Var ett InterMIND-möte faktiskt körs

Förr eller senare ställer någon på värdens sida, till exempel en kunds IT-avdelning, ett dataskyddsombud eller en försiktig partner, samma fråga: "Vart tar den här datan vägen?" De vill ha en lista över underbiträden, leverantörernas hemvist och ett diagram med pilar.

Vi vill hellre att du får hela bilden än att vi levererar den bit för bit via e-post. Här är därför datavägen för ett möte: varje extern tjänst det berör, var respektive tjänst körs och vilken data som passerar genom den. Verifierad mot den faktiska driftkonfigurationen den 2026-05-28.

Varje väg som berör mötesinnehåll går inom EU vid körning. Det gäller även AI-stegen, som körs på den AI-gateway din organisation väljer, i en EU-region i vår egen tenant. Leverantörerna bakom den gatewayen är amerikanska bolag som driver EU-regioner. Det säger vi öppet nedan, och vi säger också vilken modell som befinner sig helt utanför mötet.

Det här inlägget visar var ditt möte körs. Dess följeslagare, Vad ett InterMIND-möte är byggt av, visar vad det är byggt av: vilka lager som är vår egen kod, vilka som är öppen källkod och var vi är pragmatiska med proprietär SaaS.

Vad "var det körs" egentligen betyder

Två saker blandas ihop i samtal om suveränitet, och de är inte samma sak:

1. Körmiljö / datavägen. Var bytesen i ditt möte fysiskt bearbetas under själva anropet. Det är vad regler om dataresidens och de flesta personuppgiftsbiträdesavtal (DPA) egentligen handlar om.
2. Leverantörens bolagshemvist. Var SaaS-leverantören är juridiskt registrerad. Det är vad diskussioner om CLOUD Act handlar om: den teoretiska räckvidden för ett amerikanskt tvångsföreläggande mot leverantörens moderbolag, oavsett var arbetslasten körs.

Nästan varje fråga av typen "är det här EU?" är i själva verket en av dessa två, ställd oprecist. Vi besvarar dem separat för varje leverantör nedan.

Datavägen för ett möte

Följ ett samtal från anslutning till uppföljningsmejl:

1. Webbläsaren öppnar mötessidan. SSR körs på Vercel, låst till fra1 (Frankfurt). All data i begäran och svar, som sessionscookies, API-payloads och serverrenderad HTML, bearbetas inom EU vid körning.
2. WebSocket ansluter till vår mötesserver i Paris (cdg). Mötesorkestrering, närvaro och signalering sker helt inom EU.
3. Taligenkänningen körs på vår mediaserver. Ljudet anländer via WebRTC till vår egen motor, Mind API på OVH i Frankrike, och känns igen där, ord för ord, på samma server som bär samtalet. Ingen tredjeparts talttjänst är inblandad. Röstmeddelanden i chatten är det enda undantaget: deras tal-till-text körs på Azure AI Speech, talttjänsten i standardgatewayen (leverantörstabellen nedan). Själva pipelinen beskrivs i Inuti de fyra översättningspipelinerna.
4. Översättning av tal och chatt går till vår egen motor på OVH i Frankrike. Det är mind-sdk + Mind API: vår kod, våra servrar, i Frankrike. Ingen tredjepartsmodell är inblandad. En översättning per målspråk som finns i rummet, och varje steg ligger inom EU.
5. Ett dokument som släpps i chatten (PDF, DOCX, DOC, PPTX, XLSX) skickas på serversidan från ws-servern i Paris till DeepL i Köln. Ett tyskt bolag och tysk bearbetning. Tal och chatt berör inte DeepL.
6. Applikationsdata (användare, team, meddelanden, mötesmetadata) lagras i Neon Postgres på AWS Frankfurt (eu-central-1). Ögonblicksbilder ligger i samma region.
7. Inspelningar, bilagor och exporter lagras på Tigris, S3-kompatibel lagring på Fly. De är kantreplikerade, och bucketen kan konfigureras till multiregion inom EU för tenanter som behöver en snävare låsning.
8. Fel och prestandaspår skickas till Sentrys EU-instans (de.sentry.io). Den amerikanska organisationen avvecklades i maj.
9. Produktanalys skickas till PostHog EU (eu.i.posthog.com).
10. Transaktionsmejl (magiska länkar, inbjudningar, kvitton) skickas via Resend från eu-west-1 (Irland).

Allt ovan sker inom EU vid körning. Översättningsmotorn, den del som merparten av din data faktiskt passerar genom, är dessutom vår egen kod och inte en tredje parts. Klient-SDK:t den körs på är öppen källkod (BSD-3-Clause) och granskningsbart redan i dag. Egen drift av själva motorn finns på färdplanen för kunder som behöver det.

Leverantörskartan

De två tyngsta dataflödena i volym, översättning av tal och chatt via vår egen motor på OVH och dokumentöversättning via DeepL, är också de två leverantörer vars moderbolag finns i EU. Det täcker merparten av mötesinnehållet. Den fullständiga listan över underbiträden med uppgifter om bolagshemvist ingår i DPA:n som standard. Tabellen ovan är vyn över körmiljön, vilket är vad de flesta klausuler om dataresidens handlar om.

AI-stegen, med tydliga namn

När samtalet har avslutats kör vi några språkmodellssteg på det som sades: AI-digesten (ämnen, beslut, åtgärdspunkter, öppna frågor), sammanfattningen efter mötet och AI-anteckningsredigeraren (översätta en anteckning, eller rätta, utöka eller förenkla den). Under samtalet skriver samma typ av steg en sammanfattning av varje dokument som släpps i chatten och svarar på Ask AI och Mia. Det är de enda ställen där en generell modell berör innehåll som härrör från mötet, och alla går till en och samma plats:

• Den AI-gateway din organisation väljer. En enda resolver i koden väljer den för varje anropsplats, och det finns ingen andra väg. Standard är Azure OpenAI i EU Data Zone. I inställningarna kan en organisation byta till Vertex AI på EU multi-region-endpoint eller Amazon Bedrock i Frankfurt, eller peka varje AI-funktion mot sin egen OpenAI-kompatibla endpoint: vLLM i det egna datacentret eller en driftsättning i den egna tenanten. Varje hostad gateway körs i vår egen tenant, konfigurerad för noll datalagring och ingen träning på kundens innehåll. Reservvägen stannar på samma gateway, med en andra EU-region eller en andra modell från samma leverantör, aldrig en annan leverantör. Dokumentationen om AI-funktioner listar gatewayerna och regionerna.
• Den översättningen och redigerarens översätt-åtgärd går genom översättningsflödet, inte språkmodellen: samma väg som översätter livechatten.
• AI kan stängas av för hela organisationen: transkription och översättning fortsätter fungera, medan digesten, dokumentsammanfattningarna, skrivassistenten och Ask AI stannar.

Översättning av tal, chatt, anteckningar och dokument i realtid går aldrig genom något av dessa. De har legat inom EU från början.

Var leverantörerna finns: Microsoft, Google och Amazon är amerikanska bolag som driver EU-regioner. Det anges öppet på förtroendesidan och döljs inte. Det är frågan om bolagshemvist från början av det här inlägget, besvarad för det här steget på samma sätt som för infrastrukturen. En modell befinner sig helt utanför mötet: vår publika benchmark för översättningskvalitet använder en LLM-domare (Gemini, med Claude som reserv, via Vercels AI Gateway) för att poängsätta maskinöversättningar av referensmeningar ur FLORES-200. Det är en fast, offentlig datamängd och inte någons möte.

Vad det här betyder för din DPA

För de flesta EU-köpare, som tyskt Mittelstand och reglerade branscher med standardiserade GDPR-DPA:er, besvarar bilden ovan frågan om dataresidens direkt: varje steg ditt möte tar vid körning ligger inom EU. Leverantörernas hemvist redovisas i listan över underbiträden enligt vanlig praxis, och där finns inget överraskande. Residenskartan är en pjäs i pusslet. För övriga dataskyddsskyldigheter, som radering, lagringstid, portabilitet och samtycke, har vi låtit göra en fullständig granskning av kodbasen och stängt varje punkt mot koden.

För fransk souveraineté numérique och upphandlingar på SecNumCloud-nivå är leverantörens bolagshemvist i sig en del av kriteriet, inte bara körplatsen. Det är ett annat samtal: en alternativ driftstopologi som håller varje komponent hos leverantörer under europeisk jurisdiktion. Det kör vi inte som standard, men vi sätter upp det för en tenant som behöver det och där avtalet motiverar bygget.

För köpare i USA och de flesta i Asien och Stillahavsområdet är det omvända oftast sant. De vill ha låg latens från sin region, vilket är ett annat problem. I dag kör vi i en enda region, fra1. Om din trafik motiverar en amerikansk edge planerar vi det tillsammans med dig.

Vad det här inlägget förbinder oss till

Det här är bilden per 2026-05-28. Vi uppdaterar den när stacken ändras: leverantörsbyte, regionflytt eller en ny extern tjänst. Den aktuella konfigurationen är verifierbar i vår öppna vercel.json, i motorn mind-sdk + Mind API som körs hos OVH i Frankrike och i varje leverantörs egen dashboard.

Om något här ser fel ut, eller om ditt dataskyddsombud behöver ett svar som den här kartan inte ger, skriv till oss. Vi rättar hellre en saknad detalj än att du upptäcker den under en avtalsgranskning.

Källor: körregioner och modellrouting verifierade mot den driftsatta konfigurationen (vercel.json, fly.toml) och den levererade koden; Vercel AI Gateway (digestens väg med låst leverantör), FLORES-200; kontrollerat augusti 2026.