Avrupa'da GDPR uyumlu transkripsiyon: en iyi yazılımlar (2026), 8 aracı inceledik

Sağlayıcılarla ilgili bilgiler 9 Kasım 2026'da her sağlayıcının kendi sayfalarından kontrol edildi. Fiyatlar ve politikalar değişebilir; satın almadan önce bağlantıları açıp kontrol edin.

Bir röportajın, bir dersin ya da bir müşteri görüşmesinin kaydı kişisel veridir. Bu kaydı bir transkripsiyon hizmetine yüklediğinizde o hizmet sizin veri işleyeniniz olur; veri sorumlusu olarak siz de onu dikkatle seçmekten sorumlusunuz. GDPR uyumlu transkripsiyon ararken açılış sayfalarındaki “GDPR uyumlu” rozetleri size pek bir şey söylemez. Asıl bilgi, rozetlerin arkasındaki belgelerdedir.

Kısa cevap:

• Yayımlanmış belgelerle en katı, yalnızca AB içinde kalan kurulum için: Good Tape (Danimarka) — yalnızca AB'deki alt işleyenler, hesabınızda hazır bir DPA, ISO 27001.
• Küçük bütçeyle altyazı, çeviri ve transkripsiyonu AB'de barındırılan tek bir araçta toplamak için: BlaBlaScribe (Polonya, sunucular Almanya'da).
• ISO sertifikası ve insan eliyle transkripsiyon gereken akademik ve kamu ekipleri için: Amberscript (Hollanda).
• Mühendisleriniz varsa ve tam kontrol istiyorsanız: kendi sunucunuzda çalışan Whisper.

Açıklama: BlaBlaScribe bizim ürünümüz. Karşılaştırmanın adil olması için kendi aracımız dahil her aracı aynı dokuz kritere göre değerlendirdik, her iddiayı sağlayıcının kendi belgelerine bağladık ve kendi eksiklerimizi de listeledik.

Kısa cevap: GDPR uyumlu transkripsiyon yazılımlarına genel bakış

“Yayımlanmamış” veya “belirtilmemiş”, bunu sağlayıcının herkese açık sayfalarında bulamadığımız anlamına gelir. Sağlayıcıda olmadığı anlamına gelmez. Satın almadan önce sorun.

Bir transkripsiyon aracı için “GDPR uyumlu” aslında ne demek?

Hiçbir deşifre programı kendi başına “GDPR uyumlu” değildir. Uyum, aracı sizin nasıl kullandığınızla ilgilidir. Bir araç bunu kolaylaştırabilir de zorlaştırabilir de. Hukuken önemli olanlar şunlar.

Veri sorumlusu sizsiniz, araç sizin veri işleyeniniz (Md. 28)

GDPR'ın 28. maddesine göre yalnızca “yeterli güvenceler” sunan bir veri işleyenle çalışabilirsiniz. Ayrıca veri işleyenin verilerle neler yapabileceğini, güvenlik önlemlerini, alt işleyenlerini ve hizmetin sonunda verilerin silinmesini düzenleyen bir sözleşme, yani veri işleme sözleşmesi (DPA) bulunmalıdır. EDPB'nin veri sorumlusu ve veri işleyen kavramlarına ilişkin 07/2020 sayılı Rehberi bunu ayrıntılı olarak açıklar.

Pratikte: iş için başkalarının seslerini (röportaj yaptığınız kişiler, adaylar, müşteriler, araştırma katılımcıları) yazıya döküyorsanız, transkripsiyon sağlayıcınızla bir DPA yapmanız gerekir. En kolay çalışılan sağlayıcılar bunu yayımlar ya da hesabınızda kabul etmenize izin verir.

AB'de barındırma zorunlu mu? Hayır, ama koca bir iş yükünü ortadan kaldırır

GDPR, verilerin AB'de kalmasını şart koşmaz. Avrupa Ekonomik Alanı (AEA) dışına aktarıma şu durumlarda izin verilir: bir yeterlilik kararı varsa (Birleşik Krallık için bir karar var; Aralık 2025'te 2031'e kadar yenilendi), AB–ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifika varsa ya da standart sözleşme hükümleri (SCC'ler) bir aktarım riski değerlendirmesiyle birlikte kullanılıyorsa.

DPF yürürlükte, ancak ona karşı açılan bir dava AB Adalet Divanı'nda temyiz aşamasında (C-703/25 P sayılı dava) ve birçok Avrupa veri koruma otoritesi şirketlere bir çıkış planı hazır tutmalarını tavsiye etti. Yalnızca AB'deki alt işleyenlerle çalışan, AB'de barındırılan bir araç bu soruyu tamamen ortadan kaldırır.

Bir nüans daha: “AB'de barındırma”, verinin nerede durduğuyla ilgilidir; onu teslim etmeye kimin zorlanabileceğiyle değil. ABD'li bir ana şirketi olan sağlayıcı, Frankfurt'ta sakladığı veriler için de ABD hukukuna (örneğin CLOUD Act'e) tabi olabilir. Bu sizin için önemliyse yalnızca veri merkezine değil, şirket yapısına da bakın.

Ses kaydı “biyometrik veri” midir?

Bazı yazılar, GDPR kapsamında her ses kaydının biyometrik veri olduğunu söylüyor. Bu abartılı bir yorum. Madde 4(14) biyometrik veriyi, bir kişinin benzersiz şekilde tanımlanmasını sağlayan veya doğrulayan özel teknik işlemeden elde edilen kişisel veri olarak tanımlar; Madde 9 ise bu veriyi birini benzersiz şekilde tanımlamak amacıyla işlendiğinde kısıtlar.

Konuşmayı metne dönüştürmek bunu yapmaz. Kayıt yine de kişisel veridir ve içeriği özel nitelikli veriler (sağlık, siyasi görüşler, din) barındırabilir. Ama düz transkripsiyon onu biyometrik veri yapmaz. Ses klonlama ise farklıdır: bir örnekten oluşturulan ses modeli bir kişiyi tanımlayabilir; klonlama sunan araçların önce açık rıza istemesi gerekmesinin nedeni de budur.

AB Yapay Zeka Yasası nerede devreye giriyor?

Konuşmadan metne dönüştürme, AB Yapay Zeka Yasası kapsamında yüksek riskli bir sistem değildir. Ancak Madde 5(1)(f), 2 Şubat 2025'ten bu yana işyerinde ve eğitimde duygu çıkarımını, tıbbi veya güvenlik gerekçeleri dışında yasaklamıştır. Toplantı veya mülakat aracınız adaylar ya da çalışanlar hakkında “duygu durumu” (sentiment) veya “duygu” puanları sunuyorsa bu özelliği kapatın.

Araçları nasıl değerlendirdik: 9 maddelik kontrol listesi

Yalnızca her sağlayıcının yayımladıklarını kullandık: gizlilik politikası, güvenlik sayfası, DPA, alt işleyen listesi ve fiyatlandırma. Satış ekiplerine sormadık, çünkü veri koruma görevliniz (DPO) de işe herkese açık belgelerden başlayacak.

1. Herkese açık DPA (Md. 28). İndirebiliyor ya da hesabınızda kabul edebiliyor musunuz, yoksa talep etmeniz mi gerekiyor?
2. Adı verilen barındırma sağlayıcısı ve bölge. “AB sunucuları” bir iddiadır; “AWS eu-central-1” ise doğrulanabilir.
3. Yayımlanmış alt işleyen listesi. Sesinize veya metninize başka kimler erişiyor?
4. AB dışındaki her veri işleyen için aktarım mekanizması: yeterlilik kararı, DPF veya SCC'ler.
5. Sesiniz üçüncü taraf bir yapay zeka sağlayıcısına gidiyor mu? Birçok araç başka bir şirketin konuşma modelini yeniden satar.
6. Yalnızca bir pazarlama sayfasında değil, gizlilik politikasında veya DPA'da belirtilmiş müşteri verileriyle eğitim yapılmaması.
7. Yedekler dahil varsayılan saklama süresi ve silme.
8. Bağımsız sertifikasyon (ISO 27001, SOC 2) ve kapsamı.
9. Kime şikâyet edeceğinizi bilmeniz için AB tüzel kişiliği ve baş denetim makamı.

Ayrıca fiyatı, ücretsiz planı ve dil sayısını da not ettik. Doğruluk için kendi kayıtlarınızla test edin; transkripsiyon doğruluğunun nasıl ölçüldüğü (WER) rehberimize göz atın.

İncelenen 8 araç

Aşağıdaki araçlar sıralanmış değil; en uygun oldukları işe göre gruplandı.

1. BlaBlaScribe — transkripsiyon, altyazı ve çeviriyi AB'de barındırılan tek bir araçta isteyenler için en iyisi

• Arkasında kim var: Vindrose sp. z o.o., Wrocław, Polonya. AB tüzel kişisi; baş denetim makamı Polonya'nın UODO'su. (Gizlilik politikası)
• Sesiniz nereye gidiyor: transkripsiyon, altyazı oluşturma ve konuşma/müzik ayrıştırma, BlaBlaScribe'ın Almanya'da Hetzner Online GmbH tarafından barındırılan kendi sunucularında çalışır. Ses, üçüncü taraf yapay zeka sağlayıcılarına gönderilmez. İsteğe bağlı iki özellik metin gönderir: çeviri ve yapay zeka özetleri transkript metnini Google Gemini API'sine, yapay zeka dublajı ise seslendirme metnini ElevenLabs'e gönderir (ses örneği ise yalnızca ses klonu oluşturursanız ve açık rızanızla gönderilir). (Güvenlik sayfası)
• GDPR belgeleri: herkese açık Veri İşleme Sözleşmesi, Şartlar'ı kabul ettiğinizde imza gerekmeden otomatik olarak geçerli olur. Alt işleyen listesi her sağlayıcının neyi, nerede aldığını gösterir; değişiklikler o sayfada duyurulur. AB dışı aktarımlar SCC'lere veya DPF'ye dayanır. İhlal bildirimi 48 saat içinde yapılır; hesabınızı sildiğinizde verileriniz silinir, yedekler ise 30 gün içinde yenilenerek ortadan kalkar.
• Şifreleme: aktarım sırasında (HTTPS). Dosyalar BlaBlaScribe'ın Almanya'daki kendi sunucularında saklanır; depolama diskleri şifrelenmemiştir.
• Eğitim yok: dosyalar ne BlaBlaScribe ne de sağlayıcıları tarafından “hiçbir zaman yapay zeka eğitiminde kullanılmaz”.
• Saklama: transkriptler, altyazılar ve çeviriler siz silene kadar kalır. Orijinal medya ücretsiz planda 30 gün saklanır; ücretli planlarda abonelik aktif olduğu sürece ve iptalden sonra 60 gün (Creator), 9 ay (Pro) veya 12 ay (Business) boyunca tutulur, silinmeden önce e-postayla hatırlatma gönderilir. Dosyaları istediğiniz zaman silebilirsiniz.
• Sertifikalar: henüz yok.
• Fiyat: kart gerekmeden bir kerelik 30 ücretsiz dakika. Creator aylık $14 (600 dk), Pro aylık $43, Business aylık $99; yıllık ödemede yaklaşık %20 daha ucuz. 120+ dil, 50+ dile çeviri, 27 dile dublaj. (Fiyatlandırma)
• Dikkat edilmesi gerekenler: henüz ISO 27001 veya SOC 2 yok, depolanan veriler de şifrelenmiyor. Çeviri veya yapay zeka özetlerini kullanırsanız transkript metni ABD merkezli bir veri işleyene (Google) gider; yalnızca AB içinde kalan bir yol istiyorsanız hassas materyallerde bu özellikleri kapalı tutun. Herkese açık API yok.

2. Happy Scribe — insan eliyle düzeltme de isteyen altyazı ekipleri için en iyisi

• Arkasında kim var: Happy Scribe Limited, Dublin, İrlanda. (Gizlilik)
• Sesiniz nereye gidiyor: AWS ve Heroku; veri merkezi “Avrupa Birliği'nde”, bölge belirtilmemiş. Gizlilik politikasında yapay zeka asistanı ve bağlayıcı (connector) özellikleri için OpenAI ve Anthropic'in adı geçiyor. Temel transkripsiyon motorunun adı verilmiyor. (Güvenlik, Gizlilik)
• GDPR belgeleri: gizlilik politikası bir DPA'dan söz ediyor ama nasıl alınacağını söylemiyor; güvenlik sayfası şirketle iletişime geçmenizi öneriyor. Alt işleyenler, değişiklik bildirimleriyle birlikte bir güven portalında listeleniyor. Aktarımlar SCC'lere, DPF'ye veya Md. 45/46 kapsamındaki diğer mekanizmalara dayanıyor.
• Eğitim: asıl uyarı bu. Gizlilik politikası kayıt sırasında isteğe bağlı (opt-in) bir onaydan söz ediyor; onay verilirse kimliksizleştirilmiş içerik, model eğitimi için üçüncü taraflara lisanslanabilir veya onlarla paylaşılabilir. İş hesaplarında bu kutunun işaretsiz kaldığından emin olun.
• Saklama: silinen dosyalar 10 gün boyunca geri getirilebilir, ardından kalıcı olarak silinir. Yedeklerin nasıl ele alındığı belirtilmemiş.
• Sertifikalar: SOC 2 Type 2 (kapsam belirtilmemiş). ISO 27001, Happy Scribe'ın kendisine değil, veri merkezi sağlayıcısına ait.
• Fiyat: bir kerelik 10 dakikalık ücretsiz plan. Basic: aylık $17 ya da yıllık ödemede aylık $8,50. 150+ dil. (Fiyatlandırma)
• Dikkat edilmesi gerekenler: eğitim için opt-in seçeneği ve DPA'nın kendi başınıza edinilebilir olmaması.

3. Amberscript — ISO sertifikası gereken üniversiteler ve kamu kurumları için en iyisi

• Arkasında kim var: Amberscript Global B.V., Amsterdam; Berlin'de bir GmbH'si de var. (Gizlilik)
• Sesiniz nereye gidiyor: Frankfurt'taki Google Cloud Platform; güvenlik sayfasına göre veriler hiçbir zaman Avrupa dışında saklanmıyor. Sesi, adı verilmeyen “üçüncü taraflar” yazıya döküyor ve işliyor. (Veri güvenliği)
• GDPR belgeleri: DPA, bir form aracılığıyla talep üzerine veriliyor (önceden doldurulmuş bir PDF alıyorsunuz). Herkese açık alt işleyen listesi yok. Gizlilik politikası bazı ortakların AEA dışında olduğunu söylüyor ama aktarım mekanizmasını belirtmiyor; bu da güvenlik sayfasındaki “hiçbir zaman Avrupa dışında saklanmaz” ifadesiyle çelişiyor. Şirketten açıklık getirmesini isteyin.
• Eğitim: gizlilik politikasına göre ses ve transkriptler, kullanılan dil modellerini eğitmek için hiçbir zaman kullanılmıyor.
• Saklama: dosyalar varsayılan olarak yüklemeden 6 ay sonra otomatik silinir (hatırlatmalarla); bunu kapatabilirsiniz. Yedekler belirtilmemiş.
• Sertifikalar: ISO 27001 ve ISO 9001 (kapsam belirtilmemiş).
• Fiyat: ücretsiz plandan söz edilmiyor. Starter aylık €19 (5 saat), kullandıkça öde saatlik €10, insan eliyle transkripsiyon dakikası €1,85'ten başlıyor. 90+ dil (makine), 18+ dil (insan). (Fiyatlandırma)
• Dikkat edilmesi gerekenler: adı verilmeyen yapay zeka ortakları ve AB dışı aktarımlarla ilgili belirsiz tablo.

4. Good Tape — en katı, yalnızca AB içinde kalan kurulum için en iyisi

• Arkasında kim var: Good Tape ApS, Kopenhag, Danimarka. (Güvenlik)
• Sesiniz nereye gidiyor: yalnızca AB'deki alt işleyenlerden oluşan, yayımlanmış bir liste: transkripsiyon için Google (AB) ve Azure (AB, yoğunlukta yedek kapasite), dosya depolama için Scaleway, uygulama verileri için Supabase ve MongoDB. (Alt işleyenler)
• GDPR belgeleri: Pro'da standart, Business'ta size özel bir DPA; hesap ayarlarından erişilebiliyor, bir örneği de herkese açık. (DPA) Tüm sağlayıcılar AB'de olduğundan aktarım mekanizması gerekmiyor.
• Eğitim: “kullanıcılarımızın hiçbir verisiyle hiçbir zaman eğitim yapmıyoruz”; bu ifade politikada ve DPA'da yer alıyor.
• Saklama: silme, yedekler dahil 12 saat içinde. Varsayılan ayar sayfalar arasında farklı anlatılıyor (işlemden sonra silinir ile siz istediğiniz sürece saklanır), bu yüzden ayarlarınızı kontrol edin.
• Sertifikalar: ISO/IEC 27001:2022; 30 Ocak 2026'da verildi, Ocak 2029'a kadar geçerli (kapsam belirtilmemiş).
• Fiyat: kart gerekmeden 1 saatlik transkripsiyon içeren ücretsiz deneme. Pro yıllık faturalandırmayla aylık €16 (ayda 20 saat); Business talep üzerine. 100+ dil. (Fiyatlandırma)
• Dikkat edilmesi gerekenler: güvenlik sayfası “kendi altyapımız”dan söz ediyor, ancak alt işleyen listesi transkripsiyonun Google ve Azure'da (AB bölgeleri) yapıldığını gösteriyor. Yalnızca transkripsiyon sunuyor: altyazı biçimlendirme, çeviri veya dublaj yok.

5. Trint — haber merkezleri için en iyisi (Birleşik Krallık merkezli, AB ortamı mevcut)

• Arkasında kim var: Trint Limited, Londra. AB'den Birleşik Krallık'a aktarımlar yenilenen yeterlilik kararı kapsamında. (Gizlilik)
• Sesiniz nereye gidiyor: ayrı AB (AWS Frankfurt/İrlanda, MongoDB Atlas İrlanda) ve ABD ortamları. Anthropic, “dahili kullanım için” alt işleyen olarak listeleniyor. Transkripsiyon motorunun adı verilmiyor.
• GDPR belgeleri: alt işleyenler gizlilik politikasının içinde listeleniyor. Aktarımlar SCC'leri ve Birleşik Krallık yeterlilik kararını kullanıyor. Müşterilere yönelik bir DPA'dan herkese açık olarak söz edilmiyor.
• Eğitim: güvenlik sayfasına göre kayıtlar şirketin algoritmalarını eğitmek için kullanılmıyor; gizlilik politikası bu konuda bir şey söylemiyor.
• Saklama: içerik siz silene ya da hesabı kapatana kadar saklanıyor; ifadeler gizlilik politikası ile güvenlik sayfası arasında farklılık gösteriyor.
• Sertifikalar: ISO 27001:2022 ve Cyber Essentials.
• Fiyat: ücretsiz deneme var, ücretsiz plan yok. Pro, kullanıcı başına aylık €69'dan başlıyor. 50+ dil. (Planlar)
• Dikkat edilmesi gerekenler: fiyatlandırma sayfası “AB'de bulunan özel sunucu”yu yalnızca özel Business planında listeliyor; kendi kendine kaydolunan (self-serve) hesapların hangi ortamda yer aldığını teyit edin.

6. Gladia — AB'de konuşmadan metne API'si arayan geliştiriciler için en iyisi

• Arkasında kim var: Gladia SAS, Roubaix, Fransa. ABD'deki bağlı şirketi (Gladia Inc.) bir alt işleyen. (DPA)
• Sesiniz nereye gidiyor: varsayılan olarak Fransa'daki OVHcloud; bazı AWS hizmetleri AB'de ve ABD'de. DPA, veri konumunu “Avrupa, ABD” olarak listeliyor. Tek bölgede işleme ancak yazılı anlaşmayla mümkün. Eklentiler OpenAI İrlanda, Google Cloud, DeepL ve diğerlerini kullanıyor.
• GDPR belgeleri: DPA herkese açık bir web sayfası; alt işleyenler bir ekte yer alıyor. Aktarımlar SCC'lere veya DPF'ye dayanıyor.
• Eğitim: Self-serve planında (€50 ücretsiz kredi verilen plan) sesiniz varsayılan olarak eğitimde kullanılabilir; bundan çıkmak (opt-out) ücretsiz. Enterprise varsayılan olarak eğitimin dışında tutuluyor. (Fiyatlandırma)
• Saklama: fiyatlandırma sayfasında Self-serve için belirtilmemiş; Enterprise için sıfır veri saklama listeleniyor.
• Sertifikalar: SOC 2 Type 1 ve Type 2. Ana sayfa ISO 27001'e sahip olduğunu öne sürse de güvenlik sayfasında ISO 27001 “devam ediyor” olarak listeleniyor.
• Fiyat: €50 ücretsiz kredi; ses saati başına €0,16, hacimle €0,12'ye kadar iniyor. Solaria-1 ile 100+ dil.
• Dikkat edilmesi gerekenler: gerçek veri göndermeden önce eğitimden çıkın ve saklama süresini kendiniz ayarlayın.

7. Sonix — belgeleri güçlü, ama bir ABD şirketi

• Arkasında kim var: Sonix, Inc., San Francisco. (Gizlilik)
• Sesiniz nereye gidiyor: ABD'deki AWS. Enterprise müşterileri veri yerleşimini Sonix ekibiyle ayarlayabiliyor. Üçüncü taraf yapay zeka sağlayıcıları açıklanmıyor. (Güvenlik)
• GDPR belgeleri: DPA, talep üzerine hesabınızda sunuluyor; aktarımlar SCC'lerle yapılıyor; herkese açık alt işleyen listesi yok; şirket DPF listesinde bulunamadı.
• Eğitim: müşteri içeriği hiçbir zaman şirketin modellerini eğitmek için kullanılmıyor.
• Saklama: siz silene kadar saklanıyor; yedekler 90 güne kadar kalabiliyor.
• Sertifikalar: SOC 2 Type 2; BAA ile HIPAA.
• Fiyat: 30 dakikalık ücretsiz deneme; kullandıkça öde saatlik $10 veya aylık $25. 54+ dil. (Fiyatlandırma)
• Dikkat edilmesi gerekenler: Enterprise dışındaki veriler ABD'de işleniyor; bu yüzden SCC'lere ve bir aktarım değerlendirmesine ihtiyacınız var.

8. Kendi sunucunuzda Whisper — tam kontrol için en iyisi (mühendisleriniz varsa)

• Nedir: OpenAI'ın MIT lisansıyla açık kaynak olarak yayımladığı konuşma modeli. Kendi sunucularınızda ya da bir AB bulutunda çalıştırırsanız sesinize hiçbir üçüncü taraf erişmez.
• GDPR belgeleri: hem veri sorumlusu hem de altyapının sahibi sizsiniz. Güvenlik, erişim kontrolü, silme ve dokümantasyonun tamamı size kalıyor.
• Bunun yerine OpenAI'ın barındırılan API'sini kullanırsanız: API verileri varsayılan olarak eğitimde kullanılmıyor, transkripsiyon uç noktası sıfır veri saklamaya uygun ve uygun projeler için AB veri yerleşimi mevcut. OpenAI bir ABD şirketi ve kontrol ettiğimizde DPF listesinde bulunamadı. (OpenAI: verileriniz)
• Dikkat edilmesi gerekenler: kutudan çıktığı hâliyle editör, konuşmacı etiketleri veya altyazı dışa aktarımı yok; doğruluk da dile ve model boyutuna göre değişiyor. Gereken emeği Whisper ile ücretli transkripsiyon araçlarının karşılaştırması yazımızda kıyaslayın.

Otter.ai, Fireflies ve Rev ne durumda?

Bunlar popüler ABD hizmetleri. Her biri GDPR kapsamında kullanılabilir, ama daha fazla evrak işi ve daha az kontrolle:

• Otter.ai GDPR uyumlu mu? Otter.ai, Inc. AB–ABD DPF kapsamında sertifikalı; (Şartları içinde) bir DPA ve bir alt işleyen listesi yayımlıyor. Gizlilik politikası, şirketin kendi yapay zekasını kimliksizleştirilmiş ses ve transkriptlerle eğittiğini söylüyor; barındırma AWS'de ve AB veri yerleşiminden söz edilmiyor. 6 dili destekliyor. (Gizlilik, Alt işleyenler)
• Fireflies.ai DPF sertifikalı; yayımlanmış bir DPA'sı ve alt işleyen listesi var, ancak işleme ABD'de yapılıyor ve transkripsiyonu üçüncü bir taraf (AssemblyAI) gerçekleştiriyor. (DPA)
• Rev, SCC'ler içeren ve kendiliğinden yürürlüğe giren bir DPA yayımlıyor; işleme ABD'de, insan eliyle transkripsiyon kısmen Hindistan'da yapılıyor. Şirket içeriğinizle harici modelleri eğitmediğini söylüyor, ancak yardım merkezi Rev'in kendi konuşma modellerinin eğitiminden çıkma (opt-out) seçeneğini anlatıyor; bu yüzden destek ekibinden sizi eğitimin dışında tutmalarını isteyin. (DPA, Yardım merkezi)

Toplantı kayıtları için rıza kurallarını da kontrol edin: AB'de ve ABD'de toplantı kaydetmek yasal mı yazımıza bakın.

Hangi GDPR uyumlu transkripsiyon aracını seçmelisiniz?

• Etik kurul onaylı akademik görüşmeler: etik kurul ISO 27001 istiyorsa Amberscript veya Good Tape; bütçe önemliyse ve hassas verilerde çeviriyi kapalı tutuyorsanız BlaBlaScribe. Araştırmacılar için transkripsiyon sayfasına bakın.
• Gazetecilik ve kaynak koruma: Good Tape (yalnızca AB, hızlı silme) ya da en hassas kaynaklar için kendi sunucunuzda Whisper. Gazeteciler için transkripsiyon sayfasına bakın.
• İK görüşmeleri ve işe alım: DPA sunan, AB'de barındırılan herhangi bir araç; duygu durumu ve duygu analizi özelliklerini kapatın (Yapay Zeka Yasası) ve adayları önceden bilgilendirin.
• Ajans veya danışmanlık firmalarının müşteri görüşmeleri: AB'de işleme için Good Tape veya BlaBlaScribe; ekibiniz Birleşik Krallık'taysa Trint.
• AB'deki videolar için altyazı ve çeviri: BlaBlaScribe (transkripsiyon Almanya'da; çeviri yalnızca metin gönderir) veya Happy Scribe (eğitim için opt-in seçeneğini kapalı tutun).
• Ürün geliştiren yazılımcılar: Gladia (eğitimden çıkın, saklama süresini ayarlayın) veya AB veri yerleşimli OpenAI API'si.
• Sıfır güven veya internetten yalıtılmış (air-gapped) ortamlar: kendi sunucunuzda Whisper.

İlk kaydınızı yüklemeden önce GDPR kontrol listesi

1. DPA'yı imzalayın veya kabul edin ve alt işleyen listesinin tarihli bir kopyasını saklayın.
2. İşlemeyi işleme faaliyetleri kaydınıza ekleyin (Md. 30).
3. Veri koruma etki değerlendirmesi (DPIA) gerekip gerekmediğine karar verin (Md. 35): kayıtlar sağlık verileri, çocuklar, kırılgan kişiler veya büyük ölçekli izleme içeriyorsa muhtemelen gerekir.
4. Kayda başlamadan önce katılımcıları bilgilendirin veya rızalarını alın ve kaydı hangi hizmetin yazıya dökeceğini söyleyin. Röportaj nasıl yazıya dökülür rehberimize bakın.
5. İhtiyacınız yoksa verileri ek veri işleyenlere gönderen isteğe bağlı yapay zeka özelliklerini kapatın ve seçenek bulunan her yerde eğitimden çıkın.
6. Takma ad kullanın: transkriptteki isimleri değiştirin, kontrol ettikten sonra da orijinal sesi silin.
7. Bir saklama süresi belirleyin ve orijinalleri zamanında silin.
8. Çalışanları kaydetmeden önce işyerindeki çalışan temsilcileri kuruluyla görüşün (Almanya, Hollanda, Fransa ve diğer ülkeler).
9. Sağlayıcıyı her yıl yeniden kontrol edin: alt işleyenler ve aktarım mekanizmaları değişir.

Sıkça sorulan sorular

Yapay zeka transkripsiyonu GDPR uyumlu mu?

Olabilir. Kayıt için hukuki bir dayanağınız ve sağlayıcıyla bir veri işleme sözleşmeniz varsa, sağlayıcı da verileri koruyup hukuka uygun şekilde aktarıyorsa yapay zeka transkripsiyonu GDPR kapsamında hukuka uygundur. Araç tek başına sizi uyumlu yapmaz; sizi uyumlu yapan, kurulumunuzdur.

Transkripsiyon sağlayıcımla DPA yapmam gerekiyor mu?

Evet, kuruluşunuz adına başkalarının kişisel verilerini yazıya döküyorsanız. GDPR'ın 28. maddesi, veri sorumlusu ile veri işleyen arasında yazılı bir sözleşme yapılmasını şart koşar. DPA'sını yayımlayan ya da hesabınızda kabul etmenize izin veren sağlayıcıları tercih edin.

GDPR, transkripsiyon verilerinin AB'de saklanmasını şart koşuyor mu?

Hayır. AEA dışına aktarımlara yeterlilik kararı, AB–ABD Veri Gizliliği Çerçevesi sertifikası veya standart sözleşme hükümleriyle izin verilir. Yalnızca AB'deki alt işleyenlerle AB'de barındırma, ek aktarım değerlendirmesini ve DPF'yi çevreleyen hukuki belirsizliği baştan ortadan kaldırır.

Otter.ai GDPR uyumlu mu?

Otter.ai GDPR kapsamında kullanılabilir: AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı ve bir DPA sunuyor. Ancak verileri ABD'de işliyor ve gizlilik politikası, şirketin kendi yapay zekasını kimliksizleştirilmiş kayıtlar ve transkriptlerle eğittiğini söylüyor. Birçok AB kuruluşu bu nedenle AB'de barındırılan bir alternatifi tercih ediyor.

OpenAI Whisper GDPR uyumlu mu?

Kendi sunucunuzda çalışan Whisper, sesi hiçbir üçüncü taraf almadığı için kendi altyapınız kadar uyumludur. OpenAI'ın barındırılan API'si varsayılan olarak API verileriyle eğitim yapmıyor, transkripsiyon için sıfır veri saklama ve uygun projeler için AB veri yerleşimi sunuyor; ancak OpenAI bir ABD'li veri işleyen olmaya devam ediyor.

Bir röportajı yazıya dökmek için rıza gerekir mi?

Her zaman değil. Rıza, hukuki dayanaklardan yalnızca biridir; bunun yerine meşru menfaat, sözleşme veya kamu yararına araştırma geçerli olabilir. İnsanlara kaydedildiklerini ve konuşmalarının yazıya döküldüğünü her durumda bildirmeniz gerekir; birçok etik kurul da zaten yazılı rıza ister.

Ses kaydı GDPR kapsamında biyometrik veri midir?

Genellikle hayır. Bir ses, ancak bir kişiyi benzersiz şekilde tanımlamak için özel bir teknolojiyle işlendiğinde biyometrik veri hâline gelir. Düz transkripsiyon bunu yapmaz. Ses klonlama veya konuşmacı tanımlama bunu yapabilir; bu yüzden bu özellikler ekstra özen ve açık rıza gerektirir.

Bir transkripsiyon hizmeti dosyalarımı yapay zekasını eğitmek için kullanabilir mi?

Yalnızca şartları buna izin veriyorsa. Bazı sağlayıcılar müşteri verileriyle hiçbir zaman eğitim yapmaz (Good Tape, Sonix, BlaBlaScribe), bazıları kimliksizleştirilmiş verilerle yapar (Otter.ai), bazıları da opt-in veya opt-out seçenekleri sunar (Happy Scribe, Gladia, Rev). Yalnızca pazarlama sayfasına değil, gizlilik politikasına bakın.

Sonuç

Akılda tutulacak üç nokta:

1. Rozete değil, belgelere bakın. Herkese açık bir DPA, adı verilen bir barındırma sağlayıcısı ve bir alt işleyen listesi, açılış sayfasındaki “GDPR uyumlu” ifadesinden çok daha fazlasını söyler.
2. AB'de barındırma işinizi kolaylaştırır, ama DPA'nın yerini tutmaz. Sunucular Frankfurt'ta olsa bile ABD'li bir ana şirket fark yaratabilir.
3. Sesinizin ve metninizin nereye gittiğini bilin. Birçok araç sesi AB'de tutar, ama özet veya çeviri için transkriptleri ABD'deki bir yapay zeka modeline gönderir.

AB'de barındırılan transkripsiyonu, altyazıyı ve çeviriyi tek bir yerde istiyorsanız BlaBlaScribe'ı ücretsiz deneyin: 30 dakika, kart gerekmez, Almanya'daki kendi sunucularımızda yazıya dökülür. Herhangi bir şey yüklemeden önce kayıtlarınızı tam olarak nasıl ele aldığımızı okuyun.