Alternativa v souladu s GDPR

Alternativa v souladu s GDPR k americkým nástrojům pro schůzky

Otter.ai, Fireflies a podobné nástroje zpracovávají zvuk ze schůzek většinou v USA. MeetingIQ provádí přepis, shrnutí a rozpoznání úkolů ze 100 % v EU, se zpracovatelskou smlouvou (DPA), povinným potvrzením souhlasu a automatickým mazáním zvuku.

Americký nástroj pro schůzky vs. MeetingIQ

Srovnání se týká strukturálních rozdílů v ochraně osobních údajů, nikoli jednotlivých funkcí.

KritériumTypický americký nástrojMeetingIQ
Umístění serverů / hostingVětšinou USANěmecko a EU (Hetzner, Falkenstein)
Zpracování zvukuČasto mimo EUVýhradně v EU (Deepgram EU, Mistral FR)
Přístup podle amerického CLOUD ActMožnýNevztahuje se (poskytovatel z EU, data v EU)
Zpracovatelská smlouva (DPA)Často jen na vyžádání / EnterprisePřipravená k podpisu ve vašem účtu
Souhlas (§ 201 StGB, německý trestní zákoník)Odpovědnost uživateleTechnické potvrzení souhlasu před nahráním
Uchovávání zvukuČasto trvaleVe výchozím nastavení 24 hodin, nastavitelné pro každý pracovní prostor
Seznam dalších zpracovatelůNe vždy veřejnýZcela veřejný
Německá faktura s DPHNe vždyAno, přes poskytovatele plateb z EU

Proč o souladu s GDPR rozhoduje umístění serverů

Jen EU, žádné předávání do třetích zemí

Pokud zvuk a přepisy zůstávají v EU, pracné předávání do třetí země podle Schrems II vůbec nenastane: nejsou potřeba standardní smluvní doložky ani posouzení dopadu předání.

Žádný americký CLOUD Act

Na poskytovatele působící čistě v EU se americký CLOUD Act nevztahuje. Důvěrná jednání dozorčích rad, právní a zdravotnické schůzky jsou proto chráněny před přístupem úřadů ze třetích zemí.

Zpracovatelská smlouva a doklad o souhlasu přímo v produktu

Zpracovatelská smlouva podle čl. 28 GDPR je připravená k podpisu ve vašem účtu. Souhlasy se zaznamenávají s časovým razítkem, takže v případě sporu máte důkaz.

Minimalizace údajů jako výchozí nastavení

Originální zvuk se ve výchozím nastavení maže po 24 hodinách (čl. 5 odst. 1 písm. c) GDPR). Dobu uchovávání si pro každý pracovní prostor nastavíte sami.

Často kladené otázky

Lze americké nástroje pro schůzky používat v souladu s GDPR?+
V zásadě ano, ale vyžaduje to zpracovatelskou smlouvu podle čl. 28 GDPR, vhodné záruky pro předávání do třetí země (standardní smluvní doložky, posouzení dopadu předání) a zdokumentovaný souhlas všech nahrávaných osob. V praxi je to náročné a americký CLOUD Act zůstává zbytkovým rizikem, protože američtí poskytovatelé mohou být donuceni data vydat.
Co znamená americký CLOUD Act pro záznamy schůzek?+
CLOUD Act ukládá americkým společnostem povinnost vydat uložená data na základě příkazu, i když jsou data uložena v datovém centru v EU. U důvěrných schůzek (dozorčí rada, právo, zdravotnictví) je to riziko, které je třeba brát vážně. Pokud data zpracovává poskytovatel působící čistě v EU, CLOUD Act se neuplatní.
Kde MeetingIQ zpracovává data?+
Výhradně v EU: hosting na Hetzner Cloud ve Falkensteinu (Německo), převod řeči na text přes EU endpoint Deepgramu (Frankfurt), AI shrnutí přes Mistral (Paříž) a doručování e-mailů přes Resend EU. Žádné předávání do USA.
Musím účastníkům říct, že pořizuji záznam?+
Ano. Podle § 201 StGB (německý trestní zákoník) je tajné nahrávání neveřejně proneseného slova trestným činem. MeetingIQ technicky blokuje nahrání, dokud někdo aktivně nepotvrdí, že všichni účastníci udělili souhlas, a toto potvrzení zaznamená jako důkaz.

Poznámky ze schůzek, které zůstávají v EU

14 dní zdarma. Bez platební karty.

Začít zkušební verzi zdarma