Opptak av samtaler i bedrift: regler og oppsett

Setningen «denne samtalen kan bli tatt opp» er ikke god nok. Datatilsynet skriver uttrykkelig at det som regel ikke er tilstrekkelig å si at samtalen kan bli tatt opp, fordi innringeren da ikke får vite om opptak faktisk skjer. Det er den vanligste feilen norske virksomheter gjør på dette området, og den er både enkel og gratis å rette: endre ordlyden fra «kan bli» til «blir».

Av redaksjonen i Bedriftsnett.no. De personvernrettslige kravene er kontrollert mot Datatilsynets veileder om lydopptak av samtaler, sist endret 5. juni 2026. Straffebestemmelsen er kontrollert mot straffeloven på Lovdata. Prisene er hentet fra leverandørenes egne prissider 23. august 2026.

Kort fortalt

• Lydopptak av samtaler regnes som en inngripende form for behandling av personopplysninger, fordi opptaket samler mye overskuddsinformasjon om stemme og sinnsstemning.
• Fem vilkår må være på plass: rettslig grunnlag, informasjon til dem som tas opp, klart formål, begrenset lagringstid og tilfredsstillende informasjonssikkerhet.
• Informasjonen skal gis før samtalen starter, og skal si at samtalen blir tatt opp – ikke at den kan bli det.
• Utfyllende informasjon skal ligge lett tilgjengelig på virksomhetens nettsted.
• Deltakerne i en samtale har rett til innsyn i opptaket, og første kopi skal være gratis.
• Hemmelig avlytting eller opptak av samtaler mellom andre er straffbart etter straffeloven § 205 første ledd bokstav a.
• Phonero priser samtaleopptak til 199 kroner per bruker per måned uten mva. Telavox har det inkludert i sine dyreste pakker.

Utgangspunktet: opptak er inngripende

Datatilsynet er tydelig på hvorfor lydopptak behandles strengere enn mange andre former for dokumentasjon. Et opptak samler «mye overskuddsinformasjon, blant annet om en persons stemme og sinnsstemning», og regnes derfor som en inngripende behandling av personopplysninger.

Tilsynet peker også på at det finnes mindre inngripende alternativer, som å skrive notater og referater, og at dette er i tråd med prinsippet om dataminimering i personvernforordningen. Det betyr ikke at opptak er forbudt. Det betyr at virksomheten må kunne begrunne hvorfor akkurat opptak er nødvendig, og ikke bare praktisk.

Datatilsynet trekker også fram det de kaller nedkjølingseffekten: at utbredt bruk av lydopptak kan føre til at folk modererer sine egne utsagn eller sin adferd fordi de vet de blir tatt opp. Det gjelder både kunder og ansatte, og er et argument for å begrense opptak til det som faktisk skal brukes.

De fem vilkårene

Datatilsynet oppsummerer kravene slik: lydopptak kan finne sted dersom det finnes et rettslig grunnlag, de som tas opp blir informert, det bare skjer til klare formål der opptaket er relevant og begrenset til det nødvendige, det ikke lagres lenger enn nødvendig for formålet, og informasjonssikkerheten er tilfredsstillende ivaretatt.

Informasjonsplikten: ordlyden som må endres

Dette er punktet flest gjør feil. Datatilsynet erkjenner at det er vanskelig å gi all informasjon loven krever i selve telefonsamtalen, og mener derfor at det bør være tilstrekkelig å gi informasjon før samtalen starter om at samtalen tas opp, hva formålet er, og at mer informasjon er tilgjengelig på virksomhetens nettside.

Men tilsynet legger til en advarsel som er verdt å sitere presist: det er som regel ikke tilstrekkelig å si at samtalen kan bli tatt opp, siden det er uklar informasjon. Innringeren får da ikke vite om samtalen faktisk blir tatt opp eller ikke.

En brukbar melding er kort og entydig: «Denne samtalen blir tatt opp for å dokumentere avtalen. Du finner mer informasjon på nordmann.no/personvern.» Femten ord, og den dekker de tre elementene tilsynet ber om.

Informasjonen på nettsiden skal etter personvernforordningen artikkel 13 blant annet oppgi hvem som er ansvarlig for lydopptaket, kontaktinformasjon til personvernombudet dersom virksomheten har et, formålet med behandlingen, det rettslige grunnlaget, hvem opplysningene deles med, lagringstiden, og hvilke rettigheter den som tas opp har. Datatilsynet krever at den skal ligge «på en enkelt tilgjengelig og tydelig måte» – ikke som et avsnitt langt nede i en personvernerklæring.

Innsyn: retten kundene har

Deltakerne i en samtale som blir tatt opp, har rett til innsyn i opptaket. Datatilsynet skriver at innsynsretten kan oppfylles ved at virksomheten utleverer opptaket som en lydfil, og at deltakeren alltid har rett til å motta den første kopien gratis.

Innsynsretten gjelder opplysninger om en selv, ikke om andre. Som utgangspunkt har man derfor bare rett til innsyn i det man selv har sagt. I praksis betyr det at en virksomhet som mottar en innsynsbegjæring, må kunne finne det aktuelle opptaket, vurdere hva som kan utleveres, og gjøre det innen fristene i personvernforordningen.

Dette er verdt å ha tenkt gjennom før dere slår på opptak, ikke etter den første begjæringen. Kan dere ikke søke opp et opptak på nummer og dato, kan dere heller ikke oppfylle innsynsretten. Det er også en av grunnene til å sette en kort lagringstid: jo mindre dere har, desto mindre skal dere kunne finne fram i.

Når opptak er straffbart

Hemmelig avlytting eller opptak av samtaler mellom andre er forbudt etter straffeloven § 205 første ledd bokstav a. Bestemmelsen rammer den som i hemmelighet tar opp en samtale han eller hun selv ikke deltar i.

Det motsatte – å ta opp en samtale du selv deltar i – rammes ikke av denne bestemmelsen. Datatilsynet peker på at personvernforordningen har et unntak for behandling som skjer i rent personlige eller familiemessige situasjoner, og at et opptak en arbeidstaker gjør av en samtale hun selv er part i, i enkelte tilfeller kan falle utenfor regelverket. Tilsynet er samtidig klar på at dette unntaket trolig ikke gjelder for arbeidsgivere, og at det avgjørende er om situasjonen er av rent personlig art.

For en virksomhet er derfor konklusjonen enkel: opptak som bedriften gjør, er alltid en behandling av personopplysninger som skal oppfylle de fem vilkårene. Unntaket for personlige forhold er ikke tilgjengelig for arbeidsgiver.

Opptak av ansatte – et eget spørsmål

Tas de ansattes samtaler opp, gjelder i tillegg reglene om kontrolltiltak i arbeidslivet. Datatilsynet understreker at det er et skjevt styrkeforhold mellom arbeidsgiver og arbeidstaker, og at lovverket er lagt opp for å beskytte arbeidstakeren.

Tre ting må være på plass i tillegg til de fem vilkårene:

• Opplæring og informasjon. De ansatte skal vite hva som tas opp, hvorfor, hvem som kan høre det og hvor lenge det lagres.
• Mulighet for private samtaler uten opptak. Datatilsynet skriver at det etter deres mening må være mulig for ansatte å ha private telefonsamtaler uten opptak, og peker på hvitlisting av numre som er av rent privat karakter som et mulig tiltak.
• Drøfting. Kontrolltiltak i virksomheten skal drøftes med de tillitsvalgte før de innføres.

Skal opptak brukes til å vurdere den enkeltes prestasjoner, er terskelen høyere igjen. Da er det ikke lenger dokumentasjon av avtaler, men måling av ansatte, og formålet må formuleres deretter.

Når opptak faktisk er riktig

Datatilsynet beskriver flere situasjoner der behovet er reelt.

Lovpålagt opptak. Verdipapirforetak har etter verdipapirhandelloven plikt til å gjøre lydopptak av alle samtaler knyttet til investeringstjenester. Opptakene skal lagres og være tilgjengelige for Finanstilsynet ved kontroll. Her er det rettslige grunnlaget en rettslig forpliktelse, og spørsmålet er ikke om, men hvordan.

Nødsamtaler. Ved anrop til nødnummer er behovet for å dokumentere samtalen sterkt. Datatilsynet mener nødetatene bør informere om opptak på nettsidene sine, men at det ikke er nødvendig å gi informasjon i telefonen først, gitt at tid kan være kritisk.

Sikkerhet for ansatte. Ved dokumenterte utfordringer med trusler eller annen alvorlig krenkende atferd kan en virksomhet innføre opptak for å beskytte de ansatte. Datatilsynet understreker at tiltaket må svare til et reelt behov og være forholdsmessig, og at det neppe vil være forholdsmessig å ta opp alle samtaler i tilfelle det skulle bli fremsatt trusler. Et bedre alternativ er en løsning der den ansatte selv starter opptak når en samtale blir truende. Da bør innringeren få informasjon om at samtalen kan bli tatt opp, med henvisning til nettsiden.

Legg merke til at dette er den ene situasjonen der «kan bli tatt opp» er riktig ordlyd, nettopp fordi opptaket ikke skjer automatisk.

Hva samtaleopptak koster

199 kroner per bruker per måned er mer enn hele bedriftsnettlinjen, som ligger på 39 kroner. For ti brukere er det 23 880 kroner i året. Det er et argument for å slå opptak på bare der det er nødvendig, og ikke som en standardinnstilling for hele virksomheten – noe som uansett ville vært vanskelig å forsvare mot kravet om dataminimering.

Transkribering og AI: det nye spørsmålet

Flere telefonileverandører selger nå automatisk transkribering og oppsummering av samtaler. Telavox markedsfører transkribering og analyse som en del av plattformen sin, og Telia har innført tekst-til-tale i Smart Connect. Teknologien er ny, men de personvernrettslige spørsmålene er de samme – med ett tillegg.

Datatilsynet omtaler tilsvarende bruk i helsesektoren, der tale fra pasientmøter omgjøres til skriftlige journalnotater. Tilsynet er tydelig på at innføring av slike verktøy krever at virksomheten gjør en rekke vurderinger først: et tydelig og spesifikt formål må være definert, riktig rettslig grunnlag må identifiseres, og det må gjennomføres risikovurdering.

For en vanlig bedrift er tre spørsmål avgjørende før transkribering slås på. Hvor behandles lyden – i Norge, i EU, eller et annet sted? Brukes samtalene til å trene leverandørens modeller, og kan dere i så fall reservere dere? Og hvor lenge lagres både lydfilen og teksten, som er to separate behandlinger med hver sin lagringstid?

Merk også at transkribering ofte innebærer at samtalen faktisk tas opp, selv om opptaket slettes umiddelbart etterpå. Da gjelder informasjonsplikten på nøyaktig samme måte som ved vanlig opptak, og talemeldingen må endres.

Hva som skiller opptak fra statistikk

Mye av det virksomheter tror de trenger opptak for, kan løses med tall i stedet – og tall er langt mindre inngripende.

Vil dere vite hvor mange som ikke fikk svar, hvor lenge de ventet, når på døgnet trykket kommer, og hvem som svarer mest? Alt dette ligger i køstatistikken i et vanlig bedriftsnett, uten at en eneste samtale tas opp. Datatilsynets prinsipp om dataminimering peker direkte hit: finnes det en mindre inngripende måte å nå formålet på, skal den brukes.

Opptak er riktig når innholdet i det som ble sagt er poenget – ved dokumentasjon av muntlige avtaler, ved uenighet om hva som ble lovet, eller der loven krever det. Det er feil verktøy når spørsmålet egentlig handler om volum, ventetid eller bemanning. Hva statistikken faktisk kan svare på, står i gjennomgangen av samtalestatistikk og rapportering.

Sjekkliste før dere slår det på

• Skriv ned formålet i én setning. Klarer dere det ikke, er dere ikke klare.
• Velg rettslig grunnlag, og skriv ned hvorfor det er riktig.
• Sett lagringstid, og kontroller at systemet sletter automatisk.
• Endre talemeldingen fra «kan bli tatt opp» til «blir tatt opp».
• Legg utfyllende informasjon på nettsiden, med lenke fra hovedmenyen eller personvernsiden.
• Bestem hvem som har tilgang, og hvordan tilgangen logges.
• Beskriv hvordan en innsynsbegjæring håndteres, og hvem som gjør det.
• Sørg for at ansatte kan ta private samtaler uten opptak.
• Drøft tiltaket med tillitsvalgte før det innføres.
• Slå det på for de brukerne som trenger det, ikke for alle.

Ofte stilte spørsmål

Er det lov å ta opp kundesamtaler?

Ja, forutsatt at fem vilkår er oppfylt: rettslig grunnlag, informasjon til dem som tas opp, klart formål, begrenset lagringstid og tilfredsstillende informasjonssikkerhet.

Hva skal vi si i talemeldingen?

At samtalen blir tatt opp, hva formålet er, og hvor mer informasjon finnes. Datatilsynet skriver at det som regel ikke er tilstrekkelig å si at samtalen «kan» bli tatt opp, fordi det er uklar informasjon.

Må kunden samtykke?

Ikke nødvendigvis. Samtykke er ett av flere mulige rettslige grunnlag. Avtale, rettslig forpliktelse eller berettiget interesse kan også være riktig, avhengig av formålet. Grunnlaget må velges og begrunnes på forhånd.

Hvor lenge kan vi lagre opptakene?

Ikke lenger enn nødvendig for formålet. Det finnes ingen fast frist i loven for vanlige kundesamtaler – lagringstiden må begrunnes ut fra hva opptaket skal brukes til, og settes konkret.

Har kunden rett til å høre opptaket?

Ja. Deltakerne har rett til innsyn, og første kopi skal være gratis. Innsynsretten gjelder som utgangspunkt bare det vedkommende selv har sagt.

Kan vi ta opp de ansattes samtaler?

Ja, men da gjelder også reglene om kontrolltiltak i arbeidslivet. Tiltaket skal drøftes med tillitsvalgte, de ansatte skal informeres, og det må være mulig å ta private samtaler uten opptak.

Er skjult opptak straffbart?

Hemmelig avlytting eller opptak av samtaler mellom andre er forbudt etter straffeloven § 205 første ledd bokstav a. For en virksomhet er skjult opptak av kundesamtaler uansett ikke aktuelt, siden informasjonsplikten må oppfylles.

Hva koster samtaleopptak?

Phonero priser det til 199 kroner per bruker per måned uten mva. Telavox har det inkludert i sine dyreste pakker. Flere norske leverandører oppgir det ikke i sine publiserte prislister.

Les også: telefoni for kundeservice, kontaktsenterløsninger, samtalestatistikk og rapportering, reglene for telefonsalg til bedrifter og åpningstider og talemeldinger.