Guide · Personvern og samtykke

Telefonopptak og samtykke — praktisk guide for norske bedrifter

En klartekst-guide til samtaleopptak: hva norsk lov sier, når du trenger samtykke, hvordan Skaala lagrer og sletter opptak, og hva innringer selv kan be om. Dette er en forklaring, ikke en juridisk policy — den endelige vurderingen er din.

Sist oppdatert: 13. mai 2026

Telefonopptak i bedrift er lovlig i Norge så lenge du selv er part i samtalen, men opptaket er en personopplysning og må behandles etter GDPR og personopplysningsloven. I praksis betyr det at innringer skal informeres om at samtalen tas opp, formålet skal være tydelig, og opptaket skal lagres sikkert og slettes når formålet er oppfylt. Skaala spiller av en automatisk innledning som varsler om AI-en og opptaket, lagrer i en EU-region, og lar deg eksportere eller slette enkeltsamtaler direkte fra dashbordet.

Hva er samtaleopptak?

Samtaleopptak betyr at lydsporet av en telefonsamtale tas opp og lagres som en fil. I en moderne AI-telefonassistent som Skaala genereres det også en transkripsjon — opptaket konverteres til tekst — i tillegg til strukturerte data om hva som ble sagt (sammendrag, kategori, oppfølgingspunkter). Begge deler regnes som personopplysninger så lenge én av partene kan identifiseres.

Det er viktig å skille mellom to typer opptak. «Bevisstgjort opptak» er det vanlige i bedrift — bedriften vet at samtalen tas opp fordi det er en del av tjenesten. «Skjult opptak» er et opptak en part gjør uten å informere den andre; dette er rettslig mer problematisk og er ikke det Skaala leverer. Skaala spiller alltid av en innledning som varsler om AI-en og opptaket, slik at innringer er klar over begge deler før samtalen begynner.

For bedrifter som tidligere hadde menneskelig resepsjonist, er den praktiske forskjellen at opptak nå er konsistent og strukturert. Du får ikke bare notater fra en person som husker så godt han eller hun kan — du får et faktisk opptak, transkripsjon og strukturerte felt. Det hever kvaliteten på dokumentasjonen, men det skjerper også kravet til at du behandler opptakene som personopplysninger.

Hva sier norsk lov om samtaleopptak?

Norge regnes som et «one-party consent»-land for samtaler du selv er part i. Det betyr at hvis du eller bedriften din er deltaker i samtalen, er det i utgangspunktet lovlig å ta opp samtalen — du trenger ikke separat tillatelse fra den andre parten for selve opptakshandlingen. Dette er en allmenn rettsoppfatning og er beskrevet i Datatilsynets veiledning om samtaleopptak.

Personopplysningsloven og GDPR er imidlertid ikke unntatt fra dette. Selv om opptakshandlingen er lovlig, blir selve opptaket — som inneholder stemmen til innringer og det de sier — en personopplysning som du som behandlingsansvarlig må behandle etter reglene. Det betyr at du må ha et rettslig grunnlag, et tydelig formål, lagre sikkert, slette når formålet er oppfylt, og kunne svare på innsynsbegjæringer.

Datatilsynet anbefaler at innringer informeres om opptaket før samtalen begynner, og at det fremgår tydelig hva opptaket skal brukes til. For en AI-telefonassistent som Skaala dekkes dette typisk av en automatisk innledning: «Du snakker med Skaala, en AI-assistent. Samtalen tas opp for kvalitet og dokumentasjon.» Innringer som ikke ønsker å fortsette kan legge på.

Det er én viktig spesialregel: i visse sammenhenger — spesielt finansrådgivning under MiFID II og samtaler som inngår i en juridisk prosess — er det egne regler for hvor lenge opptakene må lagres og hvordan de skal beskyttes. Hvis bransjen din har slike spesialregler, er det ditt ansvar å sette riktig lagringsperiode. Skaala lar deg konfigurere dette per team.

Når trenger du eksplisitt samtykke?

For vanlige bedriftssamtaler — booking, kvalifisering, kundeservice — er det rettslige grunnlaget typisk «berettiget interesse» (GDPR art. 6(1)(f)) eller «oppfyllelse av avtale» (art. 6(1)(b)) hvis kunden ringer for å bestille en tjeneste. Du trenger da ikke separat eksplisitt samtykke fra innringer for selve opptaket, men du skal informere om det, ha en personvernerklæring tilgjengelig, og kunne dokumentere vurderingen.

Eksplisitt samtykke (GDPR art. 6(1)(a)) blir relevant når du behandler «særlige kategorier av personopplysninger» — typisk helseopplysninger, fagforeningsmedlemskap, politisk overbevisning eller seksuell legning. For en tannlege, fysioterapeut eller psykolog som tar opp samtaler hvor pasienter beskriver helsetilstanden sin, anbefales det å innhente eksplisitt samtykke før konsultasjonsdelen begynner. Triagespørsmål i starten kan ofte håndteres som «vital interesse» eller «berettiget interesse», men selve diagnostiske samtaler bør ha samtykke.

Hvis du har tenkt å bruke opptakene til å trene AI, gjøre kvalitetsanalyse på ansatte, eller dele med tredjeparter (for eksempel et eksternt analysefirma), er det egne vurderinger som må gjøres. Skaala bruker ikke kundenes opptak til å trene generelle modeller — opptakene er dine, lagres i din konto, og brukes for å levere tjenesten til deg.

Hvordan Skaala håndterer opptak og transkripsjoner

Hver innkommende samtale på Skaala-nummeret ditt tas opp i sin helhet. Innledningen som AI-en spiller av varsler innringer om både at det er en AI og at samtalen tas opp. Hvis innringer legger på etter innledningen, er det fortsatt et opptak, men den har ingen substansielt innhold.

Lagring skjer primært i en EU-region hos underleverandørene våre. Lydfiler og transkripsjoner er adskilte ressurser internt; transkripsjoner genereres automatisk og kan brukes til å søke i tidligere samtaler. Du som teameier kontrollerer hvem på teamet ditt som har tilgang via Stack Auth-baserte tilgangsroller, og du kan se hver tilgang i revisjonsloggen.

Lagringsperiode konfigureres i dashbordet. Standardvalget er ubegrenset så lenge abonnementet er aktivt, men du kan sette en maksgrense — for eksempel «slett etter 90 dager» eller «slett etter 12 måneder» — som da gjelder for alle nye samtaler. Eksisterende samtaler kan slettes manuelt eller ved en bulk-operasjon.

Eksport: hver enkelt samtale kan eksporteres med lydfil og transkripsjon. Du kan også eksportere alle samtalene knyttet til en bestemt kontakt (DSAR-portabilitet) eller eksportere hele kontoens datasett før du eventuelt sier opp.

Sletting: du kan slette en samtale, alle samtaler knyttet til en kontakt, eller hele kontoens samtaledata. Sletting er endelig — opptakene fjernes fra primærlagring og fra sikkerhetskopier i tråd med vår sletteprosedyre. Hvis en innringer ber bedriften din om å slette samtalen sin, kan du oppfylle forespørselen fra dashbordet direkte.

Hva kunden eller innringer kan be om

Innringer har DSAR-rettigheter under GDPR overfor bedriften din som behandlingsansvarlig: rett til innsyn (hva er lagret), rett til retting (hvis transkripsjonen er feil), rett til sletting (om vilkårene er oppfylt), rett til dataportabilitet (få ut data i et brukbart format), og rett til å protestere mot behandling basert på berettiget interesse.

I praksis betyr det at hvis en innringer ber om innsyn, skal du gi dem en oversikt over samtalene som er lagret, lyd og transkripsjon, og strukturerte data om hva som er logget. Skaala-dashbordet lar deg eksportere alt knyttet til ett telefonnummer eller én kontakt i ett klikk.

Sletteforespørsler skal som hovedregel oppfylles innen 30 dager etter mottak. Det er to vanlige unntak: hvis du er pliktig til å lagre samtalen etter en spesifikk lov (for eksempel finansregelverk), eller hvis sletting ville hindre rettskrav du har eller forsvarer deg mot. Dokumenter vurderingen.

Datatilsynet er klageinstans hvis innringer mener bedriften din behandler opptak i strid med personvernregelverket. En god personvernerklæring og en synlig DSAR-prosess reduserer sannsynligheten for at klager eskalerer dit.

Hva Skaala IKKE bestemmer for din bedrift

Skaala leverer teknologien som tar opp, transkriberer, lagrer og lar deg slette samtaler. Skaala beslutter ikke om bedriften din har rettslig grunnlag for å ta opp samtaler, om du trenger eksplisitt samtykke, hvor lenge du skal lagre, eller hvordan du behandler en konkret DSAR-forespørsel. Dette er beslutninger som tilhører deg som behandlingsansvarlig.

For bransjer med spesialregler (helse, jus, finans, offentlig sektor) anbefaler vi at du gjør en konkret vurdering før du tar i bruk AI-telefonassistenten. Det inkluderer å snakke med personvernombudet ditt hvis du har et, dokumentere vurderingen i internkontrollen, og oppdatere personvernerklæringen din slik at den dekker opptakene.

For helseaktører er det også verdt å merke seg at Skaala ikke er Helsenormen-sertifisert eller koblet til Norsk Helsenett. Hvis du behandler opplysninger som er definert som journalopplysninger, må du gjøre en ROS-vurdering før du tar AI-en i bruk på den delen av virksomheten.

Les videre

Disse ressursene fortsetter den praktiske diskusjonen om personvern, opptak og hvordan Skaala behandler data:

Vanlige spørsmål om telefonopptak og samtykke

Er det lovlig å ta opp telefonsamtaler i bedrift i Norge?

Ja, så lenge bedriften er part i samtalen. Norge er en «one-party consent»-jurisdiksjon for samtaler du selv deltar i. Selve opptaket er likevel en personopplysning og må behandles etter GDPR og personopplysningsloven.

Må innringer informeres om opptaket?

Datatilsynet anbefaler det, og Skaala gjør det automatisk. AI-en innleder hver samtale med en kort melding om at det er en AI-assistent og at samtalen tas opp. Innringer kan legge på hvis de ikke ønsker å fortsette.

Trenger jeg eksplisitt samtykke fra hver innringer?

Vanligvis ikke. For typiske bedriftssamtaler (booking, kundeservice, kvalifisering) er «berettiget interesse» eller «oppfyllelse av avtale» tilstrekkelig rettslig grunnlag. Eksplisitt samtykke blir relevant for særlige kategorier av personopplysninger — helse, fagforening, politikk, etc.

Hvor lenge kan vi lagre samtaleopptak?

Så lenge formålet er oppfylt — og ikke lenger. Du konfigurerer maksimal lagringstid i dashbordet. Vanlige valg er 90 dager, 12 måneder eller ubegrenset så lenge abonnementet er aktivt. For bransjer med spesialregler (finans, helse, jus) må du sette i tråd med disse.

Hvordan sletter jeg et opptak hvis en kunde ber om det?

I dashbordet — naviger til samtalen eller kontakten, og velg «slett samtale» eller «slett alle samtaler for kontakt». Sletting er endelig og omfatter både primærlagring og sikkerhetskopier i tråd med vår sletteprosedyre.

Kan innringer be om innsyn i samtalen sin?

Ja — det er en DSAR-rett under GDPR. Bedriften din som behandlingsansvarlig skal kunne gi innsyn innen 30 dager. Skaala lar deg eksportere alt knyttet til ett telefonnummer eller én kontakt i ett klikk.

Hvor lagres opptakene fysisk?

Primært i en EU-region hos underleverandørene våre. Detaljer om underleverandører og overføringsmekanismer står i databehandleravtalen (DPA) du inngår ved oppstart.

Bruker Skaala våre opptak til å trene AI?

Nei. Opptakene er dine og brukes for å levere tjenesten til deg — søk, sammendrag, transkripsjon og CRM-oppdatering. De brukes ikke til å trene generelle modeller på tvers av kunder.

Trygt og dokumentert — prøv Skaala gratis i 7 dager

AI-telefonassistent med opptak, transkripsjon, sletting og eksport innebygd. Betalingsmetode kreves ved registrering. Avslutt når som helst.

Start gratis prøveperiode