GDPR и AI-сводки встреч: какой эндпоинт выбрать

Расшифровка в Autorec выполняется на вашем компьютере. AI-сводка — единственный шаг, на котором данные могут его покинуть. Если вы её включите, расшифровка уйдёт выбранному вами провайдеру LLM, и с этого момента он становится обработчиком всех персональных данных, которые прозвучали на встрече.

Этот пост — о выборе такого провайдера. Это не юридическая консультация: что допускают ваше правовое основание и готовность к риску, решают ваш специалист по защите данных или юрист. Сведения о провайдерах ниже взяты из их собственной документации и проверены в октябре 2026 года. Политики меняются, поэтому, прежде чем опираться на какую-либо строку, откройте страницы по ссылкам.

Что на самом деле отправляет Autorec

AI-сводка в Autorec выключена, пока вы не добавите провайдера в разделе Настройки → AI-сводка. Когда она запускается, с вашего компьютера уходит один HTTPS-запрос — напрямую на Базовый URL API, который вы указали. Никакого сервера Autorec посередине нет.

В теле запроса:

• ваш промпт для сводки — как системное сообщение;
• текст расшифровки — как сообщение пользователя;
• название модели и максимальная длина сводки.

Кроме того, в запрос попадают дополнительные поля, если вы сами добавили их в Extra request fields (JSON), например параметры маршрутизации у провайдера. Это настройки, а не данные о встрече. Больше ничего не уходит: ни аудио, ни видео, ни скриншоты, ни имена файлов, ни список участников. Расшифровка отправляется целиком, так что длинная встреча — это много текста.

Заголовок и сводка, которые приходят в ответ, сохраняются рядом с записью на вашем диске. Ключ API хранится в локальной конфигурации Autorec, а для локальных серверов он вообще не обязателен.

Аудио и видео, в которых есть голоса и лица, никогда не покидают компьютер. Текст покидает — а текст остаётся персональными данными, если вслух звучат имена, сведения о здоровье или зарплаты. Расшифровка не становится анонимной только оттого, что это просто текст.

Сторону самой записи — правовое основание, согласие, сроки хранения — разбирает наш пост о GDPR и HIPAA. Всё сказанное там остаётся в силе. Этот пост добавляет к нему шаг с поставщиком.

Что проверить, прежде чем выбирать провайдера

Почти всё решают четыре вопроса.

Где обрабатываются данные? ЕС — не волшебное слово, но он снимает большую часть вопроса о трансграничной передаче. Обработка в США требует механизма передачи и оценки этой передачи.

Есть ли договор об обработке данных? Если провайдер обрабатывает персональные данные от вашего имени, статья 28 требует договора. Проверьте, что его можно принять без звонка в отдел продаж.

Сколько хранится контент? Многие API-провайдеры какое-то время хранят промпты для отслеживания злоупотреблений, даже если не обучают на них модели. «Нулевое хранение» — обычно отдельная договорённость по запросу, а не режим по умолчанию.

Используется ли контент для обучения? Для API-трафика у крупных игроков это сейчас редко включено по умолчанию, но единого правила нет, и бесплатный тариф может отличаться от платного.

Провайдеры с размещением в ЕС

Mistral

Mistral — первый европейский вариант в списке провайдеров Autorec (Провайдер → Mistral, базовый URL https://api.mistral.ai/v1, модель по умолчанию mistral-small-latest).

• Регион: в справочном центре Mistral сказано, что по умолчанию данные размещаются в Европейском союзе, а в США — только если вы явно используете их американский API-эндпоинт. Свои субподрядчики-обработчики, часть которых находится за пределами ЕС, Mistral перечисляет в Trust Center.
• DPA: Mistral публикует Data Processing Addendum к своим коммерческим условиям.
• Обучение: эту строку стоит прочитать внимательно. В справочном центре Mistral сказано, что на тарифе с оплатой по факту использования вы вправе в любой момент отказаться от использования данных для обучения, и описан переключатель: в Mistral Studio, Privacy → Anonymous improvement data. В описании бесплатного режима Studio указано, что Mistral может использовать ваши данные для обучения моделей. У чата для обычных пользователей и у API переключатели разные. Так что не гадайте: откройте страницу Privacy в том аккаунте, чей ключ вы вставили в Autorec, и проверьте.
• Хранение: на платных тарифах Mistral предлагает Zero Data Retention для поддерживаемых вызовов API, включая chat completions. Запрос подаётся через поддержку, и Mistral может его одобрить или отклонить. На доступных мне страницах справки Mistral срок хранения API-контента по умолчанию не указан, поэтому называть цифру я не буду. Спросите у них или прочитайте DPA.

Scaleway

Generative APIs от Scaleway размещены в Париже и заявляют совместимость с OpenAI, включая эндпоинт chat completions. Пресета в Autorec для них нет, поэтому выберите Custom… и введите базовый URL из консоли Scaleway.

Согласно странице Scaleway о конфиденциальности данных, компания не собирает, не читает, не использует повторно и не анализирует промпты и ответы и не обучает на них модели. Исключение — расследование злоупотреблений или сбоев: тогда данные могут храниться до двух недель. На странице Scaleway названа обработчиком, а за договорной частью отсылает к своей политике конфиденциальности и условиям AI-сервисов.

IONOS

IONOS AI Model Hub описывает OpenAI-совместимые эндпоинты и сообщает, что вся обработка идёт в немецких дата-центрах (Берлин), а данные клиентов никогда не используются для обучения моделей. Срок хранения я не нашёл, так что уточните его, прежде чем пропускать через сервис содержание встреч. Здесь тоже выбирайте Custom….

Другие

OVHcloud AI Endpoints и Aleph Alpha — тоже европейские. Подтвердить их актуальные условия и совместимость API по первоисточникам при подготовке поста мне не удалось, поэтому в таблицу они не попали.

Провайдеры из США

Для OpenAI и Anthropic в Autorec есть пресеты. Их условия для API по умолчанию лучше, чем принято думать. Открытым остаётся вопрос передачи данных в США, а не обучения.

• OpenAI: в документации сказано, что данные API не используются для обучения моделей, если вы сами на это не согласились, а журналы отслеживания злоупотреблений по умолчанию хранятся до 30 дней. Для Zero Data Retention нужно предварительное одобрение. Размещение данных в ЕС (префикс eu.api.openai.com) — это настройка проекта с условиями вроде Zero Data Retention или изменённого отслеживания злоупотреблений, и поддерживаются не все модели.
• Anthropic: в центре конфиденциальности сказано, что входные и выходные данные пользователей API удаляются из бэкенда в течение 30 дней, а входные и выходные данные коммерческих продуктов по умолчанию не используются для обучения. Их DPA со Стандартными договорными условиями автоматически включён в Commercial Terms. Варианта обработки только в ЕС я подтвердить не смог, поэтому и не утверждаю, что он есть.

Кратко

Провайдер	Регион обработки	Хранение	Обучение	DPA
Mistral	ЕС по умолчанию; эндпоинт в США — по выбору	ZDR по запросу на платных тарифах; срок по умолчанию на проверенных страницах не указан	Отключается в Studio; бесплатный тариф может использоваться	Опубликованное приложение
Scaleway	Париж, Франция	Промпты не хранятся; до двух недель при расследовании сбоев	Не используется	Условия обработчика в политике конфиденциальности и условиях AI-сервисов
IONOS	Германия (Берлин)	Не указано	Никогда, по словам IONOS	Не проверялось
OpenAI	США; размещение в ЕС по выбору, с условиями	До 30 дней (журналы злоупотреблений); ZDR после одобрения	Нет, если вы не согласились	Не проверялось
Anthropic	Обработка только в ЕС не заявлена	Удаляются в течение 30 дней	Не по умолчанию	Включён в Commercial Terms

«Не проверялось» означает, что я это не читал, а не что этого не существует.

Шлюз — это ещё одна сторона

Если перед моделью стоит агрегатор вроде OpenRouter, обработчиком становится и он, и вдобавок компания, на чьих серверах работает модель. Это можно ограничить, в том числе параметрами на уровне запроса, например флагом нулевого хранения данных у OpenRouter, который задаётся в Extra request fields (JSON). Настройки разбирает наш пост о конфиденциальности в OpenRouter. Если вам нужна чистая документация, один прямой договор с одним европейским провайдером оформить проще, чем слой маршрутизации.

Когда локальная модель — лучший ответ

Эндпоинт в ЕС снижает риск. Модель на вашем собственном компьютере убирает обработчика вовсе: нет поставщика, нет DPA, нет передачи данных, нет вопроса о хранении. Для встреч с медицинскими данными, адвокатской тайной, кадровыми делами или всем, что подпадает под строгое NDA с клиентом, такое решение часто проще всего обосновать.

Цена — железо и качество. Маленькая модель на ноутбуке пишет более грубую сводку, чем большая облачная, а длинные расшифровки обрабатываются медленно. Наше руководство по локальным LLM показывает, как подключить Autorec к Ollama или LM Studio.

Разумное разделение:

• рядовые внутренние встречи: эндпоинт в ЕС с отключённым обучением и подписанным DPA;
• чувствительные встречи: локальная модель — или вообще без сводки, только расшифровка.

Провайдера можно сменить в настройках в любой момент, а сводки создаются для каждой записи отдельно, так что выбирать «всё или ничего» не придётся.

Короткий чек-лист

1. Выберите провайдера и примите его DPA в том аккаунте, чей ключ будете использовать.
2. Проверьте настройку обучения именно в этом аккаунте, а не в целом.
3. Запросите Zero Data Retention, если провайдер его предлагает и этого требует ваша оценка рисков.
4. Сообщите участникам, что расшифровку обрабатывает AI-провайдер. В уведомлении о записи должна быть указана категория обработчика.
5. Внесите провайдера в реестр операций по обработке.
6. Не включайте Автоматически создавать сводку после расшифровки для встреч, которые хотите сначала просмотреть.

Autorec оставляет аудио на вашем компьютере и точно показывает, какой текст его покидает. Договоры и политики — ваша зона ответственности. Про сторону записи читайте руководство по GDPR и HIPAA, а про то, почему мы обходимся без ботов на встречах, — пост о записи без бота.

Источники

Проверено в октябре 2026 года:

• Mistral: где хранятся данные, отказ от обучения, Zero Data Retention, юридический центр
• Scaleway: конфиденциальность данных в Generative APIs
• IONOS: обзор AI Model Hub
• OpenAI: Data controls
• Anthropic: хранение данных, обучение, DPA