
Autoriteit Persoonsgegevens waarschuwt: Offshoring klantcontact brengt privacyrisico’s met zich mee
De Autoriteit Persoonsgegevens (AP) waarschuwt bedrijven in de klantcontactsector voor de risico’s van het uitbesteden van klantcontact naar landen buiten de Europese Economische Ruimte (EER), zoals Suriname. Dit wordt gezien als een ‘internationale doorgifte’ van persoonsgegevens en valt onder strikte regels van de Algemene Verordening Gegevensbescherming (AVG). Bedrijven die offshore callcenters inzetten, moeten actief bewijzen dat ze voldoen aan de AVG-regels.

Internationale doorgifte: wat betekent het voor de sector?
De Autoriteit Persoonsgegevens signaleert dat steeds meer bedrijven in de klantcontactbranche hun dienstverlening verplaatsen naar zogenoemde derde landen. Dit brengt risico’s met zich mee, omdat derde landen niet automatisch hetzelfde beschermingsniveau hanteren als de EU.
De AVG stelt dat doorgifte van persoonsgegevens alleen mag plaatsvinden onder strikte voorwaarden, bijvoorbeeld als er een adequaatheidsbesluit is of als er passende waarborgen zijn getroffen of bij specifieke uitzonderingen.
De toezichthouder adviseert bedrijven in de sector om kritisch te kijken naar hun samenwerkingen en contracten. Wanneer persoonsgegevens beschikbaar zijn in een derde land – zelfs als de servers in Nederland staan – is er nog steeds sprake van een internationale doorgifte. Dit betekent dat organisaties verantwoordelijk blijven voor de bescherming van deze gegevens en moeten aantonen dat de verwerking voldoet aan de AVG.
Wat moeten organisaties doen?
Bedrijven in de klantcontactbranche kunnen met onderstaande acties hun situatie in kaart brengen:
Check of je internationale doorgifte AVG-proof is.
Maak duidelijke afspraken met leveranciers over de verwerking van persoonsgegevens, inclusief internationale doorgifte, en lege deze vast in verwerkersovereenkomsten.
Overweeg de aanstelling van een Functionaris Gegevensbescherming (FG), adviseert AP.
Wees kritisch op externe databronnen.
Organisaties zijn zelf verantwoordelijk voor AVG-naleving
Toezichthouder AP geeft geen individueel advies, maar roept organisaties op om zich goed te laten informeren door juridische experts of brancheorganisaties. Hoewel de waarschuwing aan de klantcontactbranche geen directe verplichtingen oplegt, kunnen bedrijven bij overtreding van de regels boetes of andere sancties riskeren.
Eerder sprak Klantcontact.nl met Serge Poppes van Pegamento over dit thema.