GDPR 与 AI 会议摘要：该用哪个端点

Autorec 的转录在你的电脑上完成。AI 摘要是唯一可能离开这台电脑的一步。一旦开启，转录文本就会发给你选定的大模型服务商，从那一刻起，会议里涉及的任何个人数据，这家服务商都成了处理者（processor）。

本文讲的就是怎么选这家服务商。本文不构成法律意见；你的法律依据和可接受的风险，由你们的数据保护官或法律顾问来定。如果会议涉及中国境内的个人信息，《个人信息保护法》（PIPL）另有一套规则，本文只讨论 GDPR。下文关于各服务商的事实均来自其官方文档，核对于 2026 年 10 月。政策会变，在依赖表格中的某一行之前，请先查看文中链接的页面。

Autorec 实际发送了什么

在你于 设置 → AI 摘要 中添加服务商之前，Autorec 的 AI 摘要是关闭的。运行时，会有一个 HTTPS 请求从你的电脑直接发往你配置的 API 基础 URL，中间没有任何 Autorec 服务器。

请求体包含：

• 你的摘要提示词，作为 system 消息
• 转录文本，作为 user 消息
• 模型名称和摘要最大长度

此外还有你自己在 Extra request fields (JSON) 里添加的额外请求字段，比如服务商路由选项。这些是设置，不是关于会议的数据。除此之外什么都不发：没有音频、视频、截图、文件名，也没有参会者名单。发送的是完整的转录文本，所以会议越长，文本就越多。

返回的标题和摘要会保存在你磁盘上录像文件的旁边。你的 API 密钥存放在 Autorec 的本地配置中，使用本地服务器时可以不填。

包含声音和面孔的音频与视频从不离开这台机器。离开的是文本，而当有人把姓名、健康状况或薪资说出口时，文本依然是个人数据。转录文本不会因为只是文字就变成匿名的。

我们的 GDPR 和 HIPAA 文章讲的是录制这一侧：法律依据、同意、保留期限。那里的内容依然适用，本文补上的是服务商这一环。

选服务商之前要核实什么

大部分问题由四个问题决定。

数据在哪里处理？ “欧盟”不是万能咒语，但它能让数据跨境传输的问题基本不复存在。在美国处理则需要传输机制和传输影响评估。

有没有数据处理协议（DPA）？ 如果服务商代表你处理个人数据，GDPR 第 28 条要求签订合同。确认你无需联系销售就能接受这份协议。

内容保留多久？ 许多 API 服务商即使不拿提示词训练，也会为了滥用监控短期保留。“零数据保留”通常是需要你主动申请的协议，而不是默认设置。

内容会不会被用来训练？ 对 API 流量来说，大厂如今很少默认这么做，但并不统一，免费层和付费层之间也可能不同。

欧盟托管的服务商

Mistral

Mistral 是 Autorec 服务商列表中的第一个欧盟选项（服务商 → Mistral，基础 URL https://api.mistral.ai/v1，默认模型 mistral-small-latest）。

• 地区：Mistral 帮助中心称，数据默认托管在欧盟，只有当你明确使用其美国 API 端点时才在美国。Mistral 也在其 Trust Center 中列出了子处理者，其中一些在欧盟以外。
• DPA：Mistral 在其商业条款下发布了一份数据处理附录（Data Processing Addendum）。
• 训练：这一行要仔细看。Mistral 帮助中心称，按量付费用户随时有权选择不参与训练，并说明了开关位置：在 Mistral Studio 中，Privacy → Anonymous improvement data。免费的 Studio 模式则写明 Mistral 可能会用你的数据训练模型。面向消费者的聊天产品和 API 各有独立的开关。所以别想当然，打开你填进 Autorec 的那个密钥所属账号的 Privacy 页面，亲自确认。
• 保留：Mistral 在付费套餐中为受支持的 API 调用（包括 chat completions）提供零数据保留（Zero Data Retention）选项。需要通过客服申请，Mistral 可以批准也可以拒绝。我能查到的 Mistral 帮助页面没有写明 API 内容的默认保留期限，所以这里不写数字。请向他们询问，或者去读 DPA。

Scaleway

Scaleway 的 Generative APIs 托管在巴黎，宣称兼容 OpenAI，包括 chat completions 端点。Autorec 里没有它的预设，所以选择 Custom…，填入 Scaleway 控制台中的基础 URL。

根据 Scaleway 的数据隐私页面，它不会收集、读取、复用或分析提示词和输出，也不会用它们训练模型。例外是滥用或故障调查，此时数据最多可能存储两周。该页面明确 Scaleway 是处理者，合同层面则指向其隐私政策和 AI 服务条款。

IONOS

IONOS AI Model Hub 提供兼容 OpenAI 的端点，并称所有处理都在其德国（柏林）的数据中心完成，客户数据从不用于模型训练。我没有找到明确的保留期限，所以在把会议内容交给它之前，先问清楚。这里同样选择 Custom…。

其他

OVHcloud AI Endpoints 和 Aleph Alpha 也是欧洲服务商。撰写本文时，我没能从一手页面确认它们当前的条款和 API 兼容性，所以没有放进表格。

美国服务商

OpenAI 和 Anthropic 在 Autorec 里都有预设。它们的 API 默认设置比很多人以为的要好。悬而未决的是向美国的数据传输，而不是训练。

• OpenAI：其文档称，除非你主动选择加入，API 数据不会用于训练模型；滥用监控日志默认最多保留 30 天。零数据保留需要事先获批。欧盟数据驻留（eu.api.openai.com 前缀）是项目级设置，并附带条件，例如零数据保留或调整后的滥用监控，而且并非所有模型都支持。
• Anthropic：其隐私中心称，API 用户的输入和输出会在 30 天内从后端删除，商业产品的输入和输出默认不用于训练。其包含标准合同条款（SCC）的 DPA 已自动纳入商业条款。我没能确认它有仅在欧盟处理的选项，所以不做此声称。

一览

服务商	处理地区	保留	训练	DPA
Mistral	默认欧盟；美国端点需主动选用	付费套餐可申请 ZDR；我查看的页面未写明默认期限	Studio 中可关闭；免费层可能被使用	已发布附录
Scaleway	法国巴黎	不存储提示词；故障调查最长两周	不使用	处理者条款见隐私政策和 AI 条款
IONOS	德国（柏林）	未说明	IONOS 称从不使用	未核查
OpenAI	美国；可选欧盟驻留，有条件	最长 30 天（滥用日志）；ZDR 需获批	除非主动加入，否则不使用	未核查
Anthropic	未说明仅限欧盟	30 天内删除	默认不使用	已纳入商业条款

“未核查”的意思是我没有读过，而不是它不存在。

网关会多出一方

在模型前面加一个 OpenRouter 这样的聚合平台，聚合平台本身也会成为处理者，再加上实际运行模型的那家公司。你可以对此加以限制，包括使用请求级选项，例如 OpenRouter 的零数据保留标志，它可以在 Extra request fields (JSON) 中设置。我们的 OpenRouter 隐私文章逐一讲解了这些设置。如果你追求的是一套清晰的书面记录，与一家欧盟服务商直接签一份合同，比一层路由更容易留档。

什么时候本地是更好的答案

欧盟端点能降低风险。而运行在你自己机器上的模型则让处理者彻底消失：没有服务商，没有 DPA，没有跨境传输，也没有保留期限的问题。对于涉及健康数据、律师-客户特权、人事案件或受严格客户保密协议约束的会议，这往往是更容易站得住脚的决定。

代价是硬件和质量。笔记本上的小模型写出的摘要比大型托管模型粗糙，长转录文本也处理得慢。我们的本地大模型指南介绍了如何把 Autorec 指向 Ollama 或 LM Studio。

一种合理的分工：

• 日常内部会议：欧盟托管的端点，关闭训练，签好 DPA
• 敏感会议：本地模型，或者干脆不做摘要，只留转录文本

你可以随时在设置中切换服务商，而且摘要是按录像逐个生成的，所以这种分工不必非此即彼。

简短清单

1. 选定服务商，并在你将要使用其密钥的那个账号上接受它的 DPA。
2. 在那个账号上确认训练设置，而不是只看一般性说明。
3. 如果服务商提供零数据保留、而你的风险评估需要它，就去申请。
4. 告知参会者会有 AI 服务商处理转录文本。你的录制告知应写明处理者的类别。
5. 把这家服务商写进你的处理活动记录。
6. 对于想先自己过目的会议，保持 转录完成后自动生成摘要 关闭。

Autorec 把音频留在你的机器上，并让你清楚看到哪些文本会离开。合同和政策由你来处理。录制这一侧请看 GDPR 和 HIPAA 指南；至于我们为什么不用会议机器人，请看无机器人录制文章。

来源

核对于 2026 年 10 月：

• Mistral：数据存储位置、退出训练、零数据保留、法律中心
• Scaleway：Generative APIs 数据隐私
• IONOS：AI Model Hub 概览
• OpenAI：数据控制
• Anthropic：数据保留、训练、DPA