"Europeisk leverantör" och "GDPR-säker" står på nästan varje transkriberingstjänsts startsida. Påståendena är billiga att skriva och svåra att kontrollera, vilket gör dem nästan värdelösa som beslutsunderlag.
Den här genomgången handlar om vad du kan kontrollera i stället — vilka frågor som har verifierbara svar, och var svaren ska finnas.
Den enda frågan som räknas
Vem mer än leverantören rör ditt ljud?
Nästan ingen transkriberingstjänst gör allt själv. Bakom en tjänst finns typiskt en molnleverantör, en modellleverantör, en betalningshanterare, en felrapporteringstjänst. Var och en är ett underbiträde, och var och en är en plats där ditt ljud eller din text kan finnas.
Den listan ska vara publicerad. Är den inte det kan du inte veta vem som hör mötet — och leverantören kan inte heller berätta det utan att först ta reda på det.
Tre saker som går att begära, och kontrollera
1. Ett biträdesavtal
Dataskyddsförordningens artikel 28.3 kräver ett skriftligt avtal mellan den personuppgiftsansvarige och biträdet. Utan det kan en leverantör inte lagligt behandla personuppgifter åt en organisation.
Kontrollerbart: finns avtalet publicerat, eller måste du be om det och vänta?
2. En underbiträdesförteckning
Vilka tredje parter som anlitas, för vad, och i vilket land. Artikel 28 kräver också att kunden informeras om förändringar och kan invända.
Kontrollerbart: finns listan, är den daterad, och står det hur lång förvarning du får vid ändring?
3. Något som gör påståendena granskbara
Ett påstående om att ljudet stannar på din dator går att kontrollera om koden är publik. Är den inte det återstår förtroende.
Kontrollerbart: finns källkoden, eller finns en oberoende granskning?
Vad "europeisk" faktiskt betyder — och inte
Här är en vanlig missuppfattning värd att räta ut, eftersom den ofta används i marknadsföring.
Det finns ingen generell svensk lag som kräver att data lagras i Sverige. Dataskyddsförordningen ställer krav på överföringar till tredjeland — alltså utanför EU/EES. Skiljelinjen går där, inte mellan Sverige och övriga EU.
Svenska servrar är därför en egenskap, inte ett lagkrav. Den kan vara värdefull av andra skäl — närhet, jurisdiktion, att leverantören går att stämma i svensk domstol, att verksamheter under säkerhetsskyddslagen har egna krav — men "vi måste enligt lag ha data i Sverige" stämmer sällan.
Var uppmärksam på formuleringar som blandar ihop de två. En leverantör som överdriver rättsläget har antingen inte läst det, eller hoppas att du inte har det.
Vad vi själva publicerar
Vi ställer samma krav på oss.
| Underbiträde | Ändamål | Land |
|---|---|---|
| Berget.ai | Transkribering med KB-Whisper Large och AI-sammanfattning | Sverige |
| Google Cloud EMEA | Drift och tillfällig lagring under bearbetning | Finland |
| pyannoteAI | Talarseparering när du aktiverar den (Pro) | Frankrike |
| Cloudflare | Nätverk, DNS, överbelastningsskydd | EU (trafik i transit) |
| Clerk | Inloggning och kontohantering | EU |
| Stripe Payments Europe | Betalning och prenumeration | Irland |
| PostHog | Produktanalys — aldrig innehåll | EU |
| Sentry | Felrapportering — aldrig innehåll | EU (Frankfurt) |
Hela listan med datakategorier och ändringslogg finns på underbiträdessidan, biträdesavtalet på avtalssidan, och en förklaring i klarspråk på dina uppgifter. Ändringar av underbiträden aviseras 30 dagar i förväg, med invändningsrätt.
Två saker som är värda att säga rakt ut, eftersom de sällan sägs:
Vi har inga certifieringar enligt ISO 27001 eller SOC 2, och påstår inte att vi har det. Det står uttryckligen i biträdesavtalet. En leverantör som är otydlig på den punkten är otydlig med flit.
Och gratisnivån kör modellen lokalt på din dator — där finns inget underbiträde alls, eftersom ljudet aldrig lämnar maskinen. Listan ovan gäller molnfunktionerna i Pro.
Frågorna att ta med till en leverantör
Oavsett vem du utvärderar:
- Var behandlas ljudet, och var lagras texten?
- Vilka underbiträden anlitas, och finns listan publicerad?
- Hur länge sparas ljudet, och kan jag styra det?
- Finns ett biträdesavtal att läsa nu, utan att jag behöver be om det?
- Vad händer med materialet om jag avslutar?
- Går påståendena att kontrollera, eller ska de tros på?
En leverantör som besvarar alla sex på sin egen sajt har gjort arbetet. En som besvarar dem i ett säljsamtal har det kanske också — men då har du inget att visa din organisation.
Om Sagt.ai
Sagt.ai transkriberar svenska med KB-Whisper, Kungliga bibliotekets talmodell. Gratisnivån kör modellen lokalt på din Windows-dator: obegränsad, utan konto, utan internet. Pro skickar ljudet till en större modell på svenska servrar hos Berget.ai och lägger till talarseparering och AI-genererade mötesprotokoll.
Skrivbordsappens källkod är publik under MIT-licens. Det är inte en marknadsföringspoäng utan mekanismen som gör resten av den här sidan kontrollerbar: påståendet att ljudet stannar lokalt går att läsa sig till i koden i stället för att tas på förtroende.