VoclarionCompliance Gids voor Financiële Dienstverleners · 2026
ISO 27001 · ABDO-gecertificeerd
§
Compliance Gids voor Financiële Dienstverleners · Voclarion · 2026
Als de AFM belt,
heeft u dan
bewijs?
Wat elke CCO en CIO bij een bank, verzekeraar of hypotheekadviseur moet weten over Wft-compliance, gesprekopname en EU-datasoevereiniteit. Voordat de AFM dat antwoord voor hen bepaalt.
15+
Jaar telecom-expertise
150+
CRM-integraties
ISO
27001 gecertificeerd
100%
EU-dataopslag
Onze belofte: "Geen omkijken naar"
Wij geloven in een full-service aanpak. We nemen alles uit handen: beheer, updates, beveiliging, monitoring en support. Problemen lossen we op voordat iemand ze merkt.
Thoma Assuradeuren
Erik Arendsen (Thoma Groep) over de samenwerking met Voclarion:
"De samenwerking met CallTo/Voclarion ervaren wij als zeer prettig en professioneel. Ze denken actief mee, schakelen snel en bieden innovatieve oplossingen die naadloos aansluiten op onze organisatie. Samen bouwen we aan een toekomstbestendige en efficiënte klantcommunicatie."
Voclarion Compliance Gids 2026
01
Voclarion
voclarion.nl
VoclarionZie het voordat u het leest
Compliance Gids 2026
Voordat u verder leest
Geen bewijs
als de AFM belt.
Of bewijs binnen een uur.

Twee identieke financiële dienstverleners. Dezelfde markt, dezelfde medewerkers, dezelfde gesprekken. De AFM belt bij allebei. Het enige verschil: de een heeft bewijs. De ander niet.

Geen bewijs als de AFM belt
Bewijs binnen een uur
! Wft-diploma verloopt Systeem geeft geen signaal ? Medewerker blijft adviseren 6 maanden · 200+ gesprekken § Klant klaagt · AFM vraagt opnames AFM kondigt onderzoek aan Opnames onvindbaar / onvolledig Geen bewijs · juridisch zwak AFM-boete + herstelkosten Reputatieschade · schadeclaims Diploma verloopt → systeem blokkeert direct Automatisch signaal aan medewerker én manager Call automatisch doorgezet naar bevoegde collega Geen kans op Wft-overtreding · 0 downtime Alle gesprekken automatisch gearchiveerd EU-servers · metadata · direct doorzoekbaar AFM-verzoek → volledig dossier binnen 1 uur Aantoonbaar compliant · geen boete Geen boete. Geen reputatieschade. Compliance bewezen · klant behouden

Beide organisaties willen compliant zijn. Maar als de AFM belt, telt alleen wat u kunt bewijzen. Het verschil zit in de architectuur, niet in de intentie.

Zie het, dan leest u het
02
Voclarion
voclarion.nl
VoclarionInhoud
Compliance Gids 2026
Voclarion · Financiële Dienstverleners · 2026
Als de AFM belt,
heeft u dan
bewijs?
Een gids voor CCO en CIO bij banken, verzekeraars en hypotheekadviseurs. Over de vraag die alles bepaalt: als de AFM belt, heeft u dan bewijs? En zo niet: hoe u dat in 90 dagen regelt.
Inhoud
Wat u in deze gids vindt.
01
De vrijdag die alles verandert
De AFM belt. Marieke dacht dat alles op orde was. U herkent haar.
04
02
Wat de wet daadwerkelijk vereist
Wft, Wgfo, AVG en MiFID II. Vertaald naar uw telefoonsysteem
06
03
Drie scenario's die keer op keer terugkomen
Het verlopen diploma. De opname die er niet is. De data in Amerika.
08
04
Compliance by design: het WFT-routing schema
Het verschil tussen beleid en bewijs. Inclusief het architectuurdiagram.
10
05
De interactieve zelfscan
Twaalf vragen. Vijf minuten. Heeft u bewijs als de AFM belt?
12
06
Van risico naar regie: het 90-dagenplan
Drie fasen. Concreet. Inclusief de zes vragen aan uw huidige provider.
14
De volgende stap
Gratis compliance-screening. Twee uur, concreet rapport, intern bruikbaar.
16
Voclarion
Voclarion B.V. Amsterdam
ISO 27001 · ABDO-gecertificeerd · voclarion.nl
Inhoud
03
Voclarion
voclarion.nl
VoclarionCompliance Gids 2026
Hoofdstuk 1
01
Hoofdstuk één
De vrijdag
die alles
verandert.
De AFM belde op een vrijdagochtend. Marieke dacht dat ze klaar was. Ze had een checklist. Ze had beleid. Op papier klopte alles. Ze was niet klaar.
Hoofdstuk 1: De vrijdag die alles verandert
04
Voclarion
voclarion.nl
VoclarionHoofdstuk 1
De vrijdag die alles verandert
Hoofdstuk 1
De AFM belt.
Vrijdag. 09:14.

Marieke is een composiet van compliance officers die wij bij Voclarion kennen. Geen fictief personage, maar een herkenbaar patroon. Haar situatie, haar vragen, haar vrijdagochtend: we zijn ze tientallen keren tegengekomen.

De AFM belde op een vrijdagochtend. Marieke van den Berg, Compliance Officer bij een middelgrote hypotheekadviseur in Utrecht, dacht dat ze klaar was. Ze had een checklist. Ze had beleid. Op papier klopte alles.

Ze was niet klaar.

De AFM had een themaonderzoek aangekondigd naar de kwaliteit van hypotheekadvies. Specifiek: of medewerkers met een actief Wft-diploma hadden geopereerd, of gesprekken waren opgenomen en bewaard, en of het adviesproces aantoonbaar voldeed aan de Wgfo. Toen Marieke haar IT-manager belde, begon het knagen.

?
"Zijn alle gesprekken van de afgelopen twee jaar opgenomen?" "Ja, via ons telefoonpakket. Maar we zijn vorig jaar overgestapt..."
?
"Kunnen we die opnames snel opvragen, gesorteerd op datum en medewerker?" "Dat moet kunnen, maar ik weet niet hoe dat werkt in het oude systeem."
?
"Waar staan die opnames? Op welke servers, in welk land?" "Ergens in de cloud van onze provider. Ik kijk het na."
?
"Zijn er gesprekken gevoerd door medewerkers zonder geldig diploma?" Stilte.

"Had Marieke bewijs? Op papier wel. In de praktijk niet. Dat is het verschil dat telt als de AFM belt."

Het probleem was niet dat Marieke haar werk niet deed. Het probleem was dat de systemen nooit waren ontworpen voor compliance. Ze waren ontworpen voor communicatie. Dat is een fundamenteel verschil.

Een telefoonsysteem dat gesprekken opneemt voor kwaliteitsdoeleinden is geen compliance-systeem. Een compliance-systeem legt bewijs vast, bewaart het veilig, maakt het doorzoekbaar, en koppelt elk gesprek automatisch aan de medewerker. Inclusief verificatie of die medewerker op dat moment bevoegd was om te adviseren.

Marieke's organisatie had het eerste. Ze dacht dat het tweede was. De vraag is niet of de AFM ooit bij uw organisatie langskomt. De vraag is of u dan het bewijs heeft.

Hoofdstuk 1: De vrijdag die alles verandert
05
Voclarion
voclarion.nl
VoclarionCompliance Gids 2026
Hoofdstuk 2
02
Hoofdstuk twee
Wat de wet
daadwerkelijk
vereist.
Geen juridische samenvatting. Maar een helder beeld van wat Wft, Wgfo, AVG en MiFID II betekenen voor uw telefoonsysteem en waarom 'goed bedoeld' juridisch gezien niet telt.
Hoofdstuk 2: Wat de wet vereist
06
Voclarion
voclarion.nl
VoclarionHoofdstuk 2
Vier wetten. Één telefoonsysteem.
Hoofdstuk 2
Vier wetten.
Één telefoonsysteem.

Vier wetgevingskaders raken tegelijkertijd uw communicatieinfrastructuur. Elk stelt andere eisen. Maar ze convergeren op hetzelfde object: het systeem waarop uw medewerkers bellen, adviseren en klanten te woord staan.

Wft

Elke medewerker die telefonisch adviseert, moet op het moment van het gesprek een geldig diploma bezitten voor het betreffende productdomein. Verlopen PE-cyclus = onbevoegd.

Min. 3 jaar bewaarplicht · AFM / DNB
Wgfo

Het gegeven advies, de onderbouwing en de klantreactie moeten reproduceerbaar zijn. Gesprekken opgenomen, bewaard, op verzoek beschikbaar gesteld. Altijd. Aantoonbaar.

Min. 3 jaar bewaarplicht · AFM
AVG

Opnames zijn persoonsgegevens. EU-opslag is verplicht en ongestructureerd gebruik van publieke AI is een direct datalek. Veilige, private AI-verwerking binnen een gesloten EU-omgeving en rolgebaseerde toegang zijn vereist.

Doelbinding · Autoriteit Persoonsgegevens
MiFID II

Voor beleggingsdienstverleners: alle telefonische communicatie over transacties of adviezen moet opgenomen worden met exacte tijdstempels en metadata. Langste bewaarplicht.

Min. 5 jaar · AFM / ESMA

Het is niet voldoende dat een medewerker ooit een diploma heeft behaald. Diploma's verlopen. Een medewerker die na een verlopen PE-cyclus nog gesprekken voert is niet bevoegd. ongeacht zijn kennis of ervaring.

Gespreksopnames op servers buiten de EU via een Amerikaanse cloudprovider zijn problematisch onder de AVG én de US Cloud Act. Amerikaanse autoriteiten kunnen die data opvragen zonder dat u dat kunt tegenhouden.

De AI-Paradox: Medewerkers willen AI gebruiken voor snelle gespreksamenvattingen. Kopiëren ze klantdata naar publieke tools zoals ChatGPT? Dan heeft u een datalek. Voclarion lost dit op met Voclarion Private AI: geautomatiseerde transcripties en samenvattingen binnen een 100% gesloten, EU-soevereine omgeving. Krachtige AI, zonder compliance-risico.

De kern

Vier wetten stellen eisen aan uw telefoonsysteem. Geen van die wetten is tevreden met "we doen ons best." Ze vragen bewijs. aantoonbaar, reproduceerbaar, leverbaar op het moment dat de AFM belt. Niet daarna.

Hoofdstuk 2: Vier wetten, één telefoonsysteem
07
Voclarion
voclarion.nl
VoclarionCompliance Gids 2026
Hoofdstuk 3
03
Hoofdstuk drie
Drie scenario's
die keer op keer
terugkomen.
Elk herkenbaar. Elk vermijdbaar. En de daadwerkelijke kosten. niet alleen de boete, maar wat er ná de boete komt aan reputatieschade en verlies van klantvertrouwen.
Hoofdstuk 3: Drie scenario's
08
Voclarion
voclarion.nl
VoclarionHoofdstuk 3
Drie scenario's die keer op keer terugkomen
Drie herkenbare scenario's
De rekening die
niemand verwacht.
Scenario 01
Het verlopen diploma dat niemand zag.
1
Medewerker behaalt Wft-diploma. Drie jaar later verloopt zijn PE-cyclus. het systeem geeft geen signaal.
2
De medewerker blijft bellen. Zes maanden. 200+ gesprekken. Niemand controleert actief.
3
Een klant dient een klacht in bij de AFM. De AFM vraagt alle opnames op.
4
Uit opnames blijkt: advies gegeven zonder geldig diploma. Wft-overtreding. Elke klant heeft potentieel recht op schadevergoeding.

AFM-boete + herstelkosten + schadeclaims + media-aandacht + reputatieverlies.

Scenario 02
De opname die er niet is.
1
Klant betwist het telefonisch gegeven advies. Stelt dat zijn risicoprofiel verkeerd is ingeschat.
2
Adviseur weet zeker dat hij het correct deed. Maar de opname is er niet. storing die dag, of overschreven.
3
Zaak gaat naar het Kifid. Zonder bewijs verliest de organisatie. niet omdat ze fout zat, maar omdat ze het niet kon aantonen.

Schikking: gemiddeld €5.000–€50.000 per zaak. Bij patroon: class action of AFM-onderzoek.

Scenario 03
De ongecontroleerde AI-assistent.
1
Een adviseur wil snel een verslag maken en plakt een transcript van een klantgesprek in een publieke AI-tool (zoals ChatGPT).
2
De gevoelige financiële klantdata staat nu op externe servers en wordt mogelijk gebruikt om publieke AI-modellen te trainen.
3
Een direct datalek. Wft én AVG zijn geschonden. De organisatie is aansprakelijk voor de acties van de medewerker.

AVG-boete tot 4% van de wereldwijde jaaromzet. Meldplicht bij AP. Reputatieschade bij datalek.

€2,3M
Hoogste AFM-boete voor compliance-overtredingen in communicatie
Bron: AFM Jaarverslag 2023
68%
Van Kifid-geschillen betreft het ontbreken van aantoonbaar adviesbewijs
Bron: Kifid Jaarverslag 2023
4%
Van wereldwijde omzet: maximale AVG-boete bij ernstige schendingen
Bron: AVG Art. 83(5)
Hoofdstuk 3: Drie scenario's
09
Voclarion
voclarion.nl
VoclarionCompliance Gids 2026
Hoofdstuk 4
04
Hoofdstuk vier
Compliance
by design.
Er is een fundamenteel verschil tussen compliance als verplichting en compliance als infrastructuur. Het eerste levert u beleid. Het tweede levert u bewijs. Automatisch, altijd, ook als u het niet actief bewaakt. Bewijs dat u kunt overleggen als de AFM belt.
Hoofdstuk 4: Compliance by design
10
Voclarion
voclarion.nl
VoclarionHoofdstuk 4
Compliance by design
Hoofdstuk 4
Het verschil tussen
beleid en bewijs.
✕ Compliance als verplichting
  • Beleid geschreven, niet geborgd in systemen
  • Diploma-controle: handmatig, periodiek, foutgevoelig
  • Opnames bestaan maar zijn niet doorzoekbaar
  • Bij een incident: zoeken, reconstrueren, hopen
  • Bewijs is een bijproduct van geluk
✓ Compliance as infrastructure
  • Systeem weigert technisch onbevoegde gesprekken
  • Elk gesprek automatisch opgenomen en getagd
  • Opnames direct doorzoekbaar op medewerker, datum, domein
  • Bij een incident: één zoekopdracht, directe export
  • Bewijs is automatisch bijproduct van het systeem
De drie pijlers
1

Automatische Wft-routing

Het systeem verifieert bij elke call de actuele diplomastatus van de medewerker in uw CRM of HR-systeem. Diploma verlopen? Het gesprek wordt automatisch doorgezet naar een bevoegde collega. Technisch onmogelijk gemaakt en niet beleidsmatig geregeld.

2

Intelligente opname en archivering

Elk gesprek automatisch opgenomen, voorzien van metadata (tijdstip, medewerker, klant, diplomastatus op moment van gesprek) en opgeslagen op Europese servers. Geen map met bestanden, maar een geïndexeerd archiefrecord. Op verzoek van de AFM binnen minuten te exporteren.

3

Voclarion Private AI-Processing

Gespreksdata staan 100% op servers binnen de EU. In plaats van een datalek naar publieke AI-tools, biedt Voclarion Private AI voor automatische transcripties, samenvattingen en compliance-extractie ("Zijn de risico's benoemd?"). Krachtig, gesloten en veilig.

HOE WFT-ROUTING WERKT IN DE PRAKTIJK
Inkomende call klant belt adviseur VOCLARION Compliance Engine verifieert diploma live HR / CRM systeem live Wft-diplomastatus Geldig diploma Verlopen diploma Bevoegde medewerker gesprek vindt plaats Automatisch archief EU-servers · metadata diplomastatus opgeslagen Automatisch doorverbonden naar bevoegde collega Bevoegd pad: gesprek vindt plaats en wordt automatisch gearchiveerd Onbevoegd pad: doorverbonden, geen Wft-overtreding mogelijk Live koppeling HR/CRM

Als compliance by design correct is geïmplementeerd, verandert er iets fundamenteels: u hoeft niet meer actief na te denken over compliance. Het systeem doet dat voor u. En als de AFM belt. u heeft bewijs. Direct. Aantoonbaar. Leverbaar.

Hoofdstuk 4: Compliance by design
11
Voclarion
voclarion.nl
VoclarionCompliance Gids 2026
Hoofdstuk 5
05
Hoofdstuk vijf
De interactieve
zelfscan.
Twaalf vragen die pijn kunnen doen. Eerlijk beantwoorden. Maximaal vijf minuten. Heeft u bewijs als de AFM belt? Klik de vragen aan die u met zekerheid kunt bevestigen.
Hoofdstuk 5. De interactieve zelfscan
12
Voclarion
voclarion.nl
VoclarionHoofdstuk 5
De interactieve zelfscan
Zelfscan. Communicatie & Compliance
Twaalf vragen.
Eerlijk antwoorden.

Dit zijn de vragen die de AFM u stelt bij een onderzoek. Kunt u ze beantwoorden? Klik aan wat u met zekerheid. aantoonbaar, niet intuïtief. kunt bevestigen.

Wft & Wgfo. Bevoegdheid en vastlegging
Ik weet op dit moment precies welke medewerkers een geldig Wft-diploma hebben voor welk productdomein. zonder handmatig opzoeken.
Als een diploma morgen verloopt, krijgt de medewerker én zijn leidinggevende automatisch een signaal.
Een medewerker met een verlopen diploma kan technisch gezien niet een adviesgesprek voeren. het systeem blokkeert dit.
Alle telefonische adviezen van de afgelopen drie jaar zijn opgenomen en aantoonbaar bewaard.
Als de AFM vraagt om alle gesprekken van medewerker X in jan–jun 2024, kan ik die binnen een uur aanleveren.
AVG & Gegevensverwerking
Ik weet precies op welke servers onze opnames worden bewaard. en kan bevestigen dat dit uitsluitend EU-servers zijn.
Er is een verwerkersovereenkomst met onze telecomprovider die voldoet aan de AVG-eisen.
Ik kan uitsluiten dat medewerkers gevoelige klantgesprekken door publieke AI-tools halen, en wij bieden een private AI-oplossing als veilig alternatief.
Toegang tot gespreksopnames is rolgebaseerd en gelogd. ik weet wie wanneer welke opname heeft beluisterd.
Operationele weerbaarheid
Als één primair systeem uitvalt, kunnen medewerkers nog steeds bereikbaar zijn voor klanten.
Onze telefonieconfiguratie is gedocumenteerd en kan door een derde partij worden overgenomen als onze provider wegvalt.
We zijn niet afhankelijk van één leverancier voor onze gehele communicatieinfrastructuur.
0
Heeft u bewijs als de AFM belt? Klik de vragen aan.
/ 12
Uw score begrijpen

10–12: U heeft bewijs als de AFM belt. Laat dit bevestigen via een audit.

6–9: U heeft niet alle bewijs op orde. Er zijn blinde vlekken. Een compliance-audit is urgent.

0–5: U heeft onvoldoende bewijs als de AFM belt. Neem direct contact op.

Hoofdstuk 5. De zelfscan
13
Voclarion
voclarion.nl
VoclarionCompliance Gids 2026
Hoofdstuk 6
06
Hoofdstuk zes
Van risico
naar regie.
Niet een vage routekaart. Een concreet 90-dagenplan in drie fasen. Bewijs hebben als de AFM belt. niet als wens, maar als aantoonbare realiteit.
Hoofdstuk 6: Van risico naar regie
14
Voclarion
voclarion.nl
VoclarionHoofdstuk 6
Van risico naar regie: het 90-dagenplan
Het 90-dagenplan
Drie fasen.
Negentig dagen.
Één doel.

Bewijs hebben als de AFM belt. Niet als wens, maar als aantoonbare realiteit. Dit is de volgorde die werkt.

Fase 1: Weet u waar uw bewijs is? (Week 1–2)

1.1

Inventariseer uw telefonieomgeving

Welk systeem? Welke provider? Waar worden opnames opgeslagen? Op welke servers, in welk land? Als uw IT-afdeling dit niet direct kan beantwoorden, is dat zelf al een bevinding.

1.2

Breng de diplomastatus van alle medewerkers in kaart

Voor elke medewerker met klantcontact: welk Wft-diploma is vereist, wat is de huidige geldigheid, wanneer verloopt de volgende PE-cyclus? De uitkomst bepaalt de urgentie.

1.3

Voer de zelfscan uit met uw IT-manager en DPO

De twaalf vragen uit hoofdstuk vijf. samen. De overlap tussen IT, privacy en compliance is waar de blinde vlekken zitten.

Fase 2: Borgt u dat bewijs automatisch? (Week 3–8)

2.1

Stel uw huidige provider de zes vragen

Zie de interactieve check hieronder. De antwoorden bepalen of uw huidige provider compliance by design kan leveren.

2.2

Sluit een AVG-proof verwerkersovereenkomst af

Met uw telecomprovider en elke partij met toegang tot gespreksdata. Controleer expliciet de sub-verwerkers: in welke landen opereren die?

2.3

Integreer telefonie met uw HR-systeem voor Wft-routing

De koppeling tussen telefoonsysteem en diplomadatabase moet automatisch zijn: geen medewerker kan een adviesgesprek voeren waarvoor hij niet bevoegd is. technisch onmogelijk.

Fase 3: Kunt u het bewijs leveren? (Week 9–13)

3.1

Test uw incidentrespons

Simuleer een AFM-verzoek: vraag uw team om alle gesprekken van een willekeurige medewerker in een willekeurige periode te exporteren. Meet de tijd. Langer dan vier uur = operationeel probleem.

3.2

Plan elk kwartaal een compliance-audit

Één middag per kwartaal om de zelfscan te herhalen, verwerkersovereenkomsten te controleren en Wft-status te valideren. Minder dan de tijd die een AFM-onderzoek u kost.

De zes vragen aan uw provider

Stel deze vragen aan uw huidige telecomprovider. Klik "ja" of "nee" en zie direct het risico.

Kunt u bevestigen dat alle gespreksopnames uitsluitend op EU-servers worden bewaard?
Ja
Nee
Kan het systeem automatisch blokkeren dat medewerkers zonder geldig Wft-diploma adviesgesprekken voeren?
Ja
Nee
Kunnen wij alle gesprekken van een medewerker in een bepaalde periode binnen één uur exporteren voor de AFM?
Ja
Nee
Biedt u een gesloten, EU-soevereine AI-oplossing voor het transcriberen en samenvatten van gesprekken, zonder dat data voor publieke modellen wordt gebruikt?
Ja
Nee
Kunnen wij bewaartermijnen per gesprekstype instellen (min. 3 jaar standaard, 5 jaar voor MiFID II)?
Ja
Nee
Is volledige dataportabiliteit gegarandeerd als wij overstappen naar een andere provider?
Ja
Nee
Beantwoord de vragen hierboven om uw provider-score te zien.

"De provider die deze vragen direct en concreet beantwoordt, heeft compliance in zijn architectuur gebouwd. De provider die twijfelt, heeft dat niet."

Hoofdstuk 6: Van risico naar regie
15
Voclarion
voclarion.nl
VoclarionDe volgende stap
Compliance Gids 2026
Zorg dat het antwoord ja is
Als de AFM belt,
heeft u dan bewijs?
Twee uur. Geen verkoopgesprek. Wij analyseren uw huidige telefonieomgeving en u krijgt een concreet rapport met uw score op alle twaalf punten uit de zelfscan. Ongeacht of u klant wordt.
"
Financiële dienstverleners staan voor een keuze die ze zelf vaak niet zien: u kunt wachten tot de AFM langskomt, of u kunt nu de infrastructuur bouwen waarmee u het antwoord al klaar heeft. Wij bouwen dat antwoord in uw systeem, niet in uw beleidsdocument.
Ger Kors
Ger Kors
CEO · Voclarion · Amsterdam
linkedin.com/in/gerkors
Telefoon
+31 (0)85 – 1 119 119