Wir haben unser GDPR-Audit abgeschlossen. Das haben wir tatsächlich geschlossen.

Vor einigen Wochen haben wir geschrieben, dass "GDPR-konform" auf der Startseite eines Videotools weniger bedeutet, als Sie denken – dass GDPR ein Bündel von Pflichten ist, die Sie als Verantwortlichen treffen und bei deren Erfüllung ein Anbieter entweder hilft oder sie stillschweigend auf Ihrem Schreibtisch liegen lässt. Der ehrliche Weg, diese Aussage zu belegen, ist, die Arbeit auf unserer eigenen Seite zu erledigen und sie Zeile für Zeile zu zeigen.

Genau das haben wir getan. Wir haben die gesamte InterMIND-Codebasis einem vollständigen Audit unterzogen, und zwar anhand der Pflichten, die uns als Auftragsverarbeiter treffen. Jede Lücke, hinter der Code stand, haben wir behoben und jede Korrektur am laufenden Produkt überprüft. Dieser Beitrag ist der Abschlussbericht – kein Siegel, sondern eine Checkliste mit unseren Antworten.

Wir behaupten bewusst nicht, „zu 100 % GDPR-zertifiziert“ zu sein. GDPR ist kein Zertifikat, das man besteht – und wir schwenken kein ISO-Siegel, das wir noch nicht besitzen. Was wir sagen können: Auf die architektonischen und prozessualen Pflichten, die ein Datenschutzbeauftragter durcharbeitet, gibt es jetzt konkrete, nachprüfbare Antworten, die jeweils am laufenden Code geprüft wurden.

Was wir geschlossen haben

Recht auf Löschung (Art. 17) – die Kaskade läuft tatsächlich

Wenn Sie Ihren Account löschen, wird er nicht nur deaktiviert. POST /api/user/delete-account führt eine echte Kaskade aus: Sie entfernt Ihre Meetings → Teilnehmer, Nachrichten, Konferenzen, Transkriptionen; sie räumt Ihre Storage-Blobs in Tigris vor der Datenbank-Kaskade ab, damit nichts verwaist zurückbleibt – Chat-Anhänge und Videoaufzeichnungen, beide Spalten; und sie kündigt Ihre Stripe-Abonnements und löscht den Stripe-Kunden. Auch die Löschung auf Anforderung gibt es: Wenn Sie einen Kanal oder eine Nachricht in der Oberfläche löschen, ist sie weg. Anonyme (Gast-)Accounts haben einen eigenen Löschendpunkt sowie einen Hintergrundlauf alle 6 Stunden, überwacht per Cron. Das Audit hat hier eine Lücke aufgedeckt – Aufzeichnungs-Blobs, die die Datenbank-Kaskade entfernt hat, der Speicher aber behielt – und wir haben sie geschlossen: Die Löschung hinterlässt jetzt nichts mehr im Objektspeicher.

Aufbewahrung (Art. 5(1)(e)) – ein dokumentiertes Kriterium

Art. 5(1)(e) verlangt keine automatische Time-to-live. Er verlangt ein definiertes Aufbewahrungskriterium. Unseres steht jetzt in der Datenschutzerklärung: Daten werden aufbewahrt, bis Sie oder der Team-Owner sie löschen, und mit der Löschung Ihres Accounts wird alles gelöscht. Das ist dasselbe Modell, nach dem Kollaborationstools wie Slack und Notion arbeiten – Persistenz ist das erwartete Verhalten, und Sie behalten die Kontrolle darüber. Das Kriterium ist ausdrücklich benannt, nicht nur impliziert.

Analytics-Einwilligung (Art. 6/7) – standardmäßig Opt-out

Ein Usercentrics-Consent-Banner (für Besucher aus der EU) steuert die Analytics, und PostHog wird mit opt_out_capturing_by_default: true ausgeliefert – es wird nichts erfasst, bevor eine Einwilligung vorliegt, nicht umgekehrt.

Datenportabilität (Art. 20) – ein echter Export

GET /api/user/export erstellt eine ZIP-Datei mit Ihren Meetings, Nachrichten, Aufzeichnungen und Übersetzungen, mit 7 Tagen Download-Zeitraum und automatischer Bereinigung. Auskunft, Löschung und Portabilität sind funktionierende Werkzeuge, keine Versprechen in einer Richtlinie.

Meeting-Inhalte gehen an ein AI-Gateway in der EU – gewählt von der Organisation

Der größte Fluss von Meeting-Inhalten – die Sprach- und Chatübersetzung in Echtzeit – läuft auf unserer eigenen Engine in Frankreich, nie über ein LLM eines Drittanbieters. Die AI-Schritte, die tatsächlich ein Allzweckmodell nutzen (der Digest, Dokumentzusammenfassungen, die generativen Aktionen im Notiz-Editor, Ask AI), laufen über das AI-Gateway, das die Organisation auswählt – standardmäßig Azure OpenAI in der EU Data Zone, auf Wunsch Vertex AI EU oder Amazon Bedrock Frankfurt, jeweils in unserem eigenen Tenant mit Zero Data Retention und ohne Training auf Kundeninhalten, oder der eigene Endpunkt der Organisation; ein einziger Resolver im Code bestimmt das Gateway für jede Aufrufstelle, es gibt also keinen zweiten Pfad. Außerdem haben wir Teilnehmernamen und Äußerungstexte aus den Browser-Logs der Konferenz entfernt, die PostHog-Session-Recording sonst hätte erfassen können. Die vollständige Karte aller Anbieter finden Sie in Wo ein InterMIND-Meeting tatsächlich läuft.

Transparenz – Unterauftragsverarbeiter und Verarbeitungsverzeichnis, veröffentlicht

Die Liste der Unterauftragsverarbeiter ist live, mit der Aufgabe jedes Anbieters und seinem Sitz – nicht „auf Anfrage erhältlich“. Dahinter steht ein Verzeichnis von Verarbeitungstätigkeiten (ROPA), das aus dem laufenden Schema erzeugt wird: 11 Verarbeitungsvorgänge, die Sicherheitsmaßnahmen zu jedem sowie die Wege für Löschung und Portabilität. Unsere Datenschutzerklärung und unsere AGB laufen jetzt unter unserer eigenen juristischen Person, mit der tatsächlichen Verarbeitungskette beschrieben.

EU-Runtime – festgelegt, nicht versprochen

Jeder Runtime-Hop eines Meetings liegt in der EU: App und APIs auf Vercel Frankfurt, der Meeting-Server auf Fly Paris, Anwendungsdaten in Neon Postgres (AWS Frankfurt), Fehler auf Sentry EU, Analytics auf PostHog EU, E-Mail über Resend Irland. Der Objektspeicher auf Tigris ist jetzt auf EU-Regionen festgelegt (Frankfurt + Amsterdam) – jeder neue Schreibvorgang landet in der EU, unabhängig davon, wo sich der Nutzer befindet. Die vollständige Architektur finden Sie auf unserer Sicherheitsseite.

Warum das für Ihre Beschaffung wichtig ist

Für die meisten Käufer in der EU – etwa den deutschen Mittelstand oder regulierte Teams mit Standard-GDPR-AVVs – hat die Frage nach der Datenresidenz jetzt eine direkte Antwort: Die Daten verlassen die EU zur Laufzeit nicht, die Löschung funktioniert, das Aufbewahrungskriterium ist benannt, und die Liste der Unterauftragsverarbeiter liegt auf dem Tisch. Das ist ein deutlich kürzeres Gespräch als „wir melden uns bei Ihnen, wohin die Daten gehen“.

Bei der französischen souveraineté numérique und Beschaffungen auf SecNumCloud-Niveau ist der Unternehmenssitz des Anbieters selbst ein Kriterium – ein tieferes Gespräch über die Deployment-Topologie, das wir ehrlich führen, statt zu übertreiben. Und das Einzige, was wir nicht tun werden, ist, ein ISO-Zertifikat zu schwenken, das wir noch nicht besitzen: Zertifizierungen stehen auf der Roadmap, aber unsere Antwort auf die Checkliste ist architektonisch und heute nachprüfbar.

Überzeugen Sie sich selbst

• GDPR-konforme Videokonferenzen: die vollständige Checkliste für Datenschutzbeauftragte – die sieben Punkte, zu denen jeder Anbieter Antwort geben muss, und wo Zoom steht.
• Wo ein InterMIND-Meeting tatsächlich läuft – die Anbieterkarte, mit benannten Lücken.
• Ist Ihr Meeting vertraulich? – die drei Fragen, die Sie stellen sollten, bevor die Checkliste für Datenschutzbeauftragte zum Einsatz kommt.
• Sicherheit & Datenschutz · Unterauftragsverarbeiter · Datenschutzerklärung · AGB
• Live-Demo ausprobieren – Hören Sie die mehrsprachige Live-Pipeline auf EU-Runtime in einem echten Meeting – ganz ohne Anmeldung.

GDPR-Compliance ist kein Siegel, das man kauft – sie ist Arbeit, die man leistet und belegen kann. Das hier ist unsere, Zeile für Zeile. Wenn Ihr Datenschutzbeauftragter eine Antwort braucht, die dieser Beitrag nicht liefert, schreiben Sie uns.

— Das Mind.com-Team

Quellen: Regulation (EU) 2016/679 (GDPR) – die Artikel, anhand derer geprüft wurde; interne Aussagen wurden anhand der InterMIND-Codebasis und des laufenden Produkts verifiziert; Stand: August 2026.