2026年のベストAIミーティングアシスタントをGDPR観点で比較
どれが最もうまく要約するか、ではなく——データ保護責任者に説明できるのはどれか。
「ベスト AI ミーティングアシスタント」まとめの多くは要約品質で順位づけする。GDPR を意識するチームにとって、それは二番目の問いだ。一番目は——Bot が通話に参加するのか、データはどこで処理されるのか、データ処理契約（DPA）はあるのか。本稿はまさにこのデータ保護の軸でツールを並べる。監査済みの事実に基づき、EU ホスティングが無いところで勝手に主張したりはしない。
なぜデータ保護が AI 会議ツールを決めるのか？
会議の録音は GDPR 上の個人データだ——声、名前、意見、しばしば特別カテゴリを含む。外部サービスがそれを処理した瞬間、適法な根拠、第 28 条の DPA、録音される人々への透明性が必要になる。参加者リストに見える録音 Bot はそれを悪化させる: しばしば最初の一秒から文字起こしを始め、誰も同意する前に処理が始まり、あらゆる顧客や候補者にその処理が見える。Bot 不使用のローカルキャプチャはその第三者を部屋から取り除くが、法が求める場面で録音を開示し同意を得る義務を肩代わりはしない。
各ツールについて答える三つの問い——データ保護責任者が結局は尋ねるものと同じだ:
- Bot が通話に参加するのか、それともキャプチャは端末上で Bot 不使用なのか？
- 文字起こし・AI・保存はどこで処理されるのか——そしてあなたのデータは学習に使われるのか？
- DPA はあるのか、そしてどの適合性証明（SOC 2・ISO・EU 内所在）を公開しているのか？
処理者による処理は……管理者に対して処理者を拘束する契約によって規律される。
2026年、GDPR チェックを通過する AI 会議アシスタントは？
表は機能一覧ではなくデータ保護の軸を比較する: キャプチャ方式（Bot か Bot 不使用か）、処理の場所、ベンダーが公開する適合性証明。すべて監査済みの Reline 比較ページと各ベンダーの料金／セキュリティページに基づく。「ベンダーによれば」といった留保は意図的だ。
| ツール | Bot か Bot 不使用か？ | 処理／学習 | 証明（ベンダーによる） |
|---|---|---|---|
| Reline | Bot 不使用——端末上のローカルキャプチャ（macOS、Windows、Linux はベータ） | クラウド（オンデバイスではない）。あなたのデータで学習しない | DPA、ドイツ語 UI、SOC 2 なし、HIPAA なし、認証なし |
| Jamie | Bot 不使用——ネイティブなデスクトップキャプチャ | ベンダーによればフランクフルトのサーバーのみ。文字起こし後に音声削除、学習なし | EU データ内所在（ベンダーによる） |
| Granola | Bot 不使用——端末音声（デスクトップのみ、Web アプリなし） | クラウド AI。ベンダーによれば顧客データでモデル学習しない | SOC 2 Type 2（セキュリティページによる） |
| Otter.ai | 既定で Bot（OtterPilot）。Bot 不使用のデスクトップ／Chrome 選択肢あり | クラウド。ポリシーによれば従来は顧客データをモデル改善に使用 | SOC 2 Type 2、HIPAA、SSO/SCIM（Enterprise） |
| Fireflies.ai | Bot（Fred）。オンデバイス録音は有料プランのみ | クラウド。学習はベンダーによれば部分的にのみ除外 | SOC 2 Type II、GDPR、HIPAA（Enterprise、ベンダーによる） |
| Fathom | Bot と Bot 不使用の両モード（Bot 不使用は 2026 年 4 月追加） | クラウド。あなたのデータで学習しない | セキュリティページによる。Linux なし |
| tl;dv | Zoom/Meet/Teams 向け Bot、または Bot 不使用のデスクトップキャプチャ | クラウド。EU/US の AI ホスティングを選択可（ベンダーによる） | SOC 2 Type II、EU データセンター（ベンダーによる） |
| Notta | Bot がカレンダー経由で自動参加 | クラウド。ベンダーによれば第三者モデルの学習なし | SOC 2 Type II、GDPR、HIPAA（ベンダーによる） |
| Notion AI | Bot 不使用——端末音声。会議ノートは Business プラン | クラウド。Enterprise で LLM 提供者との「データ保持ゼロ」（ベンダーによる） | SSO/SCIM、HIPAA BAA、ISO 27001（Enterprise、ベンダーによる） |
二つの傾向が際立つ。第一に、「Bot 不使用」と「GDPR に優しい」は同じではない——Bot 不使用のツールでも米国クラウドで処理しうるし、Bot ツールでも深い適合性認証を備えうる。第二に、形式的な証明（SOC 2、ISO）と DPA は別々の問題を解く。二つの軸を別々に確認せよ。
なぜ Reline がこの比較を率いるのか？
Reline はマイクとシステム音声を端末上でローカルにキャプチャする——通話に参加者は加わらず、「参加しました」のバナーも出ない。話者分離の文字起こし（自分 対 相手、マイク 対 システム音声）と、各主張を該当する文字起こしセグメントへ結びつける AI 要約を、Notion 風の共同編集ノートパッド内で提供する。UI は完全にドイツ語で利用でき、macOS・Windows・あらゆるブラウザで動作する——Linux はベータだ。
Reline を選ぶ正直な理由: Bot 不使用のローカルキャプチャ、DPA、ドイツ語 UI を、チームプラットフォームとしても機能する一つのツールで得られる（ノートとフォルダごとに五段階の権限、コーパス全体を横断するワークスペースチャット）。正直な但し書き: ローカルなのはキャプチャだけだ。文字起こし・AI 要約・保存は DPA の下、当社のクラウドで動作する——オンデバイス AI の約束は無く、Reline は「GDPR 認証済み」でもない。そうした認証はこのカテゴリに存在しないからだ。あなたの会議はモデル学習に一切使われない。
Bot 不使用は部屋の中の第三者とカレンダーアクセスの面を取り除く——法が求める場面で録音を開示するあなたの義務は取り除かない。
ドイツ語チーム向けの Granola はあるか？
Granola は端末からの Bot 不使用キャプチャを広めた。その適合性の土台は堅固だ（セキュリティページによれば SOC 2 Type 2、ベンダーによれば顧客データでモデル学習しない）。だがドイツ語チームには二つの実務的な穴がある: Granola はデスクトップのみで——同僚がブラウザで共同作業できる本格的な Web アプリが無く——製品と UI の焦点は英語圏市場にある。Reline は同じ Bot 不使用の発想を実装しつつ、完全なドイツ語 UI、あらゆるブラウザで動く Web アプリ、60 以上の文字起こし言語、さらに Windows と（ベータの）Linux を加える。洗練された iPhone アプリや深いネイティブ CRM 連携が必要なら Granola を、ドイツ語 UI・ブラウザアクセス・チーム権限がより重要なら Reline を選べ。
AI ノートテイカーに DPA は必要か——乗り換えの費用は？
AI ノートテイカーがあなたに代わって会議データを処理した瞬間、それは処理者であり、第 28 条の DPA が必要になる。Bot が参加するか否かに関わらず——Bot 不使用のツールでも文字起こしは自社クラウドで処理される。Reline は DPA を提供する。他ベンダーの具体的な証明はそれぞれのセキュリティページにある（表にリンク）。費用について: Reline は無料で始まる（1 ノート 1 時間、月 10 時間の文字起こし、無制限のノート、カード不要）。Professional は $15/ユーザー/月（年額 $12）で録音上限を撤廃する。Enterprise——SSO、監査ログ、組織ポリシーロック、DPA、SLA——は $32/ユーザー/月（年額 $26）だ。
チームに合ったツールをどう選ぶか？
実務的な判断の目安: EU データ内所在が絶対条件なら、それを明示的に約束するベンダーをまず見よ（ベンダーによれば Jamie はフランクフルトでホスト、tl;dv は選択可能な EU の AI ホスティングを提供）。優先事項が Bot を無くしつつドイツ語のチーム UI と DPA を得ることなら、Reline が適切な出発点だ。HIPAA BAA や ISO 27001 のような正式なエンタープライズ証明が必要なら、それらの認証を持つ確立ベンダー（Enterprise の Otter、Fireflies、Notion）が自明の選択だ。いずれにせよ、DPA に署名する前に無料プランで試すこと。
よくあるご質問
- AI ノートテイカーは GDPR に準拠しているか？
- ツールが一律に「GDPR 準拠」ということはない——準拠なのは使い方だ。適法な根拠、第 28 条の DPA、録音される人々への透明性、適切なセキュリティが必要になる。Reline のような Bot 不使用のローカルキャプチャはリスク面を減らすが、これらの義務のいずれも肩代わりしない。これは法的助言ではない——導入はデータ保護責任者と確定させること。
- AI 会議アシスタントに DPA は必要か？
- 通常は必要だ: サービスがあなたに代わって会議データを処理するなら処理者であり、GDPR 第 28 条が DPA を要求する。Bot 不使用のツールにも当てはまる。文字起こしと AI は依然ベンダーのクラウドで動くからだ。Reline は DPA を提供する。他ベンダーはセキュリティページを確認せよ。法的助言ではない。
- 録音を告知する必要はあるか？
- はい、原則として必要だ。Bot が参加しようと、ローカルで Bot 不使用に録音しようと、録音を開示し——求められる場面では——同意を得る義務は変わらない。全当事者の同意が必須の法域もある。Bot 不使用は目に見える第三者を取り除くが、告知義務は取り除かない。法的助言ではない。
- どの AI 会議ツールが Bot なしで動くか？
- 監査済みデータによれば、Bot 不使用のキャプチャを提供するのは Reline（macOS/Windows でローカル、Linux はベータ）、Jamie と Granola（端末音声）、Notion AI。Fathom と tl;dv は Bot と Bot 不使用の両モードを提供する。Otter、Fireflies、Notta は既定で Bot を送る（Otter には任意の Bot 不使用デスクトップ／Chrome 版がある）。
- AI ノートテイカーのデータはどこで処理されるか？
- ベンダーによる。Reline ではキャプチャがローカルで、文字起こし／AI／保存は DPA の下で当社クラウドで動作し、あなたのデータでモデル学習はしない——オンデバイスではない。ベンダーによれば Jamie はフランクフルトのみでホスト、tl;dv は選択可能な EU/US の AI ホスティングを提供する。マーケティングを鵜呑みにせず、各ベンダーのセキュリティ・プライバシーページと DPA を読むこと。