GDPR-nõuetele vastav alternatiiv

GDPR-nõuetele vastav alternatiiv USA koosolekutööriistadele

Otter.ai, Fireflies ja sarnased tööriistad töötlevad koosolekute heli enamasti USA-s. MeetingIQ hoiab transkribeerimise, kokkuvõtted ja ülesannete tuvastamise 100 % ELis, koos andmetöötluslepingu (DPA), nõusolekukontrolli ja heli automaatse kustutamisega.

USA koosolekutööriist vs. MeetingIQ

Võrdlus käsitleb struktuurseid erinevusi andmekaitses, mitte üksikuid funktsioone.

KriteeriumTüüpiline USA tööriistMeetingIQ
Serveri asukoht / majutusEnamasti USASaksamaa ja EL (Hetzner, Falkenstein)
Heli töötlemineSageli väljaspool ELiAinult ELis (Deepgram EU, Mistral FR)
Juurdepääs USA CLOUD Acti aluselVõimalikEi kohaldu (ELi teenusepakkuja, ELi andmed)
Andmetöötlusleping (DPA)Sageli ainult soovi korral / EnterpriseTeie kontol allkirjastamiseks valmis
Nõusolek (§ 201 StGB, Saksamaa karistusseadustik)Kasutaja vastutusTehniline nõusolekukontroll enne üleslaadimist
Heli säilitamineSageli tähtajatultVaikimisi 24 tundi, seadistatav tööruumi kaupa
Alamtöötlejate nimekiriPole alati avalikTäielikult avalik
Saksa käibemaksuga arveMitte alatiJah, ELi makseteenuse pakkuja kaudu

Miks serveri asukoht määrab GDPR-i nõuetele vastavuse

Ainult ELis, kolmandatesse riikidesse edastamata

Kui heli ja transkriptsioonid jäävad ELi, ei teki Schrems II järgset töömahukat kolmandasse riiki edastamist: lepingu tüüptingimusi ega edastamise mõjuhinnangut pole vaja.

USA CLOUD Act ei kohaldu

Puhtalt ELi teenusepakkujatele USA CLOUD Act ei laiene. Seetõttu on nõukogude, õigus- ja tervishoiuvaldkonna konfidentsiaalsed koosolekud kaitstud kolmandate riikide ametiasutuste juurdepääsu eest.

Andmetöötlusleping ja nõusoleku tõendamine sisse ehitatud

GDPR art 28 kohane andmetöötlusleping on teie kontol allkirjastamiseks valmis. Nõusolekud logitakse koos ajatempliga, nii et vaidluse korral on teil tõend olemas.

Andmete minimeerimine vaikimisi

Algne heli kustutatakse vaikimisi 24 tunni pärast (GDPR art 5 lg 1 punkt c). Iga tööruumi säilitusaja määrate ise.

Korduma kippuvad küsimused

Kas USA koosolekutööriistu saab kasutada GDPR-i nõuetega kooskõlas?+
Põhimõtteliselt saab, kuid selleks on vaja GDPR art 28 kohast andmetöötluslepingut, asjakohaseid kaitsemeetmeid kolmandasse riiki edastamiseks (lepingu tüüptingimused, edastamise mõjuhinnang) ja kõigi salvestatud inimeste dokumenteeritud nõusolekut. Praktikas on see töömahukas ja USA CLOUD Act jääb jääkriskiks, sest USA teenusepakkujaid saab kohustada andmeid välja andma.
Mida tähendab USA CLOUD Act koosolekute salvestiste jaoks?+
CLOUD Act kohustab USA ettevõtteid korralduse saamisel salvestatud andmed välja andma, isegi kui andmeid hoitakse ELi andmekeskuses. Konfidentsiaalsete koosolekute (nõukogu, õigus, tervishoid) puhul on see tõsiselt võetav risk. Kui andmeid töötleb puhtalt ELi teenusepakkuja, CLOUD Act ei kohaldu.
Kus MeetingIQ andmeid töötleb?+
Ainult ELis: majutus Hetzner Cloudis Falkensteinis (Saksamaa), kõne tekstiks muutmine Deepgrami ELi lõpp-punkti kaudu (Frankfurt), AI-kokkuvõtted Mistrali kaudu (Pariis) ja e-kirjade saatmine Resend EU kaudu. Andmeid USA-sse ei edastata.
Kas pean osalejatele ütlema, et salvestan?+
Jah. § 201 StGB (Saksamaa karistusseadustik) järgi on privaatselt öeldud sõnade salajane salvestamine kuritegu. MeetingIQ blokeerib üleslaadimise tehniliselt seni, kuni keegi kinnitab aktiivselt, et kõik osalejad on nõusoleku andnud, ja logib selle kinnituse tõendina.

Koosolekumärkmed, mis jäävad ELi

14 päeva tasuta. Krediitkaarti pole vaja.

Alustage tasuta prooviperioodi