De flesta tvister på en arbetsplats handlar inte om vad som hände, utan om vad någon minns att det hände. En kund är säker på att hen blev lovad fri frakt. Säljaren är lika säker på motsatsen. Två versioner, noll bevis, och en eftermiddag som går åt till att reda ut något som ett enda inspelat samtal hade avgjort på trettio sekunder.
Därför vill allt fler företag spela in sina samtal. Och därför dyker samma fråga upp varje gång: får man egentligen göra det? Svaret är ja, oftare än många tror, men med villkor som det är värt att ha koll på innan du trycker på rec. Här går vi igenom vad lagen säger, vad GDPR kräver och hur du spelar in kundsamtal utan att hamna fel.
Är det lagligt att spela in telefonsamtal i Sverige?
I Sverige får du spela in ett telefonsamtal som du själv deltar i. Det räknas inte som olovlig avlyssning, eftersom du är en av parterna i samtalet. Att i hemlighet spela in eller avlyssna ett samtal som du inte deltar i är däremot olagligt och kan ge böter eller fängelse i upp till två år enligt brottsbalken.
För ett företag betyder det att en medarbetare som spelar in sina egna kundsamtal står på laglig grund rent straffrättsligt. Två saker tillkommer dock. Sprider du inspelningen vidare till någon som inte var med i samtalet kan det bli fråga om brott mot tystnadsplikt, och så fort en organisation spelar in samtal systematiskt tillkommer dataskyddsreglerna. Det är där GDPR kommer in.
Det här är allmän information, inte juridisk rådgivning. Är ni osäkra på er specifika situation, stäm av med jurist innan ni sätter igång.
Får företag spela in kundsamtal enligt GDPR?
Ja, företag får spela in kundsamtal enligt GDPR, men en inspelning är en personuppgiftsbehandling och kräver därför både en rättslig grund och ett tydligt syfte. Ni behöver alltså kunna svara på två frågor innan inspelningen startar: varför spelar vi in, och med vilket lagligt stöd?
De vanligaste rättsliga grunderna för samtalsinspelning är berättigat intresse och samtycke. Berättigat intresse kan till exempel vara kvalitetssäkring, utbildning av medarbetare eller att kunna styrka vad som sagts vid en tvist, förutsatt att intresset väger tyngre än den enskildes integritet. I vissa fall, som inom delar av bank och finans, är inspelning till och med ett lagkrav genom regelverk som MiFID II. Behandlingen ska ske enligt GDPR och den svenska kompletterande dataskyddslagen, och syftet ni anger styr sedan allt annat: vilka samtal ni spelar in, vilka som får lyssna och hur länge ni sparar dem.
Måste man informera den man spelar in?
Ja, ni måste informera den som spelas in. Även om straffrätten tillåter att du spelar in ett samtal du deltar i utan att berätta det, kräver GDPR:s transparensprincip att ni som organisation ändå informerar den registrerade. Informationen ges enklast i början av samtalet eller i en hänvisning innan samtalet kopplas fram.
Informationen behöver inte vara en uppläsning av hela dataskyddspolicyn. Det räcker att ni talar om att samtalet spelas in, varför ni gör det och var den som vill veta mer kan läsa om hur ni hanterar uppgifterna. Tänk på det som en artighet lika mycket som ett krav. De flesta tar det helt lugnt när de får veta att samtalet spelas in för kvalitet eller utbildning. Det som skapar dålig stämning är när de får reda på det efteråt.
Hur länge får man spara inspelade samtal?
Ni får spara inspelade samtal så länge syftet kräver, men inte längre. GDPR:s princip om lagringsminimering innebär att en inspelning ska raderas eller anonymiseras när den inte längre behövs för det syfte ni en gång angav. Spelar ni in för kvalitetsuppföljning behöver ni sällan spara samtalet i flera år, medan ett regelkrav som MiFID II kan ange en specifik lagringstid.
Bestäm därför en lagringstid kopplad till syftet, dokumentera den, och se till att inspelningarna faktiskt försvinner när tiden gått ut. I lynes bestämmer ni själva hur lång lagringstiden ska vara, och inspelningarna raderas automatiskt när den löper ut. Poängen är att radering inte ska vara något ni kommer ihåg att göra manuellt, utan något som sker av sig självt.
Var lagras inspelningarna?
I lynes lagras inspelningarna i Sverige, krypterat, i en tjänst som är svenskutvecklad och som vi driftar själva. För svenska företag som vill ha kontroll på var kunddata hamnar är det en avgörande skillnad mot tjänster där inspelningarna sprids över datacenter i flera länder. Krypteringen är inbyggd, och åtkomsten styrs av behörigheter så att bara rätt personer kommer åt rätt inspelningar.
En sak att vara ärlig med: för att kunna transkribera samtal kan data beroende på leverantör behöva skickas utanför Sverige, men då inom EU. Den som har höga krav på datahemvist bör därför kontrollera just transkriberingen separat. För själva inspelningen och lagringen gäller att den stannar i Sverige.
Så spelar du in samtal GDPR-korrekt med lynes
Det fina med en inbyggd funktion är att kraven ovan inte blir extraarbete, utan inställningar. samtalsinspelning i lynes är egenutvecklad och fullt integrerad i plattformen, så ni slipper en separat tredjepartstjänst med eget regelverk och egen datahantering att hålla reda på. Det mesta som krävs för att hålla er inom GDPR finns redan som reglage i verktyget, och det är de här som gör skillnad i praktiken.
- Lagringstid på varje inspelning. Ni bestämmer själva hur lång lagringstiden ska vara, och inspelningarna raderas automatiskt när den löper ut, vilket är precis vad lagringsminimering kräver.
- Automatiskt eller upp till agenten. Välj att spela in alla samtal automatiskt, eller låt det vara upp till medarbetaren. Agenten kan ges behörighet att starta och stoppa inspelningen under ett pågående samtal, till exempel om en kund vill ta upp något som inte bör spelas in.
- Inspelningsmeddelande vid samtalsstart. Ni kan lägga in ett meddelande som talar om att samtalet spelas in innan det kopplas fram, så att transparenskravet är uppfyllt redan från första sekunden.
- Styrning på nummer, svarsgrupp och behörighet. Bestäm exakt vilka nummer eller svarsgrupper som omfattas, och vem som får lyssna. En medarbetare kommer åt sina egna samtal, medan en ansvarig kommer åt gruppens.
- Transkribering och uppföljning med Conversation Intelligence. Aktivera Conversation Intelligence så transkriberas alla samtal automatiskt och förses med auto-etiketter, vilket gör inspelningarna sökbara och enkla att följa upp utan att någon behöver lyssna igenom dem manuellt.
Allt sker i en svensk, krypterad tjänst som vi driftar själva. Vill ni se hur funktionen ser ut i appen har vi gått igenom den i samtalsinspelning i lynes, och varför säljbolag särskilt har nytta av den i samtalsinspelning för säljbolag.
Checklista: spela in samtal GDPR-korrekt
Innan ni börjar spela in kundsamtal, gå igenom den här listan. Den fungerar som en snabb kontroll av att ni har det grundläggande på plats.
- Fastställ rättslig grund och syfte. Bestäm varför ni spelar in och vilket lagligt stöd ni lutar er mot, till exempel berättigat intresse eller samtycke.
- Informera den som spelas in. Tala om vid samtalets början att inspelning sker, varför, och var mer information finns.
- Begränsa åtkomsten. Se till att bara de som behöver inspelningarna för sitt arbete kan lyssna på dem.
- Sätt en lagringstid och radera i tid. Koppla lagringstiden till syftet och låt inspelningar raderas eller anonymiseras automatiskt när tiden gått ut.
- Lagra säkert och inom EU eller Sverige. Använd krypterad lagring och håll koll på var data faktiskt hamnar, inklusive vid transkribering.
Vanliga frågor
Får man spela in telefonsamtal utan att säga det?
Straffrättsligt får du spela in ett samtal du själv deltar i utan att berätta det, eftersom det inte räknas som olovlig avlyssning. Men om ni spelar in som organisation kräver GDPR att ni ändå informerar den registrerade. I praktiken bör ni därför alltid berätta att samtalet spelas in.
Är det lagligt att spela in kundsamtal i Sverige?
Ja, det är lagligt att spela in kundsamtal i Sverige så länge den som spelar in deltar i samtalet och ni uppfyller GDPR. Det innebär en rättslig grund, ett tydligt syfte, information till kunden och en bestämd lagringstid.
Behöver jag kundens samtycke för att spela in?
Inte alltid. Samtycke är en av flera rättsliga grunder, men många företag stödjer sig i stället på berättigat intresse för kvalitet och utbildning. Vilken grund som passar beror på syftet, och valet bör dokumenteras innan inspelningen startar.
Hur länge får inspelade samtal sparas?
Så länge syftet kräver, inte längre. Principen om lagringsminimering styr, och inspelningen ska raderas eller anonymiseras när den inte längre behövs. I lynes bestämmer ni själva lagringstiden, och inspelningarna raderas automatiskt när den löper ut.
Var lagras inspelningarna i lynes?
I Sverige, krypterat, i en svenskutvecklad tjänst. För att möjliggöra transkribering kan data beroende på leverantör skickas inom EU, men själva inspelningen och lagringen stannar i Sverige.
Kortversionen
Tillbaka till tvisten om den fria frakten. Med ett inspelat samtal blir den en ickefråga, och det är egentligen hela poängen med samtalsinspelning: att slippa gissa vad som sades. Lagen i Sverige tillåter dig att spela in samtal du själv deltar i, och GDPR säger inte nej till att företag spelar in kundsamtal. Den säger att ni ska ha ett syfte, en rättslig grund, informera den ni spelar in och inte spara längre än nödvändigt. Får ni de bitarna på plats är inspelning både lagligt och rätt okomplicerat.
Vill ni spela in samtal i en svensk, krypterad tjänst som är byggd för det här, boka en demo eller prata med vårt säljteam, så visar vi hur det ser ut i praktiken.
Det här är allmän information om regelverket, inte juridisk rådgivning. Stäm av er egen hantering med jurist innan ni sätter rutinerna.
