AI-notatverktøy og GDPR: spørsmålene du bør stille før du tar et i bruk

Uansett hva som skriver møtenotatene dine, er dette spørsmålene du bør stille før du tar det i bruk på jobben, med Prokolls svar ved siden av.

Av Therese AnhammerOppdatert 16. oktober 2026

Hvorfor det er du som må stille spørsmålene

Når du tar opp et møte og får det transkribert, er det du eller organisasjonen din som bestemmer hvorfor og hvordan. Det gjør dere som regel ansvarlige for opplysningene etter GDPR.

Det et verktøy sier om seg selv, endrer ikke det, så sjekk alle verktøy mot spørsmålene nedenfor.

Spørsmålene og Prokolls svar

Spørsmål	Hvorfor det er viktig	Prokoll
Hvor transkriberes møtet?	Skjer det på en server, forlater møtet datamaskinen din, og noen andre håndterer det.	På Macen din. Lyden, transkripsjonen og notatene lastes aldri opp.
Hvem andre mottar møtet?	En tjeneste som behandler personopplysninger på dine vegne, er en databehandler, og GDPR krever en databehandleravtale med den.	Ingen. Vi mottar aldri møtene dine, så det finnes ingen databehandler for dem og ingen avtale å signere.
Sendes noe ut av EU?	Å sende personopplysninger ut av EU og EØS krever et overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser.	Møtene dine blir på Macen din, så de sendes ingen steder.
Brukes det til å trene AI?	Noen tjenester kan bruke opptak eller transkripsjoner til å trene modellene sine, så sjekk vilkårene og innstillingene.	Nei. Vi mottar aldri møtene dine.
Hvor lenge lagres det, og hvor?	For å kunne slette opplysninger når de ikke lenger trengs, må du vite alle stedene de havner.	Opptaket slettes når det er transkribert. Transkripsjonen og notatene ligger kryptert på Macen din til du sletter dem.
Hva er behandlingsgrunnlaget, og får folk vite det?	Å ta opp folk er å behandle personopplysningene deres: du trenger et behandlingsgrunnlag, og du må informere dem (GDPR artikkel 6 og 13).	Det er opp til deg. Prokoll minner deg på å si fra til alle før det første opptaket ditt, med en melding du kan kopiere.
Trengs en vurdering av personvernkonsekvenser?	Når behandlingen sannsynligvis vil medføre en høy risiko for folk, krever GDPR at det først gjøres en vurdering av personvernkonsekvenser (artikkel 35).	Det avgjør organisasjonen din. Med Prokoll mottar ingen utenforstående møtene, så det er ingen å ta med i vurderingen.
Hva sender selve appen?	Selv en app som kjører på datamaskinen din, kan kontakte produsenten, for oppdateringer, lisenser eller feilrapporter.	Filene den trenger, én gang; en daglig sjekk etter oppdateringer; lisensaktivering; og en krasjrapport bare hvis du velger å sende den.

Hvor transkriberes møtet?: Skjer det på en server, forlater møtet datamaskinen din, og noen andre håndterer det.; ProkollPå Macen din. Lyden, transkripsjonen og notatene lastes aldri opp.
Hvem andre mottar møtet?: En tjeneste som behandler personopplysninger på dine vegne, er en databehandler, og GDPR krever en databehandleravtale med den.; ProkollIngen. Vi mottar aldri møtene dine, så det finnes ingen databehandler for dem og ingen avtale å signere.
Sendes noe ut av EU?: Å sende personopplysninger ut av EU og EØS krever et overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser.; ProkollMøtene dine blir på Macen din, så de sendes ingen steder.
Brukes det til å trene AI?: Noen tjenester kan bruke opptak eller transkripsjoner til å trene modellene sine, så sjekk vilkårene og innstillingene.; ProkollNei. Vi mottar aldri møtene dine.
Hvor lenge lagres det, og hvor?: For å kunne slette opplysninger når de ikke lenger trengs, må du vite alle stedene de havner.; ProkollOpptaket slettes når det er transkribert. Transkripsjonen og notatene ligger kryptert på Macen din til du sletter dem.
Hva er behandlingsgrunnlaget, og får folk vite det?: Å ta opp folk er å behandle personopplysningene deres: du trenger et behandlingsgrunnlag, og du må informere dem (GDPR artikkel 6 og 13).; ProkollDet er opp til deg. Prokoll minner deg på å si fra til alle før det første opptaket ditt, med en melding du kan kopiere.
Trengs en vurdering av personvernkonsekvenser?: Når behandlingen sannsynligvis vil medføre en høy risiko for folk, krever GDPR at det først gjøres en vurdering av personvernkonsekvenser (artikkel 35).; ProkollDet avgjør organisasjonen din. Med Prokoll mottar ingen utenforstående møtene, så det er ingen å ta med i vurderingen.
Hva sender selve appen?: Selv en app som kjører på datamaskinen din, kan kontakte produsenten, for oppdateringer, lisenser eller feilrapporter.; ProkollFilene den trenger, én gang; en daglig sjekk etter oppdateringer; lisensaktivering; og en krasjrapport bare hvis du velger å sende den.

Hva som forlater Macen din

Det Prokoll ikke kan avgjøre for deg

Om et opptak er lovlig, avhenger av hvorfor du tar opp, hvem som får vite om det, og hva du gjør med notatene. En transkripsjon eller et notat kan også være feil, så les det før du stoler på det.

Dette er ikke juridisk rådgivning

Denne siden tar for seg de vanlige spørsmålene med enkle ord. Er du usikker på hva som gjelder for deg, spør den som har ansvar for personvern der du jobber.

Skaff deg lisens