Geef je telefonie een nieuwe dimensie met Retell
Wat dataresidentie betekent, hoe het verschilt van datasoevereiniteit en wat je een leverancier van AI-stemagents vraagt over opslag van gespreksdata.
Dataresidentie is de geografische locatie waar de gegevens van een organisatie worden opgeslagen en verwerkt. Die locatie wordt meestal bepaald door wetgeving, een contract of het eigen beleid van de organisatie. Bij een AI-stemagent gaat het om gespreksaudio, opnames, transcripties, gesprekslogs en alles wat uit een gesprek wordt gehaald.
Bij residentie gaat het om waar data staat. Bij soevereiniteit gaat het om welke wetten erop van toepassing zijn. Lokalisatie is een wettelijke regel die voorschrijft dat data in één land moet blijven.
| Term | Wat het betekent | Voorbeeld |
|---|---|---|
| Dataresidentie | De regio of het land waar data wordt opgeslagen en verwerkt | In een contract staat dat opnames van klanten in een EU-regio worden opgeslagen |
| Datasoevereiniteit | Data valt onder de wetten van het land waar ze zich bevindt, en van elk land dat juridische zeggenschap heeft over de aanbieder | De Amerikaanse CLOUD Act verplicht Amerikaanse aanbieders om data in hun bezit, bewaring of beheer te verstrekken, "ongeacht of" die zich binnen of buiten de Verenigde Staten bevindt |
| Datalokalisatie | Een wet die voorschrijft dat bepaalde data binnen een land moet worden opgeslagen | De Chinese Personal Information Protection Law (artikel 40) verplicht exploitanten van kritieke informatie-infrastructuur, en verwerkers boven door de staat vastgestelde volumes, om in China verzamelde persoonsgegevens binnen het land op te slaan |
Data die een Amerikaanse aanbieder in een Europees datacenter opslaat, heeft dus EU-residentie, maar kan nog steeds onder Amerikaanse juridische procedures vallen.
De AVG (GDPR) wordt vaak aangezien voor een lokalisatiewet. Dat is het niet. De AVG staat toe dat persoonsgegevens de Europese Economische Ruimte verlaten, zolang er waarborgen "met de data meereizen", zoals een adequaatheidsbesluit of modelcontractbepalingen (SCC's). Eist een koper opslag binnen de regio, vraag dan waar die eis vandaan komt, want de AVG zelf legt die niet op.
Bellers noemen dingen waar niemand om vroeg, zoals een geboortedatum, een diagnose of een hardop voorgelezen kaartnummer, en dat komt allemaal in de opname en de transcriptie terecht. Een gesprek loopt bovendien via meerdere systemen:
Elke stap kan bij een andere aanbieder in een andere regio draaien, dus een antwoord over residentie dat alleen de database dekt, is onvolledig.
Leg deze antwoorden schriftelijk vast, het liefst in de verwerkersovereenkomst (DPA) of een bijlage daarbij:
Voldoet het eerste antwoord niet aan je eis, dan zijn de opties meestal een leverancier in je eigen regio, een on-premise implementatie, of minder data bij de leverancier opslaan. Onze compliancegids voor voice-AI in het enterprise-segment beschrijft hoe inkoopteams in de EU dit afwegen.
Volgens de documentatie van Retell staat de primaire infrastructuur in de VS en heeft Retell momenteel geen diensten binnen de Europese Unie. Voor de AVG vertrouwt Retell op AWS en de AVG-conforme DPA daarvan, en biedt het een eigen DPA met de EU-modelcontractbepalingen aan om zelf te ondertekenen. Volgens de documentatie is die vereist voor het verwerken van persoonsgegevens van inwoners van de EU of het VK. Mag EU-gespreksdata de EU nooit verlaten, bespreek dit dan met Retell voordat je een implementatie plant. De actuele verklaring staat op de beveiligings- en compliancepagina van Retell.
Je bepaalt per agent wat Retell bewaart:
Deze instellingen bepalen wat er wordt opgeslagen en hoe lang, niet waar een live gesprek wordt verwerkt.
Voor grensoverschrijdende gesprekken, zie onze gids over wetgeving voor AI-telefoongesprekken per land. Plan je een grote implementatie met specifieke data-eisen, bekijk dan het enterprise-platform voor conversationele AI van Retell en breng je vragen over residentie in tijdens het eerste gesprek.