GDPR-kompatibelt alternativ

Det GDPR-kompatibla alternativet till amerikanska mötesverktyg

Otter.ai, Fireflies och liknande verktyg behandlar oftast mötesljud i USA. MeetingIQ håller transkribering, sammanfattningar och identifiering av uppgifter till 100 % i EU, med personuppgiftsbiträdesavtal (PUB-avtal), samtyckesspärr och automatisk radering av ljud.

Amerikanskt mötesverktyg vs. MeetingIQ

Jämförelsen gäller strukturella skillnader i dataskydd, inte enskilda funktioner.

KriteriumTypiskt amerikanskt verktygMeetingIQ
Serverplats / hostingOftast USATyskland och EU (Hetzner, Falkenstein)
LjudbehandlingOfta utanför EUUteslutande i EU (Deepgram EU, Mistral FR)
Åtkomst enligt US CLOUD ActMöjligGäller inte (EU-leverantör, data i EU)
Personuppgiftsbiträdesavtal (PUB-avtal)Ofta bara på begäran / EnterpriseKlart att signera i ditt konto
Samtycke (§ 201 StGB, tyska brottsbalken)Användarens ansvarTeknisk samtyckesspärr före uppladdning
Lagring av ljudOfta permanent24 timmar som standard, kan ställas in per arbetsyta
Lista över underbiträdenInte alltid offentligHelt offentlig
Tysk momsfakturaInte alltidJa, via en betaltjänstleverantör i EU

Därför avgör serverplatsen om GDPR följs

Enbart i EU, ingen överföring till tredjeland

Om ljud och transkript stannar i EU uppstår ingen mödosam tredjelandsöverföring enligt Schrems II: inga standardavtalsklausuler och ingen konsekvensbedömning av överföringen behövs.

Ingen amerikansk CLOUD Act

Leverantörer som är helt EU-baserade omfattas inte av den amerikanska CLOUD Act. Konfidentiella styrelse-, juridik- och vårdmöten skyddas därmed mot åtkomst från myndigheter i tredjeländer.

PUB-avtal och bevis på samtycke inbyggda

Personuppgiftsbiträdesavtalet enligt art. 28 GDPR finns klart att signera i ditt konto. Samtycken loggas med tidsstämpel, så att du har bevis om det någon gång uppstår en tvist.

Uppgiftsminimering som standard

Originalljud raderas som standard efter 24 timmar (art. 5.1 c GDPR). Du bestämmer själv lagringstiden för varje arbetsyta.

Vanliga frågor

Kan amerikanska mötesverktyg användas i enlighet med GDPR?+
I princip ja, men det kräver ett PUB-avtal enligt art. 28 GDPR, lämpliga skyddsåtgärder för tredjelandsöverföringen (standardavtalsklausuler, konsekvensbedömning av överföringen) och dokumenterat samtycke från alla som spelas in. I praktiken är arbetsinsatsen stor, och den amerikanska CLOUD Act kvarstår som en restrisk eftersom amerikanska leverantörer kan tvingas lämna ut data.
Vad innebär den amerikanska CLOUD Act för mötesinspelningar?+
CLOUD Act ålägger amerikanska företag att lämna ut lagrade data när de beordras att göra det, även om data finns i ett datacenter i EU. För konfidentiella möten (tillsynsråd, juridik, vård) är det en risk att ta på allvar. Om en helt EU-baserad leverantör behandlar data gäller inte CLOUD Act.
Var behandlar MeetingIQ data?+
Uteslutande i EU: hosting hos Hetzner Cloud i Falkenstein (Tyskland), tal till text via Deepgrams EU-endpoint (Frankfurt), AI-sammanfattningar via Mistral (Paris) och e-postutskick via Resend EU. Ingen överföring till USA.
Måste jag berätta för deltagarna att jag spelar in?+
Ja. Enligt § 201 StGB (tyska brottsbalken) är det ett brott att i hemlighet spela in ord som yttras i ett privat sammanhang. MeetingIQ spärrar tekniskt uppladdningen tills någon aktivt bekräftar att alla deltagare har samtyckt, och loggar den bekräftelsen som bevis.

Mötesanteckningar som stannar i EU

14 dagar gratis. Inget kreditkort krävs.

Starta din gratis provperiod