A legtöbb AI meeting eszköz felhőszervereken tárolja a hanganyagot vagy az átiratokat -- és némelyik ezeket az adatokat a modelljei fejlesztésére is felhasználja. Mielőtt beengednél egy AI jegyzetelőt a következő értékesítési hívásodra, igazgatósági ülésedre vagy HR-értékelésedre, érdemes pontosan tudni, mi történik a megbeszélés tartalmával, miután a hívás véget ér.

Julia egy amszterdami fintech startupnál vezeti a HR-t. Hat hónapon át használta az Otter.ai-t teljesítményértékelési jegyzetekhez -- tiszta, kereshető, és később könnyen visszakereshető volt. Aztán egy munkavállaló GDPR szerinti érintetti hozzáférési kérelmet nyújtott be, és a cégnél róla tárolt minden adatot kikért. Julia ekkor fedezte fel, hogy az OtterPilot, az Otter által a megbeszélések rögzítésére küldött bot, minden értékelés hanganyagát feltöltötte az Otter felhőszervereire. Az átiratok is ott voltak. Nem volt adatmegőrzési szabályzata a meeting jegyzetelőjére. Nem is tudta, hogy szüksége van rá.

Nem volt hanyag. Egyszerűen nem gondolt bele, hol élnek az adatok. Ez a cikk bemutatja az öt adatvédelmi kockázatot, amelyek a legtöbb AI meeting eszközbe be vannak építve, összehasonlítja a négy vezető platformot, és megmutatja, mire érdemes figyelni egy olyan eszköznél, amely valóban védi a megbeszéléseid tartalmát.

Fő tanulságok

Miért nem elég a „GDPR-kompatibilis” címke?

Minden jelentős AI meeting eszközön van megfelelőségi jelvény. Az Otter.ai SOC 2 Type 2 tanúsítvánnyal rendelkezik, és GDPR adatfeldolgozási megállapodást kínál. Ugyanez igaz a Fireflies.ai-ra is. A Zoomnak ISO 27001 tanúsítványa van. A Microsoftnak pedig mindez és még több is megvan.

A megfelelőségi jelvény azt mutatja, hogy a szolgáltató auditálta az adatkezelési folyamatait. Nem mondja meg, hogy a hanganyagodat szerveroldalon tárolják-e, hogy az átiratokat alapértelmezés szerint mennyi ideig őrzik meg, hogy a megbeszélés tartalma hozzájárul-e a modellképzéshez, vagy hogy egy amerikai kormányzati idézés hogyan érintené az adataidat a CLOUD Act alapján.

Az architektúra fontosabb, mint a szabályzat. Egy eszköz lehet GDPR-kompatibilis, és mégis korlátlan ideig tárolhatja a hanganyagot egy amerikai szerveren. A „kompatibilis” azt jelenti, hogy felelősen kezelik az adatot -- nem azt, hogy nem is tartják meg.

Az AI meeting eszközök öt adatvédelmi kockázata

1. Felhőben tárolt hanganyag

A legtöbb AI meeting eszköz a hanganyagot a saját szervereire küldi feldolgozásra. Ez a hanganyag megőrzésre kerülhet az átirat minőségének ellenőrzéséhez, vitás ügyek rendezéséhez, vagy alapértelmezésként. A megőrzési idő jelentősen eltér: egyes eszközök 30 nap után törölnek, mások addig tartják meg a hanganyagot, amíg manuálisan nem kéred a törlést. A gyakorlati kockázat egy szolgáltatói adatvédelmi incidens, amely valódi felvételeket tesz hozzáférhetővé. HR-beszélgetéseknél, M&A hívásoknál vagy jogi konzultációknál ez jelentős kitettség.

2. Átirat- és összefoglaló-megőrzés

Még akkor is, ha a hanganyagot nem őrzik meg hosszú távon, az átiratok és az AI összefoglalók szinte mindig megmaradnak. A szolgáltató szerverein élnek, amíg nem törlöd őket. Egyes eszközök ingyenes csomagjában ezek határozatlan ideig megmaradnak. Minden megbeszélés-összefoglaló tartós nyilvántartássá válik, amelyet egy harmadik fél kezel.

3. A megbeszéléseid taníthatják a modelljeiket

Néhány eszköz a megbeszélési adatokat -- anonimizáltan vagy más módon -- az AI-juk fejlesztésére használja. Ezt az adatvédelmi szabályzatok gyakran így fogalmazzák meg: „összesített, deazonosított adatokat felhasználhatunk szolgáltatásaink fejlesztésére”. Hogy a konkrét megbeszélésed tartalma bekerül-e ebbe, az a csomagszintedtől, az általad bekapcsolt beállításoktól és a szolgáltató aktuális szabályzatától függ, amely változhat. Keresd az explicit leiratkozási lehetőséget. Az enterprise csomagok jellemzően kínálnak ilyet; az ingyenes felhasználóknak érzékeny hívások rögzítése előtt érdemes elolvasniuk az aktuális szabályzatot.

4. A bot-hozzájárulás problémája

Az olyan eszközök, mint az Otter.ai és a Fireflies.ai, úgy működnek, hogy egy bot résztvevőt küldenek a megbeszélésre. Ez a bot mindenki számára látható a teremben. Az EU-ban, az Egyesült Királyságban és sok amerikai államban egy beszélgetés rögzítése minden fél tájékozott hozzájárulása nélkül sértheti az adatvédelmi jogot. Ha egy résztvevő nem vette észre a botot, és később tiltakozik, a jogi kitettség a házigazdát -- nem a szolgáltatót -- terheli.

5. Joghatóság és jogi hozzáférés

Az Otter, a Fireflies, a Zoom és a Microsoft mind amerikai székhelyű, vagy amerikai infrastruktúrán tárol adatokat. Az amerikai CLOUD Act (2018) alapján az amerikai bűnüldöző szervek arra kötelezhetik az amerikai felhőszolgáltatókat, hogy a világ bármely pontján tárolt adatokat kiadják -- beleértve az EU-s vagy ázsiai adatközpontokat is. Az európai vállalkozások számára, amelyek üzletileg érzékeny vagy személyazonosításra alkalmas információkat kezelnek, ez olyan joghatósági rést teremt, amelyet egyetlen GDPR DPA sem zár be teljesen.

Mit csinál valójában az egyes eszközök az adataiddal?

Eszköz Tárolják a hanganyagot? Tárolják az átiratot? Látható bot? Modellképzés?
Otter.ai Felhő (USA, AWS) Törlésig Igen (OtterPilot) Leiratkozás (fizetős csomagok)
Fireflies.ai Felhő (USA) Ingyenes: határozatlan ideig Igen (fred@fireflies.ai) Nincs megadva
Zoom AI Companion Csak a hívás alatt Zoom felhő Nincs bot (natív) Nincs ügyfél-tartalom alapú képzés
Teams Premium Ha a rögzítés engedélyezve van Microsoft 365 tárhely + Exchange Nincs bot (natív) Nincs ügyfél-tartalom alapú képzés
MirrorCaption Soha Csak böngésző Soha Nem

Otter.ai

Az Otter a hanganyagot felhőinfrastruktúrán tárolja (AWS, amerikai alapú). Az átiratokat addig őrzi meg, amíg nem törlöd őket. Az OtterPilot látható botként csatlakozik a megbeszélésekhez. Az enterprise fiókokhoz elérhető a SOC 2 Type 2 tanúsítvány és a GDPR DPA.

Őszinte erősség: kategóriájában kiemelkedő angol átiratminőség és egyértelmű enterprise megfelelőségi történet nagy csapatok számára. Őszinte korlát: a bot láthatóan csatlakozik, a hanganyag felhőben tárolódik, és a modellképzésből való leiratkozás a fizetős enterprise csomagokban a legtisztább. Érzékeny hívásokhoz használat előtt ellenőrizd a csomagod aktuális adatvédelmi szabályzatát.

Fireflies.ai

Marcus vállalati értékesítést vezet egy berlini SaaS startupnál. Beállította a Fireflies-t, hogy minden prospect demót rögzítsen. A harmadik hívásán, miután ezt engedélyezte, egy tokiói alelnök észrevette a résztvevők listáját: „fred@fireflies.ai csatlakozott a megbeszéléshez.” Megkérdezte, ki ez. Marcus elmagyarázta, hogy ez egy AI jegyzetelő. A nő így válaszolt: „Szigorú szabályzatunk van a harmadik fél résztvevőire az értékesítési hívásokon.” A hívás véget ért. A follow-up e-mailekre nem érkezett válasz. Az üzlet már term sheet szakaszban volt. A bot pontosan azt tette, amire tervezték. A hozzájárulás nem volt meg.

A Fireflies a hangfelvételeket és az átiratokat amerikai felhőszervereken tárolja. Az ingyenes csomagban az adatokat határozatlan ideig megőrzi, hacsak manuálisan nem törlöd őket. Nincs lehetőség a Fireflies használatára bot résztvevő nélkül -- a fred@fireflies.ai az egyetlen mechanizmus. Őszinte erősség: a legjobb CRM-integrációs történet értékesítési csapatoknak. Őszinte korlát: a bot elkerülhetetlen, és ez a lista legfeltűnőbb megoldása.

Zoom AI Companion

A Zoom AI Companion natív funkció -- nincs külön bot résztvevő. Ez megoldja a látható hozzájárulási problémát. Az összefoglalók a Zoom felhőinfrastruktúráján belül készülnek, és a Zoom szerint az ügyfél hang-, videó-, chat-, képernyőmegosztási, melléklet- és hasonló kommunikációs tartalmait nem használják a Zoom vagy harmadik fél AI modelljeinek tanítására. Őszinte erősség: súrlódásmentes a csak Zoomot használó csapatoknak; nincs extra regisztráció. Őszinte korlát: platformfüggőség; az adminoknak továbbra is át kell nézniük a megőrzési és rögzítési szabályzatokat, mielőtt érzékeny hívásoknál engedélyezik.

Microsoft Teams Premium

A Teams Premium (Intelligent Recap) a recap elemeket a Microsoft 365-ben tartja, de a tárolás több szolgáltatás között oszlik meg: a felvételek az OneDrive-ban vagy a SharePointban élnek, míg az átiratmásolatok és a recap adatok az Exchange Online-ban is tárolhatók. A Microsoft szerint a Teams-megbeszélések ügyféladatait nem használják a foundation modellek tanítására. Őszinte erősség: erős natív irányítás azoknak a szervezeteknek, amelyek már Microsoft 365-ön futnak. Őszinte korlát: csak Teams; további licencköltség; a tárolás és a megőrzés több Microsoft-szolgáltatáson átível, amelyeket az adminoknak külön kell kezelniük.

Olyan meeting eszközt szeretnél, ahol a hang soha nem hagyja el a böngésződet? A MirrorCaption mindent helyben dolgoz fel -- nincs szerveroldali tárolás, nincs bot, 60+ nyelv.

Próbáld ki ingyen →

Az architektúra különbsége: böngésző vs. felhő

A fenti eszközök egy közös tervezési feltételezésre épülnek: a hanganyag egy távoli szerverre kerül feldolgozásra, és valami ott tárolódik. De nem ez az egyetlen módja egy meeting eszköz felépítésének.

A MirrorCaption a böngészőn keresztül, a Web Audio API használatával rögzíti a hangot, és közvetlenül a saját valós idejű beszédfelismerő motorunkba streameli. A hanganyagot ezután elveti -- soha nem érinti a MirrorCaption szervereit. Az átiratok a böngésződ IndexedDB-jében kerülnek mentésre, egy helyi tárolórétegben, amely nem szinkronizálódik a felhőbe, hacsak nem exportálod kifejezetten a fájlt. Az egyetlen adat, amit a MirrorCaption szerverei látnak, a számlázási használat: a felhasznált percek, nem a tartalom.

Az STT motorunk API kulcsait 2 másodperces élettartammal és AES-GCM titkosítással adjuk ki, így még az STT hitelesítő adat sem marad látható állapotban. A gyakorlati eredmény: egy adatvédelmi incidens a MirrorCaptionnél számlázási rekordokat fedne fel, nem megbeszélés-átiratokat vagy hangfájlokat.

Őszintén elismerendő korlát: a MirrorCaptionnek még nincs SOC 2 tanúsítványa. Ha a szervezeted beszerzéshez vendor SOC 2 jelentést követel meg, ez valódi hiányosság. Az adatvédelmi történet architekturális, nem megfelelőségi jelvényekre épül. Szabályozott iparágakban, ahol formális beszállítói értékelési folyamatok vannak, a Teams Premium jelenleg erősebb megfelelőségi válasz.

Mit követel meg valójában a GDPR és a CCPA a megbeszélés-felvételeknél?

Szükség van minden résztvevő hozzájárulására?

A GDPR és a legtöbb uniós tagállami jog szerint általában minden fél tájékozott hozzájárulása szükséges egy beszélgetés rögzítése előtt. A „tájékozott” a kulcsszó. Egy bot megjelenése a résztvevők listájában értesítésnek minősülhet -- de csak akkor, ha a résztvevők látják és értik a szerepét. Nemzetközi hívásoknál, ahol a résztvevők lehet, hogy a saját második nyelvükön olvassák a résztvevőlistát, ezt az előfeltevést érdemes alaposan megvizsgálni, mielőtt megnyomod a rögzítést.

Határokon átnyúló hívások: melyik joghatóság érvényes?

Egy német munkavállaló és egy japán ügyfél közötti, amerikai alapú eszközzel rögzített hívásnál három joghatóság is szóba jöhet: a GDPR (EU-s érintett), Japán APPI-je (japán adatvédelmi jog), és az amerikai adatjog (ahol az eszköz tárolja az adatokat). A legbiztonságosabb megközelítés: minden résztvevőtől kérj kifejezett szóbeli vagy írásos hozzájárulást, dokumentáld azt, és olyan eszközt válassz, amely nem tesz hozzá egy negyedik fél adatvédelmi kitettségét az egyenlethez.

Adatvédelmi ellenőrzőlista bármely AI meeting eszközhöz

Mielőtt érzékeny hívásokhoz engedélyezel egy AI meeting eszközt, tedd fel ezt a hat kérdést:

  1. 1Hol tárolják a hanganyagot, és mennyi ideig? Kérj konkrét megőrzési időt, ne csak annyit, hogy „a legjobb gyakorlatokat követjük”.
  2. 2Ki a tulajdonosa az átiratadatoknak, és exportálhatod-e, illetve teljesen törölheted-e az összes rekordot?
  3. 3Az eszköz látható botként csatlakozik? Ha igen, minden résztvevő hozzájárul a jelenlétéhez?
  4. 4Ki lehet kapcsolni a modellképzést? Ezt az adatvédelmi beállítások között keresd, ne csak a szabályzatban.
  5. 5Melyik joghatóság szabályozza az adataidat? Ha az eszköz amerikai alapú, értsd meg a CLOUD Act szerinti kitettséget.
  6. 6Hogyan törölsz mindent, ha elhagyod a platformot? Teszteld ezt, mielőtt az eszköz érzékeny hívásokat kezel.

Gyakran ismételt kérdések

Szükségük van az AI meeting eszközöknek minden résztvevő hozzájárulására?

A legtöbb EU-s joghatóságban és sok amerikai államban igen -- minden fél tájékozott hozzájárulása szükséges a rögzítés előtt. A bot megjelenése a résztvevők listájában értesítésnek minősülhet, de nem helyettesíti a kifejezett hozzájárulást, különösen határokon átnyúló hívásoknál, ahol a résztvevők a résztvevőlistát egy második nyelven olvashatják.

Használhatok AI meeting jegyzeteket úgy, hogy ne jelenjen meg bot a megbeszélésen?

Igen. A Zoom AI Companion és a Microsoft Teams Intelligent Recap natívan működik a saját platformján belül, külön bot résztvevő nélkül. A MirrorCaption a böngészőn keresztül rögzíti a hangot anélkül, hogy egyáltalán csatlakozna a megbeszéléshez -- a többi résztvevő semmit sem lát hozzáadva a híváshoz.

Van olyan AI meeting eszköz, amely nem tárolja a hanganyagomat a szerverein?

A MirrorCaption a hangot böngészőben dolgozza fel a streaming STT-n keresztül. A hanganyag soha nem kerül szerveroldali tárolásra, és az átirat elkészülte után elvetésre kerül. Az átiratok kizárólag a böngésződ IndexedDB helyi tárhelyén maradnak. Arról, hogyan viszonyul a mezőny többi szereplőjéhez, többet olvashatsz a 2026-os meeting fordító összehasonlításunkban és a Fireflies összehasonlításunkban.

Hogyan törölhetem a meeting adataimat az Otter.ai-ból vagy a Fireflies.ai-ból?

Otter.ai esetén: menj a Beállításokhoz, majd az Adat és adatvédelem részhez, vagy küldj törlési kérelmet az ügyfélszolgálati csatornájukon keresztül. Fireflies.ai esetén: töröld az egyes felvételeket a notebookból, vagy nyújts be teljes fióktörlési kérelmet. Vedd figyelembe, hogy az ingyenes csomag adatai a törlés után egy ideig még megmaradhatnak a biztonsági mentésekben -- a pontos időzítéshez ellenőrizd az aktuális adatvédelmi szabályzatot.

Biztonságosak az AI meeting összefoglalók jogi vagy orvosi hívásokhoz?

Az eszköztől és a joghatóságtól függ. Az Egyesült Államokban a HIPAA hatálya alá tartozó kommunikációhoz Business Associate Agreementre (BAA) van szükség a szolgáltatóval -- a Zoom és a Microsoft bizonyos enterprise csomagok alatt kínál ilyet. Kiváltság alá eső jogi kommunikációhoz a legbiztonságosabb megoldás egy olyan eszköz, amely soha nem tárol hanganyagot vagy átiratot harmadik fél szerverein. Bármely AI eszköz használata előtt ellenőrizd a szolgáltatód aktuális BAA-elérhetőségét a szabályozott hívásokhoz.

A „GDPR-kompatibilis” azt jelenti, hogy egy AI meeting eszköz valóban privát?

Nem. A GDPR-megfelelőség azt jelenti, hogy a szolgáltatónak van adatfeldolgozási megállapodása, tiszteletben tartja az érintetti jogokat, és jogszerű alapon kezeli az adatokat. Ez nem akadályozza meg abban, hogy tárolja a hanganyagot, felhasználja azt modellfejlesztésre (leiratkozási lehetőséggel), vagy hogy az amerikai CLOUD Act hatálya alá essen, ha amerikai székhelyű. A megfelelőség és az adatvédelem összefügg, de nem ugyanaz. Az architektúra dönti el, milyen adat létezik egyáltalán, amit ki lehet tenni; a megfelelőség pedig azt, hogyan kezelik azt.

A lényeg

Egy frankfurti ügyvédi iroda engedélyezte, hogy az ügyvédjelöltek a Zoom AI Companiont használják ügyfélhívásokon anélkül, hogy világos szabályzatot állított volna fel arra, mely megbeszélések rögzíthetők, írhatók át vagy foglalhatók össze. Hat hónappal később az ügyvezető partner felfedezte, hogy az érzékeny ügyfélhívások recap elemei szétszóródtak a tenantban, és ügyenként kellett őket auditálni. A tanulság hétköznapi, de drága volt: a natív AI funkciókhoz is kell megőrzési szabály, hozzáférés-vezérlés és dokumentált bevezetés, mielőtt bárki engedélyezi őket bizalmas beszélgetéseken.

A tanulság nem az, hogy az AI meeting eszközök veszélyesek. Hanem az, hogy az alapértelmezett beállítások, az adatarchitektúra és a szolgáltató joghatósága fontosabb, mint az ároldalon szereplő megfelelőségi jelvény.

Itt a rövid döntési útmutató:

Az architektúra dönti el, mi állítható helyre, ha valami rosszul sül el. Válassz meeting eszközt ugyanúgy, ahogy bármely adatfeldolgozót választanál: aszerint, mit csinál az adataiddal, nem aszerint, mit állít róla.

Nincs szerveroldali tárolás. Nincs bot. 60+ nyelv.

A MirrorCaption a böngésződben dolgozza fel a hangot, majd elveti azt. Az átiratok az eszközödön maradnak. Kezdd 1 ingyenes órával, egyszeri alkalommal.

Ingyenes indítás -- Nincs szükség bankkártyára