Samtalsanalys och GDPR: Så spelar du in säljsamtal lagligt i Sverige

Verktyg för samtalsanalys och konversationsintelligens växer snabbt i svenska B2B-säljteam. Möjligheten att transkribera, analysera och coacha säljare baserat på faktiska samtal är värdefull — men den väcker en legitim fråga: är det lagligt?

Det korta svaret är ja — men med specifika krav som du måste uppfylla. Den här guiden förklarar exakt vad lagen kräver, hur du informerar rätt och hur länge du får spara data.

*Obs: Det här är en informationsguide, inte juridisk rådgivning. Konsultera en jurist för specifika bedömningar i din verksamhet.*

TL;DR: Du får spela in säljsamtal i Sverige om du (1) informerar den andra parten i samtalets inledning, (2) har en laglig grund (berättigat intresse är vanligast i B2B), (3) minimerar insamlad data och sätter en rimlig lagringstid, samt (4) tecknat ett personuppgiftsbiträdesavtal med din samtalsanalys-leverantör.

Är det lagligt att spela in säljsamtal i Sverige?

Ja. I Sverige är det tillåtet att spela in ett samtal om du själv är part i det. Det är inte tillåtet att spela in ett samtal du inte deltar i utan samtycke. Det regleras i Brottsbalken 4 kap. 9 a §.

GDPR lägger därutöver krav på hur personuppgifter i inspelningarna hanteras. Personuppgifter inkluderar namn, röst, kontaktuppgifter och all information som kan kopplas till en identifierbar individ — vilket i princip gäller alla säljsamtal.

Det innebär att det finns två parallella regelverk:

Vad säger GDPR om samtalsinspelning?

GDPR kräver inte samtycke för att spela in samtal — men du måste ha en laglig grund för behandlingen (artikel 6.1 GDPR).

För B2B-säljsamtal är de vanligaste lagliga grunderna:

Berättigat intresse (artikel 6.1 f)

Den vanligast använda grunden för samtalsanalys i B2B-kontext. Din organisation har ett berättigat intresse av att förbättra sin säljprocess och coacha sina säljare. Intresset måste vägas mot den registrerades intressen — men i ett B2B-affärssamtal där du tydligt informerat om inspelningen är balansen normalt godtagbar.

Samtycke (artikel 6.1 a)

Kan användas men är sällan praktisk i säljsamtal. Samtycke måste vara frivilligt, specifikt och enkelt att återkalla. I ett säljsamtal innebär det att du pausar och ber om aktivt godkännande — vilket de flesta säljteam undviker till förmån för berättigat intresse.

Oavsett laglig grund måste du uppfylla GDPR:s grundprinciper:

Hur informerar du om inspelningen på rätt sätt?

Informationsplikten (artikel 13 GDPR) är det krav som flest säljteam missar eller hanterar fel.

Du måste informera den du samtalar med om att samtalet spelas in, varför (t.ex. "för intern kvalitetssäkring och coachning"), hur länge data sparas, vem som ansvarar för data, och att de har rätt att begära radering.

Praktisk lösning — informationsmening i samtalsöppningen:

"Hej [namn], jag ringer från [bolag]. Bara för att du ska veta: det här samtalet kan spelas in för intern kvalitetssäkring. Om du har frågor om hur vi hanterar dina uppgifter kan du alltid kontakta oss. Stämmer det bra att vi pratar?"

Det räcker. Det behöver inte vara juridikspråk — det måste vara tydligt och förståeligt.

I B2B-samtal är informationskraven generellt enklare att uppfylla eftersom du pratar med en person i egenskap av representant för ett företag, inte som privatperson. Personuppgiftsskyddet gäller fortfarande individen, men intressebalansen väger annorlunda.

Hur länge får du spara inspelade samtal?

GDPR ger inga exakta tidsgränser — det är upp till dig att definiera en lagringstid som är proportionerlig mot syftet.

Vanliga lagringstider för säljsamtal i B2B-kontext:

Definiera din lagringstid i din integritetspolicy och behandlingsregister. Konfigurera automatisk radering vid utgångsdatumet — inte manuella processer, eftersom de ofta förbises.

Personuppgiftsbiträdesavtal med din leverantör

Om du använder en extern plattform för samtalsanalys behandlar de personuppgifter för din räkning. Det innebär att du måste teckna ett personuppgiftsbiträdesavtal (PUB-avtal, engelska: DPA) med leverantören (artikel 28 GDPR).

Kontrollera att leverantören erbjuder ett PUB-avtal (seriösa aktörer har det standardmässigt), var data lagras (inom EU/EES är enklast ur GDPR-perspektiv), och vilka underbiträden de använder (t.ex. AWS, Google Cloud).

Utan ett PUB-avtal på plats bryter du mot GDPR — oavsett hur välformulerad din informationsmening i samtalet är.

GDPR-checklista för samtalsanalys

Innan du sätter igång:

FAQ

Kan en person neka till att samtalet spelas in?

Ja. Om den du ringer invänder mot inspelningen bör du respektera det och stänga av inspelningen. Du kan fortfarande föra samtalet utan inspelning. Ha en tydlig intern rutin för hur säljare hanterar den situationen.

Gäller GDPR för inspelning av interna säljmöten?

Inspelning av möten med externa parter (kunder, prospects) regleras av GDPR. Inspelning av rent interna möten är primärt en arbetsrättslig fråga — men om mötet innehåller personuppgifter om kunder eller tredje part gäller GDPR även där.

Vad händer om en prospect begär radering av sin röstinspelning?

En registrerad har rätt att begära radering (artikel 17 GDPR). Om du inte har ett övervägande berättigat intresse eller annan laglig grund att behålla datan bör du radera inspelningen. Ha en intern process för att hantera sådana förfrågningar inom 30 dagar.

Räcker det att informera i ett mejl innan samtalet?

Det är bättre att informera direkt i samtalet — det ger tydligare dokumentation. Information i förhand via mejl kan fungera som komplement, men är svårare att verifiera. Den säkraste metoden är den muntliga informationsmeningen i samtalets inledning.