Vi har fullført GDPR-revisjonen. Dette er det vi faktisk lukket.

For noen uker siden skrev vi at «GDPR-compliant» på forsiden til et videoverktøy betyr mindre enn du tror. GDPR er et sett med forpliktelser som hviler på deg, den behandlingsansvarlige, og en leverandør hjelper deg enten å oppfylle dem eller lar dem i det stille bli liggende på skrivebordet ditt. Den ærlige måten å underbygge den påstanden på er å gjøre jobben hos oss selv og vise den, punkt for punkt.

Det har vi gjort. Vi gjennomførte en full revisjon av InterMIND-kodebasen mot forpliktelsene som påhviler oss som databehandler. Vi rettet alle avvik det fantes kode bak, og verifiserte hvert enkelt mot det kjørende produktet. Dette innlegget er sluttrapporten, og den er ikke et merke, men en sjekkliste med våre svar.

Vi påstår bevisst ikke at vi er «100 % GDPR-sertifisert». GDPR er ikke et sertifikat man består, og vi vil ikke vifte med et ISO-merke vi ikke har ennå. Det vi kan si, er at de arkitektoniske og prosessuelle forpliktelsene en personvernombud går gjennom, nå har konkrete, verifiserbare svar, og at hvert av dem er kontrollert mot den kjørende koden.

Dette har vi lukket

Retten til sletting (art. 17) — kaskaden kjører faktisk

Når du sletter kontoen din, blir den ikke bare deaktivert. POST /api/user/delete-account kjører en ekte kaskade: den fjerner møtene dine → deltakere, meldinger, konferanser og transkripsjoner. Den rydder lagringsblobbene dine ut av Tigris før databasekaskaden, slik at ingenting blir liggende igjen uten tilknytning. Det gjelder både chat-vedlegg og videoopptak, i begge kolonnene. Den sier også opp Stripe-abonnementene dine og sletter Stripe-kunden. Sletting på forespørsel finnes også: fjern en kanal eller en melding fra grensesnittet, så er den borte. Anonyme (gjeste-)kontoer har et eget slettingsendepunkt, pluss en bakgrunnsopprydding hver sjette time under en overvåket cron-jobb. Revisjonen avdekket ett avvik her: opptaksblobber som databasekaskaden fjernet, men som lagringen beholdt. Det har vi lukket, og sletting etterlater nå ingenting i objektlagringen.

Oppbevaring (art. 5(1)(e)) — et dokumentert kriterium

Art. 5(1)(e) krever ikke en automatisk levetid (TTL). Den krever et definert kriterium for oppbevaring. Vårt står nå i personvernerklæringen: data oppbevares til du eller teameieren din sletter dem, og når du sletter kontoen din, slettes alt. Det er den samme modellen som samarbeidsverktøy som Slack og Notion bygger på. Varig lagring er forventet oppførsel, og du har kontrollen over den. Kriteriet er uttrykkelig oppgitt, ikke antydet.

Samtykke til analyse (art. 6/7) — av som standard

Et samtykkebanner fra Usercentrics (vist til besøkende fra EU) styrer analysen, og PostHog leveres med opt_out_capturing_by_default: true. Ingenting registreres før samtykke er gitt, ikke omvendt.

Dataportabilitet (art. 20) — en ekte eksport

GET /api/user/export bygger en ZIP-fil med møtene, meldingene, opptakene og oversettelsene dine, med 7 dagers nedlastingsvindu og automatisk opprydding. Innsyn, sletting og portabilitet er verktøy som fungerer, ikke løfter i en policy.

Møteinnhold går til én AI-gateway, i EU — valgt av organisasjonen

Den største enkeltstrømmen av møteinnhold, direkteoversettelse av tale og chat, kjører på vår egen motor i Frankrike, aldri på en tredjeparts LLM. AI-trinnene som bruker en generell modell (sammendraget, dokumentoppsummeringer, de generative handlingene i notatredigereren og Ask AI) kjører på AI-gatewayen organisasjonen velger. Standard er Azure OpenAI i EU Data Zone, og Vertex AI EU eller Amazon Bedrock Frankfurt kan velges i stedet. Hver kjører i vår egen tenant uten datalagring (zero data retention) og uten trening på kundeinnhold, eller på organisasjonens eget endepunkt. Én resolver i koden velger gateway for hvert kallpunkt, så det finnes ingen annen vei. Vi har også fjernet deltakernavn og ytringstekst fra nettleserloggene i konferansen, som PostHogs sesjonsopptak ellers kunne ha fanget opp. Det fullstendige kartet over leverandørene finner du i Hvor ett InterMIND-møte faktisk kjører.

Åpenhet — underleverandører og behandlingsoversikter, publisert

Listen over underleverandører er publisert, med hva hver leverandør gjør og hvor den har hjemsted, ikke «tilgjengelig på forespørsel». Bak den ligger en protokoll over behandlingsaktiviteter (ROPA) bygget fra det faktiske databaseskjemaet: 11 behandlingsoperasjoner, sikkerhetstiltakene for hver av dem og stiene for sletting og portabilitet. Personvernerklæringen og vilkårene våre gjelder nå under vår egen juridiske enhet, med den reelle behandlingskjeden beskrevet.

EU-runtime — låst, ikke bare lovet

Hvert ledd i driften av et møte ligger i EU: appen og API-ene på Vercel Frankfurt, møteserveren på Fly Paris, applikasjonsdata i Neon Postgres (AWS Frankfurt), feil på Sentry EU, analyse på PostHog EU og e-post via Resend Irland. Objektlagringen på Tigris er nå låst til EU-regioner (Frankfurt + Amsterdam), slik at all ny skriving havner i EU uansett hvor brukeren befinner seg. Hele arkitekturen er beskrevet på sikkerhetssiden vår.

Hvorfor dette betyr noe for innkjøpet ditt

For de fleste EU-kjøpere, som tyske Mittelstand og regulerte team med standard GDPR-databehandleravtaler, har spørsmålet om dataresidens nå et direkte svar: dataene forlater ikke EU under drift, slettingen fungerer, kriteriet for oppbevaring er oppgitt, og listen over underleverandører ligger åpent. Det er en mye kortere samtale enn «vi kommer tilbake til deg om hvor dataene går».

For fransk souveraineté numérique og innkjøp på SecNumCloud-nivå er leverandørens juridiske hjemsted i seg selv et kriterium. Det krever en grundigere samtale om driftstopologi, som vi heller tar ærlig enn å overselge. Og én ting gjør vi ikke: vifte med et ISO-sertifikat vi ikke har ennå. Sertifiseringer står på veikartet, men svaret vårt på sjekklisten er arkitektonisk og verifiserbart i dag.

Se selv

• GDPR-compliant videokonferanse: den fullstendige sjekklisten for personvernombudet — de sju tingene du bør få enhver leverandør til å svare på, og hvor Zoom står.
• Hvor ett InterMIND-møte faktisk kjører — leverandørkartet, med avvikene navngitt.
• Er møtet ditt konfidensielt? — de tre spørsmålene du bør stille før sjekklisten for personvernombudet kommer fram.
• Sikkerhet og personvern · Underleverandører · Personvernerklæring · Vilkår
• Prøv live-demoen — hør den flerspråklige direktepipelinen i EU-runtime på et ekte møte, uten registrering.

GDPR-samsvar er ikke et merke du kjøper, men arbeid du gjør og kan vise fram. Dette er vårt, punkt for punkt. Hvis personvernombudet ditt trenger et svar som dette innlegget ikke gir, skriv til oss.

— Teamet i Mind.com

Kilder: Forordning (EU) 2016/679 (GDPR) — artiklene revisjonen er gjort mot; interne påstander verifisert mot InterMIND-kodebasen og det kjørende produktet; kontrollert august 2026.