AI som antecknar möten har på ett par år gått från nymodighet till standardknapp. Teams transkriberar, Copilot sammanfattar, och fristående mötesbottar bjuder in sig själva via kalendern. Förr eller senare kommer frågan "får vi ens göra så här?", ofta från den deltagare som inte blev tillfrågad. Det korta svaret är ja: att transkribera sina egna möten är lagligt. Men tre regelverk har synpunkter på hur — brottsbalken, GDPR och sedan den 2 augusti 2026 även AI-förordningen. Inget av dem kräver särskilt mycket. Alla tre kokar ner till samma princip: de som sitter i mötet ska veta vad som pågår.
Brottsbalken: boten får inte gå ensam och oanmäld
Straffrätten först, för den drar den skarpaste gränsen. Enligt brottsbalkens bestämmelse om olovlig avlyssning (4 kap. 9 a §) är det brottsligt att i hemlighet, med tekniskt hjälpmedel, spela in eller avlyssna samtal mellan andra — samtal man inte själv deltar i. Straffet är böter eller fängelse i högst två år. Spegelbilden av samma regel: den som spelar in ett samtal den själv deltar i begår inget brott, och det gäller även utan att berätta det för de andra.
Överfört på mötesbottar blir det konkret. Att ni slår på transkriberingen i ett möte ni själva sitter med i är straffrättsligt oproblematiskt. Riskzonen är boten som går på mötet i ert ställe. Den som skickar sin AI-assistent till ett möte, uteblir själv och låter inspelningen rulla utan att deltagarna lagt märke till den spelar in ett samtal mellan andra, i hemlighet, med tekniskt hjälpmedel — brottsbeskrivningens tre led, i tur och ordning. Såvitt vi vet är frågan ännu inte prövad i domstol för just mötesbottar, men lagtexten kräver ingen människa bakom hörlurarna. En bot som syns tydligt i deltagarlistan och har anmälts för mötet agerar inte i hemlighet, så skillnaden mellan lagligt och brottsligt kan hänga på om någon faktiskt såg den. Därför är regeln att boten aldrig deltar oanmäld inte en trivselregel. Det är straffrätt.
GDPR: inspelningen är personuppgifter, och informationsplikten är er
Även när straffrätten är nöjd återstår dataskyddet. En röstinspelning går att koppla till levande människor och är därmed personuppgifter. Detsamma gäller transkriptet, som dessutom namnger vem som sa vad. Att spela in och transkribera ett möte är alltså personuppgiftsbehandling, med samma krav som all annan: rättslig grund, information till de berörda och ordning på lagringen. Tre beslut räcker långt.
Rättslig grund — och den är sällan samtycke. För vanliga arbetsmöten är berättigat intresse (intresseavvägning) normalt rätt grund: bra protokoll är ett verkligt behov och en transkribering ett rimligt sätt att fylla det. Samtycke låter tryggare men är fel verktyg på en arbetsplats. IMY:s vägledning för arbetslivet är tydlig med att en anställds samtycke sällan är giltigt, eftersom det inte lämnas fritt i ett ojämnt maktförhållande. Intresseavvägningen tål däremot inte slentrian: tillsynen har underkänt rutinen att spela in allting utan urskillning, bland annat hos en klinik som spelade in alla inkommande samtal. Transkribera de möten där protokollet behövs, inte varje kalenderbokning som standard.
Informera — alltid, även externa deltagare. De som spelas in ska få veta det, och veta varför. Kravet är inte nytt: redan 2016, före GDPR, slog tillsynsmyndigheten fast i ett beslut mot Tele2 att kundtjänstens inspelningar i och för sig vilade på ett berättigat intresse, men att kunderna fick för dålig information om dem. I praktiken räcker enkla medel: en stående rad i möteskallelsen och en muntlig mening när ett externt möte börjar. Plattformarnas egna aviseringar hjälper men bär inte ansvaret åt er — en banner säger att transkribering pågår, inte varför ni gör det eller vad som sedan händer med materialet, och det är den informationen GDPR kräver att ni står för.
Avtal och gallring. Transkriberingstjänsten behandlar uppgifterna för er räkning och ska därför vara bunden av ett personuppgiftsbiträdesavtal. I ett företagsavtal som Microsoft 365 ingår det; i ett privat gratisverktyg finns det inte, och då hör mötesljudet inte hemma där alls — samma vattendelare som vi gått igenom i artikeln om AI och GDPR. Bestäm också hur länge materialet sparas. En rimlig grundregel är att råinspelningen raderas när protokollet är justerat och att transkript rensas på samma schema som annan mötesdokumentation, inte ligger kvar för evigt för att ingen fattat beslutet.
AI-förordningen: sedan den 2 augusti 2026 ska boten presentera sig
Det nya i år är AI-förordningens artikel 50, som gäller sedan den 2 augusti 2026. Den kräver att AI-system som är byggda för att interagera direkt med människor utformas så att de berörda förstår att de har med AI att göra, om det inte redan är uppenbart. Skyldigheten att bygga in upplysningen ligger på leverantören av systemet, inte på er som använder det. EU-kommissionens riktlinjer om artikeln säger dessutom att upplysningen ska vara tydlig och i klarspråk: en anonym "assistent" i deltagarlistan eller en rad djupt inne i användarvillkoren räcker inte.
Ert ansvar som användare blir därmed två handgrepp. Välj verktyg som sköter presentationen — en mötesbot som anmäler sig själv med namn och AI-märkning uppfyller kravet åt er. Och kringgå inte upplysningen: en bot som döpts till något som ser ut som en mänsklig kollega motverkar exakt det artikeln kräver — och deltar ingen av er själv i mötet är ni dessutom tillbaka i brottsbalkens hemlighetsrekvisit. Notera samtidigt vad artikel 50 inte gör: den tar inte över GDPR:s informationsplikt. Att deltagarna får veta hur inspelningen används är fortfarande er uppgift, hur väl boten än presenterar sig.
Det transkriptet inte klarar
Två praktiska varningar som inte står i någon lag. Den första: transkriberingar hör fel, och de hör fel på värsta möjliga ställen — namn, siffror och negationer. "Vi ska inte höja priset" kan bli sin motsats i sammanfattningen. Behandla AI-protokollet som ett utkast som justeras av någon som var med, inte som facit, och fatta aldrig beslut på en sammanfattning av ett möte ingen ansvarig deltog i.
Den andra: transkriptet innehåller mer än protokollet. Utvikningen om en kollegas sjukskrivning, gliringen om en kund, löneresonemanget i förbifarten — allt följer med i text som sedan är sökbar och lätt att vidarebefordra. Sprid det justerade protokollet, inte råtranskriptet, och stäng av transkriberingen när mötet glider in på personalärenden eller annat känsligt. I Teams går den att stänga av mitt i mötet; regeln är bara att någon faktiskt gör det.
Det här behöver ni inte göra
- Ni behöver inte samla in samtycke från varje deltagare. Informera tydligt och luta er på berättigat intresse. Det är både enklare och juridiskt stabilare än en samtyckesblankett per möte.
- Ni behöver inte förbjuda mötestranskribering. Rätt använd är den en av de nyttigaste AI-funktionerna på ett litet företag. Kraven ovan är ordningsfrågor, inte hinder.
- Ni behöver inte anmäla eller söka tillstånd någonstans för att börja transkribera möten. Ingen myndighet ska kontaktas i förväg.
- Anteckningar för hand berörs inte. Den som antecknar själv i ett block behöver varken rättslig grund för inspelning eller AI-märkning. Allt ovan gäller tekniska upptagningar.
Fem rader i policyn räcker
- Transkribering sker i godkända verktyg med biträdesavtal — inte i privata gratiskonton.
- Alla deltagare informeras: standardfras i kallelsen, muntlig mening vid externa möten.
- Boten deltar aldrig oanmäld, och aldrig i möten där ingen av oss själv är med.
- Vid känsliga ämnen stängs transkriberingen av.
- Råinspelningar raderas när protokollet är klart; transkript gallras som annan mötesdokumentation.
Den som vill se hur raderna ser ut i ett sammanhang hittar samma principer i vår genomgång av vilka verktyg som lagrar data i EU — verktygsvalet och mötesreglerna hänger ihop.
Om ni vill ha allt färdigt
Besluten ovan går att fatta på egen hand. Vill ni ha dem färdiga — en AI-policy där mötesreglerna redan står, utbildning på ~90 minuter, kunskapstest med intyg och en gränsfalls-FAQ för den som blir AI-ansvarig — finns AI-kompetenspaketet för 1 990 kr ex moms.
Källor
- Brottsbalken (1962:700) 4 kap. 9 a § — olovlig avlyssning
- IMY: Intresseavvägning som rättslig grund
- IMY: Rättslig grund i arbetslivet — varför anställdas samtycke sällan håller
- Tillsynsbeslut om inspelning av kundtjänstsamtal, Tele2 (2016) — berättigat intresse, men bättre information krävdes
- IMY: Fel av barnklinik spela in alla samtal — slentrianinspelning underkänd
- AI-förordningen, artikel 50 — transparenskraven, tillämpliga sedan 2 augusti 2026
- EU-kommissionen: riktlinjer om transparensskyldigheterna i artikel 50
Uppgifterna avser rättsläget per augusti 2026. Artikeln är allmän information, inte juridisk rådgivning.