GDPRを重視するチームのFireflies代替：ボットなしのAI議事録

GDPRを重視するチームにとって良いFireflies代替とは、通話にボットを参加させず、データ保護責任者の審査に耐えるツールです。移行前に確認すべきは3点：GDPR第28条に基づくデータ処理契約（DPA）、保存と処理の場所、削除期間。EU内ホスティングが必要ならJamieとtl;dv、ボットなしの録音とチームのノートが目的ならRelineが候補です。

Relineは私たちの製品なので、本記事はベンダーによる比較としてお読みください。全ツールの概観はドイツ語の「KI-Meeting-Assistenten DSGVO-Check」にまとめています。ここで扱うのは1つの問いだけです：Firefliesの代わりに何を使い、移行で何に注意すべきか。Fireflies、Jamie、tl;dvに関する記述はすべて各社の公式ページ（2026年10月時点）に基づき、リンクしています。

Firefliesは成熟した製品で、満足して使っているチームも多くあります。それでもドイツ語圏で乗り換える理由は、たいてい次の4つです。

Firefliesは標準で、ノートテイカーの「Fred」をZoom、Google Meet、Teamsに参加者として送り込みます。顧客、候補者、同僚は参加者リストでそれを目にし、誰がメモを取っているのかと聞かれることもよくあります。Firefliesには現在ボットなしの手段もあり、ヘルプセンターによればGoogle Meet用のChrome拡張機能とデスクトップモードがあります。ただしFirefliesによると、このボットなしのデスクトップモードは音声や動画のファイルを別途保存せず、再生できる録音にはボットが必要です。

ドイツでは、非公開の会話をこっそり録音することはマナーの問題ではなく、犯罪になり得ます。ドイツ刑法（StGB）第201条は、他人の非公開の発言を無断で録音することを、3年以下の自由刑または罰金で罰しています。実務上は、録音の前に参加者全員の同意を得てください。これはFirefliesにもRelineにも、他のどのツールにも当てはまります。ボットが見えるか、ローカルで録音するかで、この義務は変わりません。

Fireflies自身のセキュリティFAQによれば、すべてのデータは標準で米国のクラウド基盤に保存・処理されます。料金ページでEnterpriseのみとされる「Private Storage」を使えばコンテンツをEU内に保存できますが、同じFAQによれば処理は引き続き米国で行われます。データ移転については、EU-U.S. Data Privacy FrameworkとEU標準契約条項を挙げています。これは認められた方法ですが、多くのデータ保護責任者は可能であればEU内での処理を好みます。

さらにDPAの問題があります。FirefliesのData Processing Addendumに関するヘルプ記事によれば、FirefliesはBusinessとEnterpriseの顧客に対して処理者として行動します。同記事はこの文脈でFreeとProに触れておらず、公開されているDPA自体（2026年3月6日更新）はプランに言及していません。顧客との通話にFireflies Proを使っているなら、次の監査の前に確認しておきましょう。

以下のチェックリストはFirefliesとRelineを並べたものです。自社での評価の代わりにはなりませんが、データ保護責任者が尋ねる質問がわかります。

正直に言えば、データ所在地ではRelineはFirefliesより優れていません。どちらも米国で処理します。Relineが勝るのはボットがないこと、ボットなしでも録音が残ること、そしてすべてのプランで契約の一部と明記されたDPAです。Firefliesは正式な認証で勝り、EnterpriseでEU保存も提供しています。

乗り換えの典型的な理由は、次の3つの代替でカバーできます。料金は各社の料金ページ（2026年10月時点）によるもので、変更される場合があります。

Relineはマイクとシステム音声をお使いのコンピューター上でローカルに録音します。参加者は加わらず、参加通知も表示されません。その後、リアルタイム文字起こし（60以上の言語）、AI要約、保存は私たちのクラウドで実行されます。全文の文字起こし、残された録音、チームで共同編集できるNotion風のノートが手に入ります。ノートは標準で非公開、ノートとフォルダごとに5段階の権限があり、UIはドイツ語と日本語に完全対応しています。正直な注意点：RelineはEU内のデータ保管を提供しておらず、SOC 2もありません。

Jamieはボットなしで録音し、料金ページでは全プランに「Hosted in EU & GDPR compliant」とデータでのモデル学習なしを掲げています。ISO 27001が記載され、SOC 2 Type IIは「pending」です。注意点として、料金ページがDPAを挙げているのはEnterpriseのみで、無料プランでは会議が30分までに制限されます。EU内ホスティングが絶対条件ならJamieが合います。

tl;dvは両方の方式に対応しています。あなたが不在でも会議を録音するボットか、参加者を増やさずに端末から直接録音する方式です。ドイツ語サイトによればデータはEU内でホスト・保存され、SOC 2準拠をうたっています。ときどきボットも使いたいがEU内ホスティングが必要なチームに向いています。料金ページにはDPAの記載がないため、tl;dvに直接請求してください。

自分が出席しない会議も含め、カレンダーのすべての会議をボットに自動録音させたい場合、HIPAA、SSO、SCIMが必要な場合（料金ページによればEnterprise）、または営業チームが会話分析やCRM連携を活用している場合は、Firefliesを使い続けてください。Private Storageを使えばEnterpriseのコンテンツをEU内に保存できます。それでも、処理場所と事業所委員会の問題は確認してください。

1. データ保護責任者を早めに巻き込む：DPA、処理活動の記録、必要に応じてデータ保護影響評価（DPIA）。
2. 事業所委員会に知らせ、事業所協定が必要かどうかを合意する。
3. 参加者向けの通知を用意する。Relineはそのためにreline.so/participantsで会議参加者向けの通知を公開しています。
4. 残したいFirefliesの文字起こしとノートをエクスポートし、Markdownファイルをノートの•••メニューから1件ずつRelineにインポートする。一括インポートやフォルダ単位のインポートはありません。
5. Firefliesでカレンダー会議へのボットの自動参加をオフにし、Fredが参加しないようにする。
6. 移行後、Firefliesのアカウントを削除する。Firefliesによれば、会議データは30日以内に復元不能な形で削除されます。