.avif)
MeetGeek ist ein europäisches Unternehmen, wird jedes Jahr nach SOC 2 Type II geprüft und unterstützt Sie bei der Einhaltung von DSGVO, CCPA und HIPAA. Für Teams im Gesundheitswesen ist ein BAA-Vertrag verfügbar. Ihre Meetings werden in der EU oder den USA gespeichert, bei der Übertragung und im Ruhezustand verschlüsselt und nicht zum Training von KI-Modellen genutzt.
Sicherheit auf einen Blick
SOC 2 Type II
Jährliche Prüfung durch einen unabhängigen Auditor für Sicherheit, Datenschutz und Vertraulichkeit.
ISO 9001
Zertifiziert nach ISO 9001, der internationalen Norm für Qualitätsmanagement.
HIPAA (mit BAA)
BAA-Vertrag in allen Tarifen verfügbar.
DSGVO
In der EU-Instanz werden Meetings in der EU gespeichert, mit Auftragsverarbeitungsvertrag (AVV) und Standardvertragsklauseln.
CCPA
Wir verkaufen und teilen keine personenbezogenen Daten. Einwohner Kaliforniens können ihre Daten einsehen, berichtigen und löschen.
Von über 50.000 Teams in mehr als 100 Ländern geschätzt
Jeder MeetGeek-Workspace läuft in einer Region: EU oder USA. Ihre Meeting-Inhalte (Aufnahmen, Transkripte und Zusammenfassungen) und deren verschlüsselte Backups werden in dieser Region gespeichert. EU oder USA wählen Sie bei der Registrierung oder im Onboarding.
Gehostet bei AWS in der Europäischen Union. Ihr Vertragspartner ist unser europäisches Unternehmen, die AIVISION PRODUCTS SRL.
Aufnahmen, Transkripte und Zusammenfassungen in der EU gespeichert
Backups verschlüsselt und in der EU aufbewahrt
Gehostet bei AWS in den USA. Ihr Vertragspartner ist die MeetGeek US Infra, Inc.
Aufnahmen, Transkripte und Zusammenfassungen in den USA gespeichert
KI-Verarbeitung in den USA
Backups verschlüsselt und in den USA aufbewahrt
Anbieter | Aufgabe | Ort |
|---|---|---|
| AWS | Aufgabe Cloud-Hosting und Speicherung | Ort Ihre Region (EU oder USA) |
| OpenAI | Aufgabe KI-Zusammenfassungen, Insights und Chat. Kein Training, keine Datenspeicherung | Ort Ihre Region (EU oder USA) |
| Mixpanel | Aufgabe Produktanalyse (keine Meeting-Daten verarbeitet) | Ort EU |
| Intercom | Aufgabe Support-Anfragen, die Sie uns schicken | Ort USA |
Die aktuelle Liste finden Sie auf unserer Seite der Unterauftragsverarbeiter. Wenn Sie Updates abonnieren, informieren wir Sie mindestens 30 Tage, bevor ein neuer hinzukommt.
Die gleichen Maßnahmen in jedem Tarif, von Basic bis Enterprise.
TLS 1.2 oder höher bei der Übertragung. AES-256 im Ruhezustand, mit Schlüsseln im AWS Key Management Service. Die TLS-Konfiguration erhält A+ bei Qualys SSL Labs und CryptCheck.
Ein privates Netz aus Microservices bei AWS. Produktion ist von Entwicklung und Tests getrennt. Die Daten jeder Organisation sind logisch getrennt, mit Zugriffsprüfung bei jeder Anfrage.
Unser Team greift nur auf Produktionsdaten zu, wenn es nötig ist, mit Multi-Faktor-Authentifizierung. Jeder Zugriff wird protokolliert.
Wir arbeiten nach OWASP ASVS, einem Branchenstandard für sichere Web-Apps. Jede Codeänderung wird automatisch geprüft (SonarQube). Die Live-App wird regelmäßig gescannt (OWASP ZAP).
Ein externer Dienstleister testet MeetGeek mindestens einmal im Jahr. Der aktuelle Bericht liegt im Security Portal.
Verschlüsselte Backups in Ihrer Region und ein dokumentierter Notfallplan. Fällt unsere Infrastruktur aus, wollen wir den Dienst innerhalb von 4 Stunden wiederherstellen.
Was Datenschutzbeauftragte meist prüfen, bevor ein Unternehmen Meetings mit KI aufzeichnet. Zu jedem Punkt steht, wie MeetGeek ihn abdeckt.
Der AI Meeting Agent informiert beim Beitritt über die Aufzeichnung. Teilnehmende können das Meeting verlassen. Sie können die Teilnehmenden außerdem vor dem Meeting per E-Mail informieren und in Business und Enterprise um ihre Einwilligung bitten. Nehmen Sie ohne Bot auf, informiert Ihr Team die Teilnehmenden. Rechtsgrundlage und Ihre eigene Datenschutzerklärung bleiben Sache Ihres Unternehmens.
Unser Auftragsverarbeitungsvertrag enthält die EU-Standardvertragsklauseln sowie die Regelungen für Großbritannien und die Schweiz.
Wählen Sie die EU-Instanz. Meeting-Inhalte und Backups werden in der EU gespeichert, mit Vertrag mit unserem europäischen Unternehmen.
Die aktuelle Liste finden Sie auf unserer Seite der Unterauftragsverarbeiter.
Viele Unternehmen machen vor der Aufzeichnung eine Datenschutz-Folgenabschätzung (DSFA). Unser AVV, die Liste der Unterauftragsverarbeiter und der SOC-2-Bericht beantworten das meiste davon.
Legen Sie fest, wie lange Meetings gespeichert bleiben. Gelöschte Daten werden nach 7 Tagen endgültig entfernt und Backups bis zu 30 Tage aufbewahrt.
Betroffene können ihre Daten über privacy@meetgeek.ai anfragen. Admins und Nutzer können Aufnahmen selbst löschen.
Wir informieren Sie spätestens innerhalb von 72 Stunden, wenn eine Datenpanne personenbezogene Daten betrifft.
Verschlüsselung, Hosting und der Verzicht auf KI-Training sind in jedem Tarif gleich. Höhere Tarife geben Admins mehr Kontrolle.
Funktion | Basic | Pro | Business | Enterprise |
|---|---|---|---|---|
Verschlüsselung, Daten in EU oder USA, kein KI-Training | Enthalten | Enthalten | Enthalten | Enthalten |
Transkripte gespeichert | 3 Monate | 1 Jahr | Unbegrenzt | Individuell |
Audio gespeichert | 1 Monat | 6 Monate | 12 Monate | Individuell |
Nach dem Löschen | Alle Tarife: gelöscht nach 7 Tagen, Backups bis zu 30 Tage aufbewahrt | |||
Nutzerverwaltung durch Admins | Nicht enthalten | Enthalten | Enthalten | Enthalten |
Meetings standardmäßig privat (Admin-Einstellung) | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
Einwilligungshinweise zur Aufzeichnung | Nicht enthalten | Nicht enthalten | Enthalten | Enthalten |
Single Sign-on (SSO) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
Automatisches Anlegen und Entfernen von Nutzern (SCIM) | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
Unternehmensweite Einstellungen und Sperren | Nicht enthalten | Nicht enthalten | Nicht enthalten | Enthalten |
HIPAA-BAA: in allen Tarifen verfügbar. Preise und Details auf der Preisseite.
Ihre Aufnahmen, Transkripte und Zusammenfassungen werden nie zum Training von KI-Modellen genutzt, weder unserer noch fremder. Wie wir Ihre Daten verarbeiten, steht in unserem AVV.
Unser KI-Anbieter arbeitet ohne Training und ohne Datenspeicherung
Wir entwickeln und testen MeetGeek mit fiktiven, anonymisierten Daten
MeetGeek schließt in allen Tarifen ein Business Associate Agreement (BAA) mit US-Organisationen im Gesundheitswesen, die geschützte Gesundheitsdaten aufzeichnen. Nach Ihrer Anfrage bestätigt unser Team die Einrichtung für Ihren Fall.
Verschlüsselung, Zugriffskontrollen und Audit-Logs für Gesundheitsdaten
Aufbewahrung nach Ihren Vorgaben, mit individuellen Fristen im Enterprise-Tarif
Daten in den USA oder der EU
Was im Ernstfall passiert und wie Sie uns erreichen.
Betrifft ein Sicherheitsvorfall Ihre personenbezogenen Daten, informieren wir Sie spätestens nach 72 Stunden, wie es unser AVV vorsieht.
Verfügbarkeit und Vorfallhistorie für Web-App, Meeting-Assistent und API auf meetgeek.instatus.com.
Schreiben Sie an security@meetgeek.ai. Wir antworten so schnell wie möglich, prüfen jede Meldung und beheben bestätigte Lücken.
Die Praktiken, die unsere Auditoren jedes Jahr prüfen.
Alle bei MeetGeek absolvieren beim Einstieg und laufend Schulungen zu Sicherheit und Datenumgang.
Zugriffskontrolle, Datenklassifizierung, sichere Datenlöschung, Backup, Asset-Management und Malware-Schutz, auf Anfrage verfügbar.
Eine dokumentierte Richtlinie für Business Continuity und Disaster Recovery regelt die Wiederherstellung bei Ausfällen.
Alles, was IT oder Rechtsabteilung üblicherweise anfordern. Diese Seite ist eine Zusammenfassung: Maßgeblich sind der AVV und unsere Datenschutzerklärung.
Die Fragen, die uns IT- und Einkaufsteams am häufigsten stellen.
Buchen Sie eine 20-minütige Demo und bringen Sie Ihre Sicherheitsfragen mit. Wir zeigen Ihnen Einrichtung, Dokumente und Kontrollen.
