Telefonväxel och GDPR – checklista 2026

Vad räknas som personuppgift i växeln?

• Inkommande och utgående telefonnummer.
• Samtalshistorik kopplad till en person eller anställd.
• Röstinspelningar och röstbrevlådor.
• Logguppgifter kring vem som svarade och hur länge.

Sju punkter varje bolag ska bocka av

1. PuB-avtal med växelleverantören enligt art. 28.
2. Datalokalisering i EU/EES – kontrollera var media, signalering och inspelningar lagras.
3. Laglig grund – oftast avtal (kunder) eller berättigat intresse (kvalitet). Dokumentera.
4. Information – tydligt meddelande vid samtalets början när ni spelar in.
5. Lagringstid – kortast möjliga. 30–90 dagar för kvalitet, längre bara med motivering.
6. Åtkomstkontroll – vilka roller kan lyssna, radera, exportera?
7. Registerförteckning – lägg in samtalsdata och inspelningar i art. 30-registret.

Det ska PuB-avtalet innehålla

• Vilka uppgifter som behandlas och i vilket syfte.
• Var data lagras (helst inom EU/EES).
• Underbiträden och eventuell tredjelandsöverföring.
• Säkerhetsåtgärder, kryptering och åtkomststyrning.
• Rutiner vid incident och radering.

Molnväxel gör GDPR enklare

En modern molnbaserad telefonväxel från svensk leverantör har PuB-mall, EU-drift och färdiga inställningar för lagringstid. Se också vår guide till samtalsinspelning och svenska regler för att undvika de vanliga fällorna.

Praktiska rutiner att sätta direkt

1. Begränsa vem som får lyssna på inspelningar (rollbaserad behörighet).
2. Sätt automatisk radering efter 30–90 dagar.
3. Logga åtkomst till inspelningar.
4. Skriv in växeldata i registerförteckningen.
5. Informera anställda – internsamtal kan också vara personuppgifter.

Registrerades rättigheter i praktiken

• Rätt till insyn: kunna ta fram vilka samtal som är loggade om en person.
• Rätt till radering: kunna radera specifika inspelningar på begäran.
• Dataportabilitet: exportera samtalslogg i maskinläsbart format.

Vanliga frågor