Ugens anmeldelse: tl;dv, mødereferenten der holder optagelserne i Europa
Ny anmeldelse: tl;dv er den stærkeste mødereferent på databeskyttelse, vi har vurderet. Alle datacentre i Europa, valgfri AI-region, lyd slettes efter transskribering, og dansk er understøttet. Gratisplanen giver ubegrænsede optagelser. Men DPA skal rekvireres pr. mail. Score 8,4/10, GDPR 8,5.
Kort fortalt
- tl;dv oplyser, at samtlige datacentre ligger i Europa (Google Cloud Platform, AWS og Hetzner), og usædvanligt for prisklassen kan I selv vælge, om AI-behandlingen sker i EU eller USA
- Lyden slettes efter transskribering, ingen kundedata bruges til træning, og data til modelleverandøren anonymiseres og deles i randomiserede stykker, så en hel samtale ikke kan samles
- Dansk transskribering er understøttet sammen med norsk, svensk og finsk. Brugerfladen findes derimod ikke på dansk
- Gratisplanen giver ubegrænsede optagelser og transskriptioner med loft på AI-funktionerne. Pro koster 18 USD pr. sæde/md, Business 29 USD ved årlig fakturering
- Svagheden er det formelle: databehandleraftalen ligger ikke frit fremme, og der er ingen offentlig underdatabehandler-liste
Hvorfor dataplacering er hele historien her
Mødereferent-markedet er blevet trangt, og funktionerne ligner efterhånden hinanden: optag, transskribér, opsummér, send til CRM. Vi har allerede anmeldt Otter.ai og Fireflies.ai, og begge er dygtige produkter. Men begge kører på amerikansk infrastruktur.
Det er ikke en teknikalitet. Et mødereferat er ikke et neutralt dokument: det indeholder navnet på jeres kunde, hvad vedkommende sagde, hvad vedkommende var utilfreds med, og hvad I lovede. Det er persondata i lærebogsforstand, og I er dataansvarlige for det. Derfor er spørgsmålet om, hvor optagelsen ligger, ikke det sidste spørgsmål i indkøbsprocessen, men det første.
tl;dv er det første værktøj i kategorien, hvor svaret er ligetil. Virksomheden oplyser, at alle datacentre ligger i Europa, og at brugeren selv kan vælge, om AI-behandlingen skal foregå i Europa eller USA. Det valg træffer de fleste konkurrenter for jer, og det falder som regel ud til USA's fordel.
Det der overraskede os mest
Ikke dataplaceringen, men hvor konkret beskrivelsen af databehandlingen er. De fleste leverandører skriver, at de ikke træner på kundedata, og så stopper det der. tl;dv går videre: lyden slettes efter transskribering, og når data sendes til modelleverandøren, fjernes e-mailadresser, firmanavne og personnavne først. Derudover deles møderne op i småstykker med randomiseret rækkefølge, så leverandøren ikke kan rekonstruere en sammenhængende samtale.
Det er en teknisk foranstaltning frem for en formulering i en privatlivspolitik, og det er sjældnere, end det burde være. Det giver topkarakter på træningskriteriet i vores GDPR-vurdering.
Og det vi trak fra for
Det formelle halter. Databehandleraftalen ligger ikke frit tilgængelig til gennemlæsning eller online-indgåelse, og der findes ingen offentlig underdatabehandler-liste med region pr. leverandør. Der henvises til en mailadresse. Det er ikke ualmindeligt hos mindre leverandører, men det betyder to ting for jer: I skal bede om aftalen aktivt, før I ruller ud, og EU-påstanden kan ikke verificeres udefra. Vi må tage virksomheden på ordet.
Dertil kommer, at privat hostet AI udelukkende er en Enterprise-funktion, og at brugerfladen ikke findes på dansk. Samlet lander tl;dv på 8,4 af 10 med en GDPR-score på 8,5, den højeste vi har givet et mødereferat-værktøj.
🇩🇰 Hvad betyder det for danske SMV'er?
Hvis I optager kundemøder, er der tre ting, ingen leverandør kan ordne for jer, og de gælder uanset hvilket værktøj I vælger.
Deltagerne skal vide, at der optages. Også kunden i den anden ende. Det er ikke nok, at det står i jeres interne politik. Sig det ved mødets start og skriv det i indkaldelsen.
I skal have et behandlingsgrundlag. For kundemøder er legitim interesse ofte det nærliggende, men det kræver, at I faktisk har foretaget afvejningen. For møder med egne medarbejdere er samtykke sjældent gyldigt, fordi ansættelsesforholdet gør det ufrit.
I skal beslutte en slettefrist. Der sker ingen sletning uden en beslutning, og et arkiv med to års kundesamtaler er en betydelig ansvarsbyrde, hvis I bliver ramt af et brud.
Læs hele gennemgangen i tl;dv-anmeldelsen, sammenlign med de øvrige værktøjer i kategorien AI-møder & Video, eller se hvordan vi vurderer leverandørers databeskyttelse i vores GDPR-metode.
Vil du læse den oprindelige kilde?
Læs hos aianmelderen.dkVi linker altid til den oprindelige kilde, så du kan verificere selv.
