Alternatíva v súlade s GDPR

Alternatíva v súlade s GDPR k americkým nástrojom na stretnutia

Otter.ai, Fireflies a podobné nástroje spracúvajú zvuk zo stretnutí väčšinou v USA. MeetingIQ ponecháva prepis, zhrnutia a rozpoznávanie úloh 100 % v EÚ, so zmluvou o spracúvaní osobných údajov (DPA), kontrolou súhlasu a automatickým mazaním zvukových záznamov.

Americký nástroj na stretnutia vs. MeetingIQ

Porovnanie sa týka štrukturálnych rozdielov v ochrane údajov, nie jednotlivých funkcií.

KritériumTypický americký nástrojMeetingIQ
Umiestnenie serverov / hostingVäčšinou USANemecko a EÚ (Hetzner, Falkenstein)
Spracúvanie zvukuČasto mimo EÚVýlučne v EÚ (Deepgram EU, Mistral FR)
Prístup podľa amerického CLOUD ActMožnýNeuplatňuje sa (poskytovateľ z EÚ, údaje v EÚ)
Zmluva o spracúvaní osobných údajov (DPA)Často len na požiadanie / EnterprisePripravená na podpis vo vašom účte
Súhlas (§ 201 StGB, nemecký Trestný zákon)Zodpovednosť používateľaTechnická kontrola súhlasu pred nahratím súboru
Uchovávanie zvukuČasto natrvaloPredvolene 24 hodín, nastaviteľné pre každý pracovný priestor
Zoznam ďalších sprostredkovateľovNie vždy verejnýÚplne verejný
Nemecká faktúra s DPHNie vždyÁno, cez poskytovateľa platieb z EÚ

Prečo umiestnenie serverov rozhoduje o súlade s GDPR

Len EÚ, žiadny prenos do tretích krajín

Ak zvukové záznamy a prepisy zostávajú v EÚ, náročný prenos do tretích krajín podľa Schrems II vôbec nenastane: nie sú potrebné štandardné zmluvné doložky ani posúdenie vplyvu prenosu.

Žiadny americký CLOUD Act

Výlučne európski poskytovatelia nepodliehajú americkému zákonu CLOUD Act. Dôverné zasadnutia rád, právne a zdravotnícke stretnutia sú tak chránené pred prístupom orgánov tretích krajín.

DPA a doklad o súhlase priamo v produkte

Zmluva o spracúvaní osobných údajov podľa čl. 28 GDPR je pripravená na podpis vo vašom účte. Súhlasy sa zaznamenávajú s časovou pečiatkou, takže v prípade sporu máte dôkaz.

Minimalizácia údajov ako predvolené nastavenie

Pôvodný zvukový záznam sa predvolene vymaže po 24 hodinách (čl. 5 ods. 1 písm. c) GDPR). Lehotu uchovávania si pre každý pracovný priestor nastavujete sami.

Často kladené otázky

Dajú sa americké nástroje na stretnutia používať v súlade s GDPR?+
V zásade áno, ale vyžaduje si to DPA podľa čl. 28 GDPR, primerané záruky pre prenos do tretej krajiny (štandardné zmluvné doložky, posúdenie vplyvu prenosu) a zdokumentovaný súhlas všetkých zaznamenaných osôb. V praxi je to náročné a americký CLOUD Act zostáva zvyškovým rizikom, pretože americkí poskytovatelia môžu byť donútení údaje vydať.
Čo znamená americký CLOUD Act pre záznamy zo stretnutí?+
CLOUD Act zaväzuje americké spoločnosti vydať uložené údaje na základe príkazu, aj keď sú uložené v dátovom centre v EÚ. Pre dôverné stretnutia (dozorná rada, právo, zdravotníctvo) je to riziko, ktoré treba brať vážne. Ak údaje spracúva výlučne európsky poskytovateľ, CLOUD Act sa neuplatňuje.
Kde MeetingIQ spracúva údaje?+
Výlučne v EÚ: hosting na Hetzner Cloud vo Falkensteine (Nemecko), prevod reči na text cez EÚ endpoint služby Deepgram (Frankfurt), AI zhrnutia cez Mistral (Paríž) a doručovanie e-mailov cez Resend EU. Žiadny prenos do USA.
Musím účastníkom povedať, že nahrávam?+
Áno. Podľa § 201 StGB (nemecký Trestný zákon) je tajné nahrávanie neverejne hovoreného slova trestným činom. MeetingIQ technicky blokuje nahratie súboru, kým niekto aktívne nepotvrdí, že všetci účastníci dali súhlas, a toto potvrdenie zaznamená ako dôkaz.

Zápisy zo stretnutí, ktoré zostávajú v EÚ

14 dní zdarma. Bez platobnej karty.

Začnite skúšobnú verziu zdarma