Alternativă conformă GDPR

Alternativa conformă GDPR la instrumentele de ședințe din SUA

Otter.ai, Fireflies și instrumente similare prelucrează înregistrările audio ale ședințelor în cea mai mare parte în SUA. MeetingIQ păstrează transcrierea, rezumatele și detectarea sarcinilor 100% în UE, cu acord de prelucrare a datelor (DPA), verificarea consimțământului și ștergerea automată a înregistrărilor audio.

Instrument de ședințe din SUA vs. MeetingIQ

Comparația se referă la diferențele structurale privind protecția datelor, nu la funcționalități individuale.

CriteriuInstrument tipic din SUAMeetingIQ
Locația serverelor / găzduireMai ales în SUAGermania și UE (Hetzner, Falkenstein)
Prelucrarea audioAdesea în afara UEExclusiv în UE (Deepgram EU, Mistral FR)
Acces prin CLOUD Act din SUAPosibilNu se aplică (furnizor din UE, date în UE)
Acord de prelucrare a datelor (DPA)Adesea doar la cerere / EnterpriseGata de semnat în contul dumneavoastră
Consimțământ (§ 201 StGB, Codul penal german)Responsabilitatea utilizatoruluiVerificare tehnică a consimțământului înainte de încărcare
Păstrarea înregistrărilor audioAdesea permanentăImplicit 24 de ore, configurabil per spațiu de lucru
Lista subprocesatorilorNu întotdeauna publicăComplet publică
Factură cu TVA germanNu întotdeaunaDa, printr-un furnizor de plăți din UE

De ce locația serverelor determină conformitatea cu GDPR

Doar în UE, fără transfer în țări terțe

Dacă înregistrările audio și transcrierile rămân în UE, transferul anevoios în țări terțe de după Schrems II nu mai are loc: nu sunt necesare clauze contractuale standard și nici o evaluare a impactului transferului.

Fără CLOUD Act din SUA

Furnizorii exclusiv europeni nu intră sub incidența CLOUD Act din SUA. Ședințele confidențiale ale consiliilor, cele juridice și cele din sănătate sunt astfel protejate de accesul autorităților din țări terțe.

DPA și dovada consimțământului, integrate

Acordul de prelucrare a datelor conform art. 28 GDPR este gata de semnat în contul dumneavoastră. Consimțămintele sunt consemnate cu marcaj temporal, deci aveți dovada în cazul unui litigiu.

Minimizarea datelor ca setare implicită

Înregistrarea audio originală se șterge implicit după 24 de ore (art. 5 alin. (1) lit. c) GDPR). Perioada de păstrare o stabiliți dumneavoastră pentru fiecare spațiu de lucru.

Întrebări frecvente

Pot fi folosite instrumentele de ședințe din SUA în conformitate cu GDPR?+
În principiu da, dar este nevoie de un DPA conform art. 28 GDPR, de garanții adecvate pentru transferul în țări terțe (clauze contractuale standard, evaluarea impactului transferului) și de consimțământul documentat al tuturor persoanelor înregistrate. În practică efortul este mare, iar CLOUD Act din SUA rămâne un risc rezidual, deoarece furnizorii din SUA pot fi obligați să predea datele.
Ce înseamnă CLOUD Act din SUA pentru înregistrările ședințelor?+
CLOUD Act obligă companiile din SUA să predea datele stocate atunci când li se ordonă acest lucru, chiar dacă datele se află într-un centru de date din UE. Pentru ședințele confidențiale (consiliu de supraveghere, juridic, sănătate), acesta este un risc de luat în serios. Dacă datele sunt prelucrate de un furnizor exclusiv european, CLOUD Act nu se aplică.
Unde prelucrează MeetingIQ datele?+
Exclusiv în UE: găzduire pe Hetzner Cloud în Falkenstein (Germania), conversie vorbire-text prin endpointul UE al Deepgram (Frankfurt), rezumate AI prin Mistral (Paris) și trimiterea e-mailurilor prin Resend EU. Niciun transfer în SUA.
Trebuie să le spun participanților că înregistrez?+
Da. Conform § 201 StGB (Codul penal german), înregistrarea pe ascuns a cuvintelor rostite în cadru privat este infracțiune. MeetingIQ blochează tehnic încărcarea până când cineva confirmă activ că toți participanții și-au dat consimțământul și consemnează această confirmare ca dovadă.

Notițe de ședință care rămân în UE

14 zile gratuit. Fără card de credit.

Începeți perioada de probă gratuită