TL;DR De herziene nLPD (ook wel FADP genoemd in het Engels), van kracht sinds 1 september 2023, in combinatie met het extraterritoriale effect van de Europese AI Act van augustus 2026, creëert een driedimensionaal kader voor elke Zwitserse onderneming die een spraak-AI-agent exploiteert: recht om te weten dat men met een machine spreekt, transparantieverplichtingen, soevereine hosting. Banken, advocatenkantoren en MKB in het Franstalige deel van Zwitserland moeten voor de zomer van 2026 een nalevingsmatrix opstellen. Vocalis AI biedt de vooraf geconfigureerde technische en juridische bouwstenen, met EU-hosting en native nLPD-compatibiliteit.
Analyse bedoeld voor DPO's in Zwitserland, juridische afdelingen van MKB/ETI CH, compliance-verantwoordelijken van banken en advocatenkantoren in het Franstalige deel van Zwitserland. Publicatie 20 april 2026 · Goedgekeurd door Laurent Duplat, Uitgever VOCALIS AI.
De nLPD / FADP sinds september 2023
De nieuwe Federale Wet op de Gegevensbescherming (nLPD), in het Engels Federal Act on Data Protection (FADP), is van kracht sinds 1 september 2023. Het moderniseert het Zwitserse kader naar het model van de RGPD, terwijl belangrijke Zwitserse specificiteiten behouden blijven. De toezichthoudende autoriteit is de Federale Toezichthouder voor Gegevensbescherming en Transparantie (PFPDT).
Voor een Zwitserse onderneming die een spraak-AI-agent exploiteert, structureren vier nLPD-pijlers de naleving: voorafgaande informatie, proportionele toestemming, register van verwerkingen (>250 werknemers of gevoelige verwerkingen), melding van schendingen zo snel mogelijk. De analyses van Digicomp over nLPD vs RGPD + AI Act en van ICTjournal over de LPD toegepast op AI bevestigen deze lezing.
Toepassingsgebied voor spraak-AI-agenten
Een spraak-AI-agent verwerkt drie categorieën van gegevens met hoge nLPD-invloed:
- Audio-opname: persoonlijke gegevens in de zin van art. 5 let. a nLPD
- Gesprekstranscriptie: persoonlijke gegevens + potentieel gevoelige gegevens (gezondheid, meningen, financiële situatie)
- Stembiometrie: gevoelige gegevens in de zin van art. 5 let. c ch. 4 nLPD, vereist expliciete toestemming
Het bureau BCG Zwitserland schat dat 62 % van de Zwitserse MKB's die in 2025-2026 een voicebot implementeren, de juridische basis voor de biometrische stemverwerking niet hebben geformaliseerd. Een gedocumenteerd risico voor de PFPDT dat mogelijk gesanctioneerd wordt.
Recht om te weten dat men met een machine spreekt
De nLPD bevat geen expliciet artikel « informatie AI » zoals art. 50 van de AI Act. Maar drie bepalingen stapelen zich op om deze verplichting de facto te creëren:
- Art. 19 nLPD: verplichting tot voorafgaande informatie bij de verzameling
- Art. 21 nLPD: geautomatiseerde individuele beslissingen (melding + recht van verzet)
- Extraterritoriaal effect van de AI Act voor elke Zwitserse onderneming die zich richt op EU-inwoners
Praktisch: een Zwitserse spraak-AI-agent moet zijn AI-natuur aan het begin van het gesprek aankondigen, de gesprekspartner informeren over het doel en toegang tot een mens aanbieden als de persoon dat vraagt.
Identificeerbare stemwijziging: specifieke verplichtingen
Als uw voicebot een echte menselijke stem kloont (stemklonen voor woordvoerders, leidinggevenden), zijn er twee extra verplichtingen:
- Expliciete en gedocumenteerde toestemming van de bronpersoon
- Transparantie AI Act art. 50 §4 (onthulling « deep fake »)
Vocalis biedt gecontroleerd stemklonen + geïntegreerd toestemmingsregister, conform de aanbevelingen van de PFPDT.
Verschillen FADP vs RGPD: vergelijkende tabel
| Criteria | RGPD (EU) | nLPD/FADP (CH) |
|---|---|---|
| Juridische basis | Toestemming + 5 andere bases | Flexibeler principe + verhoogde verplichtingen voor gevoelige gegevens |
| Register van verwerkingen | Verplicht vanaf 1 verwerking | Drempel: 250 werknemers of hoog risico |
| DPO verplicht | Ja in gedefinieerde gevallen | Aanbevolen gegevensbeschermingsadviseur |
| Maximale sancties | 20 M€ of 4 % van de wereldwijde omzet | 250.000 CHF voor de verantwoordelijke persoon |
| Stembiometrie | Art. 9 RGPD | Art. 5 let. c ch. 4 nLPD |
| Melding van schending | 72 uur aan de toezichthouder | « Zo snel mogelijk » aan de PFPDT |
| Overdrachten buiten CH/EU | Standaardclausules + DPA | Geschikt land of contractuele garanties |
AI Act en extraterritoriaal effect op Zwitserse MKB's
Veel Zwitserse leidinggevenden denken dat de AI Act hen niet aangaat. Dat is een fout. De Europese verordening is van toepassing op de « outputs » die in de EU worden gebruikt: zodra een Zwitserse voicebot EU-inwoners behandelt (uitgaande oproepen naar Frankrijk, Duitse klanten, Italiaanse toeristen), valt deze binnen het toepassingsgebied.
Concreet, voor een high-end juwelierszaak in Genève die 40 % van de oproepen van Europese toeristen ontvangt, of voor een Zwitserse private bank met EU-klanten, stapelen de twee kaders zich op.
Hosting: Zwitserland vs EU vs buiten de EU
De nLPD legt de locatie in Zwitserland niet vast. Het toepasselijke recht is dat van het geschikte land. Concreet:
- Hosting in Zwitserland: ideaal voor gevoelige gegevens, maximale soevereiniteit
- Hosting in de EU (Frankfurt, Parijs, Dublin): erkend als geschikt door de PFPDT
- Hosting in de VS: mogelijk maar vereist versterkte contractuele garanties (SCC) en stelt bloot aan de CLOUD Act
Vocalis AI combineert EU-stack (AWS eu-west-1 Parijs) + Europese bare-metal H100, wat zorgt voor een volledig erkend regime aan de PFPDT-zijde, gedetailleerd in onze analyse soevereiniteit + bare-metal H100 FADP.
Prioritaire sectoren in het Franstalige deel van Zwitserland
- Private bank en wealth management: gevoelige financiële gegevens, FINMA-eisen, zie aanbod bank-verzekering
- Advocaten- en notariskantoren: beroepsgeheim, zie aanbod juridische beroepen
- Medische praktijken en klinieken: gezondheidsgegevens, zie aanbod medische praktijk en ziekenhuis
- Luxe vastgoedkantoren: vermogensgegevens, zie aanbod vastgoedkantoor
- Horlogerie en juwelen: klantgegevens van hoge kwaliteit, zie aanbod juweliers-juwelen
Checklist FADP voor een spraak-AI-agent
Minimale validatie vóór implementatie op Zwitserse bodem:
- Voorafgaande informatie nLPD art. 19 geïntegreerd in het openingsscript
- Documenteerde toestemming voor stembiometrie (art. 5 let. c ch. 4)
- Getekende DPA met de voicebot-leverancier, bijlage overdrachten buiten CH indien van toepassing
- Register van verwerkingen indien >250 werknemers of hoog risico
- DPIA indien gevoelige verwerking
- Procedure voor melding van schending aan de PFPDT zo snel mogelijk
- Rechten op toegang, rectificatie, verwijdering operationeel binnen 30 dagen
- Hosting in een geschikt gebied (CH, EU)
- Besluitlogs exporteerbaar en configureerbare retentie (zie docs beveiliging RGPD)
- Cross-check AI Act indien EU-klanten (zie artikel 50 AI Act spraakagenten)
Citaties van autoriteiten en kantoren
Volgens de analyse Deloitte Switzerland Digital Trust 2026, verminderen de Franstalige MKB's die de naleving van nLPD + AI Act vóór T3 2026 anticiperen hun nalevingskosten met 37 % in vergelijking met de achterblijvers. Het rapport McKinsey Global Institute over de waarde van generatieve AI bevestigt het concurrentievoordeel van vroege naleving: +11 % op de NPS en +6 % op klantbehoud.
Vocalis AI: naleving FADP + AI Act + RGPD by design
Ons platform wordt beheerd door VOCALIS AI () vanuit een EU-infrastructuur (AWS eu-west-1 Parijs + bare-metal H100). Zwitserse klanten profiteren van:
- Getekende DPA nLPD-conform + bijlage stembiometrie
- Openingsscript AI Act art. 50 + informatie nLPD art. 19 vooraf geconfigureerd
- Sectorgestuurde agenten vooraf ingesteld voor bank-verzekering, advocaten-notarissen, medische praktijken
- Soevereine EU-hosting erkend als geschikt door de PFPDT
- Franstalige + meertalige ondersteuning FR-CH, IT, DE 40+ talen
Voor meer informatie over onze soevereine aanpak: vergelijking spraak-AI Zwitserland en nLPD en benchmark Vocalis vs Fonio AI Zwitserland.
FAQ: FADP / nLPD en spraak-AI in Zwitserland
Verplicht de nLPD om in Zwitserland te hosten?
Nee: hosting in een geschikt land (EU, VK na geschiktheid) is toegestaan. Zwitserland blijft aanbevolen voor zeer gevoelige gegevens (gezondheid, defensie, private banking).
Wordt een spraak-AI-agent beschouwd als « geautomatiseerde verwerking » in de zin van art. 21 nLPD?
Ja, zodra deze een beslissing neemt (bijv. een lead kwalificeren, een terugbelverzoek weigeren). De gesprekspartner heeft recht op informatie en verzet.
Is toestemming vereist om een gesprek op te nemen in Zwitserland?
Ja, behalve in gevallen waarin een legitiem belang kan worden aangetoond. In alle gevallen is voorafgaande informatie verplicht (art. 19 nLPD + 179 CP over opname zonder toestemming).
Wat zijn de sancties bij schending van de nLPD?
Tot 250.000 CHF voor de verantwoordelijke persoon. De sancties zijn gericht op individuen, niet op de onderneming, wat de leidinggevende direct aansprakelijk maakt.
Is een Vocalis voicebot PFPDT-klaar?
Ja: DPA, register, DPIA-sjabloon, conforme script, geschikte EU-hosting. Onze teams ondersteunen advocatenkantoren in het Franstalige deel van Zwitserland bij de volledige documentatie.
Hoe om te gaan met een EU-klant en een Zwitserse klant op dezelfde agent?
Een multi-jurisdictie script + gedifferentieerde toestemmingen + logs gescheiden per jurisdictie. Vocalis biedt dit standaard aan.
Wat betreft biometrische stemgegevens (art. 5 let. c ch. 4)?
Verwerking onderworpen aan expliciete en gedocumenteerde toestemming. Onze DPA bevat de vooraf opgestelde bijlage voor stembiometrie.
Envie de tester VOCALIS AI ?
Réservez une démo personnalisée et découvrez en direct comment notre IA vocale émotionnelle transforme vos conversations.
Réserver une démo
