Zo borgt E-lia privacy en dataveiligheid bij het gebruik van WhatsApp

Door Kees van Nuland  |  14 november 2025

Steeds meer organisaties willen hun medewerkers op een eenvoudige, snelle en veilige manier bereiken. Dit vormt vaak een uitdaging, zeker bij bureauloze medewerkers – mensen zonder vaste werkplek of zakelijk e-mailadres.

Daarom maakt E-lia gebruik van WhatsApp, een van de meest gebruikte communicatiemiddelen ter wereld. Maar hoe veilig is dat eigenlijk? En hoe verhoudt dit zich tot de AVG en de beveiliging van bedrijfsdata?

In deze blog leggen we stap voor stap uit waarom E-lia kiest voor WhatsApp, hoe het platform omgaat met data, wat we wél en niet delen met Meta, en waarom je als organisatie gerust kunt zijn over de veiligheid van dit communicatiekanaal.

1. Waarom kiest E-lia voor WhatsApp?

Voordat we ingaan op de technische kant, beantwoorden we eerst de belangrijkste vraag: waarom gebruiken we juist WhatsApp?

1.1 Geen login, geen nieuwe app, geen extra drempels

De meeste mensen hebben WhatsApp al op hun telefoon staan. Gebruikers hoeven zich dus niet opnieuw aan te melden, downloaden geen extra app en hoeven geen wachtwoord te onthouden. Dit maakt het gebruik van E-lia bijzonder laagdrempelig. Dat is precies wat nodig is voor doelgroepen die niet de hele dag achter een laptop zitten.

1.2 Begrijpelijk voor iedereen

Van jong tot oud: vrijwel iedereen kan overweg met WhatsApp. Onze gebruikers – variërend van productie- en bouwmedewerkers tot schoonmakers en winkelpersoneel – weten direct hoe het werkt. Hierdoor is training of uitleg over de tool overbodig.

1.3 Al ingeburgerd in het werk

Medewerkers gebruiken WhatsApp vaak al in werkcontexten, bijvoorbeeld in ploeg- of projectgroepen. Doordat E-lia via hetzelfde kanaal werkt, sluiten we aan bij bestaand gedrag in plaats van iets nieuws te introduceren.

Hoewel E-lia nu vooral via WhatsApp communiceert, experimenteren we ook met alternatieven zoals Signal en webgebaseerde chatomgevingen. Op termijn bepalen organisaties zelf welk kanaal het beste past bij hun beleid en doelgroep.

2. Hoe is de relatie tussen E-lia en WhatsApp en welke data wisselen we uit?

Voor communicatie met eindgebruikers gebruikt E-lia de officiële WhatsApp Business Cloud API. Meta ontwikkelde deze API speciaal voor bedrijven die veilig, gecontroleerd en transparant berichten willen versturen naar medewerkers en klanten.

Berichten worden tijdens de verzending versleuteld. Om een bericht te kunnen afleveren, verwerkt Meta via de Cloud API de inhoud ervan en bewaart die tijdelijk, maximaal 30 dagen, voordat die wordt verwijderd. Meta (WhatsApp Ireland Limited) is daarom als subverwerker opgenomen in onze verwerkersovereenkomst.

Wanneer E-lia een gesprek start met een gebruiker, doen we dit op basis van diens mobiele telefoonnummer. Via de API verwerkt E-lia het telefoonnummer, de inhoud van het bericht en de afleveringsgegevens. We delen gegevens nooit met derden voor commerciële doeleinden, alleen met subverwerkers die nodig zijn om de dienst te laten werken.

Het proces verloopt als volgt:

• E-lia roept de WhatsApp API aan om een bericht te versturen naar een gebruiker.
• WhatsApp stuurt zogenoemde “callbacks” terug: technische meldingen die aangeven of een bericht is verzonden, afgeleverd of gelezen.
• Deze callbacks zijn uitsluitend gekoppeld aan een telefoonnummer — niet aan namen of andere persoonsgegevens.
• E-lia koppelt dit nummer binnen haar eigen beveiligde database, opgeslagen binnen de Europese Economische Ruimte, aan de juiste gebruiker, zodat we de voortgang kunnen registreren.
• Indien medewerkers geen gebruik kunnen of willen maken van WhatsApp, biedt E-lia alternatieve communicatiemiddelen via webchat of andere veilige kanalen.

3. Welke data verwerkt WhatsApp, en wat gebeurt er met de inhoud van de chat?

Om berichten te kunnen bezorgen, verwerkt WhatsApp de inhoud van het bericht en zogenoemde metadata. De inhoud gebruikt Meta alleen om het bericht af te leveren, en die wordt maximaal 30 dagen bewaard.

Bij metadata gaat het om:

• Het telefoonnummer van verzender en ontvanger
• Tijdstip van verzending, aflevering en lezen
• Statusinformatie (verzonden, afgeleverd, gelezen)
• Type apparaat of besturingssysteem

E-lia ontvangt van WhatsApp alleen de noodzakelijke statusinformatie (de callbacks) om te registreren of een bericht is afgeleverd of gelezen.

Wat medewerkers in een module lezen, invullen of antwoorden, slaat E-lia op in het eigen platform. Zo kan de organisatie de voortgang en de registratie inzien. Deze gegevens worden versleuteld opgeslagen (AES-256), uitsluitend binnen de EER, en nooit gedeeld met derden voor commerciële doeleinden.

4. Hoe zit het met de nieuwe Meta AI en het verwerken van gebruikersdata?

De recente aankondigingen van Meta AI hebben bij sommige gebruikers vragen opgeroepen: krijgt Meta via kunstmatige intelligentie inzicht in berichtenverkeer en gebruiken ze dit voor het trainen van hun AI-model?

Het antwoord is geruststellend: nee, niet binnen de zakelijke WhatsApp-omgeving die E-lia gebruikt.

4.1 Hoe Meta AI werkt

Meta heeft in 2024 en 2025 diverse AI-functionaliteiten aangekondigd, zoals samenvattingen van chats en slimme antwoorden. Deze functies maken gebruik van een systeem genaamd Private Processing. Hierbij verwerkt het systeem gegevens tijdelijk in een beveiligde enclave (Trusted Execution Environment). Dit proces zorgt ervoor dat geen enkele medewerker of ander proces binnen Meta toegang heeft tot de inhoud van deze gegevens.

Meta benadrukt bovendien in haar officiële communicatie dat ze privéberichten nooit gebruiken om AI-modellen te trainen.

4.2 Wat Meta wel en niet kan inzien

Er zijn duidelijke grenzen gesteld aan wat Meta kan zien:

• Het systeem verwerkt tijdelijk alleen berichten die gebruikers bewust naar de Meta AI sturen om een antwoord te genereren.
• De infrastructuur verwerkt de reguliere berichten tussen E-lia en gebruikers niet.
• Berichten van E-lia worden door Meta alleen verwerkt om ze af te leveren.

4.3 Controle voor gebruikers

Gebruikers behouden bij WhatsApp altijd zelf de controle over hun gegevens en over het gebruik van AI-functionaliteiten. Sinds 2025 biedt WhatsApp hiervoor de functie Advanced Chat Privacy, waarmee gebruikers zelf bepalen of ze AI-functies toestaan of uitschakelen.

5. Informatieveiligheid en AVG binnen E-lia

Naast de beveiliging via WhatsApp zelf, neemt E-lia de volgende maatregelen:

• Toegang tot gebruikersgegevens hebben alleen de geautoriseerde beheerders van de organisatie, en E-lia en haar subverwerkers voor zover dat nodig is voor de dienst. Iedereen is gebonden aan geheimhouding.
• Gegevens worden versleuteld opgeslagen (AES-256), uitsluitend binnen de Europese Economische Ruimte, in ISO 27001- en ISO 27701-gecertificeerde datacenters.
• Al het verkeer verloopt via HTTPS met TLS-encryptie.
• Het platform wordt 24/7 gemonitord en continu gescand op kwetsbaarheden. Kritieke kwetsbaarheden patchen we direct.
• Met elke klant sluiten we een verwerkersovereenkomst, met daarin alle subverwerkers en beveiligingsmaatregelen. Datalekken melden we binnen 24 uur.
• Na afloop van het contract verwijderen we alle persoonsgegevens binnen 30 dagen, inclusief back-ups.
• We delen de inhoud van leermodules nooit met derden en gebruiken deze niet voor andere doeleinden.

Hoewel de communicatie via WhatsApp veilig is, blijft bewustwording binnen organisaties belangrijk. Medewerkers zijn zelf verantwoordelijk voor het zorgvuldig omgaan met informatie, bijvoorbeeld door geen gevoelige bedrijfsdata te delen via chat.

6. Conclusie: veilig, transparant en AVG-conform

E-lia verwerkt persoonsgegevens conform de AVG. Door de combinatie van de officiële WhatsApp Business Cloud API, versleutelde opslag binnen de EER en een verwerkersovereenkomst met elke klant, zijn de gegevens van je medewerkers goed beschermd.

Kort samengevat:

E-lia combineert zo het beste van twee werelden: laagdrempelige communicatie via WhatsApp en zorgvuldige waarborging van privacy en veiligheid. Een moderne leeroplossing die doet wat ze belooft — veilig, betrouwbaar en mensgericht.