Kort svar
Välj svarsservice efter fyra saker: att öppettiderna täcker när dina kunder faktiskt ringer, att du får läsbar rapportering på varje samtal, att ett personuppgiftsbiträdesavtal (PUB-avtal) finns på plats enligt GDPR, och att du får testa tjänsten i en provperiod innan du binder dig. Priset sätts per uppdrag — begär offert, inte listpris.
Rätt svarsservice är den som svarar när dina kunder faktiskt ringer, rapporterar varje samtal så att du kan lita på uppföljningen, och hanterar personuppgifter enligt GDPR — med ett personuppgiftsbiträdesavtal på plats. Jämför alltså öppettider, rapportering, dataskydd och provperiod, inte bara månadspriset. Nedan får du frågorna att ställa och en checklista att bocka av innan du skriver på.
Vilka frågor ska du ställa en leverantör av svarsservice?
Ställ frågor om fem saker: öppettider, hur samtal rapporteras, vem som har personuppgiftsansvaret, om ett personuppgiftsbiträdesavtal ingår, och hur en eventuell inspelning hanteras. En leverantör som svarar tydligt på de här punkterna har oftast ordning på resten också. Använd listan som en checklista i första samtalet:
- Vilka tider är tjänsten bemannad — och täcker de när dina kunder ringer som mest?
- Svarar en riktig person hela tiden, eller kopplas samtal till en telefonsvarare vid hög belastning?
- Hur och hur ofta får du rapporter på besvarade samtal och meddelanden?
- Vem räknas som personuppgiftsansvarig, och ingår ett personuppgiftsbiträdesavtal (PUB-avtal)?
- Spelas samtal in? I så fall: varför, hur länge sparas de och hur informeras den som ringer?
- Var lagras uppgifterna — inom EU och EES, eller i tredjeland?
- Finns en provperiod, och vilka bindnings- och uppsägningstider gäller?
- Hur sätts priset — fast avgift, rörligt per besvarat samtal, eller en kombination?
De sista punkterna reder vi ut var för sig nedan.
Hur viktiga är öppettider och rapportering?
De är avgörande — tillsammans avgör de om tjänsten löser ditt faktiska problem. Öppettiderna måste täcka de tider dina kunder ringer, annars flyttar du bara de missade samtalen till en annan del av dygnet. Har du många akuta ärenden på kvällar och helger räcker inte ett upplägg som bara täcker kontorstid.
Rapporteringen avgör om du kan lita på att inget faller mellan stolarna. Kräv minst tre saker: varje besvarat samtal loggat, meddelanden vidarebefordrade i stort sett direkt (sms, e-post eller via växeln), och en sammanställning per månad över volym och svarstider. Utan spårbar rapportering vet du aldrig hur många affärer som faktiskt fångades upp.
Vill du se hur öppettider, rapportering och dataskydd hänger ihop i praktiken? Läs mer om svarsservice för företag och vad som ingår i uppläggen.
Vem har personuppgiftsansvaret — och behövs ett personuppgiftsbiträdesavtal?
Ditt företag är personuppgiftsansvarig, svarsservicen är personuppgiftsbiträde, och därför krävs ett personuppgiftsbiträdesavtal (PUB-avtal) enligt GDPR. När en leverantör behandlar personuppgifter för din räkning ska behandlingen regleras i ett skriftligt avtal enligt artikel 28. Integritetsskyddsmyndigheten (IMY) uttrycker det som att den som behandlar personuppgifter för en personuppgiftsansvarigs räkning gör det som biträde, och då krävs ett personuppgiftsbiträdesavtal.
Ett samtal innehåller nästan alltid personuppgifter — namn, telefonnummer, ärende. Be att få se avtalet innan du skriver på, och kontrollera att det reglerar minst det här:
| Ska regleras i avtalet | Vad det innebär |
|---|---|
| Dokumenterade instruktioner | Leverantören får bara behandla uppgifter enligt dina skriftliga instruktioner |
| Tystnadsplikt | Alla som hanterar samtalen omfattas av konfidentialitet |
| Säkerhetsåtgärder | Tekniska och organisatoriska åtgärder enligt artikel 32 |
| Underbiträden | Din tillåtelse krävs innan leverantören anlitar underleverantörer |
| De registrerades rättigheter | Leverantören hjälper dig vid t.ex. begäran om radering eller registerutdrag |
| Radering eller återlämning | Uppgifterna raderas eller lämnas tillbaka när uppdraget upphör |
| Granskning | Du kan följa upp att kraven efterlevs |
Detaljerna finns i IMY:s vägledning om personuppgiftsbiträdesavtal. En leverantör som redan har avtalet färdigt att skicka har oftast tänkt igenom dataskyddet på riktigt.
Hur ska inspelade samtal hanteras?
Bara om det finns en laglig grund och den som ringer informeras — och ofta behöver samtal inte spelas in alls. En inspelning är en egen personuppgiftsbehandling som kräver ett tydligt syfte och en av de sex rättsliga grunderna i GDPR. Den måste dessutom vara nödvändig för sitt ändamål — enligt principen om uppgiftsminimering får du inte samla in mer än vad syftet kräver. IMY har i tillsyn av telebolag slagit fast att den som ringer måste informeras — bland annat om ändamålet med inspelningen, hur länge uppgifterna sparas och rätten att begära ut dem.
Behöver din verksamhet inte inspelning — vilket många inte gör — är det enklare att avstå. Om leverantören ändå spelar in, kräv att fem saker är på plats:
- Ett dokumenterat syfte med inspelningen.
- En rättslig grund enligt GDPR.
- Tydlig information till den som ringer.
- En bestämd lagringstid, inte “tills vidare”.
- Begränsad åtkomst till inspelningarna.
Är en provperiod värd något — och hur testar du leverantören?
Ja — en provperiod är det billigaste sättet att se om löftena håller i verkligheten. Använd den till att lyssna på hur telefonisterna presenterar sig i ditt namn, mäta hur snabbt samtal besvaras och kontrollera att rapporterna kommer som utlovat. Testa också ett par ärenden som kräver att telefonisten kopplar rätt eller följer en rutin.
Bocka av under provperioden:
- Svarstid — hur många signaler innan någon svarar?
- Ton och rutin — låter det som din egen reception, och följs dina instruktioner?
- Rapporterna — kommer meddelandena i tid och i rätt kanal?
- Villkoren — vilken bindningstid och uppsägningstid gäller efter provperioden?
Vad kostar svarsservice — och vad styr priset?
Svarsservice prissätts per uppdrag, inte efter en fast listtaxa, eftersom två företag sällan ringer lika mycket eller använder tjänsten likadant. Vanliga modeller sträcker sig från en fast månadsavgift till rörlig betalning per besvarat samtal, eller en kombination av de två. Det som styr priset:
| Prisfaktor | Vad som påverkar |
|---|---|
| Samtalsvolym | Hur många samtal som faktiskt besvaras per månad |
| Tider | Kontorstid, jour på kvällar och helger, eller dygnet runt |
| Upplägg | Alla samtal, eller bara de du inte hinner ta (overflow) |
| Vad telefonisten gör | Bara meddelanden, eller även bokning och enklare support |
| Komplexitet | Antal personer, köer och rutiner som samtalen ska styras till |
Eftersom delarna varierar går det inte att sätta ett rättvisande listpris — begär i stället en offert utifrån din faktiska samtalsvolym. Vill du räkna på ett upplägg som passar din verksamhet? Se svarsservice för företag och begär offert, så tar vi fram ett förslag med öppettider, rapportering och personuppgiftsbiträdesavtal på plats från start.
Den här guiden är allmän vägledning, inte juridisk rådgivning. Hur GDPR tillämpas beror på din verksamhet — stäm av med den som ansvarar för dataskydd hos dig vid tveksamheter.
Vanliga frågor
Behöver vi ett personuppgiftsbiträdesavtal med svarsservicen?
Ja. När en svarsservice besvarar samtal och tar meddelanden åt dig behandlar den personuppgifter för din räkning, och då krävs ett personuppgiftsbiträdesavtal (PUB-avtal) enligt artikel 28 i GDPR. Avtalet ska bland annat reglera att leverantören bara får behandla uppgifterna enligt dina dokumenterade instruktioner.
Vem är personuppgiftsansvarig för samtalen?
Ditt företag. Du bestämmer syftet med behandlingen och är därför personuppgiftsansvarig, medan svarsservicen är personuppgiftsbiträde som agerar på dina instruktioner. Ansvaret för att behandlingen följer GDPR ligger hos dig som ansvarig.
Måste en svarsservice spela in samtal?
Nej. Många upplägg fungerar utan inspelning — telefonisten tar ett meddelande och vidarebefordrar det. Om samtal spelas in är det en egen personuppgiftsbehandling som kräver ett tydligt syfte, en rättslig grund och att den som ringer informeras.
Hur ofta bör vi få rapporter?
Varje besvarat samtal bör loggas och meddelandet nå dig i stort sett direkt, via sms, e-post eller växelintegration. Utöver det är en löpande sammanställning per månad rimlig, så att du kan följa volym, svarstider och hur ärendena hanteras.
Bör vi kräva en provperiod?
Ja. En provperiod är det billigaste sättet att kontrollera att telefonisterna svarar som du kommit överens om, att svarstiderna håller och att rapporterna kommer i tid. Stäm samtidigt av bindningstid och uppsägningstid innan du skriver på.
Vad ska öppettiderna omfatta?
De tider dina kunder faktiskt ringer. Ett upplägg som bara täcker kontorstid hjälper inte om de flesta missade samtalen kommer på kvällar, helger eller vid akuta ärenden. Matcha bemanningen mot ditt eget samtalsmönster, inte mot en standardtaxa.
Spelar det roll var uppgifterna lagras?
Ja. Lagring inom EU och EES omfattas av GDPR fullt ut. Sker någon behandling i ett land utanför EES (tredjeland) krävs extra skyddsåtgärder. Fråga leverantören var samtalsdata och meddelanden lagras, och att det framgår av personuppgiftsbiträdesavtalet.
