Får du spela in kundsamtal? Så säger GDPR och IMY

Ja, du får spela in kundsamtal. Det finns inget generellt förbud och inget krav på tillstånd — men inspelningen är personuppgiftsbehandling enligt dataskyddsförordningen (GDPR), så du behöver en laglig grund och måste informera den som spelas in. En vanlig missuppfattning är att båda parter måste säga ja; så är det inte enligt svensk rätt. Den här guiden går igenom när du får spela in, vilken laglig grund som gäller, hur du informerar och hur länge du får spara.

Får du spela in kundsamtal enligt GDPR?

Ja — förutsatt att du har en laglig grund och informerar den som spelas in. En röst är en personuppgift, och när du spelar in och sparar ett samtal samlar du in personuppgifter. Därmed gäller GDPR fullt ut, och Integritetsskyddsmyndigheten (IMY) är den myndighet som utövar tillsyn.

Du behöver inget förhandstillstånd, och att spela in ett samtal du själv är part i är inte olovlig avlyssning enligt brottsbalken. Ansvaret ligger i stället på att du gör rätt själv och kan visa det i efterhand. Innan första samtalet spelas in bör därför fem saker sitta:

• Laglig grund enligt GDPR artikel 6 — vald och motiverad i förväg.
• Bestämt ändamål — vad inspelningen ska användas till, formulerat innan du börjar.
• Information till den som spelas in, enligt artikel 13.
• Lagringstid och automatisk gallring kopplad till ändamålet.
• Säker lagring med åtkomstkontroll, så att bara rätt personer kommer åt inspelningarna.

Det här är egenkontroll, inte en formalitet. IMY kan besluta om sanktionsavgifter enligt GDPR:s nivåer — i de allvarligaste fallen upp till 20 miljoner euro eller 4 % av koncernens globala årsomsättning. Det är taket, inte det typiska, men det visar var ansvaret ligger.

Vilken laglig grund krävs för att spela in samtal?

Du måste välja en av GDPR:s sex lagliga grunder innan du börjar spela in — och för kundsamtal är det oftast berättigat intresse, fullgörande av avtal eller rättslig förpliktelse, inte samtycke. Vilken som passar avgörs av varför du spelar in.

Laglig grund (GDPR art. 6)	När den passar för samtalsinspelning
Berättigat intresse (6.1 f)	Kvalitetssäkring, utbildning, tvistlösning — kräver en dokumenterad intresseavvägning
Fullgöra avtal (6.1 b)	När inspelningen behövs för att ingå eller dokumentera ett avtal, t.ex. en muntlig beställning
Rättslig förpliktelse (6.1 c)	Reglerade branscher, t.ex. värdepappersbolag som enligt MiFID II måste spela in vissa samtal
Samtycke (6.1 a)	När ingen annan grund passar — måste vara frivilligt, tydligt och gå att återkalla

För de flesta B2B-företag som spelar in för kvalitet och utbildning är berättigat intresse den praktiska grunden. Då gör du en intresseavvägning där nyttan med inspelningen ställs mot den registrerades integritet, precis som du kan läsa mer om hos IMY om rättslig grund. Samtycke låter enkelt men är ofta opraktiskt: det ska vara frivilligt och kunna tas tillbaka när som helst, vilket är svårt mitt i ett inkommande samtal.

Vill du att inspelning och transkribering sköts automatiskt och blir sökbart i text i stället för ljudfiler att spola i? Med AI-transkribering av samtal skrivs varje samtal ut som text du kan söka i, vilket också gör det enklare att hitta och radera enskilda inspelningar när lagringstiden löper ut.

Måste både du och kunden godkänna inspelningen?

Nej. Svensk rätt har inget krav på att båda parter i ett samtal måste godkänna en inspelning — det så kallade tvåpartssamtycket är en amerikansk delstatsregel, inte svensk lag. Samtycke enligt GDPR behövs bara om det är den lagliga grund du har valt.

Skillnaden är viktig att hålla isär, eftersom två skilda regelverk styr och svarar på olika frågor:

1. Brottsbalken (olovlig avlyssning): träffar bara den som i hemlighet spelar in ett samtal han eller hon inte själv deltar i. Är du part i samtalet gör du dig inte skyldig till det.
2. GDPR (personuppgiftsbehandling): gäller så fort du som företag sparar inspelningen — med krav på laglig grund och information, oavsett om motparten uttryckligen sagt ja.

Ett undantag att tänka på: spelar du in dina egna anställdas samtal finns det ett beroendeförhållande som gör samtycke svagt som grund och som kräver en extra noggrann avvägning. Innehåller samtalen dessutom känsliga personuppgifter — som uppgifter om hälsa — bör du undvika att spela in, eller ha en särskild grund enligt artikel 9.

Hur informerar du den som spelas in?

Du måste informera innan eller senast när inspelningen börjar — i praktiken med ett tydligt meddelande i början av samtalet plus lättillgänglig fördjupad information, enligt GDPR artikel 13. Informationskravet gäller oavsett vilken laglig grund du använder.

Den korta informationen i luren räcker inte ensam; den ska peka vidare till fullständig information, till exempel i din integritetspolicy. Det här ska den registrerade kunna få veta:

1. Vem som är personuppgiftsansvarig — vilket företag som spelar in.
2. Ändamålet — varför samtalet spelas in.
3. Den lagliga grunden — och vid berättigat intresse, vilket intresse det rör.
4. Lagringstiden — hur länge inspelningen sparas.
5. Rättigheterna — bland annat att begära ut, rätta och radera uppgifter.

IMY:s samlade krav på vilken information den registrerade har rätt till finns i vägledningen om de registrerades rättigheter enligt GDPR. En bra tumregel är att en person som just fått höra att samtalet spelas in ska kunna ta reda på resten utan att behöva fråga.

Hur länge får du spara en samtalsinspelning?

Bara så länge ändamålet kräver — det finns ingen generell maxtid, utan principen om lagringsminimering styr, och du bör radera automatiskt när tiden gått ut. Att spara “för säkerhets skull” strider mot GDPR.

Lagringstiden kopplas alltså till varför du spelade in, inte till vad som råkar vara tekniskt möjligt. Några riktmärken:

• Kvalitet och utbildning: ofta dagar upp till några månader — tillräckligt för att kunna följa upp och coacha, sällan längre.
• Tvist eller reklamation: så länge ärendet pågår, därefter radering.
• Reglerade branscher: värdepappersbolag ska enligt MiFID II spara transaktionsrelaterade samtal i minst fem år — ett tydligt exempel på när en särskild regel sätter tiden.

Sätt gallringen som en automatisk regel i systemet i stället för att radera manuellt, så att inget blir liggande. Behöver en enskild inspelning sparas längre för en pågående utredning, motivera och begränsa det till just den.

Vad kostar samtalsinspelning och AI-transkribering?

Samtalsinspelning prissätts som ett tillägg till molnväxeln, oftast per användare och månad, och priset beror framför allt på om du bara vill spela in eller även vill ha AI-transkribering, sökbar text och samtalsanalys. Vi sätter aldrig en siffra på förhand — den bestäms efter en kostnadsfri behovsanalys.

Ren inspelning ligger typiskt i den lägre änden, medan AI-transkribering och analys kostar mer eftersom det innebär mer bearbetning och lagring. Det som styr kostnaden:

• Antal användare som ska ha inspelning aktiverad.
• Inspelning eller inspelning plus AI-transkribering och analys — hur mycket funktionalitet du lägger på.
• Lagringsvolym och lagringstid — längre sparande och fler samtal väger tyngre.
• Integrationer, till exempel att koppla inspelningarna till ert CRM.
• Krav på säker, krypterad lagring och åtkomstloggning.

Inspelning och transkribering är funktioner ovanpå Tacerto Infinity — vår molnväxel, så att både tekniken och rutinerna runt omkring — laglig grund, information och gallring — hänger ihop från start. Som lokal partner i Uddevalla hjälper vi dig sätta upp inspelning som håller både i praktiken och mot GDPR. Vill du komma igång, börja med en genomgång av AI-transkribering av samtal så tar vi det därifrån.

Informationen här är allmän vägledning om reglerna kring samtalsinspelning och är inte juridisk rådgivning. Vad som gäller för just din verksamhet avgörs alltid i det enskilda fallet.