GDPR-kompatibelt alternativ

Det GDPR-kompatible alternativ til amerikanske mødeværktøjer

Otter.ai, Fireflies og lignende værktøjer behandler for det meste mødelyd i USA. MeetingIQ holder transskription, opsummeringer og genkendelse af opgaver 100 % i EU, med databehandleraftale (DPA), samtykkespærre og automatisk sletning af lyd.

Amerikansk mødeværktøj vs. MeetingIQ

Sammenligningen dækker strukturelle forskelle i databeskyttelse, ikke enkelte funktioner.

KriteriumTypisk amerikansk værktøjMeetingIQ
Serverplacering / hostingFor det meste USATyskland og EU (Hetzner, Falkenstein)
Behandling af lydOfte uden for EUUdelukkende i EU (Deepgram EU, Mistral FR)
Adgang via CLOUD Act (USA)MuligGælder ikke (EU-udbyder, EU-data)
Databehandleraftale (DPA)Ofte kun på forespørgsel / EnterpriseKlar til underskrift i din konto
Samtykke (§ 201 StGB, den tyske straffelov)Brugerens ansvarTeknisk samtykkespærre før upload
Opbevaring af lydOfte permanent24 timer som standard, kan indstilles pr. arbejdsområde
Liste over underdatabehandlereIkke altid offentligFuldt offentlig
Tysk faktura med momsIkke altidJa, via en betalingsudbyder i EU

Derfor afgør serverens placering, om du overholder GDPR

Kun EU, ingen overførsel til tredjelande

Når lyd og transskriptioner bliver i EU, opstår den besværlige tredjelandsoverførsel efter Schrems II slet ikke: ingen standardkontraktbestemmelser og ingen overførselsanalyse (TIA) nødvendig.

Ingen amerikansk CLOUD Act

Rent EU-baserede udbydere er ikke omfattet af den amerikanske CLOUD Act. Fortrolige møder i tilsynsråd, på det juridiske område og i sundhedssektoren er derfor beskyttet mod adgang fra myndigheder i tredjelande.

Databehandleraftale og samtykkebevis indbygget

Databehandleraftalen efter GDPR art. 28 ligger klar til underskrift i din konto. Samtykker logges med tidsstempel, så du har bevis, hvis der nogensinde opstår en tvist.

Dataminimering som standard

Den originale lyd slettes som standard efter 24 timer (GDPR art. 5, stk. 1, litra c). Du fastsætter selv opbevaringsperioden for hvert arbejdsområde.

Ofte stillede spørgsmål

Kan amerikanske mødeværktøjer bruges i overensstemmelse med GDPR?+
I princippet ja, men det kræver en databehandleraftale efter GDPR art. 28, passende garantier for tredjelandsoverførslen (standardkontraktbestemmelser, overførselsanalyse) og dokumenteret samtykke fra alle, der optages. I praksis er indsatsen stor, og den amerikanske CLOUD Act er fortsat en restrisiko, fordi amerikanske udbydere kan tvinges til at udlevere data.
Hvad betyder den amerikanske CLOUD Act for mødeoptagelser?+
CLOUD Act forpligter amerikanske virksomheder til at udlevere lagrede data, når de bliver pålagt det, også selvom dataene ligger i et datacenter i EU. For fortrolige møder (tilsynsråd, jura, sundhed) er det en risiko, der skal tages alvorligt. Hvis en rent EU-baseret udbyder behandler dataene, gælder CLOUD Act ikke.
Hvor behandler MeetingIQ data?+
Udelukkende i EU: hosting hos Hetzner Cloud i Falkenstein (Tyskland), tale-til-tekst via Deepgrams EU-endpoint (Frankfurt), AI-opsummeringer via Mistral (Paris) og afsendelse af e-mails via Resend EU. Ingen overførsel til USA.
Skal jeg fortælle deltagerne, at jeg optager?+
Ja. Efter § 201 StGB (den tyske straffelov) er det strafbart i hemmelighed at optage ord, der er talt privat. MeetingIQ blokerer teknisk uploadet, indtil nogen aktivt bekræfter, at alle deltagere har givet samtykke, og logger bekræftelsen som bevis.

Mødenoter, der bliver i EU

14 dage gratis. Intet kreditkort påkrævet.

Start din gratis prøveperiode