符合 GDPR 的视频会议(2026):真正需要做到什么(以及一个能翻译的 Zoom 替代方案)

视频平台首页上的"符合 GDPR"几乎没有实际内容。GDPR 不是一项可以通过的认证,而是施加在您(数据控制者)身上的一组义务,供应商要么帮助您履行,要么悄悄把它们留在您的办公桌上。真正有用的问题不是"这个工具符合 GDPR 吗?",而是"这个工具让我承担哪些责任,我的会议数据究竟流向哪里?"

🔒 更新:我们对自己做了同样的检查。 本文发布后,我们用下面的完整清单审查了 InterMIND 自己的代码库,并关闭了每一项:数据删除、留存、欧盟运行时、子处理者。这些都是对照代码核实的,而不是在页面上声明的。→ 逐条阅读审计收尾报告。

本文用通俗的方式回答这个问题:DPO 实际会逐项核对的清单、Zoom 在清单上的位置(客观地说,它比网上流传的更具合规能力),以及欧盟运行时的替代方案在哪些地方会改变答案。如果您想了解"实时会议应该如何运作"的整体框架,请看核心指南;本文只讨论数据保护这一层。

通俗版清单

去掉营销话术,"符合 GDPR 的视频会议"归结为您可以实际验证的七件事:

1. 已签署的 DPA。 数据处理附录(Data Processing Addendum)将供应商认定为您的处理者,并载明明确的目的和指示。没有 DPA,就没有合法处理,仅此而已。
2. 真实的子处理者清单。 每一个接触会议数据的第三方(转写、存储、邮件、分析、AI 功能)都要列明,并说明其职能和注册地。
3. 运行时的数据处理位置。 您的音频、转写文本、录制内容和元数据被处理的物理区域。大多数数据驻留条款真正关心的就是这一点。
4. 国际传输机制。 如果有数据离开 EEA,法律依据是什么?标准合同条款(SCC)、充分性认定,或是完全避免传输的驻留方案。这就是 Schrems II 问题,不会因为首页写着"合规"就消失。
5. 可审计的安全状况。 ISO 27001、ISO 27701、SOC 2,即独立的鉴证,而不是自我声明。
6. 数据主体权利工具。 您能否真正履行针对会议数据的访问、删除和可携带请求,还是只是理论上可以?
7. 由您掌控的留存与删除。 录制内容、转写文本和 AI 摘要按您的时间表删除,而不是按供应商的默认设置。

只有当这七项都有具体答案时,一个工具对您而言才算"符合 GDPR"。大多数首页一项也答不上来。

Zoom 的实际情况(客观看待)

Zoom 的 GDPR 能力比它的名声所显示的要强,与其廉价得分,不如准确地说明这一点:

• 它发布了内置 2021 年欧盟标准合同条款的全球 DPA。
• 它为 Enterprise 和 Education 客户提供欧盟数据驻留("Zoom EU Infrastructure"),涵盖 Meetings、Webinar、Chat、Phone 和 Contact Center。
• 它持有 ISO 27001,并自 2026 年 2 月起持有 ISO 27701(隐私管理扩展),此外还发布了面向欧盟公共部门的主权控制措施。

因此,在合适的套餐上经过正确配置的 Zoom 部署,可以满足清单中的大部分要求。需要坦率指出的保留意见涉及默认设置和注册地,而不是能力:

• 欧盟驻留是套餐加配置的附加项,而不是默认设置。 它只在 Enterprise/Education 上提供,而且需要手动开启。免费套餐和较低的付费套餐无法使用。"我们使用 Zoom"和"我们使用按欧盟驻留配置的 Zoom"是两个不同的采购事实。
• Zoom 是一家注册地在美国的公司。 即使有 SCC 和欧盟驻留,供应商的公司注册地仍在 CLOUD Act 以及主权级评估的考察范围内。对于一般的 GDPR 要求,借助 SCC 是可以处理的;但对于法国的 souveraineté numérique 或 SecNumCloud 级别的采购,公司注册地本身就是一项标准,这就是一场更难的对话。
• 会议仍然只使用一种语言。 Zoom 的翻译字幕和 AI Companion 有所帮助,但会议室并不会真正变成多语言环境,即每位参会者都以自己的语言实时听取会议。如果您的合规问题同时也是语言问题(跨境审计、多站点 CAPA 评审),那么无论数据存放在哪里,这个缺口都没有解决。

简而言之:Zoom 在按要求配置后可以符合 GDPR。这是否足够,取决于您的采购方对主权问题有多敏感,以及会议是否涉及多种语言。

InterMIND 在清单上的位置

InterMIND 是主持人为自己的团队和客户提供的空间,每个人都使用自己的语言,涵盖会议、聊天、文件和会后纪要。上面的清单默认就有答案,而不需要一个配置项目;其中属于结构性而非承诺性的部分是会议在哪里运行,这对 DPO 来说只需一行,并已对照线上部署核实:

• 每一个运行环节都在欧盟。 应用和服务器 API 位于 Vercel 法兰克福(fra1);会议 WebSocket 服务器位于 Fly 巴黎(cdg);应用数据存放在 AWS 法兰克福(eu-central-1)的 Neon Postgres 中;录制内容存放在 Tigris,可固定在欧盟;错误和分析数据使用 Sentry EU 与 PostHog EU;事务性邮件通过爱尔兰的 Resend 发送。
• 翻译引擎是我们自己的代码,部署在法国(OVH),而不是我们转售的美国通用模型。会议内容中体量最大的一条数据流始终留在欧盟境内,从不接触第三方 LLM。文档翻译交给位于科隆的 DeepL,同样是一家欧盟公司。
• 含公司注册地详情的子处理者清单随 DPA 一并提供,这是标准做法,无需另行索取。

会议内容只会进入一个位于欧盟的 AI 网关,并且由组织自行选择。 一切源自会议、需要语言模型的功能,包括会后 AI 摘要(议题、决定、action items)、文档摘要、AI 笔记编辑器的生成式操作(修正、扩写、简化)以及 Ask AI,都运行在您的组织所选的 AI 网关上:默认是欧盟 Data Zone 中的 Azure OpenAI,也可选择欧盟多区域端点上的 Vertex AI 或法兰克福的 Amazon Bedrock,均部署在我们自己的租户中,零数据留存,且不使用客户内容进行训练;或者使用您自己的 OpenAI 兼容端点。会后摘要和编辑器的翻译操作走的是翻译通道,而不是语言模型。托管网关背后的供应商是在欧盟区域运营的美国公司,我们在信任页面中如实说明,并不隐瞒;公司注册地是主权级采购在 GDPR 之上增加的标准,它对这一环节的适用方式与上文对 Zoom 的适用方式完全相同。逐个供应商的完整映射见 一场 InterMIND 会议究竟在哪里运行,自建与外购的视角见 一场 InterMIND 会议由什么构成。

有一件事我们不会声称:我们不会拿出一张尚未持有的 ISO 证书来炫耀。我们对清单的回答是架构层面的,包括欧盟运行时、自有引擎、透明的子处理者和真实的 DPA,我们更希望您自己去验证,而不是相信一枚徽章。认证已在路线图中;运行时今天就是真实的。我们用这份清单审查了自己的代码库,并对照代码关闭了每一项:收尾报告,逐条说明。

还有 Zoom 的驻留设置无法补上的部分:会议从设计上就是多语言的,每位参会者都能以自己的语言实时参与,覆盖 23 种语言,涵盖语音、聊天和笔记,并且公开发布翻译质量,而不是空口断言。其工作原理见核心指南;受监管会议的使用场景见 多语言合规会议。

以表格呈现的清单

下面将七个检查项与本文详细讨论的两个工具逐项对照。单元格中只陈述各供应商已公开记录的内容(Zoom 的链接见下方来源;InterMIND 的说明已在审计收尾报告和运行时映射中逐条核实)。对于任何其他供应商,请要求它们以书面形式回答左栏的问题。

常见问题

Zoom 符合 GDPR 吗? 在合适的套餐和配置下可以:Zoom 发布了内置 2021 年欧盟 SCC 的全球 DPA,为 Enterprise 和 Education 客户提供欧盟数据驻留,并持有 ISO 27001 和(自 2026 年 2 月起)ISO 27701。需要坦率说明的保留意见是:欧盟驻留是套餐加配置的附加项,而不是默认设置;Zoom 仍是一家注册地在美国的公司,在一般的 GDPR 下借助 SCC 是可以处理的,但在主权级采购中是一项实实在在的标准。

什么样的视频会议工具才算符合 GDPR? 七项可验证的事项,而不是首页上的徽章:已签署的 DPA、真实的子处理者清单、有文档记录的运行时区域、合法的国际传输机制、经独立审计的安全性、可用的数据主体权利工具,以及由您掌控的留存。当这七项都有书面的具体答案时,供应商对您而言才算合规。

GDPR 要求视频会议必须留在欧盟吗? 不要求。GDPR 要求的是数据离开 EEA 时有合法的传输机制(SCC、充分性认定),而不是驻留本身。驻留之所以重要,是因为它彻底消除了传输问题:当数据从不离境时,Schrems II 之后的分析就变得简单了。这就是"靠文书实现的合规"与"无需掩盖任何事情"之间的区别。

哪些视频会议工具完全运行在欧盟? 请向任何供应商索取其运行时映射:每个环节所在的区域,包括应用、API、会议媒体、数据库、录制内容、分析、邮件和 AI 功能。InterMIND 正是这样公开的(每个环节,逐个供应商):Vercel 法兰克福、Fly 巴黎、Neon 法兰克福、位于 OVH 法国的翻译引擎,以及运行在组织所选的欧盟区域 AI 网关上的 AI 功能(默认是 Azure OpenAI 欧盟 Data Zone)。无论您评估哪个工具,答案都在这张映射图里,而不是营销页面上。

这适合哪类主持人

适合 10–200 人组织的所有者或负责人,其团队或客户使用另一种语言,已在使用 Teams 或 Workspace,并且在没有 IT 部门的情况下自行搭建会议空间。对这样的主持人而言,清单默认就有答案,与 DPO 的沟通会很简短;剩下要决定的是,会议本身是否以每位成员各自的语言进行。主权级公共采购中,供应商注册地本身就是规格的一部分,那是另一场对话,我们如实说明,而不是夸大其词。

试一试,然后阅读数据映射

• 试用实时演示:在真实会议中听一听实时的多语言流程,感受"欧盟运行时加上多语言"究竟是什么样子。无需注册。
• InterMIND 与 Zoom 对比:逐项功能对比,坦诚直白。
• 一场 InterMIND 会议究竟在哪里运行:完整的供应商映射,包括不足之处。

"符合 GDPR 的视频会议"是一张清单,而不是一枚徽章。无论您选择哪个工具,是我们的还是别家的,都请要求供应商以书面形式回答全部七个问题。能做到的值得您花时间;做不到的,只是在向您兜售一个首页。

— Mind.com 团队

Zoom 相关来源:Zoom — GDPR、Zoom — 欧盟数据驻留 / 欧洲隐私、Zoom — ISO 27701,核查于 2026 年 8 月。供应商的产品和套餐会发生变化;请对照 Zoom 的信任页面核实当前配置。InterMIND 的运行时事实已对照线上部署核实,详见所链接的数据映射文章。