En dansk virksomhed kan ikke begrunde optagelse af alle kundesamtaler med en standardbesked om »kvalitet og dokumentation«. De to formål skal vurderes hver for sig. Optagelsen skal være nødvendig, have et relevant grundlag og ledsages af information og praktiske muligheder for at udøve rettigheder.
Datatilsynets vejledning fra april 2024 åbner for optagelse til uddannelse på baggrund af legitim interesse med en reel mulighed for at fravælge i de almindelige situationer. Et ældre råd om, at træningsoptagelser altid kræver samtykke, er derfor for kategorisk. Denne guide viser den aktuelle afgrænsning og et udfyldt valg af omfang, speak, adgang og sletning.
Dokumentation og uddannelse er forskellige formål
En dokumentationsoptagelse skal bevare, hvad der blev aftalt eller sagt, fordi indholdet har en konkret betydning. En uddannelsesoptagelse bruges til at træne medarbejdere og forbedre deres håndtering af samtaler. Samme lydfil kan bruges til begge formål, men det kræver, at hver anvendelse faktisk er vurderet og lovlig.
Datatilsynets vejledning om optagelse af telefonsamtaler, april 2024, er det centrale danske udgangspunkt. Den sondrer mellem grundlag, omfang, opbevaring og rettigheder. Eventuelle særlige regler, som kræver optagelse i en bestemt sektor, skal undersøges særskilt.
Et system bør derfor kunne skelne mellem formålene. Hvis kunden fravælger uddannelsesbrug, må filen ikke stadig blive vist i trænerens bibliotek, alene fordi en dokumentationskopi lovligt bevares. Det samme gælder, når opbevaringsbehovet til det ene formål ophører før det andet.
Dokumentation uden samtykke kræver et reelt behov
Efter vejledningen skal virksomheden ved optagelse uden samtykke kunne godtgøre, at behovet for at dokumentere samtalens indhold i praksis ikke reelt kan opfyldes på anden måde. Det er ikke tilstrækkeligt, at lydfilen er bekvem. Notater, efterfølgende skriftlig bekræftelse og samtalernes almindelige karakter indgår i vurderingen.
En virksomhed kan undersøge samtaletypen på et generelt plan, fordi den ikke på forhånd ved, hvilke konkrete opkald der udvikler sig til en tvist. Den skal stadig beskrive, hvorfor netop denne type samtaler sædvanligvis har dokumentationsbehov, og hvorfor de relevante alternativer ikke er tilstrækkelige.
I et almindeligt bestillingsflow, hvor kunden straks modtager alle aftalens vilkår skriftligt og kan kontrollere dem, bør denne mulighed undersøges alvorligt. I andre situationer kan detaljer, virkningstidspunkt eller praktiske vanskeligheder tale anderledes. En forklaring om »eventuelle klager« uden yderligere analyse dokumenterer ikke vurderingen.
Hvis betingelserne for den valgte behandling uden samtykke ikke er opfyldt, skal et eventuelt samtykke opfylde de almindelige krav. Tavshed eller fortsat deltagelse er ikke i sig selv en aktiv samtykkehandling. Se samtykke efter artikel 7.
Uddannelse kan bygge på legitim interesse med opt-out
Ved uddannelsesformål kan virksomheden efter vejledningen vælge et gyldigt samtykke eller vurdere interesseafvejningsreglen. I den almindelige situation uden samtykke skal personen kunne frabede sig optagelsen før eller under opkaldet. Muligheden skal fungere i praksis og være forklaret tydeligt.
Vejledningen beskriver en snæver undtagelse ved særlige omstændigheder, hvor kompetenceudviklingen også klart er i personens interesse, eksempelvis ved akut- og redningstjenester. Her omtales en egentlig indsigelsesvurdering med særlige grunde. En almindelig webshop eller abonnementsservice kan ikke uden videre overføre denne undtagelse til sit kundecenter.
Fravalg er ikke et samtykke med et andet navn. Virksomheden skal stadig begrunde interesse, nødvendighed og afvejning, og kunden må ikke få indtryk af, at tavshed er en positiv tilladelse. Brug valg af behandlingsgrundlag til at beskrive det valgte spor korrekt.
Optag kun den mængde, som faktisk bruges
Uddannelsesformålet giver ikke en generel adgang til at optage alle opkald og bagefter lytte til nogle få. Vejledningen fremhæver, at mængden skal svare til det faktiske uddannelsesbehov og den reelle gennemgang. Der er ingen universel lovlig procentdel for alle virksomheder.
En supervisor, der har tid til at gennemgå otte samtaler om ugen, skal forklare, hvorfor systemet ellers skulle gemme tusinder. Udvælgelsen kan tilrettelægges på forhånd efter relevante samtaletyper og behov. Den bør ikke blot afhænge af, hvor meget leverandørens lagerplads tillader.
Teknisk kontrol er nødvendig. Et fravalg, en overførsel til en anden kø eller en genoptaget samtale må ikke uden videre aktivere optagelsen igen. Hvis systemet ikke kan håndtere de besluttede begrænsninger, skal konfigurationen eller selve arbejdsprocessen ændres før brug.
Udfyldt eksempel: Kystabonnements kundeservice
Den fiktive virksomhed Kystabonnement vil optage samtaler om levering af almindelige husholdningsvarer. Ledelsen foreslår først optagelse af alle opkald i et år til både dokumentation og uddannelse. Gennemgangen viser, at ordrebekræftelser allerede dokumenterer de sædvanlige ændringer, og at træneren kun bruger få samtaler.
Virksomheden afviser derfor den generelle dokumentationsoptagelse i det beskrevne flow. Et eventuelt andet flow med et reelt uopfyldt dokumentationsbehov må vurderes særskilt. Uddannelsesprojektet begrænses til en konkret plan for håndtering af misforståelser om leveringstid.
| Beslutning | Udfyldt resultat |
|---|---|
| Formål | Træne klar forklaring af leveringstid og ændringer |
| Dokumentation | Ingen generel lydoptagelse i det beskrevne flow; skriftlig bekræftelse bruges |
| Grundlag for uddannelse | Legitim interesse vurderet med relevant afvejning og faktisk fravalg |
| Omfang | Højst otte udvalgte samtaler ugentligt, som træneren faktisk gennemgår |
| Kundens valg | Fravalg med tastetryk før samtalen eller besked til medarbejderen under samtalen |
| Adgang | Den relevante træner og afgrænset administrativ støtte |
| Opbevaring | Fire uger i dette eksempel, fordi den planlagte gennemgang sker inden da |
| Kontrol | Optagelse, fravalg, overførsel og sletning afprøves med konstruerede samtaler |
De otte samtaler og fire uger er projektets begrundede valg, ikke en offentlig godkendelse eller en generel norm. Hvis virksomheden ikke gennemgår de udvalgte samtaler, skal den tilpasse optagelsesomfanget. Et arkiv af ubrugt lyd passer ikke til det beskrevne behov.
Giv information, som kan bruges under et opkald
Kunden skal vide, at der optages, til hvilke formål og på hvilket relevant grundlag. Alle nødvendige oplysninger behøver ikke oplæses i et langt speak, men de vigtigste oplysninger skal gives, og resten skal være direkte og let tilgængelige. En løs henvisning til en omfattende generel privatlivspolitik er typisk utilstrækkelig efter vejledningen.
Et eksempel til Kystabonnements afgrænsede uddannelsesflow kan være: »Vi optager udvalgte samtaler for at træne vores kundeservice. Hvis du ikke ønsker optagelse, kan du vælge fra nu eller fortælle medarbejderen det. Du kan læse om vores brug, opbevaring og dine rettigheder på vores side om telefonsamtaler.« Den konkrete opt-out-handling og den direkte informationsadresse skal indsættes og afprøves.
Teksten må ikke bruges i et flow, hvor fravalg reelt ikke virker. Virksomheden skal også finde en praktisk måde at give yderligere information til en person, der ikke kan bruge hjemmesiden. Se gennemsigtig kommunikation efter artikel 12.
Tre måneder har forskellig betydning i vejledningen
Ved dokumentationsoptagelser anbefaler vejledningen en generel slettefrist og nævner tre måneder som eksempel, med konkret nødvendighed for længere opbevaring, eksempelvis en tvist. Ved uddannelsesoptagelser angives som udgangspunkt sletning eller ophør af uddannelsesbrug efter tre måneder, medmindre der er en særlig grund til andet.
Der er derfor ikke én lovbestemt tre måneders maksimumsfrist for alle lydoptagelser. Samtidig skal en kortere periode vælges, hvis formålet ikke kræver tre måneder. Kystabonnements fire uger følger netop det konkrete træningsforløb.
En fil, som også lovligt bevares til dokumentation, skal ikke automatisk være tilgængelig til uddannelse i hele dokumentationsperioden. Systemets formålsmarkering og adgang skal afspejle forskellen. Se formålsbegrænsning og viderebehandling ved en senere idé om at bruge gamle samtaler til et nyt projekt.
Følsomme oplysninger og medarbejdernes forhold
En samtale kan uventet indeholde helbredsoplysninger, CPR-nummer eller andre særskilt regulerede oplysninger. At kunden siger noget højt giver ikke videre adgang til at behandle det, end hvis det kom på skrift. Afgræns spørgsmål, giv medarbejderen en procedure for uvedkommende indhold, og undersøg nødvendige undtagelser eller supplerende betingelser.
Se artikel 9 om følsomme oplysninger. Det er også vigtigt, at medarbejderens egen stemme og adfærd bliver behandlet. Information til kunden erstatter ikke information og vurdering over for den ansatte.
En leder, der senere vil bruge træningsoptagelser til disciplinære afgørelser, skal undersøge denne anvendelse særskilt. Den oprindelige kundeserviceuddannelse er ikke automatisk et grundlag for enhver personalekontrol. Dansk medarbejderkontrol kræver sin egen afgrænsning.
Afgræns leverandørens adgang og afledte data
En optagelsesleverandør kan tilbyde automatisk transskription, følelsesanalyse eller genbrug til egne modeller. Kystabonnement aktiverer ikke disse funktioner som en automatisk del af den godkendte lydoptagelse. Hver funktion ændrer de oplysninger, formål eller modtagere, som skal undersøges.
Hvis leverandøren handler som databehandler, skal instruks, adgang og sletning indgå i den relevante aftale. En supportmedarbejder hos leverandøren får ikke adgang til alle optagelser, blot fordi vedkommende hjælper med systemets konfiguration. Brug de relevante krav i GDPR, herunder artikel 28 og 32, til at forbinde aftalen med den faktiske løsning.
I eksemplet kontrollerer virksomheden, at en eksporteret træningsfil ikke efterlades i en fælles præsentationsmappe efter sessionen. Uddannelsesformålet skal kunne afsluttes også uden for telefonisystemet. En korrekt automatisk sletning af originalen løser ikke en glemt kopi på trænerens computer.
Håndtér indsigt, indsigelse og sletning i det rigtige flow
Virksomheden skal kunne finde en optagelse, som en person beder om indsigt i, uden at søge gennem uvedkommende kunders samtaler. En afgrænset kobling mellem tidspunkt, kontakt og samtalereference kan hjælpe. Identitetskontrollen skal være passende for den konkrete udlevering.
En anmodning om sletning før standardfristen skal vurderes konkret. Et fravalg af uddannelsesoptagelse efter den beskrevne ordning skal efterleves, og en egentlig indsigelse efter artikel 21 skal håndteres efter det relevante formål og grundlag. Reglerne om direkte markedsføring er ikke den samme afvejning som dokumentationsoptagelse.
Kystabonnements afsluttende prøve viser, at et fravalg stopper optagelsen i hovedkøen, men ikke efter en overførsel til andenlinjesupport. Projektet åbnes derfor ikke, før fejlen er rettet. Den nye prøve kontrollerer også sletning af lyd og eventuelle afledte transskriptioner. Ansvarlighedsdokumentationen indeholder derefter det faktiske formål, fravalgsforløb, omfang, opbevaring og de kontroller, som viser, at indstillingerne understøtter beslutningen.