GDPR uyumlu görüntülü konferans (2026): gerçekte ne gerekir (ve çeviri yapan bir Zoom alternatifi)

Bir görüntülü konferans platformunun ana sayfasındaki "GDPR uyumlu" ifadesi neredeyse hiçbir şey söylemez. GDPR, sınavını geçeceğiniz bir sertifika değildir. Veri sorumlusu olarak sizin üzerinizdeki yükümlülükler bütünüdür ve bir satıcı bunları karşılamanıza ya yardımcı olur ya da sessizce masanızda bırakır. Asıl soru "bu araç GDPR uyumlu mu?" değildir. Asıl soru şudur: "Bu araç beni nelerden sorumlu bırakıyor ve toplantı verilerim gerçekte nereye gidiyor?"

🔒 Güncelleme: bunu kendimize de yaptık. Bu yazı yayımlandığından beri InterMIND'ın kendi kod tabanını aşağıdaki kontrol listesinin tamamından geçirdik ve her maddeyi kapattık: silme, saklama süresi, AB'de çalışma, alt işleyiciler. Hepsi bir sayfada iddia edilerek değil, kodla doğrulanarak yapıldı. → Denetim kapanış raporunu satır satır okuyun.

Bu yazı, o sorunun sade dille yazılmış hâlidir: bir DPO'nun gerçekten adım adım izlediği kontrol listesi, Zoom'un bu listedeki yeri (adil biçimde; internetin düşündüğünden daha fazla uyumluluk kapasitesine sahip) ve AB'de çalışan bir alternatifin cevabı nerede değiştirdiği. "Gerçek zamanlı toplantılar nasıl işlemeli" sorusunun daha geniş çerçevesini merak ediyorsanız bu, ana rehberdir; elinizdeki yazı ise özellikle veri koruma katmanıyla ilgilidir.

Sade dille kontrol listesi

Pazarlama dilini çıkarırsanız, "GDPR uyumlu görüntülü konferans" gerçekten doğrulayabileceğiniz yedi şeye iner:

1. İmzalı bir DPA. Satıcıyı sizin işleyiciniz olarak adlandıran, amaçları ve talimatları belgelenmiş bir Veri İşleme Eki. DPA yoksa hukuka uygun işleme de yoktur, tartışma yok.
2. Gerçek bir alt işleyici listesi. Toplantı verilerine dokunan her üçüncü taraf (transkripsiyon, depolama, e-posta, analitik, yapay zekâ özellikleri) adıyla, ne yaptığıyla ve nerede yerleşik olduğuyla listelenmeli.
3. Verinin çalışma anında nerede işlendiği. Ses, transkript, kayıt ve meta verilerinizin işlendiği fiziksel bölge. Veri yerleşimi maddelerinin çoğu aslında bununla ilgilidir.
4. Uluslararası aktarım mekanizması. Veri AEA dışına çıkıyorsa hangi hukuki dayanakla çıkıyor? Standart Sözleşme Maddeleri (SCC'ler), yeterlilik kararı ya da aktarımı tümüyle ortadan kaldıran bir veri yerleşimi kurulumu. Bu Schrems II sorusudur ve bir ana sayfa "uyumlu" diyor diye ortadan kalkmaz.
5. Denetleyebileceğiniz güvenlik duruşu. ISO 27001, ISO 27701, SOC 2: kendi beyanları değil, bağımsız doğrulamalar.
6. Veri sahibi hakları için araçlar. Toplantı verileri için erişim, silme ve taşınabilirlik taleplerini gerçekten yerine getirebiliyor musunuz, yoksa yalnızca kâğıt üzerinde mi?
7. Sizin kontrol ettiğiniz saklama ve silme. Kayıtlar, transkriptler ve yapay zekâ özetleri satıcının varsayılanına göre değil, sizin takviminize göre silinmeli.

Bir araç, sizin açınızdan ancak yedi maddenin hepsinin somut cevabı olduğunda "GDPR uyumlu"dur. Çoğu ana sayfa bunların hiçbirine cevap vermez.

Zoom gerçekte nerede duruyor (adil biçimde)

Zoom, itibarının düşündürdüğünden daha fazla GDPR uyumluluğu sağlayabiliyor ve ucuz puan toplamak yerine bu konuda doğru olmak önemli:

• 2021 AB Standart Sözleşme Maddelerini içeren küresel bir DPA yayımlıyor.
• Enterprise ve Education müşterileri için, Meetings, Webinar, Chat, Phone ve Contact Center'ı kapsayan AB Veri Yerleşimi ("Zoom EU Infrastructure") sunuyor.
• ISO 27001 sertifikasına ve Şubat 2026 itibarıyla ISO 27701 (gizlilik yönetimi uzantısı) sertifikasına sahip; ayrıca AB kamu sektörü egemenlik kontrollerini yayımlıyor.

Dolayısıyla doğru pakette, düzgün yapılandırılmış bir Zoom kurulumu kontrol listesinin çoğunu karşılayabilir. Dürüst çekinceler yetenekle değil, varsayılanlar ve merkezin bulunduğu ülkeyle ilgilidir:

• AB'de veri yerleşimi varsayılan değil, paket ve yapılandırmaya bağlı bir eklentidir. Enterprise/Education'da bulunuyor ve açılması gerekiyor. Ücretsiz ve alt ücretli paketlere sunulmuyor. "Zoom kullanıyoruz" ile "AB veri yerleşimi için yapılandırılmış Zoom kullanıyoruz" farklı satın alma gerçekleridir.
• Zoom ABD merkezli bir şirket. SCC'ler ve AB'de veri yerleşimi olsa bile, satıcının kurumsal merkezi CLOUD Act ve egemenlik düzeyindeki değerlendirmelerde kapsam dahilindedir. Standart GDPR için bu, SCC'lerle yönetilebilir. Fransız souveraineté numérique ya da SecNumCloud düzeyindeki satın almalarda ise kurumsal merkez başlı başına bir kriterdir ve bu daha zor bir konuşmadır.
• Toplantı yine tek dilde yapılıyor. Zoom'un çevrilmiş altyazıları ve AI Companion yardımcı olur, ancak oda gerçek anlamda çok dilli hâle gelmez; yani her katılımcı toplantıyı canlı olarak kendi dilinde duymaz. Uyumluluk sorununuz aynı zamanda bir dil sorunuysa (sınır ötesi denetimler, çok merkezli CAPA incelemeleri), veri nerede durursa dursun bu boşluk çözülmeden kalır.

Kısacası: Zoom, buna göre yapılandırıldığında GDPR uyumlu olabilir. Bunun yeterli olup olmadığı alıcınızın egemenlik konusunda ne kadar hassas olduğuna ve toplantıların çok dilli olup olmadığına bağlıdır.

InterMIND kontrol listesinde nerede duruyor

InterMIND, bir ev sahibinin ekibine ve müşterilerine, her birine kendi dilinde sunduğu bir alandır: toplantılar, sohbet, dosyalar, toplantı özeti. Yukarıdaki kontrol listesi bir yapılandırma projesiyle değil, varsayılan olarak cevaplanır. Bunun söz verilen değil yapısal olan kısmı toplantının nerede çalıştığıdır ve canlı dağıtımla doğrulanmış hâliyle DPO için tek satırdır:

• Çalışma anındaki her adım AB içinde. Uygulama ve sunucu API'leri Frankfurt'taki (fra1) Vercel'de; toplantı WebSocket sunucusu Paris'teki (cdg) Fly'da; uygulama verileri AWS Frankfurt'taki (eu-central-1) Neon Postgres'te; kayıtlar AB'ye sabitlenebilen Tigris'te; hata/analitik Sentry EU ve PostHog EU'da; işlem e-postaları İrlanda'daki Resend üzerinden.
• Çeviri motoru Fransa'daki (OVH) kendi kodumuzdur. Yeniden sattığımız, ABD kaynaklı genel amaçlı bir model değildir. Toplantı içeriğinin açık farkla en büyük akışı AB içinde kalır ve hiçbir üçüncü taraf LLM'ye dokunmaz. Belge çevirisi Köln'deki DeepL'e gider; o da bir AB şirketidir.
• Kurumsal merkez bilgisini içeren alt işleyici listesi DPA ile birlikte gelir. Talep üzerine değil, standart uygulama olarak.

Toplantı içeriği AB'deki tek bir yapay zekâ ağ geçidine gider ve bunu kuruluş seçer. Bir toplantıdan türetilen ve dil modeli gerektiren her şey (toplantı sonrası yapay zekâ özeti: konular, kararlar, action items; belge özetleri; yapay zekâlı not editörünün üretken eylemleri: düzelt, genişlet, sadeleştir; Ask AI) kuruluşunuzun seçtiği yapay zekâ ağ geçidinde çalışır. Varsayılan olarak AB Data Zone'daki Azure OpenAI, tercihe bağlı olarak AB çoklu bölge uç noktasındaki Vertex AI ya da Frankfurt'taki Amazon Bedrock kullanılır. Hepsi kendi tenant'ımızda, sıfır veri saklama ve müşteri içeriğiyle model eğitimi yapılmadan çalışır. İsterseniz OpenAI uyumlu kendi uç noktanızı da kullanabilirsiniz. Toplantı sonrası özet ve editörün çevir eylemi dil modelinden değil, çeviri hattından geçer. Barındırılan ağ geçitlerinin arkasındaki satıcılar, AB bölgeleri işleten ABD şirketleridir; bunu gizlemiyor, güven sayfasında açıkça belirtiyoruz. Kurumsal merkez, egemenlik düzeyindeki satın almaların GDPR'ın üzerine eklediği kriterdir ve yukarıda Zoom için geçerli olduğu gibi bu adım için de geçerlidir. Satıcı satıcı tam harita Tek bir InterMIND toplantısı gerçekte nerede çalışıyor yazısında, kendin-yap ya da satın-al bakışı ise Tek bir InterMIND toplantısı neyden oluşuyor yazısında.

İddia etmediğimiz bir şey var: henüz sahip olmadığımız bir ISO sertifikasını ortaya koymayacağız. Kontrol listesine cevabımız mimaridir: AB'de çalışma, kendi motorumuz, şeffaf alt işleyiciler, gerçek bir DPA. Bir rozete güvenmenizden çok bunu doğrulamanızı tercih ederiz. Sertifikalar yol haritasında; çalışma ortamı ise bugün gerçek. Kendi kod tabanımızı tam da bu kontrol listesinden geçirdik ve her maddeyi kodla karşılaştırarak kapattık: kapanış raporu, satır satır.

Zoom'un veri yerleşimi ayarlarının ekleyemeyeceği kısım ise şu: toplantı tasarım gereği çok dillidir. Her katılımcı canlı olarak kendi dilinde, 23 dilde, ses, sohbet ve notlarla katılır ve çeviri kalitesi iddia edilmek yerine açıkça yayımlanır. Bunun nasıl çalıştığı ana rehberde; düzenlemeye tabi toplantı senaryosu ise çok dilli uyumluluk toplantıları yazısında.

Kontrol listesi tablo olarak

Yedi madde, bu yazının ayrıntılı ele aldığı iki araca karşı. Hücreler yalnızca her satıcının belgelediğini belirtir (Zoom bağlantıları aşağıdaki Kaynaklar'da; InterMIND iddiaları denetim kapanış raporunda ve çalışma haritasında satır satır doğrulanmıştır). Başka herhangi bir satıcı için, sol sütundaki soruları yazılı olarak cevaplatın.

SSS

Zoom GDPR uyumlu mu? Doğru pakette ve yapılandırmada olabilir: Zoom, 2021 AB SCC'lerini içeren küresel bir DPA yayımlıyor, Enterprise ve Education müşterileri için AB Veri Yerleşimi sunuyor ve ISO 27001 ile (Şubat 2026'dan beri) ISO 27701 sertifikasına sahip. Dürüst çekinceler şunlar: AB'de veri yerleşimi varsayılan değil, paket ve yapılandırmaya bağlı bir eklenti; ayrıca Zoom ABD merkezli bir şirket olmaya devam ediyor. Bu, standart GDPR kapsamında SCC'lerle yönetilebilir, ancak egemenlik düzeyindeki satın almalarda gerçek bir kriterdir.

Bir görüntülü konferans aracını GDPR uyumlu yapan nedir? Ana sayfa rozeti değil, doğrulanabilir yedi şey: imzalı bir DPA, gerçek bir alt işleyici listesi, belgelenmiş bir çalışma bölgesi, hukuka uygun bir uluslararası aktarım mekanizması, bağımsız olarak denetlenmiş güvenlik, çalışan veri sahibi hakları araçları ve sizin kontrol ettiğiniz saklama süresi. Bir satıcı, yedi maddenin hepsinin yazılı somut cevabı olduğunda sizin açınızdan uyumludur.

GDPR, görüntülü toplantıların AB'de kalmasını şart koşuyor mu? Hayır. GDPR, veri AEA dışına çıktığında hukuka uygun bir aktarım mekanizması (SCC'ler, yeterlilik kararı) ister, veri yerleşimini başlı başına şart koşmaz. Veri yerleşimi önemlidir, çünkü aktarım sorusunu tümüyle ortadan kaldırır: veri hiç ayrılmadığında Schrems II sonrası analiz kısalır. "Kâğıt işleriyle uyumlu" ile "üstünü örtecek bir şey yok" arasındaki fark budur.

Hangi görüntülü konferans araçları tümüyle AB'de çalışıyor? Herhangi bir satıcıdan çalışma haritasını isteyin: her adım için bölge; yani uygulama, API'ler, toplantı medyası, veritabanı, kayıtlar, analitik, e-posta, yapay zekâ özellikleri. InterMIND tam olarak bunu yayımlıyor (her adım, satıcı satıcı): Vercel Frankfurt, Fly Paris, Neon Frankfurt, OVH Fransa'daki çeviri motoru, kuruluşun seçtiği ağ geçidindeki yapay zekâ özellikleri, bir AB bölgesinde (varsayılan olarak Azure OpenAI AB Data Zone). Hangi aracı değerlendirirseniz değerlendirin, cevap pazarlama sayfası değil haritadır.

Bu yazı hangi ev sahibine cevap veriyor

Ekibi ya da müşterileri başka bir dil konuşan, 10–200 kişilik bir kuruluşun sahibi ya da yöneticisi; zaten Teams ya da Workspace kullanıyor ve odayı bir BT departmanı olmadan kuruyor. Bu ev sahibi için kontrol listesi varsayılan olarak cevaplanmış durumdadır ve DPO ile konuşma kısadır; kararın geri kalanı, toplantının her üyenin kendi dilinde yapılıp yapılmadığıdır. Satıcının merkezinin bulunduğu ülkenin şartnamenin bir parçası olduğu, egemenlik düzeyindeki kamu satın almaları farklı bir konuşmadır ve bunu abartmak yerine açıkça söylüyoruz.

Deneyin, sonra veri haritasını okuyun

• Canlı demoyu deneyin — gerçek bir toplantıda canlı, çok dilli hattı dinleyin ve "AB'de çalışan ve çok dilli" olmanın gerçekte nasıl hissettirdiğini duyun. Kayıt gerekmez.
• InterMIND ve Zoom karşılaştırması — özellik özellik, dürüstçe.
• Tek bir InterMIND toplantısı gerçekte nerede çalışıyor — boşluğu da içeren tam satıcı haritası.

"GDPR uyumlu görüntülü konferans" bir kontrol listesidir, rozet değil. Hangi aracı seçerseniz seçin, bizimkini ya da bir başkasını, satıcıya yedi sorunun hepsini yazılı olarak cevaplatın. Cevaplayabilenler zamanınıza değer; cevaplayamayanlar size bir ana sayfa satıyor.

— Mind.com Ekibi

Zoom kaynakları: Zoom — GDPR, Zoom — AB Veri Yerleşimi / Avrupa'da gizlilik, Zoom — ISO 27701, Ağustos 2026'da kontrol edildi. Satıcı teklifleri ve paketleri değişir; güncel yapılandırmayı Zoom'un güven sayfalarından doğrulayın. InterMIND çalışma ortamı bilgileri, bağlantılı veri haritası yazısında açıklandığı gibi canlı dağıtımla doğrulanmıştır.