Så kommer du igång med AI-transkribering av kundsamtal — GDPR-säkert

Att komma igång med AI-transkribering av kundsamtal handlar lika mycket om juridik som om teknik: själva funktionen slår du på i växeln, men det som avgör om upplägget håller är laglig grund, tydlig information till den som ringer och ett personuppgiftsbiträdesavtal. Den här guiden tar dig genom stegen — från grund och information till biträdesavtal, EU-lagring, utrullning i teamet och de vanligaste misstagen. Transkriberad text är personuppgifter, så samma dataskyddskrav gäller som vid inspelning.

Hur kommer du igång med AI-transkribering, steg för steg?

Kom igång i sju steg: bestäm syftet, fastställ laglig grund, informera den som ringer, teckna biträdesavtal, välj var funktionen slås på, sätt lagringstid och kör en pilot innan bred utrullning. Ordningen spelar roll — juridiken ska sitta innan första samtalet transkriberas, inte efteråt.

1. Bestäm syftet konkret. Vad ska transkriberingen lösa — dokumentation, uppföljning av service, kvalitet eller överlämning mellan medarbetare?
2. Fastställ laglig grund och dokumentera en intresseavvägning som visar att nyttan väger tyngre än integritetsintrånget.
3. Informera den som ringer, till exempel via ett talat meddelande innan samtalet kopplas fram.
4. Teckna personuppgiftsbiträdesavtal med leverantören och kontrollera var datan lagras.
5. Välj var funktionen slås på — per användare eller svarsgrupp, inte alla samtal på en gång.
6. Sätt lagringstid och automatisk gallring, så att texten raderas när ändamålet är uppfyllt.
7. Kör en pilot, utvärdera och bredda grupp för grupp.

Vilken laglig grund och information behöver du?

Den vanligaste lagliga grunden för att transkribera kundsamtal är berättigat intresse enligt GDPR artikel 6.1 f, och den som ringer ska informeras innan samtalet transkriberas. Du behöver alltså två saker på plats: en rättslig grund du kan motivera skriftligt och tydlig information till kunden.

Berättigat intresse kräver en dokumenterad intresseavvägning — en bedömning av att behovet väger tyngre än integriteten hos den vars samtal transkriberas. Informationen lämnas enligt artikel 13, oftast som en talad hälsningsfras innan samtalet kopplas fram. Reglerna liknar dem för ljudinspelning, så se även guiden om du får spela in kundsamtal enligt GDPR för hela bilden. Integritetsskyddsmyndigheten beskriver vad som gäller för rättslig grund enligt GDPR.

Laglig grund	När den passar
Berättigat intresse (art 6.1 f)	Standard för dokumentation, uppföljning och kvalitet — kräver en dokumenterad intresseavvägning
Fullgöra avtal (art 6.1 b)	När transkriberingen behövs för att leverera en tjänst kunden faktiskt beställt
Samtycke (art 6.1 a)	Sällan lämpligt för löpande kundsamtal — svårt att göra frivilligt och lika svårt att återkalla

Vill du ha hjälp att slå på och ställa in funktionen efter era dataskyddskrav? Vi sätter upp AI-transkribering av samtal i Tacerto Infinity — med scope per svarsgrupp, lagringstid och biträdesavtal på plats.

Hur hanterar du biträdesavtal och var lagras datan?

Eftersom en leverantör behandlar samtalen åt dig krävs ett skriftligt personuppgiftsbiträdesavtal enligt GDPR artikel 28, och du bör hålla transkriberingarna lagrade inom EU/EES. Avtalet reglerar vad biträdet får göra med uppgifterna; lagringsplatsen avgör om du hamnar i en tredjelandsöverföring med extra krav.

Ett biträdesavtal enligt artikel 28 ska minst reglera:

• Ändamål och instruktioner — vilka uppgifter biträdet får behandla, och att det bara sker enligt dina instruktioner.
• Säkerhetsåtgärder — tekniska och organisatoriska skydd enligt artikel 32.
• Underbiträden — vilka som anlitas och var de finns geografiskt.
• Radering vid avslut — att uppgifterna raderas eller återlämnas när avtalet upphör.
• Stöd vid incident och registerutdrag — att biträdet hjälper dig uppfylla dina skyldigheter.

Lagras uppgifterna utanför EU/EES krävs en giltig grund enligt GDPR kapitel V. Det blev mer komplicerat sedan EU-domstolen i Schrems II-domen den 16 juli 2020 underkände Privacy Shield, och lättade delvis när EU-kommissionen den 10 juli 2023 antog adekvansbeslutet för EU–US Data Privacy Framework. Enklaste vägen är att hålla datan inom EU/EES från start. Se Integritetsskyddsmyndighetens vägledning om överföring till tredjeland. För in behandlingen i ditt register enligt artikel 30, och gör en konsekvensbedömning (DPIA) enligt artikel 35 om du transkriberar många samtal systematiskt.

Hur rullar du ut transkribering i teamet?

Rulla ut i en avgränsad pilot först — slå på transkribering för en svarsgrupp, kör i två till fyra veckor och utvärdera kvalitet och nytta innan du breddar. Att slå på allt samtidigt gör det svårt att fånga fel och skapar onödig datamängd.

1. Starta smalt. Välj en svarsgrupp, till exempel support eller sälj, och lämna resten utanför under piloten.
2. Träna teamet. Gå igenom vad som transkriberas, hur informationen till kunden fungerar och var texten hamnar.
3. Sätt gallringstiden innan ni breddar, så att lagringen är rätt redan från pilotens första samtal.
4. Utvärdera kvalitet och språk. Stämmer texten, fångas rätt ämnen, är sammanfattningarna användbara?
5. Bredda grupp för grupp och koppla in CRM- eller ärendehantering via API sist, när grunderna sitter.

Vad kostar det att komma igång med AI-transkribering?

AI-transkribering prissätts som ett tillägg till växeln och debiteras per transkriberad timme, med ett tak och en varning innan taket nås — så kostnaden blir förutsägbar. Vad du landar på styrs av volym och omfattning, inte av ett fast listpris.

Det här driver priset:

• Volym — hur många transkriberade timmar per månad, och vilket tak du sätter (till exempel 100 timmar).
• Omfattning — vilka användare eller svarsgrupper som slås på.
• Språk — vilka språk som transkriberas och om översättning behövs.
• Integration — koppling till CRM eller ärendehantering via API, som en engångskostnad för uppsättning.

Eftersom upplägget är projektberoende sätter vi priset efter en genomgång av era samtalsvolymer och behov, i stället för att gissa på förhand. Taket och varningen gör att kostnaden aldrig springer iväg mellan avstämningarna.

Vilka misstag ska du undvika?

De vanligaste misstagen är att sätta igång utan dokumenterad laglig grund, att glömma informera den som ringer, att sakna biträdesavtal och att spara transkriberingarna längre än nödvändigt.

• Ingen dokumenterad grund. En intresseavvägning i huvudet räcker inte — den ska vara skriftlig och gå att ta fram.
• Tyst mot kunden. Utan information till den som ringer brister transparenskravet i artikel 13.
• Avtalet saknas. Utan biträdesavtal enligt artikel 28 vet du inte vad leverantören får göra eller var datan hamnar.
• Spara för säkerhets skull. Text utan gallringstid strider mot lagringsminimeringen och byggs bara på.
• Allt på en gång. Utan pilot blir fel svåra att fånga och datamängden onödigt stor.

Sanktionsavgifterna följer GDPR:s nivåer och kan i de allvarligaste fallen uppgå till 20 miljoner euro eller 4 % av koncernens globala årsomsättning. Det är taket, inte det typiska — men det visar att ansvaret att kunna visa att du gjort rätt ligger på dig.

Vill du komma igång utan att själv hålla reda på grund, information och avtal? Vi hjälper dig slå på och ställa in AI-transkribering av samtal i Tacerto Infinity — scope per svarsgrupp, lagringstid, biträdesavtal och en testtranskribering innan ni bestämmer er. Som lokal IT- och telefonipartner i Uddevalla tar vi ansvar för både tekniken och dataskyddet runt omkring.

Informationen här är allmän vägledning om reglerna kring AI-transkribering och dataskydd och är inte juridisk rådgivning. Vad som gäller för just din verksamhet avgörs alltid i det enskilda fallet.