Är ditt möte konfidentiellt?

Människor säger saker på möten som de aldrig skulle skriva i ett e-postmeddelande. Lönespann. En ärlig bedömning av en partner. Den lägsta nivån i en förhandling. Juridisk strategi. Det är vad möten är till för: platsen där man fortfarande kan tänka högt.

Därför är det märkligt hur sällan någon frågar vart allt detta högt tänkande egentligen tar vägen. Orden lämnar din mun, blir ljud, når en server, kanske matar en modell, kanske blir en transkription, kanske sparas enligt en policy som du godkände genom att klicka på "anslut". "Konfidentiellt" på en leverantörs startsida säger ingenting om något av det.

Vi har ordet på vår startsida också. Så här är vad vi tycker att det borde vara tvunget att betyda: tre frågor som är konkreta nog att kontrolleras, och vårt svar på var och en. Inte för att du ska lita på svaren, utan för att var och en av dem går att verifiera, vilket är den enda sorts konfidentialitetslöfte som är värd att ge.

Fråga 1: Vem behandlar dina ord, förutom de som sitter i rummet?

Ett översatt möte är oundvikligen ett behandlat möte. Tal blir text, text blir ett annat språk, en AI skriver sammanfattningen. Frågan om konfidentialitet är inte om maskiner hanterar dina ord, utan vilka maskiner, drivna av vem och på vilka villkor.

Vårt svar: röst- och chattöversättning körs på vår egen motor, på dedikerade servrar i Frankrike. Den dirigeras inte via generiska översättnings-API:er från tredje part, så din förhandling passerar ingen konsumenttjänst. AI-funktionerna som använder en extern modell (sammanfattningen, dokumentsammanfattningar, skrivassistenten, Ask AI) körs på den AI-gateway som din organisation väljer, i en EU-region. Som standard är det Azure OpenAI i EU Data Zone, och Vertex AI EU eller Amazon Bedrock Frankfurt som alternativ, eller din egen endpoint. Det sker med noll datalagring och ingen träning på kundinnehåll: ditt mötesinnehåll behandlas för funktionen och lagras inte av leverantören. Leverantörerna bakom de hostade gatewayerna är amerikanska företag som driver EU-regioner, vilket vi anger öppet på vår trust-sida. Dokumentöversättning går via exakt ett namngivet underbiträde (DeepL:s Document API, för stöd för filformat), som redovisas i vår lista över underbiträden i stället för att vara "tillgänglig på begäran".

Det som går att kontrollera: varje leverantör som kommer i kontakt med mötesdata är namngiven på sidan, med vad den gör och var den har sitt säte.

Fråga 2: Vad finns kvar efteråt, och vem bestämmer?

Ett möte lämnar spår: chatthistorik, filer, sammanfattningar, ibland en inspelning. Konfidentialitet är inte att inget finns kvar (en logg på ditt eget språk är halva produktens värde, och vi har hävdat att det är den hälft som branschen glömmer). Det är att loggen är din:

• Inspelning är värdens beslut. Den är tillgänglig när värden slår på den, inte som standard och inte som en bakgrundsprocess hos leverantören.
• Det är du som avgör när lagringen upphör. Data sparas tills du eller din teamägare raderar den. Kriteriet står i integritetspolicyn och är inte bara underförstått.
• Radering raderar på riktigt. När ett konto tas bort slår det igenom i hela databasen och rensar varje lagringsobjekt, inspelningar inklusive. Vi granskade vår egen kodbas för att säkerställa att kaskaden körs, och publicerade vad vi hittade och åtgärdade.

Fråga 3: Vilkas lagar gäller i rummet?

Var data finns avgör vem som kan tvinga fram den och vilka regler som skyddar den. För ett bageris stand-up är det akademiskt. För en bank, en klinik eller en anbudsgivare i en offentlig upphandling är det den första frågan som inköpsavdelningen ställer.

Vårt svar: EU i varje steg under körning. Översättningsmotorn körs i Frankrike, mötesorkestreringen i Paris och databasen i Frankfurt. Lagring och analys finns också inom EU. Det är en jurisdiktion du kan nämna i en compliance-granskning, inte en bekvämlighetsregion som flyttas med leverantörens lastbalanserare.

Den tystare hälften: data som aldrig samlas in

En egenskap till, lätt att missa: dina gäster ansluter via länk, utan konto. Ingen registrering innebär ingen profil, ingen uppladdning av adressbok och ingen identitetsgraf över alla som någonsin deltagit i dina möten. Den minst exponerade datan är den som aldrig samlades in, och det är också helt enkelt hur gästfrihet bör fungera.

Låt varje leverantör svara på samma tre frågor

Ta med den här listan till ditt nästa upphandlingssamtal. Den fungerar på oss också:

1. Vilka företag behandlar mötesinnehåll, och är listan publicerad?
2. Lagrar någon AI-funktion mötesinnehåll efter behandlingen? På vilka villkor: marknadsföringstext eller avtal?
3. I vilka jurisdiktioner finns mötesdata, steg för steg?
4. Vem kan starta en inspelning, och kan deltagarna se det?
5. När en kund raderar data, vad bevisar att raderingen kördes: policytext eller en granskad kaskad?

Om svaren kommer snabbt och specifikt talar du med en leverantör som väntade sig frågorna. Hela vårt underlag (personuppgiftsbiträdesavtal med 72 timmars frist för incidentrapportering, lista över underbiträden, villkor för drifttid, GDPR-granskningen) finns på Integritet & säkerhet, ett klick bort, där inköp kan bli ordentligt uttråkade.

Kontrollera själv

• Läs säkerhetssidan – infrastruktur, kryptering, underbiträden, personuppgiftsbiträdesavtal, granskningen.
• Se var AI-funktionerna körs – den hyperscaler-gateway som din organisation redan använder, och avstängningsknappen per organisation.
• Testa livedemon – ingen registrering krävs, vilket i sig är ett svar på frågan om datainsamling.
• Hur ett möte faktiskt körs – infrastrukturkartan, steg för steg, för den som är tekniskt nyfiken.

FAQ

Är ett videomöte konfidentiellt som standard?

Ingen plattform kan lova det som standard. Det beror på vem som behandlar ljudet, vad som sparas efteråt och var datan finns. Det är frågor som går att besvara: be om listan över underbiträden, villkoren för AI-lagring och jurisdiktionen för varje steg. En leverantör med verkliga svar publicerar dem.

Betyder live-översättning att en AI lyssnar på mitt möte?

Ja, översättning är behandling, och det går inte att komma runt. Det som skiljer leverantörer åt är vilka maskiner som behandlar innehållet och vad de sparar. I InterMIND körs röst- och chattöversättning på vår egen motor på dedikerade EU-servrar, och sammanfattnings-AI:n körs på den gateway som din organisation väljer, i en EU-region, med noll datalagring och ingen träning på kundinnehåll.

Vem kan spela in ett InterMIND-möte?

Inspelning styrs av värden. Den är tillgänglig när värden aktiverar den, aldrig som en bakgrundsstandard. Åtkomstkontroller styr vem som får ansluta, presentera och spela in.

Vad händer med mötesdata när jag raderar mitt konto?

Raderingen slår igenom i hela databasen och rensar varje lagringsobjekt, inspelningar inklusive. Lagringen fram till dess ligger under din kontroll: data sparas tills du eller din teamägare raderar den, enligt den publicerade policyn.

Var behandlas InterMIND-mötesdata?

Inom EU i varje steg under körning: översättningsmotorn på vår egen infrastruktur i Frankrike, mötesorkestrering i Paris, databas i Frankfurt, samt lagring och analys inom EU. Dokumentöversättning använder ett namngivet underbiträde (DeepL) med öppet redovisad EU-hantering, listat offentligt.

Källor: DeepL — data security, kontrollerad i augusti 2026. InterMIND-påståendena i det här inlägget är dokumenterade på Integritet & säkerhet – infrastruktur, lista över underbiträden, personuppgiftsbiträdesavtal och rapporten från GDPR-granskningen – samt i sammanfattningen av granskningen.