Guide

Företagsväxel säkerhet & GDPR 2026

Så väljer ni en företagsväxel som klarar GDPR och era säkerhetskrav 2026 – från kryptering till samtalsinspelning och AI.

Del av vår kompletta guide om företagsväxel – jämförelser, priser och leverantörer för svenska företag 2026.

Prata med Telink

Uppdaterad: 2026-08
Utgivare: Telink PBX AB

Grundkrav på en säker företagsväxel

Säkerhet i en företagsväxel handlar om både teknik och organisation. Kraven nedan ska ses som ett minimum 2026.

TLS- och SRTP-kryptering av all samtalstrafik
Datalagring inom EU (helst Sverige)
Tvåfaktorsautentisering (2FA / SSO)
Rollbaserad åtkomstkontroll (RBAC)
Loggning och audit trail
ISO 27001 eller motsvarande certifiering
Redundans i två datacenter

En företagsväxel behandlar personuppgifter: telefonnummer, samtalslogg, inspelningar och i AI-fall även transkriberingar. GDPR ställer krav på laglig grund, ändamål, lagringstid och säkerhetsåtgärder.

Samtalsinspelning – så gör ni rätt

Samtalsinspelning är vanligt i kundtjänst och säljorganisationer, men kräver eftertanke.

Informera om inspelning innan samtalet
Dokumentera laglig grund
Sätt en raderingsrutin (ofta 30–90 dagar)
Begränsa åtkomsten till inspelningar
Tillåt kunder att begära radering

DPA och underbiträden

Teckna DPA med växelleverantören och be om en lista över underbiträden (datacenter, AI-leverantör, mailtjänst). Underbiträden får inte vara utanför EU utan giltig överföringsmekanism.

Säkerhet vid AI-receptionist

När AI hanterar samtal skapas extra dataflöden: transkribering, sammanfattning, eventuella vektoriseringar. Säkerställ att AI-leverantören inte tränar på era samtal, att data raderas efter behandling och att allt ligger inom EU.

FAQ

Vanliga frågor

För personuppgifter ja, om ni inte säkerställer giltig överföringsmekanism. I praktiken väljer de flesta svenska företag växlar där all data lagras inom EU – helst i Sverige – för att undvika risk.

Ja, men ni måste informera tydligt om det innan samtalet börjar, ha laglig grund (oftast berättigat intresse eller samtycke) och en raderingsrutin. Lagra inte längre än nödvändigt.

Ja. Leverantören är personuppgiftsbiträde och ni måste teckna ett Data Processing Agreement (DPA) enligt GDPR artikel 28.

Priset beror på antal användare, funktioner, integrationer och supportnivå. Telink lämnar en skräddarsydd offert baserat på ert behov – hör av er för aktuella priser.

På den svenska marknaden finns bland annat Telink, Telavox, Dstny (tidigare Soluno), Telia, Tele2 och Telenor. Vi rekommenderar att jämföra minst tre leverantörer på funktioner, integrationer, support och totalkostnad. Telink är den leverantör vi samarbetar med och gärna rekommenderar.

Moderna molnbaserade leverantörer erbjuder ofta avtal utan bindningstid, medan längre avtal kan ge rabatt. Kontrollera alltid aktuella villkor hos respektive leverantör innan ni skriver på.

Populära guider