GDPR-kompatibilis alternatíva

Az amerikai meetingeszközök GDPR-kompatibilis alternatívája

Az Otter.ai, a Fireflies és a hasonló eszközök a megbeszélések hanganyagát többnyire az USA-ban dolgozzák fel. A MeetingIQ az átírást, az összefoglalást és a feladatfelismerést 100%-ban az EU-ban végzi, adatfeldolgozási szerződéssel (DPA), hozzájárulási zárral és a hanganyag automatikus törlésével.

Amerikai meetingeszköz vs. MeetingIQ

Az összehasonlítás az adatvédelem szerkezeti különbségeire vonatkozik, nem az egyes funkciókra.

SzempontTipikus amerikai eszközMeetingIQ
Szerver helye / tárhelyTöbbnyire USANémetország és EU (Hetzner, Falkenstein)
HangfeldolgozásGyakran az EU-n kívülKizárólag az EU-ban (Deepgram EU, Mistral FR)
Hozzáférés a US CLOUD Act alapjánLehetségesNem alkalmazandó (EU-s szolgáltató, EU-s adatok)
Adatfeldolgozási szerződés (DPA)Gyakran csak kérésre / Enterprise csomagbanAláírásra készen a fiókjában
Hozzájárulás (§ 201 StGB, német Büntető Törvénykönyv)A felhasználó felelősségeTechnikai hozzájárulási zár a feltöltés előtt
Hanganyag megőrzéseGyakran korlátlan ideigAlapértelmezésként 24 óra, munkaterületenként beállítható
További adatfeldolgozók listájaNem mindig nyilvánosTeljesen nyilvános
Német áfás számlaNem mindigIgen, EU-s fizetési szolgáltatón keresztül

Miért a szerver helye dönti el a GDPR-megfelelést

Csak EU, nincs harmadik országba irányuló adattovábbítás

Ha a hanganyag és az átiratok az EU-ban maradnak, fel sem merül a Schrems II szerinti, nehézkes harmadik országba irányuló adattovábbítás: nincs szükség általános adatvédelmi kikötésekre, sem adattovábbítási hatásvizsgálatra.

Nincs US CLOUD Act

A tisztán EU-s szolgáltatókra nem vonatkozik az amerikai CLOUD Act. A bizalmas testületi, jogi és egészségügyi megbeszélések így védve vannak a harmadik országbeli hatóságok hozzáférésével szemben.

Beépített DPA és hozzájárulási igazolás

A GDPR 28. cikke szerinti adatfeldolgozási szerződés aláírásra készen áll a fiókjában. A hozzájárulásokat időbélyeggel naplózzuk, így vita esetén bizonyítéka van.

Alapértelmezett adattakarékosság

Az eredeti hanganyagot alapértelmezésként 24 óra után töröljük (a GDPR 5. cikk (1) bekezdés c) pontja). A megőrzési időt munkaterületenként Ön állítja be.

Gyakran ismételt kérdések

Használhatók az amerikai meetingeszközök a GDPR-nak megfelelően?+
Elvben igen, de ehhez a GDPR 28. cikke szerinti adatfeldolgozási szerződés, a harmadik országba irányuló adattovábbításhoz megfelelő garanciák (általános adatvédelmi kikötések, adattovábbítási hatásvizsgálat) és minden rögzített személy dokumentált hozzájárulása szükséges. A gyakorlatban ez nagy ráfordítást jelent, és a US CLOUD Act fennmaradó kockázat marad, mert az amerikai szolgáltatók kötelezhetők az adatok kiadására.
Mit jelent a US CLOUD Act a megbeszélések felvételeire nézve?+
A CLOUD Act arra kötelezi az amerikai vállalatokat, hogy elrendelés esetén kiadják a tárolt adatokat, akkor is, ha azokat egy EU-s adatközpontban tárolják. Bizalmas megbeszéléseknél (felügyelőbizottság, jog, egészségügy) ez komolyan veendő kockázat. Ha egy tisztán EU-s szolgáltató dolgozza fel az adatokat, a CLOUD Act nem alkalmazandó.
Hol dolgozza fel az adatokat a MeetingIQ?+
Kizárólag az EU-ban: tárhely a Hetzner Cloudon Falkensteinben (Németország), beszéd-szöveg átalakítás a Deepgram EU-s végpontján (Frankfurt), AI-összefoglalók a Mistralon keresztül (Párizs) és e-mail-küldés a Resend EU-n keresztül. Nincs adattovábbítás az USA-ba.
Szólnom kell a résztvevőknek, hogy felvételt készítek?+
Igen. A § 201 StGB (német Büntető Törvénykönyv) szerint a nem nyilvánosan elhangzott szavak titkos rögzítése bűncselekmény. A MeetingIQ technikailag blokkolja a feltöltést, amíg valaki aktívan meg nem erősíti, hogy minden résztvevő hozzájárult, és ezt a megerősítést bizonyítékként naplózza.

Megbeszélések jegyzetei, amelyek az EU-ban maradnak

14 napig ingyenes. Bankkártya nem szükséges.

Ingyenes próba indítása