Wir haben unseren GDPR-Audit abgeschlossen. Das haben wir tatsächlich behoben.
Vor ein paar Wochen haben wir geschrieben, dass "GDPR-konform" auf der Startseite eines Video-Tools weniger bedeutet, als Sie denken – dass GDPR eine Reihe von Verpflichtungen für Sie, den Datenverantwortlichen, darstellt, die ein Anbieter Ihnen entweder bei der Einhaltung hilft oder unauffällig auf Ihrem Schreibtisch liegen lässt. Der ehrlichste Weg, diese Behauptung zu untermauern, ist, die Arbeit auf unserer eigenen Seite zu erledigen und sie Zeile für Zeile zu zeigen.
Das haben wir getan. Wir haben einen vollständigen Audit der InterMIND-Codebasis gegen die Verpflichtungen durchgeführt, die auf uns als Auftragsverarbeiter zutreffen, jede Lücke behoben, die dahinter Code stand, und jede einzelne am laufenden Produkt verifiziert. Dieser Beitrag ist der Abschlussbericht – kein Badge, sondern eine Checkliste mit unseren Antworten.
Wir behaupten bewusst nicht, "100% GDPR-zertifiziert" zu sein. GDPR ist kein Zertifikat, das man besteht – und wir werden nicht mit einem ISO-Badge wedeln, das wir noch nicht haben. Was wir sagen können: Die architektonischen und prozessualen Verpflichtungen, die ein Datenschutzbeauftragter (DPO) abarbeitet, haben nun konkrete, nachprüfbare Antworten, die jede für sich am laufenden Code geprüft wurden.
Was wir behoben haben
Recht auf Löschung (Art. 17) — die Kaskade läuft tatsächlich
Das Löschen Ihres Kontos deaktiviert es nicht nur. POST /api/user/delete-account führt eine echte Kaskade aus: Sie löscht Ihre Meetings → Teilnehmer, Nachrichten, Konferenzen, Transkriptionen; sie räumt Ihre Storage-Blobs aus Tigris bevor die Datenbank-Kaskade greift, sodass nichts verwaist zurückbleibt – Chat-Anhänge und Videoaufzeichnungsdateien, beide Spalten; und sie kündigt Ihre Stripe-Abonnements und löscht den Stripe-Kunden. On-Demand-Löschung gibt es ebenfalls – löschen Sie einen Kanal oder eine Nachricht aus der UI, und sie ist weg. Anonyme (Gast-)Konten erhalten ihren eigenen Lösch-Endpunkt sowie einen Hintergrund-Sweep alle 6 Stunden unter einem überwachten Cron-Job. Der Audit deckte hier eine Lücke auf – Aufzeichnungs-Blobs, die die Datenbank-Kaskade fallen ließ, aber die Storage behielt – und wir haben sie geschlossen: Die Löschung hinterlässt nun nichts mehr im Object Storage.
Aufbewahrung (Art. 5(1)(e)) — ein dokumentiertes Kriterium
Art. 5(1)(e) erfordert keine automatische Time-to-Live. Es erfordert ein definiertes Aufbewahrungskriterium. Unseres ist nun in der Datenschutzerklärung festgeschrieben: Daten werden aufbewahrt, bis Sie oder Ihr Teambesitzer sie löschen, und die Löschung Ihres Kontos löscht alles. Das ist dasselbe Modell, auf dem Kollaborations-Tools wie Slack und Notion basieren – Persistenz ist das erwartete Verhalten, und Sie behalten die Kontrolle darüber. Das Kriterium ist klar formuliert, nicht nur impliziert.
Analytics-Einwilligung (Art. 6/7) — standardmäßig Opt-out
Ein Usercentrics-Einwilligungsbanner (angezeigt Besuchern aus der EU) steuert den Zugang zu Analytics, und PostHog wird mit opt_out_capturing_by_default: true ausgeliefert – es wird nichts erfasst, bis die Einwilligung erteilt wurde, nicht andersherum.
Datenportabilität (Art. 20) — ein echter Export
GET /api/user/export erstellt ein ZIP-Archiv aus Ihren Meetings, Nachrichten, Aufzeichnungen und Übersetzungen, mit einem 7-tägigen Download-Zeitfenster und automatischer Bereinigung. Zugriff, Löschung und Portabilität sind funktionierende Werkzeuge, keine Versprechen in einer Richtlinie.
Kein Meeting-Inhalt erreicht ein in den USA ansässiges Modell
Der mit Abstand größte Datenstrom an Meeting-Inhalten – Live-Sprach- und Chat-Übersetzung – läuft auf unserer eigenen Engine in Frankreich, nie auf einem LLM von Drittanbietern. Die Post-Meeting-KI-Schritte, die tatsächlich ein Allzweck-Modell nutzen (die Zusammenfassung, die generativen Aktionen des Notiz-Editors), laufen auf EU-gehostetem Mistral mit Zero-Data-Retention, so fest gepinnt, dass der Request fehlschlägt, anstatt auf einen Non-ZDR- oder US-Host zurückzufallen. Wir haben auch Teilnehmernamen und Äußerungstext aus den Konferenz-Browser-Logs entfernt, die PostHog Session-Recording andernfalls erfassen könnte. Die vollständige Anbieter-Übersicht finden Sie in Wo ein InterMIND-Meeting tatsächlich läuft.
Transparenz — Unterauftragsverarbeiter und Verarbeitungsverzeichnisse, veröffentlicht
Die Liste der Unterauftragsverarbeiter ist live, mit der jeweiligen Funktion jedes Anbieters und seinem Sitz – nicht "auf Anfrage erhältlich". Dahinter steht ein aus dem Live-Schema erstelltes Verarbeitungsverzeichnis (ROPA): 11 Verarbeitungsvorgänge, die Sicherheitsmaßnahmen für jeden und die Pfade für Löschung / Portabilität. Unsere Datenschutzerklärung und Nutzungsbedingungen laufen nun unter unserer eigenen Rechtseinheit, mit Beschreibung der echten Verarbeitungskette.
EU-Runtime — gepinnt, nicht nur versprochen
Jeder Runtime-Hop, den ein Meeting macht, findet in der EU statt: App und APIs auf Vercel Frankfurt, der Meeting-Server auf Fly Paris, Anwendungsdaten in Neon Postgres (AWS Frankfurt), Fehler auf Sentry EU, Analytics auf PostHog EU, E-Mail über Resend Ireland. Object Storage auf Tigris ist nun auf EU-Regionen gepinnt (Frankfurt + Amsterdam) – jeder neue Schreibvorgang landet in der EU, unabhängig davon, wo sich der Nutzer befindet. Die vollständige Architektur finden Sie auf unserer Security-Seite.
Warum dies für Ihr Procurement wichtig ist
Für die meisten EU-Käufer – den deutschen Mittelstand, regulierte Teams mit Standard-GDPR-DPAs – hat die Frage der Datenresidenz nun eine direkte Antwort: Die Daten verlassen die EU zur Laufzeit nicht, die Löschung funktioniert, das Aufbewahrungskriterium ist klar formuliert und die Liste der Unterauftragsverarbeiter liegt auf dem Tisch. Das ist eine deutlich kürzere Konversation als "wir kommen auf Sie zurück, wohin die Daten gehen".
Für die französische souveraineté numérique und Beschaffung auf SecNumCloud-Niveau ist der Unternehmenssitz des Anbieters selbst ein Kriterium – eine tiefere Konversation über die Deployment-Topologie, die wir ehrlich führen werden, anstatt zu übertreiben. Und das Eine, was wir nicht tun werden, ist, mit einem ISO-Zertifikat zu wedeln, das wir noch nicht haben: Zertifizierungen stehen auf der Roadmap, aber unsere Antwort auf die Checkliste ist heute architektonisch und nachprüfbar.
Überzeugen Sie sich selbst
- GDPR-konforme Videokonferenzen: die vollständige DPO-Checkliste – die sieben Dinge, die Sie jedem Anbieter abverlangen sollten, und wo Zoom steht.
- Wo ein InterMIND-Meeting tatsächlich läuft – die Anbieter-Übersicht, mit benannten Lücken.
- Security & Privacy · Unterauftragsverarbeiter · Datenschutzerklärung · Nutzungsbedingungen
- Live-Demo ausprobieren – testen Sie die Live-, EU-Runtime-, mehrsprachige Pipeline mit Ihrem eigenen Audio.
GDPR-Compliance ist kein Badge, den man kauft – es ist Arbeit, die man leistet und zeigen kann. Das ist unsere, Zeile für Zeile. Wenn Ihr DPO eine Antwort benötigt, die dieser Beitrag nicht gibt, schreiben Sie uns.
— Das Mind.com Team
Quellen: Verordnung (EU) 2016/679 (GDPR) – die Artikel, gegen die geprüft wurde; interne Behauptungen verifiziert anhand der InterMIND-Codebasis und des laufenden Produkts; geprüft im August 2026.