Direktsvar: En företagsväxel är GDPR-godkänd när ni har DPA med leverantören, data lagras inom EU/EES, inspelning har rättslig grund och ni kan radera uppgifter på begäran. Vår djupguide finns på säkerhet & GDPR.
Rättslig grund för inspelning
Berättigat intresse eller samtycke. Informera uppringaren i välkomstprompten och dokumentera intresseavvägningen.
Datalagring inom EU/EES
Kräv att inspelningar, transkript och metadata lagras inom EU/EES. Amerikanska moln utan EU-region är röd flagga.
Personuppgiftsbiträdesavtal (DPA)
Ska finnas med både växelleverantören och underleverantörer (transkribering, AI, telefonoperatör).
AI, transkribering och träning
Skriv in i avtalet att AI-leverantören inte får träna på era samtal. Läs mer i vår AI-guide.
Lagringstid och rensning
Sätt tydlig retention – 90 dagar för support, 12 månader för sälj är vanligt. Automatisera raderingen.
Rätt till radering
Kräv teknisk radering av en enskild uppringares data på begäran – inte bara "avidentifiering".
Kryptering & åtkomst
TLS/SRTP i transit, AES i vila, SSO och loggad åtkomst för admin.
Checklista: 12 punkter för GDPR-säker företagstelefoni
Bocka av punkterna innan ni skriver på med en leverantör:
- 1. Datalagring inom EU/EES för inspelningar, transkript och metadata.
- 2. Personuppgiftsbiträdesavtal (DPA) med leverantören.
- 3. Rättslig grund för samtalsinspelning, dokumenterad.
- 4. Information till uppringaren redan i välkomstprompten.
- 5. Definierad lagringstid – aldrig "för alltid".
- 6. Åtkomstkontroll: vem får lyssna, med SSO och loggning.
- 7. Kryptering: TLS/SRTP i transit, AES i vila.
- 8. AI och transkribering får inte tränas på era samtal.
- 9. Lista över sub-processorer och notifiering vid ändring.
- 10. Teknisk radering av en enskild uppringares data på begäran.
- 11. Audit-trail på administratörsändringar.
- 12. Incidenthantering med 72-timmarsnotifiering, plus årlig GDPR-review.
Krav ni ska ställa i offerten
Använd vår köpchecklista och lägg till GDPR-punkterna ovan. Wizarden tipsar om leverantörer som klarar kraven.
Behöver ni hjälp att komma vidare?