GDPR og møteopptak: Den juridiske fellen ingen snakker om

Du trykker «record» på et Teams-møte. AI-en transkriberer automatisk, lager referat og deler det med alle deltakerne. Praktisk? Absolutt. Men hvor mange i rommet ga egentlig samtykke til at ordene deres blir lagret, analysert og delt – kanskje i evighet?

Hvorfor dette er blitt et problem nå

For to-tre år siden var møteopptak noe man skrudde på ved unntak – kanskje for et viktig styremøte. I dag er det standard. Teams, Zoom og Google Meet tilbyr AI-transkribering med ett klikk, og verktøy som Neat og andre møteromsløsninger gjør opptak enda enklere å starte. Problemet er at teknologien har løpt fra praksisen. Vi har sett bedrifter som har aktivert automatisk transkribering på alle møter uten at noen har stoppet opp og spurt: er dette faktisk lov?

Svaret er ofte nei, eller i hvert fall «ikke uten videre». Et møteopptak med transkribering er personopplysninger i GDPR-forstand – stemme, navn, meninger, i noen tilfeller helseopplysninger eller fagforeningstilhørighet hvis noen nevner det i forbifarten. Det utløser hele maskineriet i personvernforordningen: behandlingsgrunnlag, informasjonsplikt, lagringsbegrensning og retten til sletting. De fleste norske virksomheter vi snakker med har ikke tenkt gjennom dette i det hele tatt – de har bare tenkt på funksjonaliteten.

Hva GDPR faktisk krever av deg

Behandlingsgrunnlag er første hinder. Samtykke er det mange griper til automatisk, men samtykke fra ansatte i et møte er juridisk skjørt – det skal være frivillig, og en ansatt som føler seg presset til å akseptere opptak av sjefen sin, har ikke gitt et gyldig samtykke etter Datatilsynets tolkning. Berettiget interesse er ofte et bedre grunnlag for interne møter, men krever en dokumentert interesseavveining, ikke bare en antakelse om at det går greit.

Informasjonsplikten er neste fallgruve. Deltakere skal vite, før møtet starter, at det tas opp, hva opptaket brukes til, hvor lenge det lagres, og hvem som har tilgang. En liten tekst i møteinnkallingen holder sjelden – praksis bør være et tydelig varsel ved møtestart, gjerne automatisert i selve møteromsteknologien.

"Opptak er startet. Dette møtet blir tatt opp. Ved å delta samtykker du til at møtet blir tatt opp" (viser den lilla linjen over menneskene i bildet)

Så er det AI-en selv. Når Teams eller Zoom bruker skytjenester til transkribering, må du vite hvor dataene prosesseres, om leverandøren er databehandler med gyldig avtale, og om overføring skjer til tredjeland utenfor EØS. Mange norske virksomheter har aldri sjekket dette – de har bare stolt på at «det er jo Microsoft, det går sikkert bra». Det holder ikke som dokumentasjon overfor Datatilsynet.

Praktiske tips – slik reduserer du risikoen

• Kartlegg før du transkriberer. Gå gjennom hvilke møter som faktisk trenger opptak og transkribering, og skru av automatisk transkribering som standardinnstilling. Ikke alt bør tas opp bare fordi det er mulig.

• Etabler et fast varsel ved møtestart. Enten muntlig, i kalenderinnkallingen, eller som en automatisk melding i møteromssystemet – deltakerne skal aldri være i tvil om at opptak skjer.

• Sett en lagringsfrist – og hold den. Transkripsjoner som blir liggende i årevis «for sikkerhets skyld» er en av de vanligste avvikene Datatilsynet påpeker. Sett en slettefrist, og automatiser den der det er mulig.

• Sjekk databehandleravtalene. Er leverandøren av transkriberingstjenesten din databehandler med gyldig avtale? Hvor lagres dataene? Dette bør stå skriftlig, ikke bare antas.

• Vurder behandlingsgrunnlaget per møtetype. Et kundemøte, et styremøte og et internt teammøte kan trenge ulike vurderinger – ikke bruk én mal på alt.

• Involver verneombud og tillitsvalgte. Ved systematisk opptak av ansatte bør dette drøftes som en del av virksomhetens rutiner, ikke innføres ensidig av IT-avdelingen.

Jan E. Slåtto-Jensen, Daglig leder og Løsningsarkitekt (AV Signage AS)

Oppsummering

AI-drevet møtetranskribering er kommet for å bli, og det er ikke noe galt i det – riktig brukt sparer det tid og fanger opp beslutninger man ellers glemmer. Men juridisk grunnarbeid må på plass før man skrur på bryteren, ikke etterpå når Datatilsynet banker på.

Vi hjelper virksomheter i Asker, Bærum, Oslo og Drammen med å sette opp møteromsteknologi der personvern er tenkt inn fra start – ikke lappet på i etterkant.

Ta gjerne kontakt med oss for en uforpliktende prat om hvordan dere kan bruke AI-opptak trygt. Ring 488 488 10, send epost til hei@avsignage.no eller bruk vårt kontaktskjema.