Алтернатива в съответствие с GDPR

Алтернативата на американските инструменти за срещи, съобразена с GDPR

Otter.ai, Fireflies и подобни инструменти обработват аудиото от срещите предимно в САЩ. MeetingIQ извършва транскрипцията, резюметата и разпознаването на задачи 100% в ЕС, с договор за обработване на данни (DPA), задължително потвърждение на съгласието и автоматично изтриване на аудиото.

Американски инструмент за срещи срещу MeetingIQ

Сравнението обхваща структурните разлики в защитата на данните, а не отделни функции.

КритерийТипичен американски инструментMeetingIQ
Местоположение на сървърите / хостингПредимно САЩГермания и ЕС (Hetzner, Фалкенщайн)
Обработка на аудиотоЧесто извън ЕСИзключително в ЕС (Deepgram EU, Mistral FR)
Достъп по американския CLOUD ActВъзможенНе се прилага (доставчик от ЕС, данни в ЕС)
Договор за обработване на данни (DPA)Често само при запитване / EnterpriseГотов за подпис във вашия акаунт
Съгласие (§ 201 StGB, германски Наказателен кодекс)Отговорност на потребителяТехническо задължително потвърждение на съгласието преди качване
Съхранение на аудиотоЧесто безсрочно24 часа по подразбиране, настройва се за всяко работно пространство
Списък с подизпълнителиНе винаги публиченИзцяло публичен
Германска фактура с ДДСНе винагиДа, чрез доставчик на плащания от ЕС

Защо местоположението на сървърите определя съответствието с GDPR

Само ЕС, без предаване към трети държави

Ако аудиото и транскрипциите остават в ЕС, трудоемкото предаване към трета държава по Schrems II изобщо не възниква: не са нужни нито стандартни договорни клаузи, нито оценка на въздействието на предаването.

Без американския CLOUD Act

Доставчиците, базирани изцяло в ЕС, не попадат под действието на американския CLOUD Act. Затова поверителните заседания на съвети и срещите в правната сфера и здравеопазването са защитени от достъп на органи от трети държави.

DPA и доказателство за съгласие, вградени в продукта

Договорът за обработване на данни по чл. 28 от GDPR е готов за подпис във вашия акаунт. Съгласията се записват с времеви печат, така че имате доказателство, ако някога възникне спор.

Свеждане на данните до минимум по подразбиране

Оригиналното аудио се изтрива по подразбиране след 24 часа (чл. 5, пар. 1, буква „в“ от GDPR). Срока на съхранение за всяко работно пространство определяте сами.

Често задавани въпроси

Могат ли американските инструменти за срещи да се използват в съответствие с GDPR?+
По принцип да, но това изисква DPA по чл. 28 от GDPR, подходящи гаранции за предаването към трета държава (стандартни договорни клаузи, оценка на въздействието на предаването) и документирано съгласие от всички записвани лица. На практика усилията са големи, а американският CLOUD Act остава остатъчен риск, тъй като американските доставчици могат да бъдат принудени да предоставят данни.
Какво означава американският CLOUD Act за записите на срещи?+
CLOUD Act задължава американските компании да предоставят съхранени данни при разпореждане, дори ако данните се намират в център за данни в ЕС. За поверителни срещи (надзорен съвет, право, здравеопазване) това е риск, който трябва да се приеме сериозно. Ако данните се обработват от доставчик, базиран изцяло в ЕС, CLOUD Act не се прилага.
Къде MeetingIQ обработва данните?+
Изключително в ЕС: хостинг в Hetzner Cloud във Фалкенщайн (Германия), преобразуване на реч в текст чрез крайната точка на Deepgram в ЕС (Франкфурт), резюмета с ИИ чрез Mistral (Париж) и изпращане на имейли чрез Resend EU. Без предаване към САЩ.
Трябва ли да кажа на участниците, че записвам?+
Да. Съгласно § 201 StGB (германски Наказателен кодекс) тайното записване на думи, изречени непублично, е престъпление. MeetingIQ технически блокира качването, докато някой не потвърди активно, че всички участници са дали съгласие, и записва това потвърждение като доказателство.

Бележки от срещи, които остават в ЕС

14 дни безплатно. Без кредитна карта.

Започнете безплатния пробен период