Alternativa u skladu s GDPR-om

Alternativa američkim alatima za sastanke u skladu s GDPR-om

Otter.ai, Fireflies i slični alati audiozapise sastanaka uglavnom obrađuju u SAD-u. MeetingIQ transkripciju, sažetke i prepoznavanje zadataka zadržava 100 % u EU-u, uz ugovor o obradi podataka (DPA), obveznu potvrdu privole i automatsko brisanje audiozapisa.

Američki alat za sastanke naspram MeetingIQ-a

Usporedba obuhvaća strukturne razlike u zaštiti podataka, a ne pojedinačne značajke.

KriterijTipičan američki alatMeetingIQ
Lokacija poslužitelja / hostingUglavnom SADNjemačka i EU (Hetzner, Falkenstein)
Obrada zvukaČesto izvan EU-aIsključivo u EU-u (Deepgram EU, Mistral FR)
Pristup na temelju američkog CLOUD ActaMogućNe primjenjuje se (pružatelj iz EU-a, podaci u EU-u)
Ugovor o obradi podataka (DPA)Često samo na zahtjev / EnterpriseSpreman za potpis u vašem računu
Privola (§ 201 StGB, njemački Kazneni zakon)Odgovornost korisnikaTehnička blokada učitavanja do potvrde privole
Čuvanje audiozapisaČesto trajnoZadano 24 sata, podesivo po radnom prostoru
Popis podizvršitelja obradeNije uvijek javanPotpuno javan
Njemački račun s PDV-omNe uvijekDa, putem pružatelja usluga plaćanja iz EU-a

Zašto lokacija poslužitelja određuje usklađenost s GDPR-om

Samo EU, bez prijenosa u treće zemlje

Ako audiozapisi i transkripti ostaju u EU-u, otpada zahtjevan prijenos u treće zemlje prema presudi Schrems II: nisu potrebne ni standardne ugovorne klauzule ni procjena učinka prijenosa.

Bez američkog CLOUD Acta

Pružatelji koji posluju isključivo u EU-u ne podliježu američkom CLOUD Actu. Povjerljivi sastanci odbora, pravnih službi i zdravstva stoga su zaštićeni od pristupa tijela iz trećih zemalja.

Ugovor o obradi i dokaz o privoli ugrađeni

Ugovor o obradi podataka prema čl. 28. GDPR-a spreman je za potpis u vašem računu. Privole se bilježe s vremenskom oznakom, pa imate dokaz ako ikad dođe do spora.

Smanjenje količine podataka kao zadana postavka

Izvorni audiozapis prema zadanim se postavkama briše nakon 24 sata (čl. 5. st. 1. t. (c) GDPR-a). Razdoblje čuvanja za svaki radni prostor određujete sami.

Česta pitanja

Mogu li se američki alati za sastanke koristiti u skladu s GDPR-om?+
U načelu mogu, ali za to su potrebni ugovor o obradi podataka prema čl. 28. GDPR-a, odgovarajuće zaštitne mjere za prijenos u treću zemlju (standardne ugovorne klauzule, procjena učinka prijenosa) i dokumentirana privola svih snimljenih osoba. U praksi je to velik napor, a američki CLOUD Act ostaje preostali rizik jer se američke pružatelje može prisiliti na predaju podataka.
Što američki CLOUD Act znači za snimke sastanaka?+
CLOUD Act obvezuje američke tvrtke da na temelju naloga predaju pohranjene podatke, čak i ako se ti podaci nalaze u podatkovnom centru u EU-u. Za povjerljive sastanke (nadzorni odbor, pravo, zdravstvo) to je rizik koji treba shvatiti ozbiljno. Ako podatke obrađuje pružatelj koji posluje isključivo u EU-u, CLOUD Act se ne primjenjuje.
Gdje MeetingIQ obrađuje podatke?+
Isključivo u EU-u: hosting na Hetzner Cloudu u Falkensteinu (Njemačka), pretvaranje govora u tekst putem Deepgramove krajnje točke u EU-u (Frankfurt), AI sažeci putem Mistrala (Pariz) i slanje e-pošte putem Resend EU. Nema prijenosa u SAD.
Moram li sudionicima reći da snimam?+
Da. Prema § 201 StGB (njemački Kazneni zakon) tajno snimanje privatno izgovorenih riječi kazneno je djelo. MeetingIQ tehnički blokira učitavanje dok netko aktivno ne potvrdi da su svi sudionici dali privolu i bilježi tu potvrdu kao dokaz.

Bilješke sa sastanaka koje ostaju u EU-u

14 dana besplatno. Kreditna kartica nije potrebna.

Započnite besplatno probno razdoblje