Compliance monitoring in de klantenservice betekent dat je elk gesprek controleert op de stappen die je regels voorschrijven, zoals identiteitscontroles, verplichte mededelingen en de omgang met kaartgegevens, en dat je het bewijs bewaart. Doe je het op een steekproef, dan weet je dat er een probleem is.
Doe je het bij elk telefoongesprek, elke chat en elke e-mail, dan weet je welke gesprekken getroffen zijn en kun je aantonen dat de rest in orde was.
In het kort
- Compliance monitoring controleert verplichte stappen in elk gesprek; kwaliteitscontrole beoordeelt hoe goed het gesprek verliep, en beide kunnen op één scorecard staan.
- Een steekproef kan laten zien dat medewerkers een mededeling overslaan, maar niet welke klanten getroffen zijn, en dat is de vraag die een auditor of toezichthouder daarna stelt.
- Een compliancescorecard heeft knock-outcriteria nodig voor de stappen die nooit mogen ontbreken en gewogen controles voor de rest.
- PCI DSS verbiedt om kaartverificatiecodes na autorisatie te bewaren, ook in opnames, en sommige Amerikaanse staten, waaronder Californië, vereisen ieders toestemming om een gesprek op te nemen.
- Zes stappen zetten het op, en het resultaat is een bewijsdossier dat je kunt overhandigen als iemand erom vraagt.
Voor de platformkant laat de pagina over kwaliteitscontrole in de klantenservice zien hoe Kaizo elk gesprek scoort tegen je criteria, en de pagina over compliance en risico beschrijft hoe compliancecriteria op dezelfde scorecard staan.
Wat is compliance monitoring in de klantenservice?
Compliance monitoring in de klantenservice is het beoordelen van klantgesprekken tegen de regels die een bedrijf moet volgen: wetten, eisen van toezichthouders, regels van kaartschema’s en het eigen beleid. Het vraagt of elke verplichte stap is gebeurd, niet hoe prettig het gesprek was.
Het overlapt met kwaliteitscontrole, maar is niet hetzelfde. Kwaliteitscontrole vraagt of de medewerker het probleem goed heeft opgelost.
Compliance monitoring stelt ja-neevragen met gevolgen: werd de klant geverifieerd, werd gemeld dat het gesprek wordt opgenomen, werd de risicowaarschuwing voorgelezen, is er een kaartnummer in het transcript terechtgekomen. In gereguleerde support, zoals financiële dienstverlening of kansspelen, bepalen die vragen of je een klacht kunt verdedigen.
| Kwaliteitscontrole | Compliance monitoring | |
|---|---|---|
| Vraag | Hoe goed werd dit afgehandeld? | Is elke verplichte stap gebeurd? |
| Scoring | Gewogen criteria, een score op 100 | Geslaagd of niet per controle, vaak als knock-out |
| Wie het vraagt | Teamleiders, QA, CX-leiding | Compliance, auditors, toezichthouders, kaartschema’s |
| Wat een misser kost | Een coachingsmoment | Een klacht die je niet kunt verdedigen, een boete, een herstelprogramma |
| Benodigd bewijs | Een score en een opmerking | De exacte zin in het transcript, bewaard voor de bewaartermijn |
De twee werken het best op één scorecard, zodat medewerkers één beoordeling en één standaard krijgen. Onze gids over knock-outcriteria (Engelstalig) legt uit hoe één mislukte compliancecontrole een score op nul kan zetten zonder de rest te vertekenen.
Waarom zakt een steekproef voor een compliance-audit?
Een steekproef zakt voor een compliance-audit omdat ze kan schatten hoe vaak een stap wordt overgeslagen, maar niet kan zeggen in welke gesprekken dat gebeurde, en dat is wat een auditor of toezichthouder daarna vraagt.
Rekenvoorbeeld (illustratieve cijfers, geen data van Kaizo). Een contactcenter krijgt 30.000 gesprekken per maand. Bij 8.000 daarvan, betalingen en accountwijzigingen, moeten medewerkers een verplichte mededeling voorlezen. Bij één op de 50 van die gesprekken slaan ze die over: 160 gesprekken. QA beoordeelt een willekeurige steekproef van 900 gesprekken.
| Waarde | |
|---|---|
| Gesprekken per maand | 30.000 |
| Gesprekken die de mededeling nodig hebben | 8.000 |
| Gesprekken waarin ze werd overgeslagen | 160 |
| Beoordeelde gesprekken | 900 |
| Verwacht aantal overgeslagen gesprekken in de steekproef | ongeveer 5 |
| Overgeslagen gesprekken waar niemand naar keek | ongeveer 155 |
De steekproef doet haar werk als meting: vijf missers op ongeveer 240 gesprekken die de mededeling nodig hadden, vertellen je dat het probleem bestaat.
Dan beginnen de vragen. Welke klanten zijn getroffen? Was het gesprek achter deze klacht er een van? Gebeurde de misser in alle teams of in één? Met een steekproef beantwoord je dat door achteraf 8.000 gesprekken te beluisteren. Als elk gesprek gescoord is, filter je op één mislukt criterium en heb je de lijst.
Er is nog een tweede gat. De gesprekken met het grootste compliancerisico, een klacht, een kwetsbare klant, een discussie over limieten, zijn zeldzaam, dus een willekeurige steekproef bevat ze het minst waarschijnlijk. De statistiek daarachter staat in waarom een QA-steekproef van 3% geen beslissingen per medewerker kan dragen (Engelstalig).
De controles die een compliancescorecard nodig heeft
Een compliancescorecard bevat knock-outcriteria voor stappen die nooit mogen ontbreken, zoals identiteitsverificatie en de omgang met kaartgegevens, en gewogen controles voor stappen die deels kunnen worden gemist. Elke controle moet uit het transcript te beantwoorden zijn.
Hier is een startset die je kunt aanpassen. Vervang de voorbeelden door de exacte bewoording die je regels voorschrijven.
| Controle | Voorbeeld van geslaagd | Type | Bewijs |
|---|---|---|---|
| Identiteit geverifieerd voor accountgegevens | De medewerker stelde de verplichte beveiligingsvragen voordat het saldo werd besproken | Knock-out | De verificatiezinnen |
| Melding van opname gegeven | “Dit gesprek wordt opgenomen voor kwaliteits- en trainingsdoeleinden” aan het begin | Knock-out waar toestemmingsregels gelden | Het begin van het gesprek |
| Verplichte mededeling voorgelezen | De goedgekeurde risicowaarschuwing, kostenvermelding of voorwaarden, volledig | Knock-out | De zin met de mededeling |
| Geen kaartgegevens in het transcript | Geen volledig kaartnummer of beveiligingscode in chat of e-mail | Knock-out | Afwezigheid, gecontroleerd in elk bericht |
| Geen persoonlijk advies waar dat niet mag | De medewerker gaf informatie, geen aanbeveling | Gewogen of knock-out, volgens je regels | Het betreffende antwoord |
| Klacht herkend en geregistreerd | De medewerker benoemde het als klacht en volgde de procedure | Gewogen | De klacht en de volgende stap |
| Kwetsbaarheid gesignaleerd | Signalen van kwetsbaarheid opgemerkt en volgens beleid behandeld | Gewogen | De woorden van de klant en de reactie van de medewerker |
| AI-melding (AI-agents) | De klant hoorde dat hij met een AI sprak | Knock-out waar verplicht | Het eerste bericht of de begroeting |
Schrijf elke controle als één vraag met een ja- of nee-antwoord, en benoem wat als bewijs telt. “Las de medewerker de kostenvermelding voor voordat de betaling werd verwerkt?” kun je bij elk gesprek op dezelfde manier scoren. “Was de medewerker compliant?” niet.
PCI DSS, gespreksopnames en kwaliteitscontrole
PCI DSS staat niet toe dat kaartverificatiecodes na autorisatie worden bewaard, zelfs niet versleuteld, en de PCI Security Standards Council zegt dat dit ook voor audio-opnames geldt. Kwaliteitscontrole moet nagaan dat kaartgegevens nooit in opnames of transcripten terechtkomen.
De details, uit de bron:
- Eis 3.3.1 van PCI DSS zegt dat gevoelige authenticatiegegevens na autorisatie niet worden bewaard, zelfs niet versleuteld. De FAQ van de PCI SSC over audio-opnames zegt dat het bewaren van kaartverificatiecodes in een digitale audio-opname na autorisatie daarom een overtreding is, dat alles moet worden gedaan om te voorkomen dat de gegevens worden opgenomen, en dat onderdrukking of redactie moet worden ingeschakeld waar de technologie bestaat.
- Kan opname niet worden voorkomen, dan moeten de gegevens volgens de FAQ veilig worden verwijderd zodra de transactie is geautoriseerd, met compenserende maatregelen als dat niet haalbaar is.
- PCI DSS v4.0.1 is de huidige versie; de PCI SSC kondigde aan dat v4.0 op 31 december 2024 zou worden ingetrokken.
- PCI DSS gaat niet boven lokale wetten over hoe lang opnames moeten worden bewaard, zoals dezelfde FAQ opmerkt.
Wat dit in de praktijk betekent voor kwaliteitscontrole: de maatregelen die kaartgegevens uit opnames houden, horen bij je telefonie- en betaalomgeving, niet bij QA. De rol van QA is controleren dat ze in elk gesprek werken.
Scoor of medewerkers klanten vroegen een beveiligingscode hardop voor te lezen terwijl de procedure zegt dat dat niet mag, en of er een volledig kaartnummer in een chat- of e-mailtranscript staat. De compliancepagina van Kaizo gebruikt zelf “Card number shared” (kaartnummer gedeeld) als voorbeeld van een knock-outcriterium.
Amerikaanse regels voor toestemming bij gespreksopnames
De Amerikaanse federale wet staat opnemen toe met toestemming van één partij, maar sommige staten vereisen ieders toestemming. Daarom melden de meeste contactcenters aan het begin van elk gesprek dat het wordt opgenomen.
- Federaal: volgens 18 U.S.C. § 2511(2)(d) is het niet onrechtmatig dat iemand die niet namens de overheid handelt (not acting under color of law) een communicatie onderschept als hij er zelf partij bij is of een van de partijen vooraf toestemming heeft gegeven, tenzij het gebeurt om een strafbaar feit of onrechtmatige daad te plegen.
- Californië: Penal Code § 632 maakt het strafbaar om een vertrouwelijke communicatie op te nemen zonder toestemming van alle partijen, met een boete tot 2.500 dollar per overtreding bij een eerste overtreding.
- Andere staten: het Reporters Committee for Freedom of the Press noemt ongeveer 11 staten die in de eerste plaats toestemming van alle partijen vereisen, en raadt aan ervan uit te gaan dat de wet van de strengste staat geldt als een gesprek over staatsgrenzen heen gaat.
Dit is een samenvatting, geen juridisch advies; controleer de regels voor elke staat en elk land waar je klanten bedient met je juridisch adviseur. Voor kwaliteitscontrole is de stap concreet: maak “melding van opname gegeven” een knock-outcriterium aan het begin van elk opgenomen gesprek, zodat je kunt aantonen dat het telkens is gebeurd.
Zo zet je compliance monitoring op voor elk gesprek
Om compliance monitoring voor elk gesprek op te zetten, maak je een lijst van de regels, zet je elke regel om in een ja-neecontrole, voeg je de controles toe aan je scorecard, test je de scoring, scoor je alles en beoordeel je elke fout.
Stap 1: maak een lijst van de regels die gelden
Maak samen met je complianceteam een lijst van elke regel die een klantgesprek raakt: wetten, eisen van toezichthouders, regels van kaartschema’s, je eigen beleid. Noteer per regel op welke gesprekken ze van toepassing is, zoals betalingsgesprekken, klachten of het afsluiten van accounts.
Stap 2: zet elke regel om in één controle
Schrijf per regel één ja-neevraag, met de exacte bewoording of het gedrag dat als geslaagd telt en het bewijs dat je verwacht. Beslis welke controles knock-outcriteria zijn. Houd het kort: een controle die niemand consequent kan scoren, is erger dan geen controle.
Stap 3: zet de controles op je QA-scorecard
Voeg de compliancecontroles toe naast je kwaliteitscriteria, zodat elk gesprek één beoordeling krijgt. Beperk elke controle tot de gesprekken waarop ze van toepassing is, zodat een controle op een mededeling geen gesprek laat zakken waarin geen mededeling nodig was. Onze gids over criteria op je QA-scorecard wegen behandelt hoe knock-out- en gewogen criteria samengaan.
Stap 4: test de scoring voordat je erop vertrouwt
Scoor samen met je complianceteam een set eerdere gesprekken met de hand en vergelijk de resultaten met de automatische scores of die van beoordelaars. Pas de controles aan waar ze van elkaar afwijken. Dit is de stap die de resultaten verdedigbaar maakt.
Stap 5: scoor elk gesprek
Scoor alle telefoongesprekken, chats en e-mails waarop de controles van toepassing zijn, met elk resultaat gekoppeld aan de zin in het transcript waarop het steunt. Onze gids over de herleidbaarheid van QA-scores (Engelstalig) legt uit waarom een score zonder bewijs moeilijk te verdedigen is.
Stap 6: beoordeel elke fout
Stuur elk mislukt knock-outcriterium nog dezelfde week naar een persoon. Beslis of het een fout van de medewerker, een gat in het proces of een scoringsfout was, onderneem actie en leg vast wat je hebt gedaan. Zoek daarna naar patronen per team, wachtrij en controle.
Bekijk het in een live demo. Kaizo scoort elk gesprek tegen je compliancecriteria en koppelt elke score aan het transcript. Plan een gesprek.
Het bewijsdossier voor een auditor of toezichthouder
Toon de regel, de controle die haar toetst, de dekking, de fouten en wat je met elke fout hebt gedaan. Een bewijsdossier met deze vijf onderdelen beantwoordt de meeste compliancevragen over klantgesprekken.
Gebruik dit als template:
| Onderdeel | Wat erin staat |
|---|---|
| 1. Regel | De eis, de bron en op welke gesprekken ze van toepassing is |
| 2. Controle | De vraag op de scorecard, wat als geslaagd telt en of het een knock-outcriterium is |
| 3. Dekking | Hoeveel gesprekken binnen de scope in de periode zijn gescoord, op hoeveel in totaal |
| 4. Fouten | Elk mislukt gesprek, met de zin uit het transcript en de datum |
| 5. Acties | Wat je per fout hebt gedaan: coaching, procesaanpassing, herstel voor de klant, en wanneer |
Gaat de vraag over één gesprek, zoals een klacht, dan beantwoordt hetzelfde record die: de score op elke controle en de zinnen uit het transcript erachter. Dat is het punt van 100% QA-dekking in een gereguleerde context: het audittrail is de beoordeling zelf, geen rapport dat achteraf wordt samengesteld.
Kaizo is voor dit deel gebouwd. Volgens de compliancepagina scoort het elk gesprek tegen je compliancecriteria en koppelt het elke score aan het transcript, met eigen criteria voor je regelgevende context, en de scorecards nemen je bestaande criteria over in plaats van een template.
Kaizo is SOC 2 Type II- en ISO 27001-gecertificeerd en voldoet aan de AVG, met de rapporten in het Trust Center. Kaizo beoordeelt gesprekken nadat ze zijn afgelopen, dus het houdt een fout tijdens een live gesprek niet tegen. Voor een voorbeeld uit de gereguleerde kansspelsector, zie hoe GAMING1 Kaizo gebruikt voor gesprekken over verantwoord spelen.
Zo begin je met compliance monitoring
Begin met één regel waar een toezichthouder of auditor als eerste naar zou vragen, zet die om in één knock-outcriterium en scoor een maand lang elk gesprek waarop ze van toepassing is. De lijst met fouten is je eerste bewijsdossier, en de gaten erin laten zien welke controle je daarna toevoegt.
Voor gereguleerde teams laat de pagina voor supportteams in fintech zien hoe Kaizo compliancecriteria op elk gesprek toepast.
Veelgestelde vragen
Wat is het verschil tussen compliance monitoring en kwaliteitscontrole?
Kwaliteitscontrole beoordeelt hoe goed een gesprek werd afgehandeld, meestal met gewogen criteria en een score. Compliance monitoring controleert of elke verplichte stap is gebeurd, meestal als geslaagd of niet, met het bewijs bewaard. Ze werken goed op één scorecard: de compliancecontroles als knock-outcriteria, de kwaliteitscriteria gewogen, en één beoordeling per gesprek.
Is een callcenter PCI-compliant als het gesprekken opneemt?
Dat kan, maar opnemen voegt risico toe. PCI DSS staat niet toe dat kaartverificatiecodes na autorisatie worden bewaard, en de PCI SSC past dat toe op audio-opnames: voorkom de opname waar het kan, of verwijder de gegevens veilig. Of je opzet compliant is, wordt bepaald in je PCI-assessment, niet door je QA-tool.
Heb je in de VS toestemming nodig om klantgesprekken op te nemen?
De federale wet staat opnemen toe met toestemming van één partij, en dat kan het bedrijf zelf zijn. Verschillende staten, waaronder Californië, vereisen de toestemming van alle partijen bij een vertrouwelijk gesprek. Omdat klanten vanuit veel staten bellen, laten de meeste contactcenters aan het begin van elk gesprek een opnamemelding horen. Controleer de regels voor je staten met een jurist.
Hoe vaak moet je gesprekken controleren op compliance?
Elk gesprek waarop de regel van toepassing is, als je automatisch kunt scoren. Een overgeslagen mededeling is een probleem voor die klant, of het gesprek nu in de steekproef zat of niet. Beoordeel je met de hand, beoordeel dan elk gesprek in de categorieën met het hoogste risico, zoals klachten en betwiste betalingen, en neem van de rest een steekproef.
Kan AI gesprekken controleren op verplichte mededelingen?
Ja, als elke mededeling een duidelijke controle is, zoals “de medewerker las de kostenvermelding voor voordat de betaling werd verwerkt”, en de scoring eerst is getest tegen je eigen eerdere beoordelingen. Elk resultaat moet gekoppeld zijn aan de zin in het transcript erachter, zodat iemand elke score kan nakijken, en mislukte controles moeten naar een persoon gaan.
