Kje dejansko poteka en sestanek v InterMIND

Prej ali slej nekdo na strani gostitelja – IT naročnika, pooblaščenec za varstvo podatkov (DPO), previden partner – postavi isto vprašanje: »Kam gredo ti podatki?« Želi seznam podobdelovalcev, sedeže ponudnikov in diagram s puščicami.

Raje vam damo celotno sliko, kot da jo po delih pošiljamo po e-pošti. Zato je tu pot podatkov enega sestanka: vsaka zunanja storitev, ki se je dotakne, kje se izvaja in kakšni podatki tečejo skoznjo. Preverjeno glede na dejansko konfiguracijo okolja z dne 2026-05-28.

Vsaka pot, ki se dotakne vsebine sestanka, med izvajanjem poteka v EU. To velja tudi za korake z umetno inteligenco, ki tečejo na AI-prehodu, ki ga izbere vaša organizacija, v regiji EU znotraj našega lastnega najemniškega okolja (tenanta). Ponudniki za tem prehodom so ameriška podjetja, ki upravljajo regije v EU; to spodaj povemo odkrito in povemo tudi, kateri model je povsem zunaj sestanka.

Ta objava prikazuje, kje poteka vaš sestanek. Njena spremljevalka, Iz česa je zgrajen en sestanek v InterMIND, prikazuje, iz česa je zgrajen: katere plasti so naša lastna koda, katere odprtokodne in kje smo pragmatični glede lastniških SaaS-storitev.

Kaj dejansko pomeni »kje se izvaja«

V pogovorih o suverenosti se pomešata dve stvari, ki nista isto:

1. Izvajanje / pot podatkov. Kje se bajti vašega sestanka fizično obdelujejo med zahtevo. O tem govorijo predpisi o rezidenci podatkov in večina pogodb o obdelavi podatkov (DPA).
2. Sedež ponudnika. Kje je ponudnik SaaS pravno registriran. O tem govorijo razprave o zakonu CLOUD Act: o teoretičnem dosegu ameriške prisile nad matično družbo ponudnika, ne glede na to, kje se delovna obremenitev izvaja.

Skoraj vsako vprašanje »ali je to EU?« je pravzaprav eno od teh dveh, zastavljeno neprecizno. Spodaj ju za vsakega ponudnika obravnavamo ločeno.

Pot podatkov enega sestanka

Spremljajmo en klic od pridružitve do e-pošte s sledenjem:

1. Brskalnik odpre stran sestanka. SSR teče na Vercelu, pripetem na fra1 (Frankfurt). Vsi podatki zahtev in odgovorov – piškotki seje, tovori API, strežniško izrisan HTML – se med izvajanjem obdelujejo v EU.
2. WebSocket se poveže na naš strežnik za sestanke v Parizu (cdg). Orkestracija sestanka, prisotnost, signalizacija – vse v EU.
3. Prepoznavanje govora teče na našem medijskem strežniku. Zvok prispe prek WebRTC v naš lasten pogon – Mind API na OVH v Franciji – in se tam prepozna, besedo za besedo, na istem strežniku, ki prenaša klic; v procesu ni nobene storitve za govor tretje osebe. Edina izjema so glasovna sporočila v klepetu: njihovo pretvorbo govora v besedilo opravi Azure AI Speech, govorna storitev privzetega AI-prehoda (tabela ponudnikov spodaj). Sam cevovod je opisan v Znotraj štirih prevajalskih cevovodov.
4. Prevod glasu in klepeta opravi naš lasten pogon na OVH v Franciji. To sta mind-sdk + Mind API – naša koda, naši gostitelji, v Franciji. Noben model tretje osebe ni vključen. En prevod na vsak ciljni jezik, prisoten v sobi, in na vsakem koraku v EU.
5. Dokument, spuščen v klepet (PDF, DOCX, DOC, PPTX, XLSX), gre strežniško iz pariškega ws-strežnika k DeepL v Kölnu. Nemško podjetje, nemška obdelava. Glas in klepet se DeepL ne dotakneta.
6. Podatki aplikacije – uporabniki, ekipe, sporočila, metapodatki sestankov – živijo v Neon Postgres na AWS Frankfurt (eu-central-1). Posnetki stanja v isti regiji.
7. Posnetki, priloge, izvozi so shranjeni na Tigris, shrambi, združljivi z S3, na Fly. Replicirano na robu; za najemnike, ki to potrebujejo, je mogoče vedro nastaviti na večregijski EU in ga tako še tesneje pripeti.
8. Napake in sledi zmogljivosti gredo v Sentryjev primerek v EU (de.sentry.io). Ameriška organizacija je bila ukinjena maja.
9. Produktna analitika gre v PostHog EU (eu.i.posthog.com).
10. Transakcijska e-pošta (čarobne povezave, povabila, računi) gre prek Resend iz eu-west-1 (Irska).

Vse zgoraj med izvajanjem poteka v EU. Prevajalski pogon – del, skozi katerega teče največ vaših podatkov – je prav tako naša lastna koda, ne koda tretje osebe. Odjemalski SDK, na katerem teče, je odprtokoden (BSD-3-Clause) in ga je že danes mogoče revidirati; samostojno gostovanje samega pogona je na načrtu za stranko, ki ga potrebuje.

Zemljevid ponudnikov

Dva najobsežnejša tokova podatkov – prevod glasu/klepeta prek našega lastnega pogona na OVH in prevod dokumentov prek DeepL – sta tudi pri tistih dveh ponudnikih, katerih matična družba je v EU. To pokrije največji del vsebine sestankov. Celoten seznam podobdelovalcev s podrobnostmi o sedežih podjetij je kot običajno del pogodbe DPA; zgornja tabela je pogled na izvajanje, o katerem govori večina klavzul o rezidenci podatkov.

Koraki z umetno inteligenco, odkrito poimenovani

Po koncu klica izvedemo nekaj korakov z jezikovnim modelom nad povedanim: AI-povzetek (teme, odločitve, action items, odprta vprašanja), povzetek po sestanku in AI-urejevalnik zapiskov (prevedi zapisek ali ga popravi / razširi / poenostavi). Med klicem enak korak napiše povzetek vsakega dokumenta, spuščenega v klepet, ter odgovarja na Ask AI in Mia. To so edina mesta, kjer splošnonamenski model pride v stik z vsebino, izpeljano iz sestanka, in vsa gredo na isto mesto:

• AI-prehod, ki ga izbere vaša organizacija. En razreševalnik v kodi ga izbere za vsako klicno mesto; druge poti ni. Privzet je Azure OpenAI v EU Data Zone; v njegovih nastavitvah organizacija preklopi na Vertex AI na večregijski končni točki EU ali Amazon Bedrock v Frankfurtu ali pa vse AI-funkcije usmeri na svojo končno točko, združljivo z OpenAI – vLLM v lastnem podatkovnem centru, namestitev v lastnem najemniškem okolju. Vsak gostovani prehod teče v našem lastnem najemniškem okolju, nastavljen na ničelno hrambo podatkov in brez učenja na vsebini strank; nadomestna pot ostane na istem prehodu – druga regija EU ali drugi model istega ponudnika – nikoli drug ponudnik. Dokumentacija o AI-funkcijah navaja prehode in regije.
• Povzetek in dejanje prevedi v urejevalniku gresta skozi prevajalski trakt, ne skozi jezikovni model – po isti poti, ki prevaja klepet v živo.
• UI je mogoče izklopiti za celotno organizacijo: prepisovanje in prevajanje še naprej delujeta; AI-povzetek, povzetki dokumentov, pisalni pomočnik in Ask AI se ustavijo.

Glas v realnem času, klepet v realnem času, zapiski in prevajanje dokumentov nikoli ne gredo skozi nobenega od teh korakov – od začetka so bili v EU.

Kje so ponudniki: Microsoft, Google in Amazon so ameriška podjetja, ki upravljajo regije v EU. To je odkrito navedeno na strani zaupanja, ne skrito – gre za vprašanje sedeža podjetja z začetka te objave, na tem koraku odgovorjeno enako kot za vodovod. En model je povsem zunaj sestanka: naš javni primerjalni preizkus kakovosti prevajanja uporablja LLM-sodnika (Gemini, s Claude kot nadomestnim, prek Vercel AI Gateway) za ocenjevanje strojnih prevodov referenčnih stavkov FLORES-200. To je fiksen, javen nabor podatkov – ne sestanek nikogar.

Kaj to pomeni za vašo pogodbo DPA

Za večino kupcev v EU – nemški Mittelstand, regulirane panoge s standardnimi pogodbami DPA po GDPR – zgornja slika neposredno odgovori na vprašanje rezidence podatkov: vsak korak izvajanja, ki ga opravi vaš sestanek, je v EU. Sedež ponudnika se razkrije na seznamu podobdelovalcev, kot je običajno; nič presenetljivega. Zemljevid rezidence je en košček; za preostale obveznosti varstva podatkov – izbris, hramba, prenosljivost, privolitev – smo kodo izvorne zbirke prešli s celovito revizijo in vsako postavko zaprli glede na kodo.

Za francosko souveraineté numérique in javna naročila na ravni SecNumCloud je sedež ponudnika sam del merila, ne le lokacija izvajanja. To je drug pogovor – alternativna topologija namestitve, ki ohrani vse komponente pri ponudnikih pod evropsko jurisdikcijo. Te privzeto ne izvajamo; vzpostavimo jo za najemnika, ki jo potrebuje in kjer pogodba upravičuje gradnjo.

Za kupce iz ZDA in večine držav APAC je običajno res nasprotno – želijo nizko zakasnitev iz svoje regije, kar je drug problem. Danes delujemo v eni regiji, fra1. Če vaš promet upravičuje ameriški rob, bomo to načrtovali z vami.

Kaj nas ta objava zavezuje

To je slika na dan 2026-05-28. Posodobili jo bomo, ko se sklad spremeni – menjava ponudnika, selitev regije, nova zunanja storitev. Trenutna konfiguracija je preverljiva v našem odprtem vercel.json, pogonu mind-sdk + Mind API, ki teče na OVH v Franciji, in na nadzorni plošči vsakega ponudnika.

Če se vam kaj tukaj zdi napačno ali če vaš DPO potrebuje odgovor, ki ga ta zemljevid ne daje, nam pišite. Raje popravimo manjkajočo podrobnost, kot da bi jo odkrili med pregledom pogodbe.

Viri: regije izvajanja in usmerjanje modelov preverjeni glede na nameščeno konfiguracijo (vercel.json, fly.toml) in dostavljeno kodo; Vercel AI Gateway (pot pripenjanja ponudnika za povzetek), FLORES-200; preverjeno avgusta 2026.