Εναλλακτική λύση συμβατή με τον GDPR

Η εναλλακτική των αμερικανικών εργαλείων συσκέψεων, σύμφωνα με τον GDPR

Τα Otter.ai, Fireflies και παρόμοια εργαλεία επεξεργάζονται τον ήχο των συσκέψεων κυρίως στις ΗΠΑ. Το MeetingIQ κρατά τη μεταγραφή, τις περιλήψεις και τον εντοπισμό εργασιών 100% στην ΕΕ, με σύμβαση επεξεργασίας δεδομένων (DPA), φραγή συγκατάθεσης και αυτόματη διαγραφή ήχου.

Αμερικανικό εργαλείο συσκέψεων έναντι MeetingIQ

Η σύγκριση καλύπτει δομικές διαφορές στην προστασία δεδομένων, όχι μεμονωμένες λειτουργίες.

ΚριτήριοΤυπικό αμερικανικό εργαλείοMeetingIQ
Τοποθεσία διακομιστή / φιλοξενίαΚυρίως ΗΠΑΓερμανία και ΕΕ (Hetzner, Φάλκενσταϊν)
Επεξεργασία ήχουΣυχνά εκτός ΕΕΑποκλειστικά στην ΕΕ (Deepgram EU, Mistral FR)
Πρόσβαση βάσει του αμερικανικού CLOUD ActΠιθανήΔεν εφαρμόζεται (πάροχος ΕΕ, δεδομένα ΕΕ)
Σύμβαση επεξεργασίας δεδομένων (DPA)Συχνά μόνο κατόπιν αιτήματος / EnterpriseΈτοιμη για υπογραφή στον λογαριασμό σας
Συγκατάθεση (§ 201 StGB, γερμανικός Ποινικός Κώδικας)Ευθύνη του χρήστηΤεχνική φραγή συγκατάθεσης πριν από τη μεταφόρτωση
Διατήρηση ήχουΣυχνά μόνιμη24 ώρες από προεπιλογή, ρυθμιζόμενη ανά χώρο εργασίας
Κατάλογος υπεκτελούντων την επεξεργασίαΌχι πάντα δημόσιοςΠλήρως δημόσιος
Γερμανικό τιμολόγιο με ΦΠΑΌχι πάνταΝαι, μέσω παρόχου πληρωμών στην ΕΕ

Γιατί η τοποθεσία του διακομιστή καθορίζει τη συμμόρφωση με τον GDPR

Μόνο ΕΕ, καμία διαβίβαση σε τρίτη χώρα

Όταν ο ήχος και οι μεταγραφές παραμένουν στην ΕΕ, η επίπονη διαβίβαση σε τρίτη χώρα κατά την απόφαση Schrems II δεν προκύπτει καν: δεν χρειάζονται τυποποιημένες συμβατικές ρήτρες ούτε εκτίμηση αντικτύπου της διαβίβασης.

Χωρίς αμερικανικό CLOUD Act

Οι πάροχοι που λειτουργούν αποκλειστικά στην ΕΕ δεν υπόκεινται στον αμερικανικό CLOUD Act. Έτσι, οι εμπιστευτικές συσκέψεις εποπτικών συμβουλίων, νομικών ομάδων και φορέων υγείας προστατεύονται από την πρόσβαση αρχών τρίτων χωρών.

DPA και απόδειξη συγκατάθεσης ενσωματωμένες

Η σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 GDPR είναι έτοιμη για υπογραφή στον λογαριασμό σας. Οι συγκαταθέσεις καταγράφονται με χρονοσφραγίδα, ώστε να έχετε απόδειξη αν προκύψει ποτέ διαφορά.

Ελαχιστοποίηση δεδομένων από προεπιλογή

Ο αρχικός ήχος διαγράφεται από προεπιλογή μετά από 24 ώρες (άρθρο 5 παρ. 1 στοιχ. γ΄ GDPR). Την περίοδο διατήρησης για κάθε χώρο εργασίας την ορίζετε εσείς.

Συχνές ερωτήσεις

Μπορούν τα αμερικανικά εργαλεία συσκέψεων να χρησιμοποιηθούν σύμφωνα με τον GDPR;+
Κατ’ αρχήν μπορούν, αλλά απαιτούνται DPA κατά το άρθρο 28 GDPR, κατάλληλες εγγυήσεις για τη διαβίβαση σε τρίτη χώρα (τυποποιημένες συμβατικές ρήτρες, εκτίμηση αντικτύπου της διαβίβασης) και τεκμηριωμένη συγκατάθεση όλων όσων καταγράφονται. Στην πράξη η προσπάθεια είναι μεγάλη, και ο αμερικανικός CLOUD Act παραμένει υπολειπόμενος κίνδυνος, επειδή οι αμερικανοί πάροχοι μπορεί να υποχρεωθούν να παραδώσουν δεδομένα.
Τι σημαίνει ο αμερικανικός CLOUD Act για τις εγγραφές συσκέψεων;+
Ο CLOUD Act υποχρεώνει τις αμερικανικές εταιρείες να παραδίδουν αποθηκευμένα δεδομένα όταν τους δοθεί σχετική εντολή, ακόμη κι αν τα δεδομένα φυλάσσονται σε κέντρο δεδομένων της ΕΕ. Για εμπιστευτικές συσκέψεις (εποπτικό συμβούλιο, νομικά, υγεία) αυτός είναι ένας κίνδυνος που πρέπει να ληφθεί σοβαρά υπόψη. Αν τα δεδομένα τα επεξεργάζεται πάροχος που λειτουργεί αποκλειστικά στην ΕΕ, ο CLOUD Act δεν εφαρμόζεται.
Πού επεξεργάζεται τα δεδομένα το MeetingIQ;+
Αποκλειστικά στην ΕΕ: φιλοξενία στο Hetzner Cloud στο Φάλκενσταϊν (Γερμανία), μετατροπή ομιλίας σε κείμενο μέσω του endpoint της Deepgram στην ΕΕ (Φρανκφούρτη), περιλήψεις AI μέσω Mistral (Παρίσι) και αποστολή email μέσω Resend EU. Καμία διαβίβαση στις ΗΠΑ.
Πρέπει να ενημερώσω τους συμμετέχοντες ότι κάνω εγγραφή;+
Ναι. Κατά την § 201 StGB (γερμανικός Ποινικός Κώδικας), η κρυφή εγγραφή ιδιωτικών συνομιλιών αποτελεί ποινικό αδίκημα. Το MeetingIQ μπλοκάρει τεχνικά τη μεταφόρτωση μέχρι κάποιος να επιβεβαιώσει ενεργά ότι όλοι οι συμμετέχοντες έχουν συναινέσει, και καταγράφει αυτή την επιβεβαίωση ως απόδειξη.

Σημειώσεις συσκέψεων που μένουν στην ΕΕ

14 ημέρες δωρεάν. Δεν απαιτείται πιστωτική κάρτα.

Ξεκινήστε τη δωρεάν δοκιμή