Kort svar
AI-transkribering av kundsamtal är tillåtet om du har en laglig grund (oftast berättigat intresse med en dokumenterad intresseavvägning), informerar den som ringer, tecknar personuppgiftsbiträdesavtal och håller datan inom EU/EES. Kom igång genom att välja svarsgrupper, sätta lagringstid och köra en pilot innan bred utrullning.
Själva funktionen slår du på i växeln på några minuter. Det som avgör om upplägget håller är juridiken runt omkring: laglig grund, tydlig information till den som ringer och ett personuppgiftsbiträdesavtal. Transkriberad text är personuppgifter, så samma dataskyddskrav gäller som vid ljudinspelning.
Hur kommer du igång med AI-transkribering, steg för steg?
Kom igång i sju steg, där juridiken ligger först av en anledning: den ska vara klar innan första samtalet transkriberas.
- Bestäm syftet konkret. Handlar det om dokumentation, uppföljning av service, kvalitet eller överlämning mellan medarbetare?
- Fastställ laglig grund och dokumentera en intresseavvägning som visar att nyttan väger tyngre än integritetsintrånget.
- Informera den som ringer, till exempel via ett talat meddelande innan samtalet kopplas fram.
- Teckna personuppgiftsbiträdesavtal med leverantören och kontrollera var datan lagras.
- Välj var funktionen slås på: per användare eller svarsgrupp, inte alla samtal på en gång.
- Sätt lagringstid och automatisk gallring, så att texten raderas när ändamålet är uppfyllt.
- Kör en pilot, utvärdera och bredda grupp för grupp.
Själva aktiveringen i portalen, per kö eller per användare, beskrivs i Kunskapsbankens artikel Så aktiverar du AI-transkribering av samtal.
Vilken laglig grund och information behöver du?
Den vanligaste lagliga grunden för att transkribera kundsamtal är berättigat intresse enligt GDPR artikel 6.1 f, och den som ringer ska informeras innan samtalet transkriberas. Du behöver alltså två saker på plats: en rättslig grund du kan motivera skriftligt och tydlig information till kunden.
Berättigat intresse kräver en dokumenterad intresseavvägning, alltså en bedömning av att behovet väger tyngre än integriteten hos den vars samtal transkriberas. Informationen lämnas enligt artikel 13, oftast som en talad hälsningsfras innan samtalet kopplas fram. Reglerna liknar dem för ljudinspelning, så se även guiden om du får spela in kundsamtal enligt GDPR för hela bilden. Integritetsskyddsmyndigheten beskriver vad som gäller för rättslig grund enligt GDPR.
| Laglig grund | När den passar |
|---|---|
| Berättigat intresse (art 6.1 f) | Standard för dokumentation, uppföljning och kvalitet. Kräver en dokumenterad intresseavvägning |
| Fullgöra avtal (art 6.1 b) | När transkriberingen behövs för att leverera en tjänst kunden faktiskt beställt |
| Samtycke (art 6.1 a) | Sällan lämpligt för löpande kundsamtal, svårt att göra frivilligt och lika svårt att återkalla |
Vi sätter upp AI-transkribering av samtal i Tacerto Infinity efter era dataskyddskrav, med scope per svarsgrupp, lagringstid och biträdesavtal på plats.
Hur hanterar du biträdesavtal och var lagras datan?
Eftersom en leverantör behandlar samtalen åt dig krävs ett skriftligt personuppgiftsbiträdesavtal enligt GDPR artikel 28, och du bör hålla transkriberingarna lagrade inom EU/EES. Avtalet reglerar vad biträdet får göra med uppgifterna; lagringsplatsen avgör om du hamnar i en tredjelandsöverföring med extra krav.
Ett biträdesavtal enligt artikel 28 ska minst reglera:
- Ändamål och instruktioner: vilka uppgifter biträdet får behandla, och att det bara sker enligt dina instruktioner.
- Säkerhetsåtgärder: tekniska och organisatoriska skydd enligt artikel 32.
- Underbiträden: vilka som anlitas och var de finns geografiskt.
- Radering vid avslut: att uppgifterna raderas eller återlämnas när avtalet upphör.
- Stöd vid incident och registerutdrag: att biträdet hjälper dig uppfylla dina skyldigheter.
Lagras uppgifterna utanför EU/EES krävs en giltig grund enligt GDPR kapitel V. Det blev mer komplicerat sedan EU-domstolen i Schrems II-domen den 16 juli 2020 underkände Privacy Shield, och lättade delvis när EU-kommissionen den 10 juli 2023 antog adekvansbeslutet för EU–US Data Privacy Framework. Enklaste vägen är att hålla datan inom EU/EES från start. Se Integritetsskyddsmyndighetens vägledning om överföring till tredjeland. För in behandlingen i ditt register enligt artikel 30, och gör en konsekvensbedömning (DPIA) enligt artikel 35 om du transkriberar många samtal systematiskt.
Hur rullar du ut transkribering i teamet?
Rulla ut i en avgränsad pilot först: slå på transkribering för en svarsgrupp, kör i två till fyra veckor och utvärdera kvalitet och nytta innan du breddar. Att slå på allt samtidigt gör det svårt att fånga fel och skapar onödig datamängd.
Välj en grupp, till exempel support eller sälj, och lämna resten utanför under piloten. Gå igenom med teamet vad som transkriberas, hur informationen till kunden fungerar och var texten hamnar. Sätt gallringstiden innan ni breddar, så att lagringen är rätt redan från pilotens första samtal.
Utvärdera sedan mot verkligheten: stämmer texten, fångas rätt ämnen, är sammanfattningarna faktiskt användbara i uppföljningen? Först därefter breddar ni grupp för grupp. Koppling till CRM eller ärendehantering via API tar ni sist, när grunderna sitter.
Vad kostar det att komma igång med AI-transkribering?
AI-transkribering prissätts som ett tillägg till växeln och debiteras per transkriberad timme, med ett tak och en varning innan taket nås, så kostnaden blir förutsägbar. Vad du landar på styrs av volym och omfattning, inte av ett fast listpris.
Störst påverkan har volymen: hur många timmar som transkriberas per månad och vilket tak du sätter, till exempel 100 timmar. Därefter omfattningen (vilka användare eller svarsgrupper som slås på) och språken, om samtal förs på flera språk eller behöver översättas. Ska texten vidare till CRM eller ärendehantering via API tillkommer en engångskostnad för uppsättningen.
Priset sätter vi efter en genomgång av era samtalsvolymer och behov. Taket och varningen gör att kostnaden aldrig springer iväg mellan avstämningarna.
Vilka misstag ska du undvika?
De som får problem har sällan slarvat med grunderna ovan. De har missat vilka samtal som följer med och var texten tar vägen efteråt.
- Funktionen slås på bredare än avvägningen. Aktiveras transkriberingen för alla i stället för de svarsgrupper intresseavvägningen gäller, transkriberas plötsligt även interna samtal, och kollegor ska informeras precis som kunder.
- Biträdesavtalet täcker inte hela kedjan. Själva AI-motorn drivs ofta av ett underbiträde. Framgår det inte av avtalet vilka underbiträden som anlitas och var, vet du i praktiken inte var texten hamnar.
- Sammanfattningarna lever sitt eget liv. Gallringstiden gäller växeln, men ett transkript som mejlats vidare eller klistrats in i CRM ligger kvar långt efter att källan raderats. Bestäm var texten får sparas vidare, inte bara hur länge den får ligga i systemet.
Sanktionsnivåerna i GDPR toppar på 20 miljoner euro eller 4 % av den globala årsomsättningen. Dit når inget vanligt transkriberingsärende, men redan en tillsynsfråga från IMY kostar tid, och det är du som ska kunna lägga dokumentationen på bordet.
Vi hjälper dig slå på och ställa in AI-transkribering av samtal i Tacerto Infinity: scope per svarsgrupp, lagringstid, biträdesavtal och en testtranskribering innan ni bestämmer er. Som lokal IT- och telefonipartner i Uddevalla tar vi ansvar för både tekniken och dataskyddet runt omkring.
Informationen här är allmän vägledning om reglerna kring AI-transkribering och dataskydd och är inte juridisk rådgivning. Vad som gäller för just din verksamhet avgörs alltid i det enskilda fallet.
Vanliga frågor
Är det lagligt att transkribera kundsamtal?
Ja, om du har en laglig grund och informerar den som ringer. Grunden är oftast berättigat intresse enligt GDPR artikel 6.1 f, dokumenterad i en intresseavvägning. Transkriberad text är personuppgifter, så samma dataskyddskrav gäller som vid ljudinspelning.
Måste vi berätta att samtalet transkriberas?
Ja, som regel. Den som deltar i ett samtal som transkriberas ska informeras enligt GDPR artikel 13, till exempel via ett talat meddelande innan samtalet kopplas fram. I växeln kan hälsningsfrasen ställas in så att informationen lämnas automatiskt.
Behöver vi samtycke från kunden?
Oftast inte. För löpande kundsamtal räcker vanligtvis berättigat intresse med en intresseavvägning, och samtycke är sällan lämpligt eftersom det ska vara frivilligt och kunna återkallas. Samtycke passar bättre i undantagsfall än som grund för all transkribering.
Var bör transkriberingarna lagras?
Inom EU/EES, för att undvika en tredjelandsöverföring med extra krav. Lagras uppgifterna utanför EU/EES måste överföringen ha en giltig grund enligt GDPR kapitel V. Var datan hamnar regleras i personuppgiftsbiträdesavtalet med leverantören.
Hur länge får vi spara transkriberingarna?
Bara så länge ändamålet kräver, enligt principen om lagringsminimering i GDPR artikel 5.1 e. Sätt en automatisk gallringstid i stället för att radera manuellt, så att inget blir liggande. Koppla tiden till varför ni transkriberar: kortare för ren dokumentation, längre bara om uppföljning motiverar det.
Behöver vi ett personuppgiftsbiträdesavtal?
Ja. När en leverantör behandlar samtalen åt er krävs ett skriftligt personuppgiftsbiträdesavtal enligt GDPR artikel 28. Avtalet reglerar vad biträdet får göra, vilka underbiträden som anlitas, säkerhetsåtgärder och att uppgifterna raderas när avtalet upphör.
Hur snabbt kan vi komma igång?
Själva funktionen slår du på i växeln på kort tid. Det som avgör tempot är juridiken runt omkring. Med laglig grund, information och biträdesavtal på plats kan en pilot för en svarsgrupp vara igång inom några dagar, och breddas när ni utvärderat kvaliteten.
