Alternatywa zgodna z RODO

Zgodna z RODO alternatywa dla amerykańskich narzędzi do spotkań

Otter.ai, Fireflies i podobne narzędzia przetwarzają nagrania audio ze spotkań przeważnie w USA. MeetingIQ wykonuje transkrypcję, podsumowania i wykrywanie zadań w 100% w UE, z umową powierzenia przetwarzania danych (DPA), bramką zgody i automatycznym usuwaniem nagrań audio.

Amerykańskie narzędzie do spotkań vs MeetingIQ

Porównanie dotyczy strukturalnych różnic w ochronie danych, a nie poszczególnych funkcji.

KryteriumTypowe narzędzie z USAMeetingIQ
Lokalizacja serwerów / hostingPrzeważnie USANiemcy i UE (Hetzner, Falkenstein)
Przetwarzanie audioCzęsto poza UEWyłącznie w UE (Deepgram EU, Mistral FR)
Dostęp na podstawie US CLOUD ActMożliwyNie ma zastosowania (dostawca z UE, dane w UE)
Umowa powierzenia przetwarzania danych (DPA)Często tylko na życzenie / w planie EnterpriseGotowa do podpisu na twoim koncie
Zgoda (§ 201 StGB, niemiecki kodeks karny)Odpowiedzialność użytkownikaTechniczna bramka zgody przed przesłaniem
Przechowywanie audioCzęsto bezterminowoDomyślnie 24 godziny, konfigurowalne dla każdej przestrzeni roboczej
Lista podprocesorówNie zawsze publicznaW pełni publiczna
Niemiecka faktura VATNie zawszeTak, przez operatora płatności z UE

Dlaczego lokalizacja serwerów decyduje o zgodności z RODO

Tylko UE, bez transferu do państw trzecich

Jeśli nagrania audio i transkrypcje pozostają w UE, nie dochodzi do pracochłonnego transferu do państwa trzeciego w świetle wyroku Schrems II: bez standardowych klauzul umownych, bez oceny skutków transferu.

Bez US CLOUD Act

Dostawcy działający wyłącznie w UE nie podlegają amerykańskiemu CLOUD Act. Poufne posiedzenia rad oraz spotkania prawnicze i medyczne są więc chronione przed dostępem organów z państw trzecich.

Wbudowana umowa powierzenia i dowód zgody

Umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO jest gotowa do podpisu na twoim koncie. Zgody są rejestrowane ze znacznikiem czasu, więc masz dowód, gdyby kiedykolwiek doszło do sporu.

Domyślna minimalizacja danych

Oryginalne audio jest domyślnie usuwane po 24 godzinach (art. 5 ust. 1 lit. c RODO). Okres przechowywania dla każdej przestrzeni roboczej ustawiasz samodzielnie.

Najczęściej zadawane pytania

Czy amerykańskich narzędzi do spotkań można używać zgodnie z RODO?+
Zasadniczo tak, ale wymaga to umowy powierzenia zgodnej z art. 28 RODO, odpowiednich zabezpieczeń transferu do państwa trzeciego (standardowe klauzule umowne, ocena skutków transferu) oraz udokumentowanej zgody wszystkich nagrywanych osób. W praktyce nakład pracy jest duży, a US CLOUD Act pozostaje ryzykiem szczątkowym, ponieważ amerykańskich dostawców można zmusić do wydania danych.
Co oznacza US CLOUD Act dla nagrań ze spotkań?+
CLOUD Act zobowiązuje amerykańskie firmy do wydania przechowywanych danych na podstawie nakazu, nawet jeśli dane znajdują się w centrum danych w UE. W przypadku poufnych spotkań (rada nadzorcza, prawo, ochrona zdrowia) to ryzyko, które trzeba traktować poważnie. Jeśli dane przetwarza dostawca działający wyłącznie w UE, CLOUD Act nie ma zastosowania.
Gdzie MeetingIQ przetwarza dane?+
Wyłącznie w UE: hosting w Hetzner Cloud w Falkenstein (Niemcy), zamiana mowy na tekst przez europejski endpoint Deepgram (Frankfurt), podsumowania AI przez Mistral (Paryż) i wysyłka e-maili przez Resend EU. Bez transferu do USA.
Czy muszę informować uczestników, że nagrywam?+
Tak. Zgodnie z § 201 StGB (niemiecki kodeks karny) potajemne nagrywanie słów wypowiadanych prywatnie jest przestępstwem. MeetingIQ technicznie blokuje przesłanie nagrania, dopóki ktoś aktywnie nie potwierdzi, że wszyscy uczestnicy wyrazili zgodę, i rejestruje to potwierdzenie jako dowód.

Notatki ze spotkań, które zostają w UE

14 dni za darmo. Bez karty kredytowej.

Rozpocznij bezpłatny okres próbny