GDPR-yhteensopiva vaihtoehto

GDPR-yhteensopiva vaihtoehto yhdysvaltalaisille kokoustyökaluille

Otter.ai, Fireflies ja vastaavat työkalut käsittelevät kokousten äänitallenteita enimmäkseen Yhdysvalloissa. MeetingIQ pitää litteroinnin, yhteenvedot ja tehtävien tunnistuksen 100 % EU:ssa, ja mukana ovat tietojenkäsittelysopimus (DPA), suostumuslukko ja äänitallenteiden automaattinen poisto.

Yhdysvaltalainen kokoustyökalu vs. MeetingIQ

Vertailu kattaa tietosuojan rakenteelliset erot, ei yksittäisiä ominaisuuksia.

KriteeriTyypillinen yhdysvaltalainen työkaluMeetingIQ
Palvelimen sijainti / palvelinympäristöEnimmäkseen YhdysvallatSaksa ja EU (Hetzner, Falkenstein)
Äänen käsittelyUsein EU:n ulkopuolellaYksinomaan EU:ssa (Deepgram EU, Mistral FR)
Pääsy Yhdysvaltain CLOUD Actin nojallaMahdollinenEi sovelleta (EU-palveluntarjoaja, tiedot EU:ssa)
Tietojenkäsittelysopimus (DPA)Usein vain pyynnöstä / EnterpriseValmiina allekirjoitettavaksi tililläsi
Suostumus (§ 201 StGB, Saksan rikoslaki)Käyttäjän vastuullaTekninen suostumuslukko ennen latausta
Äänitallenteiden säilytysUsein pysyväOletuksena 24 tuntia, säädettävissä työtilakohtaisesti
Alikäsittelijöiden luetteloEi aina julkinenTäysin julkinen
Saksalainen arvonlisäverolaskuEi ainaKyllä, EU-maksupalveluntarjoajan kautta

Miksi palvelimen sijainti ratkaisee GDPR-yhteensopivuuden

Vain EU, ei siirtoja kolmansiin maihin

Kun äänitallenteet ja litteraatit pysyvät EU:ssa, Schrems II -tuomion mukaista työlästä siirtoa kolmanteen maahan ei synny: vakiosopimuslausekkeita tai siirtovaikutusten arviointia ei tarvita.

Ei Yhdysvaltain CLOUD Actia

Puhtaasti EU-pohjaiset palveluntarjoajat eivät ole Yhdysvaltain CLOUD Actin alaisia. Luottamukselliset hallintoneuvoston, lakialan ja terveydenhuollon kokoukset ovat siten suojassa kolmansien maiden viranomaisten pääsyltä.

DPA ja suostumusten todentaminen sisäänrakennettuina

GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus on valmiina allekirjoitettavaksi tililläsi. Suostumukset kirjataan aikaleimalla, joten sinulla on näyttö, jos asiasta joskus tulee riita.

Tietojen minimointi oletuksena

Alkuperäinen äänitallenne poistetaan oletuksena 24 tunnin kuluttua (GDPR:n 5 artiklan 1 kohdan c alakohta). Asetat säilytysajan itse jokaiselle työtilalle.

Usein kysytyt kysymykset

Voiko yhdysvaltalaisia kokoustyökaluja käyttää GDPR:n mukaisesti?+
Periaatteessa voi, mutta se edellyttää GDPR:n 28 artiklan mukaista tietojenkäsittelysopimusta, asianmukaisia suojatoimia kolmanteen maahan siirtoa varten (vakiosopimuslausekkeet, siirtovaikutusten arviointi) ja kaikkien tallennettujen henkilöiden dokumentoitua suostumusta. Käytännössä vaivaa on paljon, ja Yhdysvaltain CLOUD Act jää jäännösriskiksi, koska yhdysvaltalaiset palveluntarjoajat voidaan velvoittaa luovuttamaan tietoja.
Mitä Yhdysvaltain CLOUD Act tarkoittaa kokoustallenteille?+
CLOUD Act velvoittaa yhdysvaltalaiset yritykset luovuttamaan tallennettuja tietoja määräyksestä, vaikka tiedot olisivat EU:ssa sijaitsevassa datakeskuksessa. Luottamuksellisissa kokouksissa (hallintoneuvosto, lakiala, terveydenhuolto) tämä on vakavasti otettava riski. Jos tiedot käsittelee puhtaasti EU-pohjainen palveluntarjoaja, CLOUD Actia ei sovelleta.
Missä MeetingIQ käsittelee tietoja?+
Yksinomaan EU:ssa: palvelimet Hetzner Cloudissa Falkensteinissa (Saksa), puheentunnistus Deepgramin EU-päätepisteen kautta (Frankfurt), tekoälyyhteenvedot Mistralin kautta (Pariisi) ja sähköpostien lähetys Resend EU:n kautta. Ei siirtoja Yhdysvaltoihin.
Onko minun kerrottava osallistujille, että tallennan?+
Kyllä. § 201 StGB:n (Saksan rikoslaki) mukaan yksityisesti puhutun sanan salainen tallentaminen on rikos. MeetingIQ estää lataamisen teknisesti, kunnes joku vahvistaa aktiivisesti kaikkien osallistujien suostumuksen, ja kirjaa vahvistuksen näytöksi.

Kokousmuistiinpanot, jotka pysyvät EU:ssa

14 päivää maksutta. Luottokorttia ei tarvita.

Aloita maksuton kokeilu