Telefonie advocatenkantoor: routering, beroepsgeheim en de overstap

Een partner staat op zitting, een medewerker werkt vandaag thuis en het secretariaat is net gaan lunchen. Op dat moment belt een cliënt over een spoedzaak. Als de telefooncentrale niet weet waar dat gesprek heen moet, gaat de telefoon eindeloos over, of de beller spreekt een bericht in dat niemand afluistert. Voor een advocatenkantoor is dat meer dan een slechte ontvangst. Het raakt aan vertrouwelijkheid, aan continuïteit en aan de vraag wie later kan nagaan wat er met dat gesprek gebeurde.

Goede telefonie voor een advocatenkantoor geeft elke beller een professioneel antwoord, zonder dat gesprekken op straat komen te liggen of instellingen voor iedereen openstaan. Meer opties helpen daar niet bij. Wat wel helpt: gesprekken voorspelbaar routeren, zo weinig mogelijk gegevens bewaren en precies weten wie de instellingen mag inzien of wijzigen. Deze gids gaat uit van kantoren in Nederland en Vlaanderen, van de eenpitter tot het kantoor met meerdere vestigingen. Wat Voxbi specifiek voor de juridische sector doet, staat op de pagina telefonie voor advocatenkantoren.

Waarom een advocatenkantoor grip op zijn telefonie nodig heeft

Een cliënt belt het algemene nummer. Het keuzemenu stuurt hem door, maar de advocaat die hij zoekt zit in een bespreking. Het secretariaat kan het gesprek aannemen, de beller in de wacht zetten of een terugbelafspraak maken, zonder dossierdetails te delen met een collega die daar geen toegang toe heeft. Als niemand opneemt, moet de centrale een vaste regel volgen in plaats van de telefoon te laten overgaan tot de beller het opgeeft.

Hetzelfde geldt wanneer het team over meerdere kantoren verspreid zit of thuiswerkt. Een gesprek voor iemand die afwezig is, moet een route volgen die vooraf is bepaald: naar een bevoegde collega, naar een passende voicemail of naar het secretariaat. Zo houdt het kantoor één herkenbare ingang, ook als het pand leeg is of de openingstijden veranderen.

Vuistregel. Elk gesprek moet een bestemming, een uitwijkroute en vastgelegde toegangsrechten hebben. Routering mag nooit een kortere weg naar dossierinformatie worden.

Met een centrale die je zelf in de hand hebt, kun je ook de dienstverlening meten zonder gesprekken te monitoren. Je ziet hoeveel bellers wachten en hoeveel er ophangen voordat iemand opneemt, zonder de inhoud van de gesprekken standaard op te nemen.

De vraag is dus niet alleen wie er opneemt. Minstens zo belangrijk is hoe een gesprek loopt, welke gegevens bewaard blijven en wie ze kan inzien.

Wat telefonie voor een advocatenkantoor moet kunnen

De basis is eenvoudig: een telefooncentrale verdeelt inkomende gesprekken. Daar komen regels voor ontvangst en routering bij, zodat een beller de juiste persoon bereikt of toch geholpen wordt wanneer die persoon er niet is.

De onderdelen vullen elkaar aan. Een keuzemenu (IVR, interactive voice response) biedt een paar korte opties. Een wachtrij zet wachtende bellers op volgorde, en een belgroep laat een gesprek bij meerdere mensen overgaan, tegelijk of na elkaar. Buiten kantooruren nemen voicemail en instelbare openingstijden het over. Doorschakelen, ook naar een mobiel, zorgt ervoor dat bereikbaarheid niet afhangt van wie er op kantoor zit.

Een digitale centrale gaat verder. Bevoegde medewerkers passen de routes zelf aan in een webinterface, wijzigen openingstijden en zien hoe druk een wachtrij is. Bij een oudere installatie vraagt zo'n wijziging vaak een technicus. Met beheer in de browser zet de verantwoordelijke een doorschakeling of de status van een gebruiker meteen om, zonder eerst een verzoek bij de leverancier in te dienen.

Elke rol merkt het verschil. Het secretariaat ziet wie er wacht en verbindt door volgens de regels van het kantoor. De advocaat stelt zijn beschikbaarheid in vanaf zijn zakelijke toestel. De beheerder regelt accounts en routering, maar heeft daarmee niet automatisch het recht om opnames te beluisteren.

Een dashboard laat volumes en wachttijden zien. Dat overzicht staat los van de inhoud van de gesprekken, want om de ontvangst te meten hoef je niet mee te luisteren.

Kantoren van elke omvang, en teams die wisselen

Een goed ingerichte centrale is geen voorrecht van grote kantoren. Volgens De balie in beeld 2025 van de Nederlandse orde van advocaten telde Nederland op 1 januari 2025 precies 18.723 advocaten, 210 meer dan een jaar eerder. Die kleine netto groei verbergt veel beweging, want in hetzelfde jaar stopten 1.040 advocaten. Elk vertrek uit een kantoor betekent daar een lijn, een belgroep of een doorschakeling die iemand moet aanpassen.

Voor de telefonie verschillen de behoeften sterk per kantoor. Een eenpitter heeft vooral een betrouwbare ontvangst en een goed geregelde voicemail nodig. Een kantoor met partners, medewerkers en meerdere vestigingen moet daarnaast belgroepen, overloopregels en rechten per rol beheren.

Elk vertrek en elke nieuwe collega heeft direct gevolgen voor de centrale. Lijnen moeten worden ingetrokken of overgezet, belgroepen bijgewerkt en welkomstberichten gecontroleerd. Wanneer elke wijziging een lange ingreep vraagt, sluipen er fouten in: gesprekken komen bij de verkeerde persoon terecht, doorschakelingen verouderen en cliënten krijgen geen antwoord. Eenvoudig beheer is daarom een operationele eis, hoe groot of klein het kantoor ook is.

AVG, beroepsgeheim en de plek waar je gegevens staan

Ook als je geen enkel gesprek opneemt, verwerkt je telefooncentrale persoonsgegevens. Bellernummers, tijdstippen, gesprekshistorie en beheerlogboeken kunnen zakelijke relaties en gewoonten blootleggen. Het kantoor is verwerkingsverantwoordelijke en moet de doelen en bewaartermijnen vastleggen. Een leverancier die als verwerker optreedt, moet de gegevens verwerken volgens de instructies van het kantoor en de afspraken in de verwerkersovereenkomst.

Daar komt het beroepsgeheim bovenop. In Nederland noemt artikel 10a van de Advocatenwet de advocaat een vertrouwenspersoon die geheimhouding in acht neemt, en artikel 11a legt die geheimhoudingsplicht uitdrukkelijk ook op aan medewerkers en personeel. In Vlaanderen bepaalt artikel 18 van de Codex Deontologie voor Advocaten van de Orde van Vlaamse Balies dat het beroepsgeheim alle vertrouwelijke informatie uit een opdracht dekt en onbeperkt in de tijd geldt. Artikel 21 verplicht de advocaat ervoor te zorgen dat zijn personeel het geheim ook respecteert.

Voor de telefonie betekent dat: ook wie het secretariaat bemant, moet het beroepsgeheim respecteren. Daarom horen vier taken elk hun eigen rechten te krijgen: de routering beheren, gebruikers beheren, logboeken inzien en eventuele opnames beluisteren. Het kantoor kent die rechten toe per rol en alleen waar ze nodig zijn, en moet achteraf kunnen nagaan wie toegang had tot gevoelige gegevens.

Minder bewaren, beter beveiligen, met een vaste termijn

De aanbevolen instelling is eenvoudig: standaard neem je geen gesprekken op. Vraagt een concreet doel toch om een opname, dan moet het kantoor eerst bepalen om welke gespreksstromen het gaat, wie de bestanden mag beluisteren en wanneer ze worden gewist. Ter vergelijking: de Franse toezichthouder CNIL legt in haar eigen telefoonsysteem automatisch alleen het nummer en het tijdstip vast, en bewaart die gespreksgegevens drie maanden. Je kantoor moet zelf een termijn vastleggen die past bij het doel en bij de wettelijke plichten. Meer over grondslagen, de gegevensbeschermingseffectbeoordeling (DPIA, data protection impact assessment) en bewaartermijnen lees je in de uitleg over AVG en telefonie.

Statistieken op totaalniveau, zoals volumes en opgehangen gesprekken, helpen de ontvangst te verbeteren zonder iets van een gesprek tussen cliënt en advocaat vast te leggen. Toegang op afstand hoort te lopen via versleutelde verbindingen met sterke authenticatie. Een koppeling met een CRM-systeem (customer relationship management) of een API zou alleen de velden mogen uitwisselen die echt nodig zijn.

Controlepunt. Vraag de leverancier waar gesprekken, logboeken en back-ups staan, wie erbij kan en hoe die toegang wordt gecontroleerd. "Gegevens in Europa" is geen antwoord op de vraag naar minimalisatie en beveiliging.

Hosting in de Europese Unie maakt de geografische controle eenvoudiger, maar ontslaat je niet van de vraag of er gegevens naar buiten gaan. Voor doorgifte buiten de Unie stelt de AVG eigen eisen. Zonder adequaatheidsbesluit van de Europese Commissie zijn passende waarborgen nodig, en moeten betrokkenen afdwingbare rechten hebben. Die regels staan in hoofdstuk V van de Algemene verordening gegevensbescherming.

Het kantoor moet ook kunnen reageren op een datalek. Tenzij het lek waarschijnlijk geen risico oplevert voor de rechten en vrijheden van betrokkenen, meldt de verwerkingsverantwoordelijke het zonder onredelijke vertraging, en zo mogelijk binnen 72 uur nadat hij ervan op de hoogte is (artikel 33 AVG). In Nederland gaat die melding naar de Autoriteit Persoonsgegevens, in België naar de Gegevensbeschermingsautoriteit. Informatie die nog ontbreekt, mag je later aanvullen. Het contract en de procedures van je leverancier moeten je dus helpen om snel te zien welke gegevens geraakt zijn en welke maatregelen al genomen zijn.

Cloud-PBX of een centrale op locatie

Of je kiest voor een cloud-PBX of een centrale op locatie, hangt af van de kennis die je in huis hebt, de controle die je wilt houden en je continuïteitsplan. Geen van beide modellen garandeert op zichzelf vertrouwelijkheid. De beveiliging zit in de architectuur, de instellingen, de rechten en de kwaliteit van het beheer.

Een eigen centrale blijft een goede optie als je de kennis in huis hebt om hem te onderhouden en de infrastructuur zelf wilt beheren. Je neemt dan wel de updates, de vervanging van hardware, de back-ups en het herstel na een storing op je. Wanneer al dat werk bij één externe technicus ligt, lijkt het kantoor de touwtjes in handen te hebben, terwijl de telefonie in werkelijkheid van die ene persoon afhangt.

De cloud maakt het beheer meestal eenvoudiger en houdt je team op afstand bereikbaar. In ruil daarvoor vertrouw je een deel van de dienst toe aan de leverancier, en dus moet je zijn hosting, subverwerkers, toegang en incidentprocedures nagaan. Hoe cloudtelefonie werkt en waar ze verschilt van een klassieke installatie, lees je in de gids over cloudtelefonie.

AI is geen aparte soort telefonie, maar een functie die sommige diensten aanbieden, bijvoorbeeld voor transcriptie of gesprekssamenvattingen. Volgens artikel 113 van de Europese AI-verordening (EU) 2024/1689 is het grootste deel ervan van toepassing vanaf 2 augustus 2026, met een gefaseerd schema voor de overige onderdelen. Welke verplichtingen gelden, hangt af van de rol van de leverancier, de rol van je kantoor als gebruiksverantwoordelijke en de categorie van het systeem. Ga dat na, in plaats van aan te nemen dat het wel in orde is.

De functies die je kantoor nodig heeft

Kies functies op basis van de gespreksstromen die je kantoor echt heeft. Een slecht opgezet keuzemenu kost de cliënt extra stappen. Een goed ingestelde wachtrij laat het secretariaat zien wie er wacht, waardoor er niet meer op goed geluk wordt doorverbonden.

Ontvangst en continuïteit

• Welkomstbericht en korte menu's. De beller komt bij de receptie, een sectie of een persoon terecht zonder in een menu vertrouwelijke informatie te hoeven geven.

• Zichtbare wachtrijen. Het secretariaat ziet wie wacht en verdeelt de drukte volgens vaste regels.

• Openingstijden en vakanties. Bij sluiting, afwezigheid of een piketdienst schakelt de centrale over naar het juiste bericht.

• Persoonlijke voicemail. Berichten gaan naar de bevoegde ontvanger, niet naar een gedeelde voicemailbox waar niemand toezicht op houdt.

Mobiel werken en koppelingen

Doorschakelen naar een mobiel moet de regels van het kantoor volgen en de route vertrouwelijk houden. Leg vast wie een gesprek mag ontvangen, in welke situaties, en wat er gebeurt als die persoon niet opneemt. Ook het meenemen van je nummers telt: de leverancier moet uitleggen hoe je bestaande nummers overgaan en hoe je tijdens de overstap bereikbaar blijft. Hoe dat stap voor stap gaat, lees je in de uitleg over nummerbehoud.

Ga voor het dagelijkse werk na of de apps die je nodig hebt beschikbaar zijn in de browser en op de toestellen die het kantoor gebruikt. Standaardkoppelingen met Microsoft Teams of Odoo kunnen je team werk besparen, en een REST API of een TAPI CTI-koppeling (computer telephony integration) kan de centrale verbinden met je vakapplicaties. Zulke koppelingen horen alleen de gegevens door te geven die nodig zijn. Click-to-call is handig, maar de contacten die op het scherm verschijnen, blijven onder de toegangsregels van het kantoor vallen.

Opnemen alleen met een duidelijk doel

Zet opnames niet uit gewoonte aan. Als een concreet doel het rechtvaardigt, vraag dan om een opname die alleen voor die gespreksstroom geldt, een toegang die beperkt blijft tot bevoegden, een logboek van elke raadpleging en een vastgelegde wistermijn. Om te zien of de centrale goed werkt, volstaan volumes en wachttijden meestal. De regels voor het opnemen van telefoongesprekken staan in een aparte uitleg.

Drie gespreksstromen uit de praktijk

Receptie met meerdere advocaten

Een cliënt belt het algemene nummer. Het keuzemenu biedt de receptie of een sectie aan, waarna het secretariaat opneemt en nagaat voor wie het gesprek bedoeld is. Als de gevraagde advocaat niet beschikbaar is, bepaalt een vaste regel of de beller wacht, een terugbelafspraak krijgt of in een persoonlijke voicemail terechtkomt. Het logboek bewaart de metadata die nodig zijn om het gesprek af te handelen. De inhoud van een bericht kan alleen de ontvanger beluisteren.

Gedeeld secretariaat over twee vestigingen

Het kantoor heeft één algemeen nummer. Gesprekken komen in een gezamenlijke wachtrij en worden verdeeld op basis van expertise of beschikbaarheid, zoals het kantoor dat heeft ingesteld. Als de eerste vestiging niet kan opnemen, loopt het gesprek vanzelf over naar de tweede. De beheerder moet de doorschakelregels kunnen controleren en elke wijziging aan een bevoegd account kunnen koppelen, zonder de receptie rechten te geven op gevoelige instellingen die ze niet nodig heeft.

Advocaat op zitting, team op afstand

Een gesprek voor de advocaat volgt een regel voor beschikbaarheid en gaat door naar zijn zakelijke toestel als dat is toegestaan. Zonder antwoord valt het gesprek terug op een voicemail die vooraf is ingesteld. Het secretariaat plant daarna vanuit het gesprekslogboek een terugbelafspraak, volgens de interne procedure van het kantoor.

In alle drie de stromen blijven de gegevens die je nodig hebt om de ontvangst te bewaken beperkt tot nummer, tijdstip, status van het gesprek en de routeringsactie, afhankelijk van de instellingen. De centrale moet daarnaast algemene gesprekken gescheiden houden van lijnen of groepen die voor advocaten zijn bedoeld, zodat een receptierol geen toegang geeft tot gesprekken die alleen voor advocaten zijn.

Checklist voor de overstap en de keuze van een leverancier

Een geslaagde migratie bereid je in stappen voor. Leg de gespreksroutes vast voordat je van systeem wisselt, en test daarna echte scenario's met de mensen die ermee gaan werken. Een nieuwe centrale lost een slecht doordachte routering niet vanzelf op.

Checklist voor de migratie

1. Breng de huidige centrale in kaart. Lijnen, toestellen, regels en technische afhankelijkheden.

2. Maak een lijst van de nummers die blijven. Directe nummers, algemene nummers en wat er via nummerbehoud meegaat.

3. Beschrijf de gespreksstromen. Openingstijden, groepen, overloop, afwezigheid en uitwijkbestemmingen.

4. Test parallel. Inkomende gesprekken, doorschakelingen, voicemail en het gedrag na sluitingstijd, allemaal vóór de omschakeling.

5. Train de gebruikers. Secretariaat, advocaten en beheerders leren hun eigen tools kennen en weten welke rechten ze hebben.

6. Plan de omschakeling. Wijs verantwoordelijken aan, kies een rustig moment en zorg voor een terugvalprocedure voor het geval een route faalt.

7. Controleer na de migratie. Controleer wachtrijen, routeringsfouten en vragen van gebruikers, en pas de regels aan binnen de toegestane rechten.

Een leverancier kiezen

Vraag een leverancier om precieze antwoorden over de locatie van de gegevens, subverwerkers, versleuteling van gesprekken, rechten per rol, logging van toegang en de procedure bij incidenten. Ga ook na welke koppelingen echt beschikbaar zijn en of een gekwalificeerde integrator de inrichting en de overstap kan begeleiden.

De leverancier moet uitleggen hoe het kantoor gegevens kan exporteren of verwijderen, hoe opnames standaard uit kunnen staan en welke informatie je krijgt om een datalek te analyseren. Vraag dat die toezeggingen in de documentatie en in het contract staan, niet alleen in een gesprek met de verkoper.

De beslissende vraag is niet welk toestel je kiest, maar hoe je aantoont dat je telefonie het beroepsgeheim beschermt, zo weinig mogelijk gegevens bewaart en elke beller betrouwbaar opvangt.

---

Voxbi is een cloud-PBX die gebouwd en gehost is in de Europese Unie. Je stelt gebruikers en gespreksroutes in via een webinterface.

Met Voxbi One richt je alles zelf in met onze handleidingen en krijg je ondersteuning per e-mail. Bij de Voxbi One-abonnementen Plus, Plus AI en Channel zitten Odoo, Microsoft 365 en de API inbegrepen, en Microsoft Teams kost €50 per maand extra.

Voxbi Managed voegt een team toe dat de centrale inricht en beheert, plus telefonische ondersteuning en een SLA met tegoed bij downtime. Vanaf het Voxbi Managed-niveau Professional is de API inbegrepen, en kosten Odoo (€29.50 per maand) en Microsoft Teams (€72.50 per maand) extra, per telefooncentrale en niet per gebruiker. TAPI CTI met Voxbi Managed verbindt de centrale met je vakapplicaties. Opnames blijven bij Voxbi Managed 3 dagen (Essential) tot 120 dagen (Enterprise) op onze server staan.

Alle prijzen zijn exclusief btw. In België is Voxbi Managed de betaalde lijn, maar ook daar kun je de proef en Voxbi Free gebruiken. Mail naar hello@voxbi.com of kijk op voxbi.com om te bespreken welke opzet bij je kantoor past.