe groot zijn die?
Mitigerende maatregelen: encryptie, toegangsbeheer, contractuele waarborgen.

De DPIA wordt opgesteld vóór de verwerking start en moet worden geactualiseerd bij elke wijziging in subverwerkers of doorgiftepatroon. De verwerkingsverantwoordelijke is eindverantwoordelijk; de FG adviseert en controleert. Leg besluiten en mitigaties aantoonbaar vast, zodat je bij een AP-controle direct bewijs kunt overleggen.

Pro-tip: Gebruik de DPIA ook als intern communicatiemiddel. Een goed gedocumenteerde DPIA laat zien dat je privacy serieus neemt, wat vertrouwen wekt bij klanten en partners die jouw compliance willen beoordelen.

De EDPB biedt praktische uitleg over wanneer aanvullende maatregelen noodzakelijk zijn na een risicoanalyse, inclusief voorbeelden voor kleine en middelgrote organisaties.

Hoe controleer je of een doorverbindservice privacy-compliant is?

Gebruik deze checklist bij de selectie of audit van een doorverbindservice. Vergelijkbare documentatievereisten gelden ook voor andere grensoverschrijdende processen, zoals beschreven in de checklist grensoverschrijdende e-commerce van Parcel International.

Contractuele checks:

Verwerkersovereenkomst (DPA) aanwezig en ondertekend?
SCC’s, BCR’s of adequaatheidsbewijs voor doorgifte buiten EER?
Auditrecht contractueel vastgelegd?

Technische checks:

Versleuteling van gegevens in rust en tijdens transport?
Toegangsbeheer met minimale rechten (least privilege)?
Logging van toegang en wijzigingen?
Bewaartermijnen ingesteld en geautomatiseerd?
Incidentresponsplan aanwezig?

Operationele checks:

Subverwerkerslijst beschikbaar en actueel?
Instructies voor opname en toestemmingsregistratie gedocumenteerd?
Personeelstoegang beperkt tot noodzakelijke medewerkers?

Pro-tip: Vraag de doorverbindservice om een recent beveiligingsrapport of certificering (zoals ISO 27001). Een provider die dit niet kan overleggen, is een risico voor jouw AVG-compliance.

Bij een AP-audit worden typisch gevraagd: getekende DPA’s, SCC-documentatie, logbestanden van toegang, bewijs van toestemmingsregistratie en een actuele DPIA.

Hoe gaat Alexandervandijl om met privacy bij internationaal doorverbinden?

Alexandervandijl past de principes van minimale gegevensverwerking toe: de gratis doorverbindservice verwerkt zo min mogelijk persoonsgegevens en bewaart geen gespreksinhoud. Technische maatregelen zoals versleuteling en beperkte toegang zijn standaard onderdeel van de dienstverlening.

Zo gebruik je de gratis doorverbindservice veilig:

Bel 020 262 1789 (of +31 20 262 1789) vanuit Nederland.
Voer het gewenste internationale nummer in via het toetsenbord.
Je wordt automatisch doorverbonden zonder extra servicekosten.

Vanuit het buitenland bel je via 01284 555 131 (Verenigd Koninkrijk) of +1 777-872-8114 (Verenigde Staten). De service werkt naar alle EU-landen, de Verenigde Staten, Turkije en meerdere andere landen in de Europese regio.

Alexandervandijl werkt met verwerkersafspraken voor alle externe partijen die gegevens verwerken.
Bewaartermijnen zijn minimaal en worden periodiek gecontroleerd.
Bedrijven die een bereikbaarheidscheck willen aanvragen of privacyvragen hebben, kunnen contact opnemen via de website.

Pro-tip: Lees de privacyuitleg voor gratis bellen op Alexandervandijl voor een concreet overzicht van welke gegevens worden verwerkt en hoe lang.

Belangrijkste inzichten

De kern van privacycompliance bij internationaal bellen: AVG hoofdstuk V verplicht SCC’s of een adequaatheidsbesluit voor doorgifte buiten de EER, telemarketing vereist aantoonbare opt-in, en de controller blijft verantwoordelijk voor de volledige keten.

Punt	Details
AVG hoofdstuk V	Doorgifte buiten EER vereist altijd een adequaatheidsbesluit of SCC’s; serverlokatie is niet doorslaggevend.
Telemarketing opt-in	Consumenten en zzp’ers mogen alleen worden gebeld met expliciete, aantoonbare en intrekbare toestemming.
Ketenverantwoordelijkheid	Als controller sluit je DPA’s met alle verwerkers en eis je auditrechten, ook bij subverwerkers.
DPIA-verplichting	Grootschalige monitoring of doorgifte naar risicolanden vereist een DPIA vóór de verwerking start.
Alexandervandijl	Biedt gratis doorverbinden met minimale gegevensverwerking; bereikbaar via 020 262 1789.

Privacy en bereikbaarheid gaan prima samen

Veel bedrijven behandelen privacy en bereikbaarheid als tegenpolen. Dat is een misverstand. Een goed opgezette doorverbindservice die minimale gegevens verwerkt, een heldere verwerkersovereenkomst heeft en toestemming correct registreert, is tegelijk bereikbaar én compliant.

Wat mij opvalt: de meeste problemen ontstaan niet door kwade wil, maar door onwetendheid over de ketenverantwoordelijkheid. Bedrijven denken dat een contract met een callcenter voldoende is, terwijl de AP verwacht dat je ook de subverwerkers van dat callcenter controleert. Die extra laag is waar het misgaat.

Mijn advies: kies voor diensten die transparant zijn over hun gegevensverwerking en die je een actuele subverwerkerslijst kunnen geven. Bereikbaarheid zonder die transparantie is een risico dat je niet wilt nemen. Wil je weten hoe jouw bedrijf scoort op bereikbaarheid én privacy? Vraag een bereikbaarheidscheck aan via Alexandervandijl.

Alexandervandijl als privacy-bewuste keuze voor internationaal bellen

Goedkoper en eenvoudiger internationaal bellen hoeft niet ten koste te gaan van privacy. Alexandervandijl biedt een gratis doorverbindservice die werkt zonder verborgen kosten en met minimale gegevensverwerking.

Bel 020 262 1789 vanuit Nederland, voer het gewenste internationale nummer in en je bent direct verbonden. Geen abonnement, geen registratie, geen extra servicekosten. De service werkt naar alle EU-landen, de VS, Turkije en meer. Vanuit het buitenland gebruik je 01284 555 131 (VK) of +1 777-872-8114 (VS).

Wil je weten hoe gratis doorverbinden werkt of hoe Alexandervandijl omgaat met privacy bij internationale gesprekken? Bekijk de uitleg op de website of vraag direct een bereikbaarheidscheck aan.

Handige bronnen en officiële documenten

Bewaar deze bronnen als naslagwerk bij een interne audit of bij vragen van de AP:

Autoriteit Persoonsgegevens: doorgifte buiten de EER — officiële uitleg over SCC’s, adequaatheidsbesluiten en toezicht op internationale doorgifte.
EDPB: internationale doorgifte van persoonsgegevens — praktische richtlijnen voor SCC’s, BCR’s en aanvullende maatregelen na Schrems II; ook relevant voor DPIA-triggers.
ACM: strengere regels voor telemarketing — uitleg over opt-in vereisten, uitzonderingen en handhaving bij telefonisch commercieel contact.
Rijksoverheid: regels voor telefonische verkoop — overzicht van verplichtingen bij telemarketing, inclusief meldingsplicht bij opname.
Ondernemersplein: telefonische verkoop — praktische uitleg voor ondernemers over wanneer bellen wel en niet is toegestaan.
AP: internationaal overzicht — startpunt voor vragen over grensoverschrijdende gegevensverwerking en het EDPB-loket.

Sla getekende DPA’s, SCC-documentatie en DPIA-rapporten op in een centrale map die je bij een AP-controle direct kunt overleggen. Actualiseer deze documenten bij elke wijziging in je verwerkingsketen.

Dit artikel biedt algemene informatie en geen juridisch advies. Controleer de actuele regels bij de AP, ACM of een gekwalificeerde privacyjurist voor jouw specifieke situatie.

Aanbeveling

Bel direct naar 01284 555 131

🇳🇱 020 262 1789 🇬🇧 01284 555 131 🇺🇸 1-777-872-8114

📲 Open de Doorverbinder-app 🤖 Vraag de AI-assistent 🏢 Deze pagina beheren?

Ben je eigenaar of medewerker? Controleer, verbeter of claim deze vermelding vrijblijvend.

Gratis bellen via AlexandervanDijl.nl·Odido onbeperkt EU + USA + Turkije·Ziggo Internet, TV & Bellen