أفضل مدوّن ملاحظات ذكي متوافق مع GDPR للشركات الأوروبية

لا يوجد مدوّن ملاحظات بالذكاء الاصطناعي «حاصل على شهادة GDPR»، لأن هذه الشهادة غير موجودة أصلًا. أفضل مدوّن ملاحظات متوافق مع GDPR لشركة في الاتحاد الأوروبي هو الذي يقدّم اتفاقية معالجة بيانات (DPA) وفق المادة 28، وموقعًا ونقلًا للبيانات يمكن الدفاع عنهما، ولا يدرّب نماذجه على اجتماعاتك، ويتوافق مع قواعد الموافقة ومجلس العمال لديك. للاستضافة داخل الاتحاد الأوروبي: Jamie وtl;dv؛ ولملاحظات فريق بلا بوت: Reline (مستضاف في الولايات المتحدة).

نحن من يطوّر Reline، فاقرأ هذا الدليل بوصفه دليلًا من مزوّد. يلتقط Reline الصوت دون بوت على جهازك، لكن النسخ النصي والذكاء الاصطناعي والتخزين تعمل في السحابة في الولايات المتحدة، وتغطيها البنود التعاقدية القياسية للاتحاد الأوروبي. لا يوفّر Reline إقامة للبيانات داخل الاتحاد الأوروبي ولا يملك SOC 2. كل معلومة عن الأدوات الأخرى مأخوذة من صفحات المزوّد نفسه، وقد تحققنا منها في 21 أكتوبر 2026، وقد تتغير.

عندما تسجّل شركتك اجتماعًا، تكون هي المتحكّم في البيانات ويكون المزوّد هو المعالِج. تسجيل الاجتماع بيانات شخصية: أصوات وأسماء وآراء، وأحيانًا فئات خاصة مثل البيانات الصحية. لذا تقع مسؤولية الامتثال عليك، ودور المزوّد أن يجعله ممكنًا. هذه هي النقاط الست التي سيفحصها مسؤول حماية البيانات لديك.

تحتاج إلى اتفاقية معالجة بيانات مع كل مزوّد يعالج بيانات اجتماعاتك نيابة عنك، سواء بوجود بوت أو بدونه. تأكّد أنها تغطي الخطة التي تشتريها فعلًا. صفحة أسعار Jamie تذكر اتفاقيات DPA في خطة Enterprise فقط. مقال المساعدة لدى Fireflies يصف دوره كمعالِج لخطتي Business وEnterprise. اتفاقية Reline على reline.so/dpa موقّعة مسبقًا وتسري على كل مساحات العمل. واقرأ أيضًا قائمة المعالجين الفرعيين: فهي تبيّن من يتعامل مع البيانات أيضًا وفي أي بلد.

«مستضاف في الاتحاد الأوروبي» و«متوافق مع GDPR» ادعاءان مختلفان. لا يمنع GDPR المعالجة في الولايات المتحدة، لكنه يشترط آلية نقل. أشيع آليتين هما إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework، وهو قرار كفاية صدر في يوليو 2023 ويغطي الشركات الأمريكية المعتمدة)، والبنود التعاقدية القياسية، وغالبًا مع تقييم لأثر النقل. أيّدت المحكمة العامة للاتحاد الأوروبي هذا الإطار في 3 سبتمبر 2025، وهناك طعن منظور أمام محكمة العدل (القضية C-703/25 P). أُبطل سلفه Privacy Shield عام 2020، ولهذا يفضّل كثير من مسؤولي حماية البيانات المعالجة داخل الاتحاد الأوروبي حين تتوفر.

افصل كذلك بين التخزين والمعالجة. بحسب الأسئلة الشائعة عن الأمان لدى Fireflies، يحفظ خيار Private Storage المحتوى داخل الاتحاد الأوروبي، لكن Fireflies يواصل معالجته في الولايات المتحدة. ويقول موقع tl;dv الألماني إن البيانات مستضافة ومخزّنة في الاتحاد الأوروبي، دون أن يذكر أين تجري معالجة الذكاء الاصطناعي. اطرح السؤالين معًا.

مبدأ تقييد التخزين (المادة 5، الفقرة 1، البند هـ من GDPR) يعني ألا تحتفظ بالتسجيلات أطول من اللازم. اسأل كم تبقى الملفات الصوتية والنصوص ومخرجات الذكاء الاصطناعي، وهل حذف الاجتماع يحذفها كلها، وكم تحتفظ بها النسخ الاحتياطية. بحسب صفحاتهما، لا يخزّن Jamie وGranola صوت الاجتماعات. يمسح Fireflies الاجتماع المحذوف فورًا ويحذف بيانات الحساب خلال 30 يومًا. ويمسح Reline الملاحظات المحذوفة من سلة المهملات بعد 30 يومًا مع النص والتسجيل ومخرجات الذكاء الاصطناعي، ويحتفظ بالنسخ الاحتياطية حتى 30 يومًا.

هناك سؤالان: هل يدرّب المزوّد نماذجه الخاصة على بياناتك، وهل يُمنع مزوّدو الذكاء الاصطناعي لديه من ذلك؟ تختلف الإجابات أكثر مما توحي به الإعلانات. تقول سياسة خصوصية Otter إنه يدرّب ذكاءه الاصطناعي الخاص على تسجيلات صوتية ونصوص منزوعة الهوية. وتقول سياسة Fathom إنه قد يستخدم، بحسب إعدادات الحساب، بيانات اجتماعات منزوعة الهوية لتدريب نماذجه الداخلية. وتقول صفحة الأمان لدى Granola إنه يدرّب على بيانات مجهولة الهوية ما لم تُلغِ الاشتراك، والتدريب مطفأ افتراضيًا في Enterprise. ويقول Jamie وtl;dv وFireflies إنهم لا يدرّبون على بياناتك. لا يدرّب Reline نماذج على بياناتك، ومزوّدو الذكاء الاصطناعي لديه ممنوعون من ذلك بموجب شروط واجهاتهم البرمجية.

يجب أن يعرف كل من في الاجتماع أنه يُسجَّل ولماذا (المادتان 13 و14 من GDPR)، وتحتاج إلى أساس قانوني وفق المادة 6. ويضيف القانون الوطني قواعد أخرى: ففي ألمانيا تجرّم المادة 201 من قانون العقوبات تسجيل الكلام غير العلني دون إذن. عمليًا، أبلغ الجميع في الدعوة وفي بداية الاجتماع، واحصل على الموافقة حيث يشترطها القانون. الأداة التي تعمل بلا بوت تزيل البوت الظاهر من المكالمة، لا هذا الواجب. ينشر Reline إشعارًا للمشاركين في الاجتماعات على reline.so/participants.

1. اطلب اتفاقية DPA وتأكّد أنها تغطي خطتك، لا خطة Enterprise وحدها.
2. اقرأ قائمة المعالجين الفرعيين: من يعالج البيانات وفي أي بلد.
3. اسأل أين تُخزَّن البيانات وأين تُعالَج، وما آلية النقل المطبّقة (Data Privacy Framework أو البنود التعاقدية القياسية).
4. تحقّق من الاحتفاظ: الصوت والنصوص ومخرجات الذكاء الاصطناعي والنسخ الاحتياطية، وما يحدث عند حذف اجتماع أو إغلاق الحساب.
5. تحقّق من تدريب الذكاء الاصطناعي: نماذج المزوّد نفسه ومزوّدو الذكاء الاصطناعي لديه، وهل يوجد خيار إلغاء الاشتراك.
6. قرّر هل وجود بوت في المكالمة مقبول لعملائك والمرشحين.
7. جهّز إشعار تسجيل للمشاركين وخطوة موافقة حيث يشترطها القانون.
8. أشرك مسؤول حماية البيانات ومجلس العمال مبكرًا، وأجرِ تقييم أثر إن لزم.

المعلومات أدناه مأخوذة من صفحات كل مزوّد نفسه، وقد تحققنا منها في 21 أكتوبر 2026 (الصفحة الرئيسية أو الأسعار أو صفحة الأمان أو سياسة الخصوصية). عبارة «بحسب المزوّد» مقصودة: ننقل ما يقوله المزوّد، وليس هذا تدقيقًا. وحين لا تذكر الصفحة شيئًا، نشير إلى ذلك.

كيف تقرأ الجدولين: إن كانت الاستضافة داخل الاتحاد الأوروبي شرطًا لازمًا، فابدأ بـ Jamie (التخزين والمعالجة داخل المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة، بحسب Jamie) أو tl;dv (اسأل أين تجري معالجة الذكاء الاصطناعي). وإن كانت الشهادات الرسمية هي الحاسمة، فإن Fireflies وGranola وOtter وFathom تذكر SOC 2 Type 2 وJamie يذكر ISO 27001. وإن كان التدريب على اجتماعاتك خطًا أحمر، فاقرأ سياسة الخصوصية لا الصفحة الرئيسية: إذ يصف Otter وFathom وGranola جميعًا شكلًا من التدريب على بيانات منزوعة الهوية أو مجهولة الهوية.

يلتقط Reline الميكروفون وصوت النظام محليًا على حاسوبك، فلا ينضم أي مشارك إلى المكالمة ولا يظهر أي إشعار انضمام. بعد ذلك يعمل النسخ المباشر بأكثر من 60 لغة وملخصات الذكاء الاصطناعي والتخزين في سحابتنا في الولايات المتحدة. تحتفظ بالنص الكامل والتسجيل، مع زر تشغيل على كل سطر من النص، داخل مفكرة يحرّرها فريقك معًا. الملاحظات خاصة افتراضيًا، مع خمسة مستويات صلاحيات لكل ملاحظة ومجلد، والواجهة متاحة بالإنجليزية والألمانية والفرنسية والإسبانية واليابانية والبرتغالية والعربية.

المقايضة واضحة: لا يوفّر Reline إقامة للبيانات داخل الاتحاد الأوروبي ولا SOC 2. وهو مناسب حين يكون البوت في المكالمة مشكلتك الأساسية ويقبل مسؤول حماية البيانات لديك المعالجة في الولايات المتحدة بموجب البنود التعاقدية القياسية في اتفاقية DPA تغطي كل الخطط. وإلا فاختر إحدى الأدوات المستضافة في الاتحاد الأوروبي أعلاه.

تريد استبدال Fireflies تحديدًا؟ يشرح دليلنا لبدائل Fireflies خطوات الانتقال واحدة تلو الأخرى. ولمراجعة كل الأدوات من زاوية حماية البيانات، اطّلع على مقارنتنا لمساعدي الاجتماعات بالذكاء الاصطناعي وفق GDPR.