Bästa verktygen för GDPR-säker transkribering i Europa (2026): 8 tjänster granskade

Fakta om leverantörerna kontrollerades mot varje leverantörs egna sidor den 9 november 2026. Priser och villkor ändras, så följ länkarna innan du köper.

En inspelning av en intervju, en föreläsning eller ett kundsamtal är personuppgifter. När du laddar upp den till en transkriberingstjänst blir tjänsten ditt personuppgiftsbiträde, och du, som personuppgiftsansvarig, ansvarar för att välja den med omsorg. Märkningar som ”GDPR-säker transkribering” på startsidor säger inte så mycket. Det gör dokumenten bakom dem.

Kort svar:

• För den striktaste lösningen med bara EU och publicerad dokumentation: Good Tape (Danmark) — underbiträden enbart i EU, ett personuppgiftsbiträdesavtal (DPA) i ditt konto, ISO 27001.
• För undertexter, översättning och transkribering i ett EU-hostat verktyg med liten budget: BlaBlaScribe (Polen, servrar i Tyskland).
• För akademiska team och offentlig sektor som behöver ISO-certifikat och manuell transkribering: Amberscript (Nederländerna).
• För full kontroll, om du har utvecklare: självhostad Whisper.

Öppen redovisning: BlaBlaScribe är vår produkt. För att jämförelsen ska vara rättvis bedömde vi alla verktyg, vårt eget inräknat, mot samma nio kontrollpunkter, länkade varje påstående till leverantörens egna dokument och listade våra egna brister.

Snabbt svar: verktyg för GDPR-säker transkribering i överblick

”Inte publicerad” eller ”anges inte” betyder att vi inte hittade det på leverantörens offentliga sidor. Det betyder inte att leverantören saknar det. Fråga innan du köper.

Vad ”GDPR-säker” faktiskt betyder för ett transkriberingsverktyg

Inget verktyg är ”GDPR-säkert” i sig. Efterlevnad handlar om hur du använder det. Ett verktyg kan göra det lätt eller svårt. Här är vad som spelar roll juridiskt.

Du är personuppgiftsansvarig, verktyget är ditt personuppgiftsbiträde (art. 28)

Enligt artikel 28 i GDPR får du bara anlita ett personuppgiftsbiträde som ger ”tillräckliga garantier”, och det måste finnas ett avtal, personuppgiftsbiträdesavtalet (DPA), som reglerar vad biträdet får göra med uppgifterna, vilka säkerhetsåtgärder det har, vilka underbiträden det anlitar och hur uppgifterna raderas när tjänsten upphör. EDPB:s riktlinjer 07/2020 om begreppen personuppgiftsansvarig och personuppgiftsbiträde förklarar detta i detalj.

I praktiken: om du transkriberar andra människors röster i jobbet (intervjupersoner, kandidater, kunder, forskningsdeltagare) behöver du ett DPA med din transkriberingsleverantör. Enklast att arbeta med är leverantörer som publicerar avtalet eller låter dig godkänna det i ditt konto.

Krävs hosting i EU? Nej, men det tar bort ett helt lager av arbete

GDPR kräver inte att uppgifterna stannar i EU. Överföringar utanför EES är tillåtna om det finns ett beslut om adekvat skyddsnivå (Storbritannien har ett, förnyat i december 2025 och giltigt till 2031), certifiering enligt EU–US Data Privacy Framework eller standardavtalsklausuler (SCC) tillsammans med en bedömning av överföringsriskerna.

DPF gäller, men en talan mot det ligger för överprövning hos EU-domstolen (mål C-703/25 P), och flera europeiska tillsynsmyndigheter har rått företag att ha en exitplan. Ett EU-hostat verktyg med underbiträden enbart i EU slipper den frågan helt.

En nyans till: ”EU-hostat” handlar om var uppgifterna finns, inte om vem som kan tvingas lämna ut dem. En leverantör med ett amerikanskt moderbolag kan ändå omfattas av amerikansk lag (som CLOUD Act) för uppgifter som lagras i Frankfurt. Om det spelar roll för dig, kontrollera bolagsstrukturen, inte bara datacentret.

Är en röstinspelning ”biometriska uppgifter”?

Vissa artiklar påstår att varje röstinspelning är biometriska uppgifter enligt GDPR. Det är en överdrift. Artikel 4.14 definierar biometriska uppgifter som personuppgifter som erhållits genom särskild teknisk behandling och som möjliggör eller bekräftar unik identifiering av en person, och artikel 9 begränsar behandlingen när den sker i syfte att entydigt identifiera någon.

Att omvandla tal till text gör inte det. En inspelning är fortfarande personuppgifter, och dess innehåll kan innehålla känsliga personuppgifter (hälsa, politiska åsikter, religion). Men vanlig transkribering gör den inte biometrisk. Röstkloning är något annat: en röstmodell som byggs från ett röstprov kan identifiera en person, och därför bör verktyg som erbjuder kloning först be om uttryckligt samtycke.

Var EU:s AI-förordning kommer in

Tal till text är inte ett högrisksystem enligt EU:s AI-förordning (AI Act). Men artikel 5.1 f har sedan den 2 februari 2025 förbjudit att man drar slutsatser om känslor på arbetsplatser och i utbildning, utom av medicinska skäl eller säkerhetsskäl. Om ditt verktyg för möten eller intervjuer ger ”sentiment”- eller ”känslo”-poäng för kandidater eller anställda, stäng av den funktionen.

Så granskade vi verktygen: en checklista i 9 punkter

Vi använde bara det som varje leverantör publicerar: integritetspolicy, säkerhetssida, DPA, lista över underbiträden och priser. Vi frågade inte säljteamen, eftersom ditt dataskyddsombud också kommer att utgå från offentliga dokument.

1. Offentligt DPA (art. 28). Kan du ladda ner det eller godkänna det i ditt konto, eller måste du be om det?
2. Namngiven hostingleverantör och region. ”Servrar i EU” är ett påstående; ”AWS eu-central-1” går att kontrollera.
3. Publicerad lista över underbiträden. Vem mer hanterar ditt ljud eller din text?
4. Överföringsmekanism för varje biträde utanför EU: beslut om adekvat skyddsnivå, DPF eller SCC.
5. Skickas ditt ljud till en extern AI-leverantör? Många verktyg säljer vidare ett annat företags talmodell.
6. Ingen träning på kunddata, angivet i integritetspolicyn eller DPA:t, inte bara på en marknadsföringssida.
7. Standardlagring och radering, inklusive säkerhetskopior.
8. Oberoende certifiering (ISO 27001, SOC 2) och dess omfattning.
9. Juridisk person i EU och ansvarig tillsynsmyndighet, så att du vet vart du ska vända dig med klagomål.

Vi anger också pris, gratisnivå och antal språk. Testa noggrannheten på dina egna inspelningar; läs vår guide om hur transkriberingens noggrannhet mäts (WER).

De 8 verktygen, granskade

Verktygen nedan är inte rankade. De är grupperade efter vad de passar bäst för.

1. BlaBlaScribe — bäst för transkribering, undertexter och översättning i ett EU-hostat verktyg

• Vem som står bakom: Vindrose sp. z o.o., Wrocław, Polen. Juridisk person i EU; ansvarig tillsynsmyndighet är polska UODO. (Integritetspolicy)
• Vart ditt ljud tar vägen: transkribering, generering av undertexter och separering av tal och musik körs på BlaBlaScribes egna servrar, hostade av Hetzner Online GmbH i Tyskland. Ljudet skickas inte till externa AI-leverantörer. Två valfria funktioner skickar text: översättning och AI-sammanfattningar skickar transkriptionstexten till Google Gemini API, och AI-dubbning skickar speakermanuset till ElevenLabs (plus ett röstprov, men bara om du skapar en röstklon, och då med uttryckligt samtycke). (Säkerhetssida)
• GDPR-dokumentation: ett offentligt personuppgiftsbiträdesavtal gäller automatiskt när du godkänner villkoren, ingen underskrift behövs. En lista över underbiträden visar vad varje leverantör tar emot och var; ändringar meddelas på den sidan. Överföringar utanför EU bygger på SCC eller DPF. Anmälan av personuppgiftsincidenter inom 48 timmar; uppgifterna raderas när du raderar ditt konto, och säkerhetskopior skrivs över inom 30 dagar.
• Kryptering: under överföring (HTTPS). Filerna lagras på BlaBlaScribes egna servrar i Tyskland; lagringsdiskarna är inte krypterade.
• Ingen träning: filerna ”används aldrig för att träna AI”, varken av BlaBlaScribe eller av dess leverantörer.
• Lagring: transkriptioner, undertexter och översättningar finns kvar tills du raderar dem. Originalmedia sparas i 30 dagar på gratisplanen; på betalplaner så länge prenumerationen är aktiv och sedan 60 dagar (Creator), 9 månader (Pro) eller 12 månader (Business) efter uppsägning, med påminnelser via e-post innan något raderas. Du kan radera filer när som helst.
• Certifieringar: inga ännu.
• Pris: 30 gratisminuter en gång, inget kort. Creator $14/mån (600 min), Pro $43/mån, Business $99/mån; omkring 20 % billigare med årsbetalning. 120+ språk, översättning till 50+, dubbning till 27. (Priser)
• Se upp med: ingen ISO 27001 eller SOC 2 ännu, och ingen kryptering av lagrade data. Om du använder översättning eller AI-sammanfattningar går transkriptionstexten till ett USA-baserat biträde (Google), så stäng av de funktionerna för känsligt material om du vill hålla allt inom EU. Inget offentligt API.

2. Happy Scribe — bäst för textningsteam som också vill ha mänsklig korrekturläsning

• Vem som står bakom: Happy Scribe Limited, Dublin, Irland. (Integritet)
• Vart ditt ljud tar vägen: AWS och Heroku, med datacentret ”i Europeiska unionen”; ingen region anges. OpenAI och Anthropic nämns i integritetspolicyn för AI-assistenten och kopplingsfunktionerna. Själva transkriberingsmotorn namnges inte. (Säkerhet, Integritet)
• GDPR-dokumentation: integritetspolicyn hänvisar till ett DPA men säger inte hur man får det; säkerhetssidan säger att man ska kontakta dem. Underbiträden listas i en trust-portal med aviseringar om ändringar. Överföringar bygger på SCC, DPF eller andra mekanismer enligt art. 45/46.
• Träning: det här är det viktigaste förbehållet. Integritetspolicyn beskriver samtycke via opt-in vid registreringen; med samtycke kan avidentifierat innehåll licensieras eller delas med tredje part för modellträning. Se till att rutan förblir oikryssad på jobbkonton.
• Lagring: raderade filer kan återställas i 10 dagar och raderas sedan permanent. Hur säkerhetskopior hanteras anges inte.
• Certifieringar: SOC 2 Type 2 (omfattning anges inte). ISO 27001 gäller datacenterleverantören, inte Happy Scribe självt.
• Pris: gratisnivå med 10 engångsminuter. Basic från $17/mån, eller $8,50/mån vid årsbetalning. 150+ språk. (Priser)
• Se upp med: opt-in för träning, och att DPA:t inte går att hämta på egen hand.

3. Amberscript — bäst för universitet och offentliga organ som behöver ISO-certifikat

• Vem som står bakom: Amberscript Global B.V., Amsterdam, med ett GmbH i Berlin. (Integritet)
• Vart ditt ljud tar vägen: Google Cloud Platform i Frankfurt; säkerhetssidan säger att data aldrig lagras utanför Europa. Icke namngivna ”tredje parter” transkriberar och behandlar ljud. (Datasäkerhet)
• GDPR-dokumentation: DPA på begäran via ett formulär (du får en förifylld PDF). Ingen offentlig lista över underbiträden. Integritetspolicyn säger att vissa partner finns utanför EES men anger inte överföringsmekanismen, vilket motsäger ”lagras aldrig utanför Europa” på säkerhetssidan. Be dem förtydliga.
• Träning: integritetspolicyn säger att ljud och transkriptioner aldrig används för att träna de språkmodeller som används.
• Lagring: filer raderas automatiskt 6 månader efter uppladdning som standard (med påminnelser); du kan stänga av det. Säkerhetskopior anges inte.
• Certifieringar: ISO 27001 och ISO 9001 (omfattning anges inte).
• Pris: ingen gratisnivå nämns. Starter 19 €/mån (5 timmar), betalning per användning 10 €/timme, manuell transkribering från 1,85 €/min. 90+ språk (maskinellt), 18+ (manuellt). (Priser)
• Se upp med: icke namngivna AI-partner och en oklar bild av överföringar utanför EU.

4. Good Tape — bäst för den striktaste lösningen med bara EU

• Vem som står bakom: Good Tape ApS, Köpenhamn, Danmark. (Säkerhet)
• Vart ditt ljud tar vägen: en publicerad lista med underbiträden enbart i EU: Google (EU) och Azure (EU, vid överbelastning) för transkribering, Scaleway för fillagring, Supabase och MongoDB för appdata. (Underbiträden)
• GDPR-dokumentation: ett standard-DPA på Pro och ett anpassat på Business, tillgängliga i kontoinställningarna; ett exempel är offentligt. (DPA) Alla leverantörer finns i EU, så ingen överföringsmekanism behövs.
• Träning: ”vi tränar aldrig på några data från våra användare”, angivet i policyn och DPA:t.
• Lagring: radering, inklusive säkerhetskopior, inom 12 timmar. Standardinställningen beskrivs olika på olika sidor (raderas efter behandling eller sparas så länge du vill), så kontrollera dina inställningar.
• Certifieringar: ISO/IEC 27001:2022, utfärdat den 30 januari 2026 och giltigt till januari 2029 (omfattning anges inte).
• Pris: gratis provperiod med 1 timmes transkribering, inget kort. Pro 16 €/mån vid årsbetalning (20 timmar i månaden); Business på förfrågan. 100+ språk. (Priser)
• Se upp med: säkerhetssidan talar om ”vår egen infrastruktur”, men listan över underbiträden visar transkribering hos Google och Azure (EU-regioner). Det är bara transkribering: ingen stilsättning av undertexter, ingen översättning och ingen dubbning.

5. Trint — bäst för redaktioner (brittiskt, EU-miljö finns)

• Vem som står bakom: Trint Limited, London. Överföringar från EU till Storbritannien omfattas av det förnyade beslutet om adekvat skyddsnivå. (Integritet)
• Vart ditt ljud tar vägen: separata miljöer i EU (AWS Frankfurt/Irland, MongoDB Atlas Irland) och USA. Anthropic listas som underbiträde ”för internt bruk”. Transkriberingsmotorn namnges inte.
• GDPR-dokumentation: underbiträden listas i integritetspolicyn. Överföringar bygger på SCC och Storbritanniens adekvata skyddsnivå. Ett DPA för kunder nämns inte offentligt.
• Träning: säkerhetssidan säger att inspelningar inte används för att träna företagets algoritmer; integritetspolicyn säger ingenting om saken.
• Lagring: innehållet sparas tills du raderar det eller avslutar kontot; formuleringarna skiljer sig mellan integritetspolicyn och säkerhetssidan.
• Certifieringar: ISO 27001:2022 och Cyber Essentials.
• Pris: gratis provperiod, ingen gratisplan. Pro från 69 € per licens och månad. 50+ språk. (Planer)
• Se upp med: prissidan anger en ”dedikerad server i EU” bara på den anpassade Business-planen, så kontrollera vilken miljö självbetjäningskonton hamnar i.

6. Gladia — bäst för utvecklare som behöver ett API för tal till text i EU

• Vem som står bakom: Gladia SAS, Roubaix, Frankrike. Ett närstående bolag i USA (Gladia Inc.) är underbiträde. (DPA)
• Vart ditt ljud tar vägen: OVHcloud i Frankrike som standard; vissa AWS-tjänster i EU och USA. DPA:t anger dataplats som ”Europa, USA”. Behandling i en enda region kräver skriftlig överenskommelse. Tilläggstjänster använder OpenAI Ireland, Google Cloud, DeepL med flera.
• GDPR-dokumentation: DPA:t är en offentlig webbsida, med underbiträden i en bilaga. Överföringar bygger på SCC eller DPF.
• Träning: på Self-serve-planen (den med 50 € i gratiskrediter) kan ditt ljud användas för träning som standard; det kostar inget att tacka nej. Enterprise är undantaget från träning. (Priser)
• Lagring: anges inte för Self-serve på prissidan; nolllagring av data (zero data retention) anges för Enterprise.
• Certifieringar: SOC 2 Type 1 och Type 2. ISO 27001 anges som ”pågående” på säkerhetssidan, trots att startsidan påstår att de har den.
• Pris: 50 € i gratiskrediter; 0,16 € per ljudtimme, ner till 0,12 € vid större volymer. 100+ språk på Solaria-1.
• Se upp med: tacka nej till träning innan du skickar riktiga data, och ställ in lagringstiden själv.

7. Sonix — gedigen dokumentation, men ett amerikanskt företag

• Vem som står bakom: Sonix, Inc., San Francisco. (Integritet)
• Vart ditt ljud tar vägen: AWS i USA. Enterprise-kunder kan ordna datalokalisering med Sonix team. Externa AI-leverantörer redovisas inte. (Säkerhet)
• GDPR-dokumentation: DPA tillgängligt i ditt konto på begäran; överföringar via SCC; ingen offentlig lista över underbiträden; vi hittade inte företaget på DPF-listan.
• Träning: kundinnehåll används aldrig för att träna företagets modeller.
• Lagring: sparas tills du raderar det; säkerhetskopior kan finnas kvar i upp till 90 dagar.
• Certifieringar: SOC 2 Type 2; HIPAA via ett BAA.
• Pris: gratis provperiod på 30 minuter; $10/timme med betalning efter användning eller $25/mån. 54+ språk. (Priser)
• Se upp med: data utanför Enterprise behandlas i USA, så du behöver SCC och en överföringsbedömning.

8. Whisper, självhostad — bäst för full kontroll (om du har utvecklare)

• Vad det är: OpenAI:s talmodell, släppt som öppen källkod under MIT-licensen. Kör den på dina egna servrar eller i ett EU-moln, så rör ingen tredje part ditt ljud.
• GDPR-dokumentation: du är personuppgiftsansvarig och äger infrastrukturen. Säkerhet, åtkomstkontroll, radering och dokumentation ligger helt på dig.
• Om du i stället använder OpenAI:s hostade API: API-data används inte för träning som standard, transkriberingsendpointen kan få nolllagring av data (zero data retention), och datalokalisering i EU finns för berättigade projekt. OpenAI är ett amerikanskt företag och fanns inte på DPF-listan när vi kontrollerade. (OpenAI: dina data)
• Se upp med: ingen redigerare, inga talaretiketter och ingen export av undertexter direkt ur lådan, och noggrannheten varierar med språk och modellstorlek. Jämför insatsen i Whisper jämfört med betalda transkriberingsverktyg.

Hur är det med Otter.ai, Fireflies och Rev?

Det här är populära amerikanska tjänster. Alla kan användas enligt GDPR, men med mer pappersarbete och mindre kontroll:

• Är Otter.ai GDPR-kompatibelt? Otter.ai, Inc. är certifierat enligt EU–US DPF och publicerar ett DPA (i sina villkor) och en lista över underbiträden. Integritetspolicyn säger att företaget tränar sin egen AI på avidentifierat ljud och avidentifierade transkriptioner, och hostingen sker hos AWS utan angiven datalokalisering i EU. Stöder 6 språk. (Integritet, Underbiträden)
• Fireflies.ai är DPF-certifierat, med publicerat DPA och lista över underbiträden, men behandlingen sker i USA och transkriberingen görs av en tredje part (AssemblyAI). (DPA)
• Rev publicerar ett DPA som gäller utan underskrift, med SCC; behandlingen sker i USA, och manuell transkribering delvis i Indien. Rev säger att det inte tränar externa modeller på ditt innehåll, men hjälpcentret beskriver en möjlighet att tacka nej till träning av Revs egna talmodeller, så be supporten att undanta dig. (DPA, Hjälpcenter)

För mötesinspelningar, kontrollera också reglerna om samtycke: läs är det lagligt att spela in ett möte i EU och USA.

Vilket verktyg för GDPR-säker transkribering ska du välja?

• Akademiska intervjuer med etikgodkännande: Amberscript eller Good Tape om etiknämnden vill ha ISO 27001; BlaBlaScribe om budgeten spelar roll och du låter bli att använda översättning för känsliga uppgifter. Se transkribering för forskare.
• Journalistik och källskydd: Good Tape (bara EU, snabb radering), eller självhostad Whisper för de känsligaste källorna. Se transkribering för journalister.
• HR-intervjuer och rekrytering: vilket EU-hostat verktyg som helst med DPA; stäng av funktioner för sentiment och känslor (AI-förordningen), och informera kandidaterna i förväg.
• Kundsamtal på byråer och konsultföretag: Good Tape eller BlaBlaScribe för behandling i EU; Trint om ditt team finns i Storbritannien.
• Undertexter och översättning för video i EU: BlaBlaScribe (transkribering i Tyskland; översättning skickar bara text) eller Happy Scribe (låt opt-in för träning vara avstängt).
• Utvecklare som bygger en produkt: Gladia (tacka nej till träning, ställ in lagringstid), eller OpenAI:s API med datalokalisering i EU.
• Zero trust eller luftgapad miljö: självhostad Whisper.

GDPR-checklista innan du laddar upp din första inspelning

1. Skriv under eller godkänn DPA:t och spara en daterad kopia av listan över underbiträden.
2. Lägg till behandlingen i din registerförteckning (art. 30).
3. Avgör om du behöver en konsekvensbedömning (DPIA) (art. 35): troligen ja om inspelningarna innehåller hälsouppgifter, barn, sårbara personer eller storskalig övervakning.
4. Informera deltagarna eller inhämta samtycke innan du spelar in, och berätta vilken tjänst som ska transkribera. Se hur du transkriberar en intervju.
5. Stäng av valfria AI-funktioner som skickar data till ytterligare biträden om du inte behöver dem, och tacka nej till träning överallt där det finns ett reglage.
6. Pseudonymisera: byt ut namn i transkriptionen och radera sedan originalljudet när du har kontrollerat den.
7. Bestäm en lagringstid och radera original enligt schemat.
8. Prata med fackliga företrädare eller företagsrådet (Tyskland, Nederländerna, Frankrike med flera) innan du spelar in anställda.
9. Granska leverantören på nytt varje år: underbiträden och överföringsmekanismer ändras.

Vanliga frågor

Är AI-transkribering förenlig med GDPR?

Det kan den vara. AI-transkribering är laglig enligt GDPR om du har en rättslig grund för inspelningen, ett personuppgiftsbiträdesavtal med leverantören och leverantören skyddar uppgifterna och överför dem lagligt. Verktyget i sig gör dig inte regelefterlevande; det är din uppsättning som gör det.

Behöver jag ett DPA med min transkriberingsleverantör?

Ja, om du transkriberar andras personuppgifter för din organisations räkning. Artikel 28 i GDPR kräver ett skriftligt avtal mellan personuppgiftsansvarig och personuppgiftsbiträde. Välj helst leverantörer som publicerar sitt DPA eller låter dig godkänna det i ditt konto.

Kräver GDPR att transkriberingsdata lagras i EU?

Nej. Överföringar utanför EES är tillåtna med ett beslut om adekvat skyddsnivå, certifiering enligt EU–US Data Privacy Framework eller standardavtalsklausuler. Hosting i EU med underbiträden enbart i EU gör helt enkelt att du slipper den extra överföringsbedömningen och den rättsliga osäkerheten kring DPF.

Är Otter.ai GDPR-kompatibelt?

Otter.ai kan användas enligt GDPR: företaget är certifierat enligt EU–US Data Privacy Framework och erbjuder ett DPA. Men det behandlar data i USA, och integritetspolicyn säger att det tränar sin egen AI på avidentifierade inspelningar och transkriptioner. Många organisationer i EU föredrar därför ett EU-hostat alternativ.

Är OpenAI Whisper GDPR-kompatibelt?

Självhostad Whisper är lika regelefterlevande som din egen infrastruktur, eftersom ingen tredje part tar emot ljudet. OpenAI:s hostade API tränar inte på API-data som standard och erbjuder nolllagring av data för transkribering och datalokalisering i EU för berättigade projekt, men OpenAI är fortfarande ett amerikanskt personuppgiftsbiträde.

Behöver jag samtycke för att transkribera en intervju?

Inte alltid. Samtycke är en rättslig grund; berättigat intresse, avtal eller forskning av allmänt intresse kan gälla i stället. Du måste alltid informera människor om att de spelas in och transkriberas, och många etiknämnder kräver skriftligt samtycke ändå.

Är en röstinspelning biometriska uppgifter enligt GDPR?

Oftast inte. En röst blir biometriska uppgifter först när den behandlas med särskild teknik för att entydigt identifiera en person. Vanlig transkribering gör inte det. Röstkloning eller talaridentifiering kan göra det, så de funktionerna kräver extra försiktighet och uttryckligt samtycke.

Får en transkriberingstjänst använda mina filer för att träna sin AI?

Bara om villkoren tillåter det. Vissa leverantörer tränar aldrig på kunddata (Good Tape, Sonix, BlaBlaScribe), vissa gör det på avidentifierade data (Otter.ai), och vissa erbjuder reglage för opt-in eller opt-out (Happy Scribe, Gladia, Rev). Kontrollera integritetspolicyn, inte bara marknadsföringssidan.

Slutsats

Tre saker att ta med sig:

1. Kontrollera dokumenten, inte märkningen. Ett offentligt DPA, en namngiven hostingleverantör och en lista över underbiträden säger mer än ”GDPR-säker” på en startsida.
2. Hosting i EU gör livet enklare, men ersätter inte ett DPA. Och ett amerikanskt moderbolag kan spela roll även när servrarna står i Frankfurt.
3. Ta reda på vart ditt ljud och din text tar vägen. Många verktyg håller ljudet i EU men skickar transkriptionerna till en amerikansk AI-modell för sammanfattningar eller översättning.

Om du vill ha EU-hostad transkribering, undertexter och översättning på ett ställe, prova BlaBlaScribe gratis: 30 minuter, inget kort, transkriberat på våra egna servrar i Tyskland. Läs exakt hur vi hanterar dina inspelningar innan du laddar upp något.