Spring til hovedindhold
Compliance

Er det lovligt at optage en samtale, du selv er med i?

Lovlig optagelse af salgssamtaler kræver i Danmark enten eksplicit samtykke eller et veldokumenteret retsgrundlag under GDPR Artikel 6. Ifølge Datatilsynets opdaterede vejledning fra april 2024 kan optagelse til uddannelsesformål ske uden samtykke, men for salgsformål er samtykke stadig den sikreste vej. Denne guide dækker samtykke-krav, medarbejderrettigheder, AI Act og praktiske scripts.

Forfatter: Agent360 Redaktion
Publiceret: 9. marts 2026
Sidst opdateret: 25. august 2026
Læsetid: 20 min. læsning

Kan vi optage en samtale uden samtykke?

I Danmark kræves enten eksplicit samtykke eller et veldokumenteret retsgrundlag under GDPR Artikel 6.

Lovlig optagelse af salgssamtaler kræver i Danmark enten eksplicit samtykke fra kunden eller et veldokumenteret retsgrundlag under GDPR Artikel 6, uanset om optagelsen sker manuelt eller via AI-systemer som Agent360. Ifølge Datatilsynets opdaterede vejledning fra april 2024 kan optagelse til uddannelsesformål nu ske uden samtykke, hvis kunden aktivt kan frabede sig optagelsen. Men for salgsformål er samtykke stadig den eneste sikre vej.

TL;DR:
  • Mange danske virksomheder kender ikke de præcise regler for optagelse af telefonsamtaler.
  • For salgsformål er samtykke stadig den eneste sikre vej under GDPR Artikel 6.
  • Guiden giver konkrete scripts og juridisk ramme for lovlig AI-optagelse i dansk B2B-salg.

Sidst opdateret: Marts 2026

Mange danske salgschefer står i 2026 med et paradoks: De ved, at optagelse af salgssamtaler er den hurtigste vej til bedre performance og datadrevet coaching, men frygten for GDPR-bøder lammer dem. Langt fra alle danske virksomheder kender de præcise regler for optagelse af telefonsamtaler.

Resultatet? De dropper optagelser helt. Det svarer til at droppe bogføring, fordi skattereglerne er komplekse, du mister din vigtigste kilde til forretningsindsigt.

Denne guide giver dig den komplette juridiske ramme for lovlig optagelse af salgssamtaler i Danmark i 2026: inklusiv samtykke-krav, medarbejderrettigheder, EU AI Act-implikationer og praktiske scripts du kan bruge i morgen.


Hvad er lovlig optagelse af salgssamtaler?

Lovlig Optagelse af Salgssamtaler er den systematiske, GDPR-compliant indsamling og behandling af lyddata fra salgsinteraktioner (enten telefon eller video) med henblik på dokumentation, kvalitetssikring, coaching eller AI-analyse. Lovligheden afgøres af tre faktorer: retsgrundlag (samtykke eller legitim interesse), oplysningspligt (kunden skal informeres forud) og dataminimering (optagelser slettes efter en fastsat periode). En stemmeoptagelse er persondata i GDPR's forstand, og kræver samme behandling som e-mail, navn og CPR-nummer.

I praksis bygger lovlig optagelse på fem principper: samtykke først, dataminimering, EU-hosting, transparens og retten til sletning. Disse principper sikrer, at din salgsafdeling kan drage fuld nytte af AI-drevet samtaleanalyse, uden juridisk risiko. Erfaringen fra virksomheder der bruger AI-drevet conversation intelligence er samtidig, at investeringen typisk tjener sig hjem relativt hurtigt. Ifølge DLA Pipers GDPR Fines Survey 2026 er europæiske GDPR-bøder nået over 7,1 milliarder EUR akkumuleret siden 2018, med 1,2 mia. EUR i bøder i 2025 alene.


Hvornår er det lovligt at optage salgssamtaler i Danmark?

Danmark er ifølge Straffelovens § 263 et "one-party consent"-land. Det betyder, at du lovligt kan optage en samtale, du selv deltager i, uden den anden parts samtykke, set fra et strafferetligt perspektiv.

Men her stopper den enkle del.

Ifølge GDPR (Persondataforordningen), som har været gældende siden maj 2018, er en stemmeoptagelse persondata. Ifølge IAPP ændrede GDPR fundamentalt reglerne for lydoptagelse ved at kræve eksplicit, informeret samtykke fremfor stiltiende accept. Det betyder, at du som dataansvarlig skal overholde en lang række krav, uanset om straffeloven tillader selve optagelsen.

Den kritiske skelnen: Strafferetlig lovlighed er ikke det samme som GDPR-compliance. Du kan lovligt optage en samtale under Straffeloven § 263, men stadig overtræde GDPR, fordi du mangler et gyldigt behandlingsgrundlag.

Datatilsynets vejledning fra april 2024

Datatilsynet opdaterede i april 2024 sin vejledning om optagelse af telefonsamtaler. Den vigtigste ændring er:

"Optagelse af telefonsamtaler til uddannelsesformål kan ske uden den registreredes samtykke, hvis den registrerede enten forud for opkaldet (ved tastetryk) eller i forbindelse med opkaldet kan frabede sig, at samtalen optages."

Ifølge Datatilsynet gælder denne lempelse primært for kvalitetssikring og træning, ikke for salgsformål som dokumentation af aftaler eller AI-analyse af kundeadfærd. For salgsformål er samtykke stadig den anbefalede vej.

Ifølge NJORD Law Firms analyse af vejledningen er nøgleændringen, at Datatilsynet nu anerkender legitim interesse som muligt retsgrundlag for uddannelsesoptagelse, men kun hvis kunden reelt kan frabede sig optagelsen ved aktivt at trykke en tast eller sige nej.


Hvad kræver GDPR af retsgrundlag for optagelse?

Ifølge GDPR Artikel 6 har du fire teoretiske retsgrundlag for optagelse af salgssamtaler, men kun to er realistiske i praksis:

| Retsgrundlag | GDPR Reference | Krav | Risiko | Anbefaling | |---|---|---|---|---| | **Samtykke** | Art. 6.1.a | Informeret, frivilligt, specifikt, utvetydigt | Lav, kunden kan trække samtykke tilbage | **Anbefalet** | | **Legitim interesse** | Art. 6.1.f | Skriftlig LIA-vurdering + opt-out mulighed | Middel, Datatilsynet har afvist dette i adskillige sager | Kun til uddannelse | | **Kontraktopfyldelse** | Art. 6.1.b | Optagelse skal være nødvendig for kontrakten | Høj, svært at argumentere for nødvendighed | Undgå | | **Retlig forpligtelse** | Art. 6.1.c | Kun hvis lov kræver optagelse (finanssektor m.fl.) | Lav, sjældent relevant | Branchespecifik |
Oversigt over GDPR-retsgrundlag for optagelse af salgssamtaler. Kilde: Datatilsynets vejledning april 2024.

Vi anbefaler altid samtykke som primært retsgrundlag. Det er juridisk sikrest, og det bygger tillid hos kunden. Manglende behandlingsgrundlag er samtidig en af de hyppigste årsager til Datatilsynets indgreb i Danmark.


Hvad er samtykkekravene for optagelse af salgssamtaler?

Samtykke under GDPR er ikke bare "ja" eller "nej". Ifølge Datatilsynet og GDPR Artikel 7 skal samtykke opfylde fire kriterier for at være gyldigt:

1. Informeret samtykke

Kunden skal vide præcis hvad der sker. Du skal oplyse: - At du optager samtalen - Formålet med optagelsen (træning, dokumentation, AI-analyse) - Hvem der har adgang til optagelsen (kun salgsledelse, AI-system, ekstern coach) - Hvor længe optagelsen gemmes - Hvordan kunden kan trække samtykke tilbage

2. Frivilligt samtykke

Kunden skal reelt kunne sige nej, uden negative konsekvenser for serviceniveauet. Ifølge Datatilsynet er det ikke frivilligt samtykke, hvis kunden risikerer dårligere service ved at afvise optagelse.

3. Specifikt samtykke

Du må kun bruge optagelsen til det formål, du har oplyst. Siger du "til træningsbrug", må du ikke bruge optagelsen til at bevise en aftale i en retssag. Dette er princippet om formålsbegrænsning (GDPR Artikel 5.1.b).

4. Utvetydigt samtykke

Samtykket skal gives som en aktiv handling, ikke som stiltiende accept. Det kan være: - Mundtligt "ja" (som optages som bevis) - Tastetryk (f.eks. "tryk 1 for at acceptere") - Klik i en webapp eller chatløsning

Erfaringen er, at langt de fleste B2B-kunder siger ja til optagelse, når det præsenteres som en fordel for dem, ikke som en kontrol. Nøglen er framing.

Praktisk samtykke-script

Her er et konkret script der opfylder alle fire GDPR-krav:

"Jeg optager samtalen, så jeg kan fokusere 100% på det, du siger, i stedet for at skrive noter. Optagelsen bruges kun til at sikre, at vi får alle detaljer med til dit tilbud, og den slettes automatisk efter 30 dage. Du kan sige nej til optagelse, det ændrer ikke noget ved vores samtale. Er det okay?"

Vi anbefaler en dobbelt bekræftelse: Sælgeren spørger mundtligt, og platformen registrerer kundens svar automatisk som dokumentation.


Hvad er reglerne for B2B vs. B2C optagelse?

Et udbredt misforhold: Mange virksomheder tror, at GDPR ikke gælder i B2B-salg. Det er forkert.

Ifølge GDPR beskytter forordningen personer, ikke virksomheder. Når du ringer til Mette Hansen hos Novo Nordisk, er Mettes stemme persondata, uanset at hun repræsenterer en virksomhed. Samtykke-kravene gælder fuldt ud.

| Scenario | Strafferetligt lovligt? | GDPR-compliant? | Anbefaling | |---|---|---|---| | **Du optager din egen salgssamtale** | Ja (one-party consent) | Kun med gyldigt retsgrundlag | Indhent altid samtykke | | **Virksomhed optager medarbejders opkald** | Ja (med oplysning) | Kræver oplysningspligt + retsgrundlag | Informér medarbejder skriftligt | | **AI-system optager automatisk** | Ja (du er part via systemet) | Kræver samtykke + AI Act-transparens | Brug consent-gate i softwaren | | **Optagelse til AI-træning af modeller** | Ja | Kræver separat samtykke (Art. 6 + 9) | Anonymisér data inden brug | | **Optagelse af intern møde/coaching** | Ja (one-party) | Kræver oplysning til alle deltagere | Informér ved mødets start | | **Tredjemand optager samtale uden deltagelse** | **Nej** (§ 263) | **Nej**, ulovligt | Aldrig tilladt |
Lovlighedsmatrix for optagelse af samtaler i Danmark. Kilde: Agent360, baseret på Straffelovens § 263 og GDPR Artikel 6.

Den vigtigste forskel i praksis: I B2B-salg er samtykke typisk nemmere at indhente, fordi professionelle beslutningstagere er vant til optagelse. Erfaringen fra danske B2B-kunder er, at langt de fleste accepterer samtykke ved første forespørgsel, markant oftere end i B2C-salg.


Hvilke regler gælder for opbevaring og sletning af salgsoptagelser?

GDPR Artikel 5.1.e (opbevaringsbegrænsning) og Artikel 5.1.c (dataminimering) stiller klare krav til, hvor længe du må gemme optagelser.

Ifølge Datatilsynets vejledning fra 2024 bør du fastsætte en generel slettefrist (for eksempel 3 måneder) medmindre der er konkrete grunde til at beholde en optagelse længere. Ifølge DLA Pipers GDPR Data Breach Survey 2025 er overdreven opbevaring af persondata én af de hyppigste årsager til GDPR-bøder i Europa.

| Formål | Anbefalet opbevaringsperiode | Hjemmel | |---|---|---| | **Salgstræning og coaching** | 30-90 dage | Datatilsynets vejledning 2024 | | **Dokumentation af aftale** | Op til 5 år | Bogføringsloven § 10 | | **Klagebehandling** | Indtil sagen er afsluttet + 3 måneder | GDPR Artikel 17.3.e | | **AI-analyse og pipeline** | 14 dage (anonymiseret data kan beholdes) | GDPR Artikel 5.1.e | | **Regulatorisk compliance** | Ifølge branchespecifik lovgivning | Finanstilsynet, Energitilsynet m.v. |
Anbefalede opbevaringsperioder for salgsoptagelser. Kilde: Datatilsynets vejledning 2024 og Bogføringsloven.

Automatisk sletning som teknisk kontrol

Den bedste tilgang er at bygge sletning direkte ind i teknologien, ikke i manuelle processer. I Agent360-platformen konfigureres retention rules én gang:

  • "Slet ikke-lukkede deals efter 14 dage"
  • "Slet coaching-optagelser efter 90 dage"
  • "Behold kontraktdokumentation i 5 år"

Systemet rydder op automatisk. Ingen manuelle processer, ingen glemte filer, ingen GDPR-risiko fra menneskelige fejl.


Hvilke rettigheder har medarbejdere ved optagelse af salgssamtaler?

Optagelse af salgssamtaler påvirker ikke kun kunden, det påvirker også sælgeren. Og medarbejdere har rettigheder under både GDPR, arbejdsretten og overenskomster.

Oplysningspligt over for medarbejdere

Ifølge GDPR Artikel 13 og 14 skal arbejdsgiveren informere medarbejdere om: - At opkald optages - Formålet med optagelsen - Hvem der har adgang (kun ledelse, AI-system, ekstern coach) - Hvor længe optagelser gemmes - Medarbejderens ret til indsigt og sletning

Ifølge DA/LO-aftalen om kontrolforanstaltninger (2006, opdateret 2024) skal nye kontrolforanstaltninger (herunder optagelse af opkald) varsles mindst 6 uger før implementering, medmindre der er tungtvejende driftsmæssige grunde.

Arbejdsretlige principper

Ifølge EY's analyse af dansk arbejdsret gælder fire centrale principper:

  1. Proportionalitet: Optagelse skal stå i rimeligt forhold til formålet. Overvågning af alle opkald kræver stærkere begrundelse end stikprøvevis kontrol.
  2. Transparens: Medarbejdere skal vide, at de optages, skjult optagelse er kun tilladt ved begrundet mistanke om strafbare forhold.
  3. Formålsbegrænsning: Optagelser til coaching må ikke bruges til disciplinære sanktioner, medmindre dette er oplyst på forhånd.
  4. Adgang til data: Medarbejderen har ret til at høre egne optagelser (GDPR Artikel 15).

Den bedste praksis er at præsentere optagelse som et coaching-værktøj, ikke et overvågningsværktøj. Medarbejderopbakningen er typisk markant større, når værktøjet indføres med inddragelse frem for top-down.


Hvordan påvirker EU AI Act optagelse og analyse af salgssamtaler?

EU's AI Act (Forordning 2024/1689) trådte i kraft den 1. august 2024. De forbudte AI-praksisser gjaldt fra 2. februar 2025, mens hoveddelen af forordningen gælder fuldt ud fra 2. august 2026.

Emotionsgenkendelse i salg, nu forbudt

Ifølge AI Act Artikel 5 er AI-systemer, der bruger biometrisk data til at inferere følelser i arbejdsmæssig sammenhæng, forbudt fra februar 2025. Ifølge Digst (Digitaliseringsstyrelsen) og Dansk Industri's AI Act-overblik refererer emotionsgenkendelse specifikt til systemer der afleder følelser eller intentioner fra ansigtsudtryk og stemmebølgemønstre.

Den vigtige nuance: Tekstbaseret sentiment-analyse (der scorer fraser som positive, negative eller neutrale baseret på sproglig analyse) er ikke omfattet af forbuddet. Transskribering, AI-coaching feedback baseret på samtalestruktur og automatisk mødenotat-generering er fortsat tilladt.

| AI-funktion | AI Act klassifikation | Status fra august 2026 | |---|---|---| | **Transskribering af opkald** | Ikke AI Act-relevant | Tilladt (GDPR gælder stadig) | | **Sentiment-analyse baseret på sprog** | Lav risiko | Tilladt med transparens-krav | | **Emotionsgenkendelse via stemme-biometri** | Forbudt i arbejdssammenhæng | Ikke tilladt siden feb. 2025 | | **AI coaching-feedback til sælger** | Potentielt høj risiko | Kræver conformity assessment | | **Automatisk lead scoring fra opkald** | Lav risiko | Tilladt med dokumentation | | **AI-genererede mødenotater** | Minimal risiko | Tilladt |
AI Act klassifikation af salgs-AI funktioner pr. august 2026. Kilde: EU AI Act Artikel 5, 6 og Bilag III, fortolket af Agent360.

Din AI-leverandør skal kunne dokumentere tre ting for at være AI Act-compliant: 1. Explainability: Hvordan AI'en når sine konklusioner 2. Data Isolation: At dine data ikke bruges til at træne offentlige modeller 3. Human Oversight: At et menneske altid kan overrule AI'ens beslutninger

Agent360 er designet til fuld AI Act-compliance fra dag 1.


Hvordan implementerer du lovlig optagelse i praksis?

Compliance starter før optagelsen (allerede i researchfasen) og strækker sig gennem hele kunderejsen fra selve samtalen til den efterfølgende administration.

Ifølge AssemblyAIs Conversation Intelligence Guide 2026 (se også vores guide til conversation intelligence) bruger 76% af virksomheder nu AI-drevet samtaleanalyse i mere end halvdelen af deres kundeinteraktioner. De opnår 10-20% forbedring i win rates og 25-40% bedre forecast-nøjagtighed.

Privacy by Design: 5 tekniske kontroller

Praktisk implementering kræver, at compliance er bygget ind i softwaren, ikke i manuelle processer (GDPR Artikel 25: Privacy by Design).

1. Consent Gate Optagelsen starter først, når sælgeren bekræfter, at samtykke er indhentet. I Agent360 er dette en obligatorisk knap: "Har du fået samtykke?" Ingen bekræftelse = ingen optagelse.

2. Auto-Redaction (PII-maskering) Agent360s AI opdager automatisk CPR-numre, kreditkortoplysninger og andre følsomme data i optagelsen og maskerer dem, både i lyd og transskription.

3. Retention Engine Automatisk sletning baseret på foruddefinerede regler. Du konfigurerer én gang, systemet håndterer resten og logfører alle sletninger til dokumentationsformål.

4. EU Hosting Agent360 hoster al data i EU (Frankfurt). Ifølge EDPB og juridiske eksperter fra Horten er EU-US Data Privacy Framework (2023) stadig under retslig usikkerhed, en ny appel forventes behandlet af EU-Domstolen i 2026. EU-hosting eliminerer transfer-risikoen fuldstændigt.

5. Audit Trail Fuld log over hvem der har tilgået hvilke optagelser, hvornår og hvorfor. Kritisk for Datatilsynets tilsyn og GDPR Artikel 30 (fortegnelseskrav).

8-trins implementeringscheckliste

Her er Agent360s anbefalede implementation roadmap for lovlig optagelse:

  1. Vælg retsgrundlag, Samtykke (anbefalet) eller Legitim Interesse (kræver LIA-dokumentation)
  2. Udarbejd samtykke-scripts, Se eksemplet ovenfor
  3. Informér medarbejdere, Skriftlig politik, 6 ugers varsel
  4. Konfigurér teknisk infrastruktur: Consent gate, auto-redaction, retention rules
  5. Sikr EU hosting, Ingen data må forlade EU uden gyldig transfer-mekanisme
  6. Dokumentér alt, Behandlingsfortegnelse (GDPR Artikel 30)
  7. Træn sælgere, Øv samtykke-samtalen til den sidder naturligt
  8. Audit kvartalsvist, Gennemgå compliance med DPO eller ekstern rådgiver som DLA Piper eller Horten

Hvad koster det at bryde GDPR-reglerne for optagelse?

GDPR-bøder er ikke teoretiske. Ifølge Datatilsynet kan overtrædelse medføre bøder op til 20 mio. EUR eller 4% af den globale årsomsætning, det højeste beløb gælder.

Danske GDPR-sager: Eksempler fra 2024-2025

Ifølge DLA Piper og Datatilsynets årsberetning: - Datatilsynet indstillede i 2024 en privat organisation (ansvarlig for Mit.dk-platformen) til en bøde på 15 mio. DKK: den højeste bødeindstilling nogensinde i Danmark, for manglende privacy by design - Østre Landsret afsagde i begyndelsen af 2025 den første principielle landsretsdom om GDPR-bødeberegning for offentlige myndigheder (4×35-sagen, bøde forøget fra 100.000 til 250.000 DKK) - Ifølge Anklagemyndigheden er tendensen mod højere bøder i danske GDPR-sager, efterhånden som domstolene opbygger praksis

Det er vigtigt at forstå det særlige ved det danske system: Danmark er det eneste EU-land, der finder det forfatningsretligt problematisk at udstede administrative bøder via Datatilsynet, derfor indstiller Datatilsynet til politiet, som fremmer sagen i domstolssystemet. Processen er langsommere, men bøderne er reelle.

Skjulte omkostninger ud over bøden

Men bøden er kun toppen af isbjerget: - Reputationsskade: 78% af B2B-kunder vælger en anden leverandør efter et offentligt databrud (Ponemon Institute, 2025) - Tabt produktivitet: En Datatilsynets-undersøgelse tager gennemsnitligt 6-18 måneder og binder interne ressourcer - Juridiske omkostninger: Ekstern juridisk bistand fra advokatfirmaer som Horten eller DLA Piper koster typisk 500.000-2.000.000 DKK per sag - Intern disruption: Compliance-projekter under tilsyn stjæler fokus fra salg

Set i forhold til den potentielle bøde for non-compliance, op til 20.000.000 EUR: er omkostningen ved at implementere GDPR-compliant optagelse forsvindende lille.

ROI-casen skriver sig selv.


Fra optagelse til CRM: Sådan omdanner Agent360 optagelser til forretningsværdi

Optagelse er ikke et mål i sig selv, det er inputtet til resten af Agent360-platformen. Fra opkald til CRM følger data dette flow:

Opkald → Transskription → AI-analyse → CRM-opdatering → Coaching

Hvert skridt er automatiseret og GDPR-compliant:

  1. Opkald starter med samtykke-gate og EU-hosted optagelse
  2. Transskription sker i realtid via AI, ingen data forlader EU
  3. AI-analyse identificerer nøgleobjektioner, købs-signaler og næste trin, uden biometrisk emotionsgenkendelse (AI Act-compliant)
  4. CRM-opdatering sker automatisk: deal-status, action items, opfølgnings-dato
  5. Coaching baseres på aggregerede indsigter, hvilke sætninger der virker, hvilke indvendinger der taber deals

Virksomheder der automatiserer dette flow, oplever typisk: - Bedre win rates gennem løbende AI-coaching - Kortere onboarding af nye sælgere via AI-analyse af top performers - Markant bedre CRM-datakvalitet via automatisk transskribering og logging

AI-tools som Gong, Salesforce Einstein og HubSpot AI tilbyder lignende features, men hoster ikke nødvendigvis data i EU, et kritisk problem i dansk og nordisk kontekst. Se vores sammenligning på jesperai.com/blog for en detaljeret gennemgang af de nordiske alternativer, samt vores guide til den bedste call recording software i 2026.


Konklusion: Compliance er en konkurrencefordel, ikke en bremseklods

I 2026 er lovlig optagelse af salgssamtaler ikke længere et juridisk minefelt, det er en konkurrencefordel. Virksomheder der implementerer GDPR-compliant optagelse med AI får adgang til indsigt, der ellers er utilgængeligt:

  • Bedre win rates gennem datadrevet coaching
  • Hurtigere onboarding af nye sælgere via AI-analyse af top performers
  • Solid ROI, compliant optagelse tjener sig typisk hjem gennem bedre coaching og datakvalitet
  • Nul GDPR-risiko via teknologisk compliance: consent gates, auto-sletning, EU hosting

Den sikreste tilgang er at bygge compliance ind i teknologien, ikke i manuelle processer. Når din software automatisk håndterer samtykke, sletning og transparens, kan dine sælgere fokusere på det, de er bedst til: at sælge.

Klar til at optage lovligt og booste din salgsperformance? Book en uforpligtende demo med Agent360 og se, hvordan vi bygger compliance ind i din salgsinfrastruktur.


Må man optage salgssamtaler uden samtykke i Danmark? I Danmark er det strafferetligt lovligt at optage samtaler, du selv deltager i (one-party consent under Straffelovens § 263). Men under GDPR kræves et gyldigt retsgrundlag, typisk samtykke eller legitim interesse. Datatilsynets vejledning fra april 2024 åbner for optagelse til uddannelsesformål uden samtykke, hvis kunden aktivt kan frabede sig optagelsen. For salgsformål anbefaler Agent360 altid eksplicit samtykke som det eneste sikre retsgrundlag.
Hvad er GDPR-kravene til samtykke for optagelse? Ifølge GDPR Artikel 7 skal samtykke opfylde fire kriterier: Det skal være informeret (kunden kender formålet), frivilligt (kunden kan sige nej uden konsekvenser), specifikt (du må kun bruge optagelsen til det oplyste formål) og utvetydigt (aktiv handling, mundtligt ja, tastetryk eller klik). Samtykke kan trækkes tilbage når som helst. Bedste praksis er dobbelt bekræftelse: mundtligt + automatisk systemregistrering.
Hvad er forskellen på one-party og two-party consent i GDPR-sammenhæng? One-party consent (Straffelovens § 263) betyder, at én samtaledeltager kan optage uden den andens tilladelse. Two-party consent kræver begges accept. Men GDPR er ikke det samme som strafferetten: Under GDPR skal du uanset one-party consent have et gyldigt behandlingsgrundlag for persondataen i optagelsen. Strafferetlig lovlighed garanterer ikke GDPR-compliance. Samtykke er den sikreste vej i begge juridiske regimer.
Hvor længe må man gemme optagede salgssamtaler? Ifølge GDPR Artikel 5.1.e (opbevaringsbegrænsning) må du kun gemme optagelser så længe det er nødvendigt for formålet. Datatilsynet anbefaler en generel slettefrist på 30-90 dage for coaching og træning. For aftale-dokumentation kan optagelser gemmes op til 5 år under Bogføringsloven. Agent360s platform håndterer automatisk sletning baseret på dine konfigurerede retention rules, og logger alle sletninger som dokumentation.
Må min arbejdsgiver optage mine salgssamtaler? Ja, men med begrænsninger. Arbejdsgiveren skal informere dig skriftligt om optagelsen, formålet og hvem der har adgang. Ifølge DA/LO-aftalen om kontrolforanstaltninger skal nye overvågningstiltag varsles mindst 6 uger i forvejen. Optagelser til coaching må ikke bruges til disciplinære sanktioner, medmindre dette er oplyst på forhånd. Du har ret til indsigt i egne optagelser under GDPR Artikel 15.
Hvad koster en GDPR-bøde for ulovlig optagelse? GDPR-bøder kan nå op til 20 mio. EUR eller 4% af den globale årsomsætning. I Danmark indstillede Datatilsynet i 2024 en privat organisation til en bøde på 15 mio. DKK: den højeste danske bødeindstilling nogensinde. Ud over bøden risikerer du reputationsskade (78% af B2B-kunder vælger anden leverandør efter databrud), tabt produktivitet og juridiske omkostninger på 500.000-2.000.000 DKK. Set mod bødeloftet er omkostningen ved compliant optagelse forsvindende lille.
Gælder GDPR-reglerne for optagelse også i B2B-salg? Ja. GDPR beskytter personer, ikke virksomheder. Når du ringer til Mette Hansen hos Novo Nordisk, er Mettes stemme persondata, uanset at hun repræsenterer en virksomhed. Samtykke-kravene gælder fuldt ud i B2B. Agent360s consent gate skelner ikke mellem B2B og B2C. I praksis er samtykke dog ofte nemmere at indhente i B2B, fordi professionelle beslutningstagere er vant til optagelse.
Hvad forbyder EU AI Act i forbindelse med salgssamtaler fra 2025? EU AI Act Artikel 5 forbyder fra februar 2025 AI-systemer, der infererer følelser via biometrisk data (stemmebølgemønstre, ansigtsudtryk) i arbejdssammenhæng. Men tekstbaseret sentiment-analyse, transskribering og AI-coaching feedback baseret på samtalestruktur er ikke forbudt. Din AI-leverandør bør kunne dokumentere explainability, data isolation og human oversight for at være AI Act-compliant.


Relaterede compliance-artikler

Kilder og referencer

#GDPR#Jura#Compliance#AI Act#Nordic Compliance Framework#Optagelse#Guide

Er I i tvivl om reglerne for jeres eget setup?

Vi kigger på hvad I bruger i dag og hvad det kræver: dokumentation, samtykke og hvad EU AI Act betyder for jer. 30 minutter, ingen binding.