Diktering för revisorer: kundsekretess, GDPR och tidsvinst

Revisionsbranschen är lika mycket ett skrivyrke som ett siffryrke: filanteckningar, uppdragsbrev, kundkorrespondens, granskningskommentarer, styrelse- och ledningsrapporter, kommenterade prognoser. Ett bra AI-baserat röstdikteringsverktyg sparar en byrå en betydande mängd tid. Men för en revisor är valet av ett digitalt verktyg inte neutralt: en sekretessplikt och GDPR ställer strikta krav som de flesta konsumentlösningar inte uppfyller.

Sekretess är en grundläggande princip för revisorer

Sekretess (tystnadsplikt) är en av grundpelarna i yrket. För revisorer regleras den i FAR:s etiska regler (EtikU 2) samt i aktiebolagslagen 9 kap. 41 § och revisionslagen 26 §, som bygger vidare på IESBA:s internationella etikkod. FAR är branschorganisationen för revisorer, redovisningskonsulter, skatterådgivare och lönespecialister i Sverige. En klok utgångspunkt, som återfinns i regelverket självt, är att behandla all opublicerad information om en klients angelägenheter, oavsett hur den erhållits, som konfidentiell.

I ett digitalt sammanhang omfattar denna skyldighet även de verktyg som används för att behandla informationen. Att diktera en filanteckning, ett kundbrev eller en granskningskommentar till ett verktyg som skickar ljud till okontrollerade tredjepartsservrar skapar en verklig risk för kundsekretessen. Vår guide om röstdiktering och GDPR förklarar vart din röst faktiskt tar vägen när du trycker på diktera.

Vad de etiska reglerna och tillsynsmyndigheterna säger om AI

Detta är inte en teoretisk fråga. I sina teknikrelaterade revideringar av regelverket, som trädde i kraft 15 december 2024, förstärkte IESBA sekretessbestämmelserna för den digitala eran: skyldigheten omfattar nu uttryckligen hela datalivscykeln, från insamling och användning till lagring och förstöring. I praktiken betyder det att konfidentiell kundinformation inte bör återanvändas för andra syften, som att träna AI-verktyg, utan lämpligt tillstånd. Yrkets egna etiska regler talar nu direkt om hur data hanteras av teknik.

Tillsynsmyndigheter pekar åt samma håll. Sveriges Integritetsskyddsmyndighet (IMY) kräver att en personuppgiftsincident anmäls inom 72 timmar, och bekräftar att en molnleverantör i regel är ett personuppgiftsbiträde och byrån personuppgiftsansvarig: den personuppgiftsansvarige måste ha ett skriftligt avtal på plats och försäkra sig om att leverantörens säkerhet är lämplig för de personuppgifter som behandlas.

Innan du använder ett AI-verktyg med konfidentiell kundinformation är det klokt att kräva följande garantier av leverantörer. Dessa motsvarar direkt de skyldigheter som fastställs i EU:s allmänna dataskyddsförordning (GDPR), kompletterad i Sverige av dataskyddslagen (2018:218):

Risken med amerikanska verktyg

Många välkända dikteringsverktyg för konsumenter förlitar sig på leverantörer som OpenAI och Anthropic, med data hostad på infrastruktur i USA. För en revisor inom EU väcker det flera frågor:

• Data som hostas i USA kan under vissa förhållanden nås av amerikanska myndigheter. Den amerikanska CLOUD Act tillåter myndigheter att tvinga amerikanska leverantörer att lämna ut data även när den lagras utomlands.
• Vissa tjänster använder inskickat innehåll som standard för att förbättra sina AI-modeller, vilket är svårt att förena med sekretessen gentemot kunder.
• Användarvillkor, hur detaljerade de än är, utgör inte i sig de dokumenterade behandlingsarrangemang som GDPR och din etiska kod förväntar sig.

Fast Dictate Pro: byggt för byråer som hanterar konfidentiell data

Fast Dictate utformades för yrkesutövare med sekretessförpliktelser. Pro-planen (19,90 €/månad) erbjuder de garantier som betyder mest när man hanterar känslig kundinformation:

• EU-servrar i Frankrike, certifierade enligt ISO/IEC 27001. Ingen datalagring.
• Ingen omträning av modeller på dina röstdata. Dina dikteringar används inte för att förbättra en delad modell.
• Dokumenterad GDPR-efterlevnad, med tydliga avtalsvillkor om databehandling och lagring, inklusive ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR. Du agerar som personuppgiftsansvarig och Fast Dictate som ditt personuppgiftsbiträde.
• Snabb support, så att du kan ta upp alla efterlevnadsfrågor direkt med teamet.

EU-datahemvist och ingen lagring hjälper dig att hålla kundinformation under EU:s jurisdiktion och utom räckhåll för den amerikanska CLOUD Act. Verktyget stödjer din sekretessplikt; det ersätter inte ditt eget professionella omdöme om vilken information som är lämplig att diktera.

Ditt redovisningsordförråd, igenkänt från första dikteringen

Revisionsbranschen har sitt eget språk, och ett dikteringsverktyg som förvanskar det slösar bort tiden det är tänkt att spara. Termer och förkortningar som moms, arbetsgivaravgifter, preliminärskatt, bolagsskatt, periodiseringar, avskrivningar, balansräkning eller resultaträkning behöver transkriberas korrekt, tillsammans med namnen på dina klienter och programvaran du använder.

Fast Dictate känner igen detta ordförråd redan från första dikteringen, utan att någon rösträning krävs. Du kan gå längre genom att bygga ett anpassat ordförråd: lägg till dina egennamn, interna förkortningar och tekniska termer en gång, så transkriberas de korrekt vid varje diktering, i alla applikationer. Formateringsregler låter dig även standardisera återkommande formuleringar automatiskt.

Praktiska användningsfall för en byrå

GDPR-checklista: verifiera ditt dikteringsverktygs efterlevnad

En byrå hanterar stora volymer personuppgifter: löner och personuppgifter om kundernas anställda, skatteinformation, styrelseledamöters kontaktuppgifter. Innan du inför någon röstdikteringsprogramvara, här är de viktigaste efterlevnadspunkterna att validera med leverantören, i linje med GDPR:

• Behandlingsplats: behandlas röstdata inom EU? Be om ett skriftligt svar. Amerikansk hosting exponerar dina data för CLOUD Act, i spänning med din sekretessplikt.
• Omträning av AI-modeller: använder leverantören dina dikteringar för att förbättra sin AI? Om så är fallet är det en potentiell kränkning av kundsekretessen. Kräv ett avtalsmässigt åtagande om icke-återanvändning.
• Datalagring: hur länge lagras ljuddata efter transkribering? Med Fast Dictate raderas den omedelbart.
• Underbiträden: använder leverantören underbiträden utanför EU för databehandling? Verifiera hela kedjan.
• Rätt till radering: kan du begära radering av alla dina data när som helst?
• GDPR-dokumentation: enligt GDPR agerar du som personuppgiftsansvarig och leverantören som personuppgiftsbiträde. Kan leverantören tillhandahålla ett personuppgiftsbiträdesavtal (DPA) i enlighet med artikel 28 i GDPR?

Om ditt nuvarande verktyg inte bockar av alla dessa punkter utgör det en risk för din byrå. Fast Dictate Pro-planen utformades för att uppfylla vart och ett av dessa kriterier.

Jämförelse av dikteringsprogram för revisorer

Hur mäter sig de främsta AI-röstdikteringsverktygen för en redovisningsbyrå i Europa, där kundsekretess och datahemvist spelar roll?

För en detaljerad genomgång av varje verktyg, se våra recensioner: Alternativ till Wispr Flow, Alternativ till SuperWhisper och Alternativ till Dragon.

EU-datahemvist och ISO/IEC 27001-hosting är egenskaper hos Pro-planen (19,90 €/månad); den billigare Standardplanen (från 9,90 €/månad) inkluderar inte fransk serverhemvist, så revisorer som hanterar konfidentiell kundinformation bör välja Pro. Se vår plan- och prissida för den fullständiga nedbrytningen.

Inför röstdiktering i din byrå på 5 minuter

Att komma igång med Fast Dictate på en redovisningsbyrå tar mindre än fem minuter, utan att IT-avdelningen behöver involveras. Så här går det till:

1. Skapa ett gratiskonto på fastdictate.com. Inget kreditkort krävs. Gratisplanen inkluderar 2 000 ord per vecka, tillräckligt för att testa verktyget på riktiga dokument. Vår sida så fungerar det går igenom grunderna.
2. Ladda ner skrivbordsappen på Mac eller Windows. Installationen tar mindre än en minut, utan komplicerad konfiguration.
3. Testa i din vanliga programvara: öppna Word, Outlook, Xero, QuickBooks, Sage eller ditt byråverktyg. Tryck på dikteringskortkommandot och tala normalt. Texten dyker upp där markören står.
4. Uppgradera till Pro för konfidentiell data: dina röstdata behandlas då uteslutande på ISO 27001-certifierade servrar i Frankrike, med ett avtalsmässigt åtagande om att den aldrig återanvänds för att träna AI-modeller.

För en byrå med flera medarbetare skapar var och en sitt eget konto och installerar applikationen på sin egen Mac- eller Windows-arbetsstation. Det finns ingen central server att konfigurera och ingen IT-administratör som behövs. Inom fem minuter kan hela byrån diktera i vilken applikation som helst.

Övergången från en diktafon eller manuell skrivning är omedelbar: ingen rösträning och ingen anpassningsperiod. AI:n känner igen din röst redan från första dikteringen och anpassar sig till redovisnings- och skatteterminologi.

När ett annat verktyg kan passa bättre

Inget enskilt verktyg passar alla byråer. Om din prioritet är ett mycket specialiserat ordförråd som körs helt offline på Windows, förblir Dragon (Nuance) en väletablerad referens. Det är en produkt med eviglicens som behandlar tal lokalt på enheten, utan att något ljud lämnar arbetsstationen. Dess avvägningar är en Windows-begränsad räckvidd (ingen Mac-version sedan 2018) och en licenskostnad på flera hundra dollar per plats.

Fast Dictate tar ett annat angreppssätt: en molntjänst med EU-datahemvist i Frankrike under GDPR, AI-städning och omformatering, och samma arbetsflöde på Windows, macOS, iOS och Android. Vad som passar bäst beror på om du värdesätter offline-drift och djup ordförrådsanpassning, eller EU-datahemvist och plattformsövergripande konsekvens.

Vanliga frågor