Ja — du får spela in ett kundsamtal som ditt företag självt deltar i. Enligt brottsbalken är det inte brottsligt att spela in ett samtal du är part i, och du behöver inte den andra partens tillstånd för att inspelningen ska vara laglig i straffrättslig mening. Men brottsbalken är bara halva svaret: så snart ett företag spelar in samtal med identifierbara personer behandlar du personuppgifter, och då gäller GDPR fullt ut. Det är där de flesta gör fel. Den här guiden går igenom båda regelverken och vad de betyder i praktiken för kundtjänst, växel och AI-svarstjänster.
Skillnaden är enkel att formulera men lätt att missa: brottsbalken avgör om inspelningen är ett brott, GDPR avgör om du som företag får göra den. Ett samtal kan vara helt lagligt att spela in och samtidigt vara en GDPR-överträdelse om du saknar rättslig grund eller inte informerar den som ringer.
Vad säger lagen om att spela in samtal?
Regeln finns i 4 kap. 9 a § brottsbalken om olovlig avlyssning (Brottsbalken, Sveriges riksdag). Den träffar den som i hemlighet spelar in eller avlyssnar ett samtal som han eller hon inte själv deltar i. Straffet är böter eller fängelse i högst två år.
Konsekvenserna för ett företag:
- Samtal du deltar i får spelas in. Din kundtjänst är part i samtalet, alltså är inspelningen inte olovlig avlyssning.
- Samtal mellan andra får inte spelas in. Att lämna en inspelning igång när två kunder pratar med varandra, eller spela in ett samtal där ditt företag lämnat linjen, kan vara brottsligt.
- Tillstånd krävs inte enligt brottsbalken — men det betyder inte att du kan spela in i smyg. Informationsplikten kommer från GDPR, inte från straffrätten.
Det här är en översikt av rättsläget, inte juridisk rådgivning — vid tvistiga fall eller inspelning i arbetsrättsliga sammanhang bör du stämma av med jurist.
Vilken rättslig grund krävs enligt GDPR?
En röstinspelning med en identifierbar person är en personuppgift. Du behöver därför en rättslig grund enligt artikel 6 i GDPR (EU:s dataskyddsförordning, EUR-Lex). I praktiken används tre:
- Berättigat intresse (art. 6.1 f) — vanligast för kvalitetssäkring och utbildning. Kräver att du gjort och dokumenterat en intresseavvägning: väger ditt syfte tyngre än den enskildes integritet?
- Avtal (art. 6.1 b) — när inspelningen behövs för att fullgöra eller bevisa avtalet, till exempel muntliga beställningar.
- Samtycke (art. 6.1 a) — svagast i praktiken. Samtycke måste vara frivilligt och kunna återkallas, och “tryck 1 för att godkänna inspelning, annars kan vi inte hjälpa dig” är inte frivilligt.
Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet i Sverige. Sanktionsavgifterna enligt GDPR kan uppgå till 20 miljoner euro eller 4 procent av den globala årsomsättningen, beroende på vilket som är högst — vilket är skälet till att dokumentera grunden innan du börjar spela in, inte efteråt.
Måste du informera den som ringer?
Ja. GDPR:s transparenskrav (artikel 13) innebär att den som ringer ska få veta att samtalet spelas in, varför, hur länge inspelningen sparas och vilka rättigheter personen har. Det räcker inte att gömma informationen i integritetspolicyn.
Så gör du det praktiskt hanterbart:
- Säg det först i samtalet, före det egentliga ärendet: syfte och att mer information finns i integritetspolicyn.
- Håll det kort i talet, fullständigt i skrift. Den muntliga upplysningen ska räcka för att förstå vad som händer; detaljerna hör hemma i integritetspolicyn du hänvisar till.
- Erbjud ett alternativ när det är rimligt — till exempel att ärendet hanteras utan inspelning.
- Logga vad som sagts. Kan du inte visa att du informerade har du i praktiken inte gjort det.
Sitter upplysningen i ett menyträd är det värt att kontrollera var i flödet den hamnar — en genomgång av hur talsvar och menyval fungerar visar varför informationen ofta läses upp för sent.
Hur länge får du spara inspelade samtal?
GDPR anger ingen fast tid. Principen om lagringsminimering (artikel 5.1 e) innebär att inspelningen får sparas så länge — men inte längre än — syftet kräver. Är syftet kvalitetsuppföljning är veckor rimligt; är syftet bevisning av ett avtal styrs tiden av avtalets och eventuella reklamationers längd.
Tre saker som avgör om din gallring håller:
- En bestämd tid, satt i förväg. “Vi sparar tills vi behöver rensa” är inte en gallringsrutin.
- Automatisk radering. Manuell gallring glöms bort; sätt regeln i systemet.
- Ett dokumenterat skäl per syfte. Olika syften kan ha olika lagringstider — men varje tid ska kunna motiveras.
Kom också ihåg registerförteckningen: inspelade samtal ska finnas med i din dokumentation över behandlingar.
Vad gäller när en AI svarar i telefonen?
Samma regler — men två saker tillkommer. För det första är transkriptet också en personuppgift: text som genereras från samtalet omfattas av GDPR precis som ljudet, och behöver samma rättsliga grund och gallring. För det andra är leverantören normalt personuppgiftsbiträde, vilket kräver ett personuppgiftsbiträdesavtal och kontroll av var data behandlas.
De två frågor du bör ställa först till en leverantör av AI-receptionist eller telefonpassning är var ljud och transkript lagras, och om gallringstiden går att ställa in per syfte. Vi går igenom kraven i detalj — biträdesavtal, underbiträden, överföringar utanför EU/EES och modellträning — i vår genomgång av GDPR och röst-AI.
Checklista innan du börjar spela in
- Bestäm syftet — kvalitet, utbildning eller bevisning. Ett syfte per grund.
- Välj och dokumentera rättslig grund, inklusive intresseavvägning om du lutar dig mot berättigat intresse.
- Formulera den muntliga upplysningen och lägg in den i samtalsflödet.
- Uppdatera integritetspolicyn och registerförteckningen.
- Sätt gallringstid och automatisk radering.
- Begränsa åtkomsten till inspelningarna internt.
- Teckna biträdesavtal med alla leverantörer som hanterar ljud eller transkript.
Om ni funderar på att låta AI svara i telefonen behöver det här arbetet ändå bara göras en gång — och det är sedan lika giltigt för både människa och AI. Du behöver inte lösa allt innan första samtalet; börja med syfte, grund och en tydlig upplysning, och bygg gallringsrutinen därifrån. Vill du veta hur inspelning, transkript och gallring hanteras i en konkret uppsättning går det att gå igenom kraven med oss punkt för punkt.
