Verzoeken van opsporingsdiensten
Voor opsporingsambtenaren en autoriteiten die gegevens opvragen. Alles hieronder wordt ook gepubliceerd, zodat gebruikers kunnen zien aan welke standaard we verzoeken toetsen en niemand ons op ons woord hoeft te geloven.
- Van kracht vanaf 4 september 2026
- Geldige wettelijke procedure vereist
- Er zijn zeer weinig gegevens beschikbaar
Voordat u schrijft
Telvio heeft voor geen enkele gebruiker een naam, e-mailadres, telefoonnummer of betaalgegevens en neemt geen gespreksaudio op. Wat wel bestaat, is een anonieme installatie-ID, de gesprekken die ermee zijn gevoerd — bestemmingsnummer, tijd, duur, tarief, bedrag — aankoopbewijs-ID's die door Apple of Google zijn uitgegeven, en technische gegevens, waaronder IP-adressen. Dat is de volledige set; een verzoek kan niets opleveren wat niet bestaat.
Stuur verzoeken naar [email protected] met als onderwerp Verzoek van een opsporingsinstantie, op officieel briefpapier en vanaf een officieel domein. Verzoeken worden behandeld door Vast Flow, LLP, de uitgever van de app.
Van kracht sinds
Wat een verzoek moet bevatten
- De uitvaardigende instantie en de wettelijke grondslag — de wet, het instrument of het rechterlijk bevel waarop het verzoek is gebaseerd, en het rechtsgebied waarin het is uitgevaardigd.
- Een identificator waarop we daadwerkelijk kunnen zoeken. Een bestemmingsnummer dat is gebeld, met een datum en tijdsvenster, is het sterkst. Een installatie-identificator is nog sterker als je die hebt. Op een naam of e-mailadres kan niet worden gezocht, omdat we geen van beide hebben.
- Een specifiek en proportioneel tijdsvenster. Verzoeken om gegevens over onbeperkte perioden, of om alle gebruikers die naar een bepaald land hebben gebeld, worden afgewezen omdat ze disproportioneel zijn.
- De daadwerkelijk gevraagde gegevens, gespecificeerd. Een verzoek om “alle informatie” wordt beantwoord met wat volgens deze pagina bestaat, en niets meer.
- De contactgegevens van de functionaris, waaronder een verifieerbaar officieel telefoonnummer en een e-mailadres op een officieel domein.
- Een eventueel geheimhoudingsbevel, als de melding aan de gebruiker moet worden uitgesteld of achterwege moet blijven. Zonder zo'n bevel geldt ons hieronder vermelde standaardbeleid.
Wat we precies bewaren
Dit staat volledig beschreven in het privacybeleid en wordt hier herhaald omdat een verzoek dat uitgaat van wat er bestaat sneller wordt beantwoord dan een verzoek dat uitgaat van wat een onderzoeker verwacht dat er bestaat.
Belgegevens — het gekozen bestemmingsnummer, het tijdstip waarop het gesprek begon, de duur in seconden, het toegepaste tarief en het afgeschreven bedrag. In het normale verloop worden deze gegevens maximaal twaalf maanden bewaard en daarna verwijderd of samengevoegd tot statistieken waarmee een installatie niet kan worden geïdentificeerd.
Een anonieme installatie-identificator, die op het apparaat wordt gegenereerd en waaraan een tegoed is gekoppeld. Deze is niet aan een identiteit gekoppeld en kan door ons niet naar een persoon worden herleid.
Aankoopgegevens — transactie-identificatoren van de App Store of Google Play en welk pakket is gekocht. De betaling zelf wordt verwerkt door Apple of Google. Een verzoek om gegevens over het betaalmiddel, factuuradressen of de identiteit van de kaarthouder moet daarom naar hen gaan, niet naar ons.
Technische gegevens — IP-adres, apparaatmodel, besturingssysteem en app-versie, netwerktype en crashrapporten. Crash- en diagnostische gegevens worden maximaal negentig dagen bewaard.
Wat niet bestaat: audio van gesprekken, die nooit wordt opgenomen; contactlijsten, die nooit worden geüpload; precieze locatie- of GPS-gegevens, die nooit worden verzameld; namen, e-mailadressen, telefoonnummers en betaalkaartgegevens, waar nooit om wordt gevraagd.
Hoe een verzoek wordt behandeld
Elk verzoek wordt getoetst aan de wet die op ons van toepassing is en aan de normen op deze pagina. We verlangen een geldig juridisch proces dat past bij de gevraagde gegevens en het rechtsgebied, en wijzen verzoeken af die te ruim of onduidelijk zijn, of niet worden ondersteund door een wettelijke grondslag die we kunnen verifiëren. Als een verzoek gebrekkig is, geven we aan wat ontbreekt in plaats van het zonder uitleg af te wijzen.
Verzoeken uit een ander rechtsgebied dan het rechtsgebied waarin we zijn gevestigd, worden behandeld via de erkende kanalen voor grensoverschrijdende verzoeken, zoals een verdrag inzake wederzijdse rechtshulp of een gelijkwaardig instrument. Een directe e-mail van een buitenlandse instantie waarin een beroep wordt gedaan op het eigen nationale recht, vormt op zichzelf geen voldoende grondslag voor verstrekking van gegevens. Dat aangeven is geen tegenwerking — het is de norm die de wet van ons verwacht.
We streven ernaar een correct opgesteld verzoek binnen vijf werkdagen te bevestigen. Echte noodverzoeken — waarbij er een onmiddellijk risico op overlijden of ernstig lichamelijk letsel bestaat — worden behandeld zonder te wachten op een formeel proces en moeten in de onderwerpregel worden gemarkeerd als Emergency disclosure request, met de aard van het risico in de eerste alinea. Houd er bij het opstellen rekening mee dat deze service een gebruiker niet kan lokaliseren: we bewaren geen GPS-gegevens en een IP-adres geeft hooguit een regio aan.
De gebruiker informeren
Ons standaardbeleid is om een gebruiker van wie gegevens worden opgevraagd vóór verstrekking te informeren wanneer dat praktisch mogelijk is, zodat die de gelegenheid heeft om zelf een rechtsmiddel te zoeken. Dit is het standpunt dat de meeste verantwoordelijke services innemen en het wordt hier vermeld zodat het een toezegging is en geen discretionaire keuze.
We informeren de gebruiker niet wanneer dit bij wet of door een rechterlijk bevel verboden is, of wanneer we te goeder trouw geloven dat informeren een risico op overlijden, ernstig lichamelijk letsel of schade aan een kind zou opleveren. Als een verzoek niet aan de gebruiker mag worden bekendgemaakt, voeg dan het bevel of de wettelijke grondslag toe.
Uit het ontwerp volgt een praktische beperking: omdat we geen e-mailadres, telefoonnummer of andere contactmogelijkheid van een gebruiker hebben, kan een melding over het algemeen alleen in de app worden bezorgd. Een gebruiker die de app niet meer gebruikt, kan daardoor feitelijk onbereikbaar zijn.
Waar deze pagina niet voor bedoeld is
- Een lid van het publiek dat een gesprek wil melden — gebruik daarvoor een gesprek melden; daarvoor zijn geen juridische procedures en geen account nodig.
- Een partij in een civiele zaak of een privédetective — we verstrekken geen gebruikersgegevens op verzoek aan private partijen. Een via de juiste procedure verkregen rechterlijk bevel is de aangewezen route.
- Een verzoek om betaal- of kaarthoudergegevens — Apple en Google verwerken elke aankoop en bewaren die gegevens. Wij ontvangen een ondertekende identificator van het betalingsbewijs en niets anders.
- De locatie van een noodoproep — de app kan helemaal geen noodoproepen plaatsen en bewaart geen locatiegegevens. Waarom dat zo is staat afzonderlijk beschreven.
- Een kwetsbaarheid in onze systemen — verantwoord melden heeft een eigen route en eigen toezeggingen.
Waarom er zo weinig gegevens bestaan
Dit is geen tegenwerking en het is de moeite waard om uit te leggen waarom, omdat een verzoek dat uitgaat van een gebruikersdatabase zal worden beantwoord met een uitleg waarom die er niet is.
De service is gebouwd zonder accounts. Er is geen registratiestap, dus er is nooit een naam, e-mailadres, telefoonnummer of wachtwoord van een gebruiker verzameld — niet achtergehouden, niet verwijderd, er is nooit om gevraagd. Betalingen worden volledig verwerkt door Apple en Google, die de geregistreerde verkopers zijn. Aan onze kant bestaan daarom ook geen betaalmiddelen, factuuradressen of identiteiten van kaarthouders. Verzoeken om die gegevens moeten naar Apple of Google gaan, die ze bewaren.
Audio van gesprekken wordt nooit opgenomen. Deze wordt tijdens het gesprek versleuteld verzonden en bestaat daarna in geen enkele vorm meer, zodat geen enkele juridische procedure deze kan opleveren. Contactlijsten worden nooit geüpload. Een precieze locatie en GPS-locatie worden nooit verzameld. Dat betekent ook dat er geen mogelijkheid is om een gebruiker te lokaliseren — een IP-adres geeft een geschatte regio aan en kan achter een VPN zelfs een heel ander land aangeven.
Wat overblijft is de belregistratie — bestemming, tijdstip, duur, tarief, bedrag — de anonieme installatie-identificator waaronder deze is opgeslagen, identificatoren van aankoopbewijzen en technische gegevens. Dat is een daadwerkelijk bruikbare set voor het onderzoeken van gesprekken, en het is de volledige set.
Kort samengevat
Stuur verzoeken naar [email protected] met als onderwerp “Verzoek van een opsporingsdienst”, op officieel briefpapier, met vermelding van de bevoegde instantie, de rechtsgrond, een doorzoekbare identificatie en een specifieke periode.
De doorzoekbare identificatie is een bestemmingsnummer met een datum en periode, of een installatie-ID. Een naam of e-mailadres kan niet worden doorzocht, omdat deze gegevens niet worden opgeslagen.
Er zijn geen gespreksaudio, contactlijsten, locatiegegevens of betaalgegevens beschikbaar. Oproepgegevens worden maximaal twaalf maanden bewaard. Standaard informeren we de gebruiker, tenzij een wettelijk verbod van toepassing is.
Veelgestelde vragen
Hoe vraagt de politie gegevens op bij Telvio?
Per e-mail aan [email protected] met als onderwerp Verzoek van de politie, op officieel briefpapier en vanaf een officieel domein, met vermelding van de uitgevende autoriteit, de wettelijke grondslag, een doorzoekbare identificatie en een specifieke periode. Verzoeken worden behandeld door Vast Flow, LLP.
Welke gebruikersgegevens bewaart Telvio?
Een anonieme installatie-ID, belgegevens met het bestemmingsnummer, de tijd, de duur, het tarief en het bedrag, aankoopbewijs-ID's van Apple of Google en technische gegevens, waaronder IP-adressen. Er worden nooit een naam, e-mailadres, telefoonnummer of betaalkaartgegevens verzameld.
Neemt Telvio gesprekken op?
Nee. Gespreksaudio wordt gedurende het gesprek versleuteld verzonden en nooit opgenomen, opgeslagen of geanalyseerd. Er is geen opname die via een juridische procedure kan worden verkregen.
Hoe lang worden belgegevens bewaard?
Normaal gesproken maximaal twaalf maanden. Daarna worden ze verwijderd of samengevoegd tot statistieken waarmee een installatie niet kan worden geïdentificeerd. Crash- en diagnosegegevens worden maximaal negentig dagen bewaard en boekhoudkundige gegevens zolang de belastingwetgeving dat vereist.
Brengt Telvio gebruikers op de hoogte van verzoeken van de politie?
Ja, standaard en waar dat praktisch mogelijk is vóór verstrekking, zodat een gebruiker zelf een rechtsmiddel kan instellen. We brengen gebruikers niet op de hoogte wanneer dit wettelijk of door een gerechtelijk bevel verboden is, of wanneer dit een risico op overlijden, ernstig letsel of schade aan een kind zou opleveren.
Kan Telvio een gebruiker lokaliseren?
Nee. De app verzamelt geen GPS- of nauwkeurige locatiegegevens. Er wordt wel een IP-adres bewaard, dat een geschatte regio aangeeft en bij gebruik van een VPN zelfs naar een heel ander land kan verwijzen. Er is geen mogelijkheid om een persoon te lokaliseren.
