Alternativa, skladna z GDPR

Alternativa ameriškim orodjem za sestanke, skladna z GDPR

Otter.ai, Fireflies in podobna orodja zvočne posnetke sestankov večinoma obdelujejo v ZDA. MeetingIQ prepis, povzetke in prepoznavanje nalog ohranja 100-odstotno v EU, s pogodbo o obdelavi osebnih podatkov (DPA), obvezno potrditvijo privolitve in samodejnim brisanjem zvočnih posnetkov.

Ameriško orodje za sestanke proti MeetingIQ

Primerjava zajema strukturne razlike pri varstvu podatkov, ne posameznih funkcij.

MeriloTipično ameriško orodjeMeetingIQ
Lokacija strežnikov / gostovanjeVečinoma ZDANemčija in EU (Hetzner, Falkenstein)
Obdelava zvokaPogosto zunaj EUIzključno v EU (Deepgram EU, Mistral FR)
Dostop po ameriškem zakonu CLOUD ActMogočNe velja (ponudnik iz EU, podatki v EU)
Pogodba o obdelavi osebnih podatkov (DPA)Pogosto samo na zahtevo / EnterprisePripravljena za podpis v vašem računu
Privolitev (§ 201 StGB, nemški kazenski zakonik)Odgovornost uporabnikaTehnična zapora nalaganja do potrditve privolitve
Hramba zvočnih posnetkovPogosto trajnoPrivzeto 24 ur, nastavljivo za vsak delovni prostor
Seznam podobdelovalcevNi vedno javenPopolnoma javen
Nemški račun z DDVNe vednoDa, prek ponudnika plačil iz EU

Zakaj lokacija strežnika določa skladnost z GDPR

Samo EU, brez prenosa v tretje države

Če zvočni posnetki in prepisi ostanejo v EU, zahtevnega prenosa v tretjo državo po sodbi Schrems II sploh ni: niso potrebne niti standardne pogodbene klavzule niti ocena učinka prenosa.

Brez ameriškega zakona CLOUD Act

Za ponudnike, ki delujejo izključno v EU, ameriški zakon CLOUD Act ne velja. Zaupni sestanki nadzornih svetov ter sestanki v pravu in zdravstvu so zato zaščiteni pred dostopom organov tretjih držav.

Vgrajena DPA in dokazilo o privolitvi

Pogodba o obdelavi osebnih podatkov po členu 28 GDPR je pripravljena za podpis v vašem računu. Privolitve se beležijo s časovnim žigom, tako da imate dokaz, če bi kdaj prišlo do spora.

Najmanjši obseg podatkov kot privzeta nastavitev

Izvirni zvočni posnetki se privzeto izbrišejo po 24 urah (člen 5(1)(c) GDPR). Rok hrambe za vsak delovni prostor določite sami.

Pogosta vprašanja

Ali je ameriška orodja za sestanke mogoče uporabljati skladno z GDPR?+
Načeloma da, vendar to zahteva DPA po členu 28 GDPR, ustrezne zaščitne ukrepe za prenos v tretjo državo (standardne pogodbene klavzule, ocena učinka prenosa) in dokumentirano privolitev vseh posnetih oseb. V praksi je to veliko dela, ameriški zakon CLOUD Act pa ostaja preostalo tveganje, ker je ameriške ponudnike mogoče prisiliti k izročitvi podatkov.
Kaj ameriški zakon CLOUD Act pomeni za posnetke sestankov?+
Zakon CLOUD Act ameriška podjetja zavezuje, da na podlagi odredbe izročijo shranjene podatke, tudi če so ti shranjeni v podatkovnem centru v EU. Za zaupne sestanke (nadzorni svet, pravo, zdravstvo) je to tveganje, ki ga je treba jemati resno. Če podatke obdeluje ponudnik, ki deluje izključno v EU, zakon CLOUD Act ne velja.
Kje MeetingIQ obdeluje podatke?+
Izključno v EU: gostovanje pri Hetzner Cloud v Falkensteinu (Nemčija), pretvorba govora v besedilo prek končne točke Deepgram v EU (Frankfurt), povzetki z UI prek Mistral (Pariz) in pošiljanje e-pošte prek Resend EU. Brez prenosa v ZDA.
Ali moram udeležencem povedati, da snemam?+
Da. Po § 201 StGB (nemški kazenski zakonik) je skrivno snemanje besed, izgovorjenih v zasebnem pogovoru, kaznivo dejanje. MeetingIQ tehnično blokira nalaganje, dokler nekdo aktivno ne potrdi, da so vsi udeleženci privolili, in to potrditev zabeleži kot dokaz.

Zapiski sestankov, ki ostanejo v EU

14 dni brezplačno. Kreditna kartica ni potrebna.

Začnite brezplačni preizkus