Kort svar
Du måste informera kunden eftersom en inspelning är en personuppgiftsbehandling enligt GDPR. Säg redan i inledningen att samtalet spelas in och transkriberas, varför, och var mer information finns. Läs upp en kort, fast mening — samma varje gång — och dokumentera rutinen. Kunden som inte vill spelas in ska erbjudas ett alternativ.
En inspelning av ett kundsamtal är en personuppgiftsbehandling — därför måste du informera kunden innan inspelningen börjar. Enklast gör du det med en kort, fast mening i inledningen: att samtalet spelas in och transkriberas, varför, och var kunden hittar mer information. Nedan får du färdiga mallar att läsa upp, en rutin att dokumentera och ett sätt att hantera kunden som inte vill bli inspelad.
Varför måste du informera kunden om att samtalet spelas in?
Därför att en inspelning innehåller personuppgifter och omfattas av GDPR:s informationsplikt. Både rösten och det som sägs är personuppgifter, och när uppgifterna samlas in ska den registrerade informeras enligt dataskyddsförordningen (GDPR), som gäller i Sverige sedan den 25 maj 2018. Informationsskyldigheten vid insamling från den registrerade följer av artikel 13.
Att spela in ett samtal du själv deltar i är däremot inte olagligt i sig. Olovlig avlyssning enligt brottsbalken 4 kap. 9 a § träffar inspelning av samtal man inte är part i — som företag som deltar i samtalet begår du alltså inte det brottet. Men det straffrättsliga och det dataskyddsrättsliga är två skilda saker: även när inspelningen är tillåten måste behandlingen ha en rättslig grund, ett tydligt ändamål och en lagringstid. Den rättsliga grunden är oftast berättigat intresse (artikel 6.1 f), och Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet för hur du hanterar uppgifterna.
Vill du veta på vilken grund och i vilka lägen får du spela in kundsamtal enligt GDPR — den här guiden tar vid där och fokuserar bara på hur du informerar.
Vad ska du säga i början av samtalet?
Att samtalet spelas in och transkriberas, varför det sker och var kunden kan läsa mer. Det är den grundinformation som ska ges muntligt i inledningen; den fullständiga informationen — rättslig grund, lagringstid, mottagare och rättigheter — får du hänvisa vidare till, exempelvis er personuppgiftspolicy på webbplatsen.
Fyra delar hör hemma i meddelandet:
- Att samtalet spelas in — den självklara grundinformationen.
- Att inspelningen transkriberas — automatisk text är en egen behandling och bör nämnas uttryckligen.
- Ändamålet — varför, till exempel kvalitet, utbildning eller att kunna styrka vad som överenskommits.
- Var mer information finns — en hänvisning till er integritets- eller personuppgiftspolicy.
| Vad du ska nämna | Varför det behövs |
|---|---|
| Att samtalet spelas in | Kärnan i informationsplikten — kunden ska veta att det sker |
| Att inspelningen transkriberas | Transkribering är en separat behandling, inte en självklarhet |
| Ändamålet med inspelningen | Ger kunden möjlighet att förstå och att invända |
| Hänvisning till mer information | Uppfyller artikel 13 utan att räkna upp allt muntligt |
Med AI-transkribering av samtal skrivs samtalet ut i text i realtid och sammanfattas direkt efteråt — då blir inledningsmeddelandet en naturlig del av flödet, och handläggaren slipper anteckna under samtalet.
Vilken mall kan du läsa upp i inledningen?
Använd en kort, fast formulering som nämner inspelning, transkribering, ändamål och var mer information finns — och läs upp den likadant varje gång, så blir rutinen enhetlig och enkel att visa upp om IMY frågar. Här är tre färdiga mallar att anpassa efter hur ni tar emot samtal.
Handläggare som svarar direkt (läses upp):
“Hej, du har kommit till [företag]. Jag vill bara nämna att samtalet spelas in och transkriberas för kvalitet och uppföljning. Du hittar mer information på [webbadress]. Hur kan jag hjälpa dig?”
Röstmeddelande i kön (spelas upp automatiskt före koppling):
“Välkommen till [företag]. För kvalitet och uppföljning spelas samtalet in och transkriberas. Läs mer om hur vi hanterar dina uppgifter på [webbadress]. Du kopplas nu fram till nästa lediga medarbetare.”
Kort variant (när tempot är högt):
“Samtalet spelas in och transkriberas för kvalitet — mer information finns på [webbadress].”
Byt ut ändamålet mot ert riktiga skäl och ange en webbadress som faktiskt leder till er personuppgiftspolicy. Undvik svepande formuleringar som “av säkerhetsskäl” när det egentliga syftet är något annat.
Hur dokumenterar ni rutinen?
Skriv ner rutinen så att den kan följas likadant av alla och visas upp vid en granskning. Dokumentationen är också det som gör att en enskild handläggares glömska inte blir ett systematiskt fel. Ta med minst det här:
- Registerförteckning — för in inspelning och transkribering i er förteckning över behandlingar (artikel 30): ändamål, rättslig grund, kategorier av uppgifter och lagringstid.
- Rättslig grund och intresseavvägning — dokumentera valet av berättigat intresse och varför inspelningen är nödvändig och proportionerlig.
- Informationstexten — spara den exakta mall som läses upp och den längre texten i personuppgiftspolicyn, så att de hänger ihop.
- Lagringstid — ange en bestämd tid, ofta 3–6 månader beroende på ändamål, och att radering sker automatiskt.
- Behörigheter — vem som får lyssna på inspelningar och läsa transkript, och att åtkomsten begränsas och loggas.
- Ansvar — vem som äger rutinen och ser till att nyanställda får den vid introduktionen.
En rutin på en halv A4 som alla känner till är mer värd än ett tjugosidigt dokument som ingen läser.
Hur hanterar du kunden som inte vill bli inspelad?
Erbjud ett alternativ och respektera invändningen. När inspelningen bygger på berättigat intresse har kunden rätt att invända mot behandlingen enligt GDPR artikel 21, och då behöver ni ha en väg som fungerar utan inspelning. Bestäm den vägen i förväg — det är svårt att improvisera mitt i ett samtal.
Praktiska alternativ att bygga in i rutinen:
- Koppla till en väg utan inspelning — en handläggare eller kö där inspelningen är avstängd.
- Ta ärendet skriftligt — be kunden mejla eller använd en digital blankett i stället.
- Pausa inspelningen — om systemet tillåter, och notera att så skedde.
- Dokumentera hanteringen — så att invändningar behandlas likadant och kan följas upp.
Poängen är inte att övertala kunden att acceptera inspelning, utan att kunden ska kunna få sitt ärende löst ändå. En genomtänkt hantering av invändningar är också en signal om att ni tar dataskyddet på allvar.
Vill du ha inspelning och transkribering på plats med informationsplikten inbyggd i flödet? Se AI-transkribering av samtal och boka en genomgång, så sätter vi upp inledningsmeddelande, lagringstid och behörigheter tillsammans.
Informationen här är allmän vägledning om att informera vid samtalsinspelning och är inte juridisk rådgivning. Vad som gäller för just er verksamhet avgörs alltid i det enskilda fallet.
Vanliga frågor
Måste jag informera kunden om att samtalet spelas in?
Ja. En inspelning innehåller personuppgifter och omfattas av GDPR:s informationsplikt, som säger att den registrerade ska informeras när uppgifterna samlas in. I ett telefonsamtal betyder det att du informerar i inledningen, innan inspelningen börjar — kort muntligt, med hänvisning till var fullständig information finns.
Behöver jag kundens samtycke för att spela in kundsamtal?
Oftast inte. Företag lutar sig i regel mot berättigat intresse (GDPR artikel 6.1 f) för ändamål som kvalitet, utbildning och att kunna styrka vad som sagts. Samtycke passar sällan i kundtjänst, eftersom det ska kunna tas tillbaka lika enkelt som det gavs. Oavsett rättslig grund kvarstår informationsplikten.
Är det olagligt att spela in ett samtal jag själv deltar i?
Nej. Att spela in ett samtal som du själv är part i är inte olovlig avlyssning enligt brottsbalken 4 kap. 9 a §, som träffar inspelning av samtal man inte deltar i. Men att det är tillåtet straffrättsligt betyder inte att GDPR kan hoppas över — behandlingen ska ha rättslig grund, ändamål, lagringstid och information.
Vad ska inledningsmeddelandet (mallen) innehålla?
Fyra saker: att samtalet spelas in, att inspelningen transkriberas, varför det görs och var kunden hittar mer information. Håll det till en till två meningar och läs upp samma formulering varje gång, så blir rutinen enhetlig och lätt att dokumentera.
Hur länge får vi spara inspelningar och transkript?
Inte längre än ändamålet kräver — det följer av principen om lagringsminimering. Sätt en bestämd tid kopplad till syftet, ofta i storleksordningen 3–6 månader för kvalitets- och tvisteändamål, och radera automatiskt efter det. Undvik att spara allt tills vidare, eftersom obegränsad lagring strider mot GDPR.
Vad gör jag om kunden inte vill bli inspelad?
Erbjud ett alternativ och respektera invändningen. När behandlingen bygger på berättigat intresse har kunden rätt att invända enligt GDPR artikel 21. I praktiken kopplar du samtalet till en väg utan inspelning, tar ärendet skriftligt eller pausar inspelningen — och noterar hur ni hanterar det i rutinen.
Vad kostar det att lägga till inspelning och AI-transkribering?
AI-transkribering prissätts som ett tillägg till växeln, per användare och månad, så kostnaden är projektberoende snarare än en fast lista. Priset styrs av hur många användare eller köer som ska omfattas, om realtidstranskribering och sammanfattning ska ingå, hur länge inspelningar och transkript ska lagras och eventuella integrationer mot ert affärssystem. Vi sätter priset efter en behovsanalys.
