GDPR і ШІ-підсумки зустрічей: який ендпоінт вибрати

Транскрипція в Autorec відбувається на вашому комп’ютері. ШІ-підсумок — єдиний крок, який може вийти за його межі. Якщо ви його вмикаєте, транскрипція йде до вибраного вами LLM-провайдера, і з цього моменту він стає обробником усіх персональних даних, які прозвучали на зустрічі.

Ця стаття про те, як цього провайдера вибрати. Це не юридична консультація: що дозволяють ваша правова підстава й готовність до ризику, вирішують ваш DPO або юрист. Факти про провайдерів нижче взято з їхньої власної документації, перевірено в жовтні 2026 року. Політики змінюються, тож перш ніж покладатися на якийсь рядок, загляньте на сторінки за посиланнями.

Що насправді надсилає Autorec

ШІ-підсумок в Autorec вимкнений, доки ви не додасте провайдера в Налаштування → Підсумок від ШІ. Коли підсумок створюється, один HTTPS-запит іде прямо з вашого комп’ютера на вказану вами Базова URL-адреса API. Жодного сервера Autorec посередині немає.

Тіло запиту містить:

ваш промпт для підсумку як системне повідомлення
текст транскрипції як повідомлення користувача
назву моделі й максимальну довжину підсумку

А ще будь-які додаткові поля, які ви самі вписали в Extra request fields (JSON), наприклад параметри маршрутизації провайдера. Це налаштування, а не дані про зустріч. Більше нічого не надсилається: ні аудіо, ні відео, ні знімків екрана, ні назв файлів, ні списку учасників. Транскрипція йде повністю, тож довга зустріч — це багато тексту.

Назва й підсумок, що повертаються, зберігаються поруч із записом на вашому диску. Ключ API лежить у локальній конфігурації Autorec, а для локальних серверів він не потрібен.

Аудіо й відео, тобто голоси й обличчя, комп’ютер не покидають. Текст покидає, а текст лишається персональними даними, коли хтось уголос називає імена, подробиці про здоров’я чи зарплати. Транскрипція не стає анонімною лише тому, що це текст.

Наша стаття про GDPR і HIPAA охоплює сам запис: правову підставу, згоду, строки зберігання. Усе це й далі актуально. Ця стаття додає крок із постачальником.

Налаштування «Підсумок від ШІ» в Autorec із розгорнутим списком провайдерів: пресети згруповано на агрегатори, власні API розробників моделей, швидкий інференс, локальні сервери й Custom

Що перевірити перед вибором провайдера

Здебільшого все вирішують чотири запитання.

Де обробляються дані? ЄС — не чарівне слово, але він знімає більшу частину питання про передачу даних. Для обробки в США потрібні механізм передачі й оцінка передачі.

Чи є договір про обробку даних? Якщо провайдер обробляє персональні дані від вашого імені, стаття 28 вимагає договору. Перевірте, чи можна його прийняти без дзвінка у відділ продажів.

Скільки зберігається вміст? Багато API-провайдерів якийсь час зберігають промпти для моніторингу зловживань, навіть якщо не навчають на них моделі. «Нульове зберігання» — це зазвичай угода, про яку треба попросити, а не налаштування за замовчуванням.

Чи використовується вміст для навчання? Для API-трафіку у великих гравців це тепер рідко буває за замовчуванням, але єдиного правила немає, і безплатний тариф може відрізнятися від платного.

Провайдери з хостингом у ЄС

Mistral

Mistral — перший європейський варіант у списку провайдерів Autorec (Провайдер → Mistral, базова URL-адреса https://api.mistral.ai/v1, модель за замовчуванням mistral-small-latest).

Регіон: довідковий центр Mistral каже, що дані за замовчуванням зберігаються в Європейському Союзі, а в США лише тоді, коли ви явно користуєтеся американським API-ендпоінтом. Свої субобробники, частина з яких поза ЄС, Mistral перелічує в Trust Center.
DPA: Mistral публікує Data Processing Addendum у межах своїх комерційних умов.
Навчання: цей рядок варто читати уважно. Довідковий центр Mistral каже, що на тарифі pay-as-you-go ви будь-коли маєте право відмовитися від навчання, і описує перемикач: у Mistral Studio, Privacy → Anonymous improvement data. Для безплатного режиму Studio зазначено, що Mistral може використовувати ваші дані для навчання своїх моделей. У споживчого чату й API окремі перемикачі. Тож нічого не припускайте: відкрийте сторінку Privacy в обліковому записі, чий ключ ви вписали в Autorec, і перевірте.
Зберігання: Mistral пропонує Zero Data Retention для підтримуваних API-викликів, зокрема chat completions, на платних тарифах. Запит подається через підтримку, і Mistral може його схвалити або відхилити. На доступних мені довідкових сторінках Mistral стандартний строк зберігання API-вмісту не вказано, тож цифри я не наводжу. Запитайте або прочитайте DPA.

Scaleway

Generative APIs від Scaleway розміщені в Парижі й заявляють сумісність з OpenAI, зокрема ендпоінт chat completions. Пресета в Autorec немає, тож виберіть Custom… і введіть базову URL-адресу з консолі Scaleway.

Згідно зі сторінкою Scaleway про конфіденційність даних, компанія не збирає, не читає, не використовує повторно й не аналізує промпти чи відповіді і не навчає на них моделі. Виняток — розслідування зловживань або збоїв, коли дані можуть зберігатися до двох тижнів. Сторінка називає Scaleway обробником і для договірної частини відсилає до політики конфіденційності й умов ШІ-сервісу.

IONOS

IONOS AI Model Hub описує OpenAI-сумісні ендпоінти й заявляє, що вся обробка відбувається в його німецьких дата-центрах (Берлін) і що дані клієнтів ніколи не використовуються для навчання моделей. Строку зберігання я не знайшов, тож запитайте про нього, перш ніж пропускати через сервіс вміст зустрічей. Тут також вибирайте Custom….

Інші

OVHcloud AI Endpoints і Aleph Alpha теж європейські. Поки я писав цю статтю, підтвердити їхні актуальні умови й сумісність API з першоджерел не вдалося, тож у таблиці їх немає.

Провайдери зі США

Для OpenAI та Anthropic в Autorec є пресети. Їхні налаштування API за замовчуванням кращі, ніж прийнято думати. Відкритим лишається питання передачі даних у США, а не навчання.

OpenAI: документація каже, що дані API не використовуються для навчання моделей, якщо ви на це не погодилися, а журнали моніторингу зловживань за замовчуванням зберігаються до 30 днів. Zero Data Retention потребує попереднього схвалення. Резидентність даних у ЄС (префікс eu.api.openai.com) — це налаштування проєкту з умовами, наприклад Zero Data Retention або зміненим моніторингом зловживань, і підтримується не кожна модель.
Anthropic: його центр конфіденційності каже, що вхідні й вихідні дані API-користувачів видаляються з бекенду протягом 30 днів, а вхідні й вихідні дані комерційних продуктів за замовчуванням не використовуються для навчання. DPA зі стандартними договірними умовами автоматично входить до Commercial Terms. Варіанта з обробкою лише в ЄС я підтвердити не зміг, тож і не стверджую, що він є.

Коротко

Провайдер	Регіон обробки	Зберігання	Навчання	DPA
Mistral	ЄС за замовчуванням; ендпоінт у США за вибором	ZDR на запит для платних тарифів; стандартний строк на перевірених сторінках не вказано	Перемикач відмови в Studio; дані з безплатного тарифу можуть використовуватися	Опублікований додаток
Scaleway	Париж, Франція	Промпти не зберігаються; до двох тижнів для розслідування збоїв	Не використовуються	Умови обробника в політиці конфіденційності й умовах ШІ-сервісу
IONOS	Німеччина (Берлін)	Не вказано	Ніколи, за словами IONOS	Не перевірено
OpenAI	США; резидентність у ЄС за вибором, з умовами	До 30 днів (журнали зловживань); ZDR після схвалення	Не використовуються, якщо ви не погодилися	Не перевірено
Anthropic	Обробка лише в ЄС не заявлена	Видаляються протягом 30 днів	За замовчуванням ні	Входить до Commercial Terms

«Не перевірено» означає, що я цього не читав, а не що цього не існує.

Шлюзи додають ще одну сторону

Якщо перед моделлю стоїть агрегатор на кшталт OpenRouter, обробником стає і агрегатор, і компанія, що запускає модель. Це можна обмежити, зокрема параметрами на рівні запиту, як-от прапорцем zero data retention в OpenRouter, який задається в Extra request fields (JSON). Наша стаття про конфіденційність в OpenRouter розбирає ці налаштування. Якщо вам потрібен чистий паперовий слід, один прямий договір з одним провайдером у ЄС задокументувати простіше, ніж шар маршрутизації.

Коли локальна модель — кращий варіант

Ендпоінт у ЄС зменшує ризик. Модель на власному комп’ютері прибирає обробника зовсім: ні постачальника, ні DPA, ні передачі даних, ні питань про зберігання. Для зустрічей із медичними даними, адвокатською таємницею, кадровими справами чи будь-чим під суворим NDA з клієнтом таке рішення часто найлегше обстояти.

Ціна — залізо і якість. Невелика модель на ноутбуці пише грубіші підсумки, ніж велика хмарна, а довгі транскрипції обробляє повільно. Наш посібник із локальних LLM показує, як під’єднати Autorec до Ollama чи LM Studio.

Розумний поділ:

звичайні внутрішні зустрічі: ендпоінт із хостингом у ЄС, вимкнене навчання й підписаний DPA
чутливі зустрічі: локальна модель або взагалі без підсумку, лише транскрипція

Провайдера можна будь-коли змінити в налаштуваннях, а підсумки створюються для кожного запису окремо, тож поділ не мусить бути за принципом «усе або нічого».

Короткий чекліст

Виберіть провайдера й прийміть його DPA в обліковому записі, чий ключ використовуватимете.
Перевірте налаштування навчання саме в цьому обліковому записі, а не загалом.
Попросіть Zero Data Retention, якщо провайдер його пропонує і цього вимагає ваш рівень ризику.
Повідомте учасників, що транскрипцію обробляє ШІ-провайдер. У повідомленні про запис варто назвати категорію обробника.
Внесіть провайдера до реєстру операцій з обробки даних.
Для зустрічей, які хочете спершу переглянути, залиште Автоматично підсумовувати після транскрипції вимкненим.

Autorec тримає аудіо на вашому комп’ютері й точно показує, який текст його покидає. Договори й політики — ваша зона відповідальності. Про сам запис читайте посібник із GDPR і HIPAA, а про те, чому ми обходимося без ботів на зустрічах, — статтю про запис без бота.

Джерела

Перевірено в жовтні 2026 року:

Mistral: де зберігаються дані, відмова від навчання, Zero Data Retention, юридичний центр
Scaleway: конфіденційність даних Generative APIs
IONOS: огляд AI Model Hub
OpenAI: Data controls
Anthropic: зберігання даних, навчання, DPA