Är det lagligt att spela in kundsamtal i en butik? (GDPR)

Ja. Inom Europeiska unionen får en butik spela in samtal i sitt serviceområde för att följa upp servicekvaliteten, förutsatt att kraven i GDPR uppfylls: besökarna informeras tydligt med skyltar, personalen underrättas skriftligt, det finns ett definierat ändamål och en rättslig grund (berättigat intresse, GDPR art. 6.1 f) och datamängden hålls till ett minimum. VILFF är byggt kring exakt dessa krav - ljudet raderas direkt efter transkriberingen och texterna anonymiseras.

Vad lagen faktiskt kräver

GDPR och dataskyddsmyndigheternas vägledningar förbjuder inte inspelning - de reglerar den. I praktiken behöver en butik:

• Informera besökarna - en väl synlig skylt vid entrén eller kassan: att samtal spelas in och varför;
• Underrätta personalen skriftligt - vad som spelas in, i vilket syfte och vilka rättigheter de anställda har;
• Definiera ändamålet - till exempel uppföljning och förbättring av servicekvaliteten - och inte använda uppgifterna till något annat;
• Välja en rättslig grund - för serviceanalys är det normalt företagets berättigade intresse (art. 6.1 f) med en dokumenterad intresseavvägning;
• Minimera datamängden - spara endast det som är nödvändigt, under en begränsad tid.

Så uppfyller VILFF kraven redan i designen

• Det ursprungliga ljudet raderas omedelbart efter att det omvandlats till text - röster lagras aldrig;
• Namn och andra direkt identifierande uppgifter tas bort automatiskt ur texten före analysen;
• All behandling sker på servrar inom EU, enligt ett personuppgiftsbiträdesavtal (DPA);
• Du får ett färdigt GDPR-dokumentpaket: skyltar, mallar för personalinformation och en integritetspolicy - ingen jurist behövs för att komma igång.

Vad butiken själv måste göra

Sätta upp skyltarna vi tillhandahåller, lämna den skriftliga informationen till personalen och hålla integritetspolicyn tillgänglig på begäran. Det är hela checklistan - VILFF levererar mallarna till alla tre.

Skiljer sig kraven mellan länderna

De grundläggande kraven är desamma i hela Europeiska unionen: GDPR gäller direkt. Detaljerna skiljer sig åt - vissa länder har ytterligare regler om övervakning på arbetsplatsen eller kräver samverkan med arbetstagarnas representanter. Våra dokument följer GDPR och kompletteras vid behov utifrån kraven i ditt land.

Den här sidan är allmän information, inte juridisk rådgivning. För specifika situationer, se vägledningen från dataskyddsmyndigheten i ditt land (förteckningen finns på edpb.europa.eu) eller kontakta en dataskyddsspecialist.