BDAR atitinkanti alternatyva

BDAR atitinkanti alternatyva JAV susitikimų įrankiams

Otter.ai, Fireflies ir panašūs įrankiai susitikimų garsą dažniausiai tvarko JAV. MeetingIQ transkribavimą, santraukas ir užduočių atpažinimą 100 % atlieka ES, su duomenų tvarkymo sutartimi (DPA), sutikimo užtvara ir automatiniu garso įrašų trynimu.

JAV susitikimų įrankis vs. MeetingIQ

Palyginime aptariami struktūriniai duomenų apsaugos skirtumai, o ne atskiros funkcijos.

KriterijusTipinis JAV įrankisMeetingIQ
Serverių vieta / prieglobos paslaugaDažniausiai JAVVokietija ir ES (Hetzner, Falkenšteinas)
Garso apdorojimasDažnai už ES ribųTik ES (Deepgram EU, Mistral FR)
Prieiga pagal JAV CLOUD ActGalimaNetaikoma (ES teikėjas, ES duomenys)
Duomenų tvarkymo sutartis (DPA)Dažnai tik pagal užklausą / EnterpriseParuošta pasirašyti jūsų paskyroje
Sutikimas (§ 201 StGB, Vokietijos baudžiamasis kodeksas)Naudotojo atsakomybėTechninė sutikimo užtvara prieš įkėlimą
Garso įrašų saugojimasDažnai neterminuotasPagal nutylėjimą 24 valandos, galima keisti kiekvienai darbo erdvei
Subtvarkytojų sąrašasNe visada viešasVisiškai viešas
Vokiška sąskaita faktūra su PVMNe visadaTaip, per ES mokėjimų paslaugų teikėją

Kodėl serverių vieta lemia atitiktį BDAR

Tik ES, jokio perdavimo į trečiąsias šalis

Jei garso įrašai ir transkripcijos lieka ES, sudėtingo duomenų perdavimo į trečiąją šalį pagal Schrems II tiesiog nėra: nereikia nei standartinių sutarčių sąlygų, nei perdavimo poveikio vertinimo.

Jokio JAV CLOUD Act

Vien ES veikiantiems teikėjams JAV CLOUD Act netaikomas. Todėl konfidencialūs valdybų, teisiniai ir sveikatos priežiūros susitikimai apsaugoti nuo trečiųjų šalių institucijų prieigos.

Duomenų tvarkymo sutartis ir sutikimo įrodymai jau integruoti

Duomenų tvarkymo sutartis pagal BDAR 28 straipsnį paruošta pasirašyti jūsų paskyroje. Sutikimai registruojami su laiko žyma, todėl kilus ginčui turite įrodymų.

Duomenų kiekio mažinimas pagal nutylėjimą

Originalūs garso įrašai pagal nutylėjimą ištrinami po 24 valandų (BDAR 5 straipsnio 1 dalies c punktas). Saugojimo laikotarpį kiekvienai darbo erdvei nustatote patys.

Dažniausiai užduodami klausimai

Ar JAV susitikimų įrankius galima naudoti laikantis BDAR?+
Iš principo taip, bet tam reikia duomenų tvarkymo sutarties pagal BDAR 28 straipsnį, tinkamų apsaugos priemonių perduodant duomenis į trečiąją šalį (standartinės sutarčių sąlygos, perdavimo poveikio vertinimas) ir dokumentuoto visų įrašomų asmenų sutikimo. Praktiškai tai reikalauja daug pastangų, o JAV CLOUD Act lieka likutine rizika, nes JAV teikėjus galima įpareigoti perduoti duomenis.
Ką JAV CLOUD Act reiškia susitikimų įrašams?+
CLOUD Act įpareigoja JAV įmones gavus nurodymą perduoti saugomus duomenis, net jei jie laikomi ES duomenų centre. Konfidencialiems susitikimams (stebėtojų taryba, teisė, sveikatos priežiūra) tai rizika, kurią reikia vertinti rimtai. Jei duomenis tvarko vien ES veikiantis teikėjas, CLOUD Act netaikomas.
Kur MeetingIQ tvarko duomenis?+
Tik ES: serveriai Hetzner Cloud Falkenšteine (Vokietija), kalbos atpažinimas per Deepgram ES galinį tašką (Frankfurtas), DI santraukos per Mistral (Paryžius) ir el. laiškų siuntimas per Resend EU. Jokio perdavimo į JAV.
Ar turiu pranešti dalyviams, kad įrašau?+
Taip. Pagal § 201 StGB (Vokietijos baudžiamąjį kodeksą) slaptas privačiai ištartų žodžių įrašymas yra nusikalstama veika. MeetingIQ techniškai blokuoja įkėlimą, kol kas nors aktyviai nepatvirtina, kad visi dalyviai sutiko, ir šį patvirtinimą užregistruoja kaip įrodymą.

Susitikimų užrašai, kurie lieka ES

14 dienų nemokamai. Kredito kortelės nereikia.

Pradėkite nemokamą bandymą