BlixtflowKort svar
Ett företag får spela in samtal med kunder och låta en AI svara i telefon, men GDPR kräver en rättslig grund, tydlig information till den som ringer och en bestämd lagringstid. Ni behöver också ett personuppgiftsbiträdesavtal med leverantören och begränsad åtkomst till samtalen. Börja samtalet med en kort upplysning om att det hanteras av AI och spelas in.
Får ett företag spela in kundsamtal?
Ja. Ett företag som själv deltar i samtalet får spela in det, men inspelningen är en behandling av personuppgifter och omfattas av GDPR. Det betyder att ni behöver en rättslig grund, ska informera den som ringer och får spara inspelningen bara så länge det behövs för ändamålet. Samma regler gäller när en AI-receptionist svarar och sparar samtalet som text.
Den här artikeln är en praktisk översikt, inte juridisk rådgivning. Integritetsskyddsmyndigheten (IMY) har vägledning om dataskydd, och vid osäkerhet bör ni rådfråga en jurist med inriktning på dataskydd.
Vilken rättslig grund kan företaget använda?
Den vanligaste grunden för att spela in kundsamtal är berättigat intresse – till exempel att kunna dokumentera vad som sagts, förbättra servicen och följa upp ärenden. Ni behöver då göra en intresseavvägning: väger företagets intresse tyngre än kundens intresse av att inte bli inspelad? För vissa samtal kan avtal vara grunden, till exempel när samtalet gäller en beställning.
| Grund | Exempel | Att tänka på |
|---|---|---|
| Berättigat intresse | Dokumentera ärenden och förbättra servicen | Gör och spara en intresseavvägning |
| Avtal | Kunden beställer eller bokar i samtalet | Gäller bara det som behövs för avtalet |
| Rättslig förpliktelse | Branscher med krav på dokumentation | Kontrollera vad som gäller er bransch |
| Samtycke | Inspelning för till exempel utbildning | Ska kunna återkallas, sällan praktiskt |
Vad måste den som ringer få veta?
Informationen ska ges i början av samtalet, kort och tydligt. Ett exempel: ”Hej och välkommen till Nordviks Bil. Du pratar med vår digitala assistent och samtalet spelas in för att vi ska kunna hjälpa dig. Mer information finns på vår webbplats.”
- Att samtalet hanteras av en AI eller digital assistent
- Att samtalet spelas in eller sparas som text
- Varför det sparas, och var mer information finns
- Hur kunden når en människa om hen vill
Komplettera med en tydlig text i er integritetspolicy om samtal, ändamål, lagringstid och kundens rättigheter.
Checklista: spela in samtal enligt GDPR
Sex steg innan AI-receptionisten svarar
- Bestäm ändamåletVarför ska samtalen sparas – dokumentation, uppföljning, kvalitet?
- Välj rättslig grundOftast berättigat intresse, med en dokumenterad avvägning.
- Informera i samtaletEn mening i hälsningen och en text i integritetspolicyn.
- Teckna biträdesavtalMed leverantören av AI-receptionisten och telefonin.
- Begränsa åtkomstenBara de som behöver ska se samtalen.
- Bestäm lagringstidTill exempel 90 dagar för inspelning och 12 månader för sammanfattningen – välj det som passar ert ändamål.
Hur hanteras känsliga uppgifter?
Kunder säger ibland mer än de behöver: personnummer, kortnummer, hälsouppgifter. Minimera riskerna:
- Låt receptionisten bara fråga efter det som behövs för ärendet.
- Maskera känsliga uppgifter innan text skickas vidare.
- Ge kliniker och andra med känsliga samtal extra strikta roller.
- Radera enligt lagringstiden, automatiskt om möjligt.
I Blixtflow maskeras personnummer, kortnummer och IBAN innan text skickas till AI, och samtalen sparas som ärenden med roller och behörigheter. Läs mer om säkerhet och GDPR i Blixtflow och om AI-receptionisten.
Vad gäller när kunden vill ta del av eller radera sitt samtal?
Kunden har rätt att få veta vilka uppgifter ni har om hen och, i många fall, att få dem raderade. Se till att ni kan hitta en kunds samtal via telefonnummer eller namn och radera dem vid behov. När samtalen är ärenden kopplade till kundens profil i ett kundtjänstsystem blir det betydligt enklare än när inspelningar ligger i en separat telefoniapp. Se också hur kundhistoriken samlar ärenden per kund.
Bästa dataskyddet är att inte spara mer än ni behöver – och att radera det ni sparat när det inte längre behövs.
Vad gäller för medarbetarnas röster?
Inspelningar innehåller också medarbetarnas röster och vad de säger, och även det är personuppgifter. Informera medarbetarna om att samtal spelas in, varför, hur länge inspelningarna sparas och vem som får lyssna. Använd inte inspelningarna till att bedöma enskilda medarbetare utan att det är tydligt beslutat och kommunicerat. En bra rutin är att lyssna på 2–3 slumpvis valda samtal i månaden för att förbättra manus och kunskapsbas, inte för att kontrollera personer.
Hur långa lagringstider är rimliga?
Det finns ingen fast tid i GDPR – den ska styras av ändamålet. Många företag väljer kortare tid för själva ljudet och längre tid för sammanfattningen, eftersom ljudfilen innehåller mer än ärendet kräver.
| Uppgift | Exempel på lagringstid | Motivering |
|---|---|---|
| Inspelning (ljud) | 30–90 dagar | Behövs för att reda ut oklarheter kort efter samtalet |
| Text av samtalet | 6–12 månader | Underlag för uppföljning och reklamationer |
| Sammanfattning i ärendet | Så länge kundrelationen pågår | Del av kundhistoriken |
Skriv ner era val och skälen för dem. Det är den dokumentationen IMY frågar efter om någon klagar.
Vad är det viktigaste att komma ihåg?
Spela bara in när ni har en rättslig grund, berätta det i början av samtalet och radera inspelningarna när de inte längre behövs.
- Informera innan inspelningen börjar.
- Bestäm lagringstid och vem som får lyssna.
- Följ IMY:s vägledning vid osäkerhet.
Öppenhet om inspelning bygger förtroende – hemlighet bygger misstro.
Blixtflow
Vanliga frågor
Måste kunden godkänna att samtalet spelas in?
Inte alltid. Ofta används berättigat intresse som rättslig grund, och då krävs inget samtycke – men kunden ska informeras tydligt i början av samtalet om inspelningen och varför den görs.
Måste vi berätta att det är en AI som svarar?
Ja, ni bör vara öppna med det. Säg i hälsningen att kunden pratar med en digital assistent och hur hen når en människa. Det skapar förtroende och undviker missförstånd.
Hur länge får inspelade samtal sparas?
Så länge det behövs för ändamålet, och inte längre. Bestäm en lagringstid i förväg, till exempel 90 dagar för inspelningar, och radera automatiskt när tiden gått ut.
Behövs ett personuppgiftsbiträdesavtal?
Ja. Leverantören av AI-receptionisten behandlar personuppgifter för er räkning och ska ha ett personuppgiftsbiträdesavtal med er, med information om underbiträden.