Videokonference, skladne z GDPR (2026): kaj je zares potrebno (in alternativa Zoomu, ki prevaja)

»Skladno z GDPR« na domači strani video platforme je skoraj brez vsebine. GDPR ni certifikat, ki ga opravite, temveč nabor obveznosti za vas, upravljavca podatkov, ki vam jih ponudnik bodisi pomaga izpolniti bodisi tiho pusti na vaši mizi. Koristno vprašanje ni »ali je to orodje skladno z GDPR?«, temveč »za kaj me to orodje dela odgovornega in kam dejansko gredo podatki mojega sestanka?«

🔒 Posodobitev: to smo naredili sami sebi. Odkar je bila ta objava objavljena, smo kodo InterMIND samega prepustili celotnemu spodnjemu kontrolnemu seznamu in zaprli vse točke (izbris, hramba, izvajanje v EU, podizvajalci). Vse je preverjeno v kodi, ne zgolj zatrjevano na spletni strani. → Preberite zaključek revizije, vrstico za vrstico.

Ta objava je razlaga tega vprašanja v preprostih besedah: kontrolni seznam, ki ga dejansko prehodi pooblaščena oseba za varstvo podatkov (DPO), mesto Zooma na njem (pošteno, saj je bolj sposoben skladnosti, kot se zdi na spletu) in kje alternativa z izvajanjem v EU spremeni odgovor. Če želite širši okvir o tem, kako naj bi delali sestanki v realnem času, je to vodnik; ta objava pa obravnava izključno plast varstva podatkov.

Kontrolni seznam v preprostih besedah

Brez marketinga se »videokonference, skladne z GDPR« skrčijo na sedem stvari, ki jih lahko dejansko preverite:

1. Podpisan DPA. Dodatek o obdelavi podatkov (Data Processing Addendum), ki ponudnika opredeljuje kot vašega obdelovalca z dokumentiranimi nameni in navodili. Brez DPA ni zakonite obdelave, pika.
2. Pravi seznam podizvajalcev. Vsaka tretja stran, ki pride v stik s podatki sestanka (prepis, shranjevanje, e-pošta, analitika, funkcije umetne inteligence), je imenovana, z opisom, kaj počne in kje ima sedež.
3. Kje se podatki obdelujejo med izvajanjem. Fizična regija, v kateri se obdelujejo vaš zvok, prepisi, posnetki in metapodatki. Na to se v resnici nanaša večina klavzul o rezidenci podatkov.
4. Mehanizem mednarodnega prenosa. Če podatki zapustijo EGP, na kateri pravni podlagi? Standardne pogodbene klavzule (SCC), sklep o ustreznosti ali nastavitev rezidence, ki se prenosu v celoti izogne. To je vprašanje Schrems II in ne izgine, ker domača stran pravi »skladno«.
5. Varnost, ki jo lahko revidirate. ISO 27001, ISO 27701, SOC 2: neodvisna potrdila, ne samozatrjevanja.
6. Orodja za pravice posameznikov, na katere se podatki nanašajo. Ali lahko dejansko izpolnite zahteve za dostop, izbris in prenosljivost podatkov sestanka ali le teoretično?
7. Hramba in izbris, ki ju nadzirate. Posnetki, prepisi in povzetki UI se izbrišejo po vašem urniku, ne po privzetem ponudnikovem.

Orodje je za vaše potrebe »skladno z GDPR« šele, ko imajo vseh sedem točk konkretne odgovore. Večina domačih strani ne odgovori na nobeno.

Kje Zoom dejansko stoji (pošteno)

Zoom je bolj sposoben skladnosti z GDPR, kot kaže njegov sloves, in vredno je biti natančen glede tega, namesto da bi poceni zbirali točke:

• Objavlja globalni DPA z vgrajenimi standardnimi pogodbenimi klavzulami EU iz leta 2021.
• Ponuja rezidenco podatkov v EU (»Zoom EU Infrastructure«) za stranke Enterprise in Education, ki zajema Meetings, Webinar, Chat, Phone in Contact Center.
• Ima ISO 27001 in od februarja 2026 tudi ISO 27701 (razširitev za upravljanje zasebnosti) ter objavljene kontrole suverenosti za javni sektor v EU.

Pravilno nastavljena uvedba Zooma na ustrezni ravni naročnine torej lahko izpolni večino kontrolnega seznama. Pošteni pomisleki zadevajo privzete nastavitve in sedež podjetja, ne zmogljivosti:

• Rezidenca v EU je dodatek, vezan na naročnino in nastavitev, ne privzeta možnost. Na voljo je pri Enterprise/Education in jo je treba vklopiti. Brezplačne in nižje plačljive naročnine je ne dobijo. »Uporabljamo Zoom« in »uporabljamo Zoom, nastavljen za rezidenco v EU« sta različni dejstvi pri nabavi.
• Zoom je podjetje s sedežem v ZDA. Tudi s SCC in rezidenco v EU je korporativni sedež ponudnika predmet ocen po zakonu CLOUD Act in ocen na ravni suverenosti. Pri običajnem GDPR je to obvladljivo s SCC; pri francoski souveraineté numérique ali nabavi na ravni SecNumCloud pa je korporativni sedež sam po sebi merilo in to je težji pogovor.
• Sestanek še vedno poteka v enem jeziku. Zoomovi prevedeni podnapisi in AI Companion pomagajo, vendar soba ne postane resnično večjezična, kjer bi vsak udeleženec sestanek v živo slišal v svojem jeziku. Če je vaša težava s skladnostjo hkrati tudi jezikovna težava (čezmejne revizije, pregledi CAPA na več lokacijah), ta vrzel ostaja nerešena, ne glede na to, kje so podatki.

Skratka: Zoom je lahko skladen z GDPR, če je tako nastavljen. Ali je to dovolj, je odvisno od tega, kako občutljiv na suverenost je vaš kupec, in od tega, ali so sestanki večjezični.

Kje InterMIND stoji na kontrolnem seznamu

InterMIND je prostor, ki ga gostitelj ponudi svoji ekipi in strankam, vsakomur v njegovem jeziku: sestanki, klepet, datoteke, povzetek. Na zgornji kontrolni seznam se odgovarja privzeto, ne s konfiguracijskim projektom; strukturni, ne le obljubljeni del odgovora pa je kje sestanek teče: ena vrstica za DPO, preverjena na živi uvedbi:

• Vsak korak izvajanja je v EU. Aplikacija in strežniški API-ji na Vercel v Frankfurtu (fra1); strežnik WebSocket za sestanke na Fly v Parizu (cdg); podatki aplikacije v Neon Postgres na AWS Frankfurt (eu-central-1); posnetki na Tigris z možnostjo pripenjanja na EU; napake/analitika na Sentry EU in PostHog EU; transakcijska e-pošta prek Resend na Irskem.
• Prevajalski mehanizem je naša lastna koda, v Franciji (OVH), ne ameriški splošnonamenski model, ki bi ga preprodajali. Največji tok vsebine sestanka ostane v EU in se nikoli ne dotakne tujega LLM. Prevod dokumentov gre h DeepL v Kölnu, prav tako podjetju iz EU.
• Seznam podizvajalcev s podatki o korporativnem sedežu je standardno priložen DPA, ne šele na zahtevo.

Vsebina sestanka gre v en prehod UI, v EU, in ga izbere organizacija. Vse, kar je izpeljano iz sestanka in potrebuje jezikovni model — povzetek UI po sestanku (teme, odločitve, action items), povzetki dokumentov, generativna dejanja urejevalnika zapiskov z UI (popravi, razširi, poenostavi), Ask AI — teče na prehodu UI, ki ga izbere vaša organizacija: privzeto Azure OpenAI v EU Data Zone, po izbiri Vertex AI na večregijski končni točki EU ali Amazon Bedrock v Frankfurtu, vsak v naši lastni najemniški enoti z ničelno hrambo podatkov in brez učenja na vsebini strank; ali vaša lastna končna točka, združljiva z OpenAI. Povzetek po sestanku in dejanje urejevalnika prevedi gresta skozi prevajalski trakt, ne skozi jezikovni model. Ponudniki za gostovanimi prehodi so ameriška podjetja z regijami v EU. To odkrito navajamo na strani zaupanja, ne skrivamo; korporativni sedež je merilo, ki ga nabava na ravni suverenosti doda povrh GDPR, in velja za ta korak natanko tako kot za Zoom zgoraj. Celoten zemljevid po ponudnikih je v Kje dejansko teče en sestanek InterMIND, pogled »zgradi ali kupi« pa v Iz česa je sestavljen en sestanek InterMIND.

Ena stvar, ki je ne trdimo: ne bomo mahali s certifikatom ISO, ki ga še nimamo. Naš odgovor na kontrolni seznam je arhitekturen: izvajanje v EU, lasten mehanizem, pregledni podizvajalci, pravi DPA. Raje imamo, da to preverite, kot da zaupate znački. Certifikati so na načrtu; izvajanje je resnično že danes. Lastno kodo smo prepustili natanko temu kontrolnemu seznamu in zaprli vsako točko glede na kodo: zaključno poročilo, vrstico za vrstico.

In del, ki ga Zoomove nastavitve rezidence ne morejo dodati: sestanek je večjezičen po zasnovi. Vsak udeleženec je v živo v svojem jeziku, v 23 jezikih, z glasom, klepetom in zapiski, s javno objavljeno kakovostjo prevoda namesto zgolj zatrjevane. Kako to deluje, je opisano v vodniku; primer uporabe za regulirane sestanke pa v večjezični sestanki o skladnosti.

Kontrolni seznam v tabeli

Sedem točk, primerjanih pri obeh orodjih, ki ju ta objava podrobneje obravnava. Celice navajajo le tisto, kar posamezen ponudnik dokumentira (povezave za Zoom so spodaj med viri; trditve za InterMIND so preverjene vrstico za vrstico v zaključku revizije in zemljevidu izvajanja). Pri katerem koli drugem ponudniku zahtevajte pisne odgovore na vprašanja v levem stolpcu.

Pogosta vprašanja

Ali je Zoom skladen z GDPR? Lahko je, na ustrezni ravni naročnine in z ustrezno nastavitvijo: Zoom objavlja globalni DPA s SCC EU iz leta 2021, ponuja rezidenco podatkov v EU za stranke Enterprise in Education ter ima ISO 27001 in (od februarja 2026) ISO 27701. Pošteni pomisleki: rezidenca v EU je dodatek, vezan na naročnino in nastavitev, ne privzeta možnost, Zoom pa ostaja podjetje s sedežem v ZDA, kar je po običajnem GDPR s SCC obvladljivo, pri nabavi na ravni suverenosti pa je resnično merilo.

Kaj naredi orodje za videokonference skladno z GDPR? Sedem preverljivih stvari, ne značka na domači strani: podpisan DPA, pravi seznam podizvajalcev, dokumentirana regija izvajanja, zakonit mehanizem mednarodnega prenosa, neodvisno revidirana varnost, delujoča orodja za pravice posameznikov in hramba, ki jo nadzirate. Ponudnik je za vaše potrebe skladen, ko ima vseh sedem točk konkretne pisne odgovore.

Ali GDPR zahteva, da sestanki ostanejo v EU? Ne. GDPR zahteva zakonit mehanizem prenosa (SCC, sklep o ustreznosti), ko podatki zapustijo EGP, ne rezidence kot take. Rezidenca je pomembna, ker v celoti odpravi vprašanje prenosa: analiza po Schrems II postane kratka, ko podatki nikoli ne odidejo. To je razlika med »skladno s papirji« in »ni kaj prikrivati s papirji«.

Katera orodja za videokonference tečejo v celoti v EU? Od vsakega ponudnika zahtevajte zemljevid izvajanja: regija za vsak korak, torej aplikacija, API-ji, medijski tok sestanka, baza podatkov, posnetki, analitika, e-pošta, funkcije UI. InterMIND objavlja natanko to (vsak korak, ponudnik za ponudnikom): Vercel Frankfurt, Fly Pariz, Neon Frankfurt, prevajalski mehanizem na OVH Francija, funkcije UI na prehodu, ki ga izbere organizacija, v regiji EU (privzeto Azure OpenAI EU Data Zone). Pri katerem koli orodju, ki ga ocenjujete, je odgovor zemljevid, ne marketinška stran.

Kateremu gostitelju je to namenjeno

Lastniku ali vodji organizacije z 10–200 ljudmi, katere ekipa ali stranke govorijo drug jezik, ki že uporablja Teams ali Workspace in prostor postavlja brez IT oddelka. Za takega gostitelja je na kontrolni seznam odgovorjeno privzeto in pogovor z DPO je kratek; preostala odločitev je, ali sam sestanek poteka v jeziku vsakega člana. Javna nabava na ravni suverenosti, kjer je sedež ponudnika sam del specifikacije, je drug pogovor, in to povemo, namesto da bi pretiravali.

Preizkusite, nato preberite zemljevid podatkov

• Preizkusite demo v živo: poslušajte večjezični cevovod v živo na pravem sestanku in slišite, kako se dejansko sliši »izvajanje v EU in večjezičnost«. Prijava ni potrebna.
• InterMIND proti Zoomu: funkcija za funkcijo, pošteno.
• Kje dejansko teče en sestanek InterMIND: celoten zemljevid ponudnikov, vključno z vrzeljo.

»Videokonference, skladne z GDPR« so kontrolni seznam, ne značka. Katero koli orodje izberete, naše ali drugo, od ponudnika zahtevajte pisne odgovore na vseh sedem vprašanj. Tisti, ki jih zmorejo, so vredni vašega časa; tisti, ki ne, vam prodajajo domačo stran.

— Ekipa Mind.com

Viri o Zoomu: Zoom — GDPR, Zoom — EU Data Residency / privacy in Europe, Zoom — ISO 27701, preverjeno avgusta 2026. Ponudba in naročniške ravni ponudnikov se spreminjajo; trenutno konfiguracijo preverite na straneh zaupanja Zooma. Dejstva o izvajanju InterMIND so preverjena na živi uvedbi, kot je opisano v povezani objavi z zemljevidom podatkov.