Ett samtal är företagsdata
Man tänker först på inspelningen. Det är det mest synliga spåret, men det finns bara om någon har beslutat det. Ett samtal som inte spelas in lämnar ändå en rad i en historik: den uppringandes nummer, den uppringdes, anknytningen som svarade, tid, längd, ibland orsaken till att samtalet avslutades eller kopplades vidare.
Samtalsmetadata: uppgifter som beskriver ett samtal utan att innehålla det som sades. Nummer, anknytning, datum, tid, längd, kö, vidarekopplingar. Kopplade till en anställd eller en kund är de personuppgifter.
Dessa metadata säger ofta mer än man tror. Listan över nummer som en säljare ringer tecknar hens kundportfölj. En företagsledares samtal till en advokat eller en köpare avslöjar en pågående affär. En historik är alltså en tillgång som ska skyddas, på samma sätt som ett kundregister.
GDPR gäller så snart dessa uppgifter gör det möjligt att identifiera en person. Förordningen kräver ett bestämt ändamål och en lagringstid som inte är längre än vad som är nödvändigt för ändamålet. Den anger själv ingen tid: det är företaget som ska välja och motivera den.
Inventering: vad plattformen sparar
En företagstelefoni skapar minst sju typer av data. Alla finns inte överallt, men det är bättre att ha listat dem innan man skriver på.
| Spår | Vad det innehåller | Finns om |
|---|
| Katalog | Namn, anknytningar, direktnummer, grupper, ibland externa kontakter | Alltid |
| Samtalshistorik | Metadata för varje inkommande, utgående och internt samtal | Alltid |
| Inspelningar | Samtalens innehåll | Inspelning är aktiverad på linjen eller kön |
| Transkriberingar och sammanfattningar | Text som hämtats ur ett samtal | Funktionen är tecknad och används |
| Röstmeddelanden | Den uppringandes röst, ofta kopierad via e-post | Röstbrevlådan är aktiv |
| Tekniska loggar | Telefonernas anslutningar, IP-adresser, fel, administrativa åtgärder | Alltid |
| Säkerhetskopior och ärenden | Kopior av konfigurationen och data; kontakter med supporten | Alltid, enligt avtalet |
De två sista raderna glöms oftast bort. Guiden Vad är ett suveränt moln? påminner om det: säkerhetskopior och loggar är kopior. De kan lagras på en annan plats än huvudtjänsten och finnas kvar längre än ursprungsdatan.
Röstmeddelandet förtjänar särskild uppmärksamhet. När det skickas via e-post lämnar en kopia telefoniplattformen och hamnar i e-postsystemet. Den följer då brevlådans regler: delegeringar, delade brevlådor, säkerhetskopiering av e-posten.
Vem kan känna till de uppringda numren
”Molnet” är ingen aktör. Fyra olika roller kan se hela eller delar av historiken.
- Användaren ser i allmänhet sina egna samtal, i sin app eller på sin telefon.
- Företagets administratör ser historiken för alla anknytningar hen hanterar, ofta med statistik. Det är hen som bestämmer de andras behörigheter.
- Plattformens driftleverantör driftar servern, uppdaterar den och återställer den. Tekniskt sett kan den komma åt data. Den användbara frågan är när den gör det, om det loggas, och vilken lagstiftning som gäller för den.
- Operatören som ansluter växeln till det allmänna telefonnätet förmedlar utgående och inkommande samtal. Den känner alltså till nummer, tider och längder, om så bara för faktureringen.
Driftleverantören och operatören kan vara samma bolag eller två olika. När ni behåller er operatör och anförtror växeln åt en annan leverantör finns era metadata hos båda. En extern samtalspart har också sin egen operatör: ett samtal ut lämnar spår utanför er område, vad ni än väljer.
Vem äger historiken
Ordet ”äga” är missvisande. Ur dataskyddssynpunkt är det företag som beslutar att använda telefonin och spara historiken personuppgiftsansvarigt för behandlingen. Plattformens driftleverantör agerar i allmänhet för företagets räkning, som personuppgiftsbiträde, inom ramen för ett personuppgiftsbiträdesavtal.
I praktiken har driftleverantören data under tjänstens löptid, och sedan så länge dess säkerhetskopior finns. Tre frågor att ställa:
- Export: kan man få ut historiken, inspelningarna och konfigurationen, i vilket format, och inom vilken tid efter avtalets slut?
- Radering: när raderas data, även i säkerhetskopiorna?
- Nummer: hör numren till ert operatörsabonnemang, och kan de porteras till en annan leverantör?
Reversibiliteten förhandlas när avtalet skrivs. Den dag ni lämnar är det för sent att upptäcka att inspelningarna inte kan exporteras.
Var inspelningarna finns
En inspelning är en ljudfil som lagras någonstans: på telefoniservern, i en separat lagring, ibland hos en leverantör av transkribering. Innan den aktiveras måste man veta var den hamnar och vem som kan lyssna på den.
Två beslut hålls isär. Det första är juridiskt: varför spela in, vem ska informeras, hur länge ska inspelningen sparas. Det behandlas i Hur länge samtalsinspelningar ska sparas. Det andra är en inställning: vilka linjer som ska spelas in och vem som kan lyssna. För Klytic Tel beskrivs det i Vem kan lyssna på inspelningar i Klytic Tel.
Den franska dataskyddsmyndigheten CNIL kräver, för inspelningar på arbetsplatsen, att åtkomsten begränsas till de funktioner som berörs av syftet och att de åtgärder som utförs loggas. Det är ett bra test för varje plattform: vem har rätt att lyssna, och kan man kontrollera det?
Kryptering: hur långt den skyddar
Krypteringen i en IP-telefoni gäller två flöden: signaleringen, som upprättar samtalet, och själva rösten. Mellan telefoner eller appar och plattformen kan de krypteras, till exempel med TLS för signaleringen och SRTP för rösten.
Begränsningen ligger i vägen. Ett samtal till ett externt nummer lämnar leverantörens infrastruktur och passerar en eller flera operatörers nät. Därefter beror skyddsnivån på dessa nät. Ingen växelleverantör kan på egen hand kryptera ett samtal hela vägen fram till en extern samtalsparts telefon.
Kryptering av lagrade data säger å andra sidan ingenting om vem som har nyckeln. En inspelning som är krypterad på disken är fortfarande läsbar för den tjänst som ska spela upp den.
Exempel: en rekryteringsbyrå med femton anställda
Ett hypotetiskt fall. En byrå spelar in samtalen på sin linje för kandidater, för att utbilda nya rekryterare. En kandidat frågar vad byrån sparar om hen.
Vid inventeringen hittar byrån mer än inspelningen: en historikrad per samtal, två röstmeddelanden som hamnat i en delad brevlåda, en transkribering i CRM-systemet och kopior i säkerhetskopiorna. Byrån kan svara eftersom den har listat spåren och vet vem som har dem. Utan inventeringen hade den bara talat om ljudfilen.
Vanliga frågor
Lämnar ett samtal som inte spelas in några data?
Ja. Historiken sparar nummer, tid och längd för varje samtal, och operatören sparar också ett spår. Det enda som inte finns är samtalets innehåll.
Kan min växelleverantör lyssna på mina samtal?
En driftleverantör kan tekniskt sett komma åt de data den driftar. Fråga när den gör det, om åtkomsten loggas och vilken lagstiftning som gäller för den. Ramen beskrivs i Skydda ett företag mot CLOUD Act.
Hur länge ska historiken och inspelningarna sparas?
Det finns ingen enhetlig tid. Den beror på ändamålet. Se Hur länge samtalsinspelningar ska sparas.
Räcker det med hosting i Europa?
Platsen är ett användbart svar, men inte det enda. Se ”Data som lagras i Europa”.
Var Klytic står
Med Klytic Tel har varje organisation en egen telefoniserver. Den driftas som standard i ett europeiskt moln, på Mauritius eller i en geografisk zon som överensstämmer med tillämplig jurisdiktion, enligt er begäran, eller installeras på era servrar. I molnet bygger Klytic Tel på en ledande molnleverantör, med ett tillgänglighetsåtagande på företagsnivå om 99,99 % (exklusive planerat underhåll som aviseras i förväg) och övergång mellan flera driftplatser vid avbrott: motståndskraften mot avbrott är mycket hög. Klytic kan också driftsätta lösningen hos en annan molnleverantör som ni väljer. Klytic drivs av Dedicace Software, ett franskt bolag.
Kommunikationen mellan telefoner eller appar och Klytics servrar, liksom den interna kommunikationen i plattformen, är krypterad (SRTP och TLS). När samtalet har lämnat Klytics infrastruktur mot ett externt nät beror dess skyddsnivå på de nät och operatörer det passerar.
Telefonin säkerhetskopieras varje dag. Säkerhetskopiorna är krypterade och sparas i 30 dagar; målet för maximal dataförlust är 24 timmar för Klytic Tel. När avtalet upphör hjälper Klytic er att få ut era data och raderar dem sedan på begäran.
Samtalsinspelning är en funktion i erbjudandet. Den är inte en skyldighet som aktiveras på alla linjer: ni bestämmer var den har ett syfte. Ni kan behålla er nuvarande operatör, under förutsättning att den är kompatibel: i så fall förblir den en av de fyra aktörer som beskrivs ovan. Klytic är inte ett SecNumCloud-kvalificerat erbjudande.
Den här sidan beskriver en allmän ram. Den ersätter varken en analys av ert avtal eller råd från ert dataskyddsombud.
Källor
Hämtade i oktober 2026.
- GDPR, artikel 5: uppgifter som samlas in för särskilda, uttryckligt angivna och berättigade ändamål, och som inte sparas längre än vad som är nödvändigt för dessa ändamål. cnil.fr
- CNIL, ”L’écoute et l’enregistrement des appels sur le lieu de travail”: åtkomst begränsad till de funktioner som berörs av syftet och spårbarhet för de åtgärder som utförs. Sidan är märkt ”inaktuell, uppdatering pågår”. cnil.fr
- Klytic, ”Qu’est-ce qu’un cloud souverain ?”: säkerhetskopior och loggar är kopior; kryptering av telefonin fram till plattformen, beroende av operatörerna därefter. klytic.com
- Klytic, sidan Klytic Tel: dedikerad server per kund, driftzoner, samtalsinspelning, röstbrevlåda via e-post, möjlighet att behålla operatören. klytic.com
- Klytic, vanliga frågor: daglig säkerhetskopiering av Klytic Tel, lagring i 30 dagar, RPO på 24 timmar, återlämning och sedan radering av data på begäran. klytic.com
