Warum wir Ihr Audio nach der Transkription löschen
Autor: Hushscript Veröffentlicht: Zuletzt geprüft:
Wir löschen Ihr Audio, sobald das Transkript fertig ist. Nicht nach 30 Tagen, nicht, wenn Sie Ihr Konto schließen, nicht nach einem Bereinigungsplan, der über Nacht ausgeführt wird. Die Datei wird automatisch und ohne Ihre Aufforderung entfernt, sobald der Auftrag abgeschlossen ist.
Die Aufbewahrungsrichtlinien variieren je nach Transkriptionsdienst und der Unterschied ist von Bedeutung. Der ICO-Leitfaden zur Speicherbeschränkung enthält den nützlichen Grundsatz: Personenbezogene Daten sollten nicht länger aufbewahrt werden, als es ihr Zweck erfordert. Hushscript hat bei der Auswahl von Audiodaten bewusst eine enge Auswahl getroffen. In diesem Beitrag wird erklärt, was „keine Aufbewahrung“ hier bedeutet, wie das Löschen funktioniert und wie Sie ein gespeichertes Transkript entfernen, wenn Sie damit fertig sind.
Der Grund für die Löschung
Das Zurückhalten von Kundenaudiodaten birgt mehrere unterschiedliche Risikokategorien. Durch das Löschen wird jeder einzelne entfernt, anstatt ihn zu mildern, und dieser Unterschied ist wichtiger, als er zunächst den Anschein hat.
Daten, die nicht vorhanden sind, können nicht verletzt werden. Jeder Speicherbereich, der aufgezeichnete Audiodaten enthält, ist ein Ziel, und Verstöße werden selten am Tag ihres Auftretens entdeckt. In Berichten zu Sicherheitsvorfällen wird immer wieder festgestellt, dass Einbrüche nach der ersten Kompromittierung oft noch Wochen oder Monate lang unbemerkt bleiben. Eine innerhalb von Minuten nach der Transkription gelöschte Aufnahme ist in diesem Belichtungsfenster einfach nicht vorhanden. Es gibt keine Kopie, die exfiltriert werden könnte.
Die gleiche Logik gilt für legalen und erzwungenen Zugriff. Eine Vorladung, ein Gerichtsbeschluss oder eine Datenanfrage können nur Daten erreichen, die noch vorhanden sind. Zum Zeitpunkt einer Anfrage bereits gelöschte Audiodaten sind nicht verfügbar, nicht weil jemand sie zurückhält oder aktiv schützt, sondern weil sie verschwunden sind. Für einen Journalisten mit einer vertraulichen Quelle, einen Anwalt, der über vertrauliches Material verfügt, oder einen Therapeuten, der eine Sitzung aufzeichnet, ist „wir haben es nicht mehr“ eine viel stärkere Position als „wir haben es, versprechen aber, es zu schützen.“
Durch das Löschen wird auch eine versehentliche Offenlegung ausgeschlossen. Speichersysteme werden falsch konfiguriert. Public-Read-Buckets sind eine wiederkehrende Klasse von Sicherheitsvorfällen, gerade weil der Fehler leicht zu machen ist und nur langsam bemerkt wird. Eine Datei, die nicht bestehen bleibt, kann sechs Monate nach dem Hochladen nicht durch einen Berechtigungsfehler gefährdet werden.
Es gibt auch einen ruhigeren Vorteil. Das automatische Löschen zeigt eher Absicht als Politik. Eine Datenschutzerklärung mit der Aufschrift „Wir löschen Ihre Daten auf Anfrage“ fordert Sie dazu auf, sowohl dem Wortlaut als auch der Ausführung zu vertrauen: dass die Anfrage das richtige System erreicht, dass sie korrekt verarbeitet wird und dass Sie daran gedacht haben, sie überhaupt abzusenden. Ein System, das standardmäßig löscht, ist davon nicht abhängig. Das sichere Ergebnis entsteht, wenn niemand etwas unternimmt.
Der Kompromiss ist real und es lohnt sich, ihn deutlich zu benennen. Sie können die Audiodatei später nicht mehr von uns abrufen, da nichts abzurufen ist. Sollten Sie jemals die Originalaufnahme anstelle des Transkripts benötigen, behalten Sie Ihre eigene Kopie. Das ist eine Designbeschränkung, die wir bewusst gewählt haben, und keine Lücke, die wir zu schließen vergessen haben.
Was „Null-Retention“ eigentlich bedeutet
„Zero-Retention“ ist ein Begriff, der allgemein verwendet wird, daher lohnt es sich, genau anzugeben, was hier abgedeckt wird und was nicht.
Es bezieht sich auf das Audio in der Sprachverarbeitungspipeline. Nachdem Ihre Datei transkribiert wurde, sind zwei Dinge gleichzeitig wahr. Die Audiodatei wird aus unserem Verarbeitungsspeicher entfernt und die Sprach-Engine, die das Transkript erstellt hat, behält keine Kopie davon für Modelltraining, Qualitätsbewertung oder Debugging. Ein Dienst, der einen externen Prozessor nutzt, muss auch die Richtlinien dieses Prozessors überprüfen; Ein Löschanspruch auf Anwendungsebene beantwortet die Unterauftragsverarbeiterfrage allein nicht. Der Verarbeitungspfad von Hushscript läuft ohne Audioaufbewahrung, daher ist die Antwort auf beiden Seiten dieselbe: keine beibehaltene Kopie nach Abschluss.
Eine Nullaufbewahrung auf der Audioebene ist nicht dasselbe wie überhaupt keine Daten aufzubewahren, und es wäre unehrlich, beides zu vermischen. Ihr Konto existiert. Ihr Transkript bleibt in Ihrem Dashboard, bis Sie es entfernen. Es gibt einen Abrechnungsdatensatz für die von Ihnen genutzten Minuten sowie grundlegende Auftragsmetadaten wie den Zeitstempel, die Dauer und die erkannte Sprache. Nichts davon ist der Ton. Was nach Abschluss der Transkription nicht mehr existiert, ist die Aufnahme selbst, das einzige Datenelement, das tatsächlich Ihre Stimme und den Inhalt des Gesagten enthält.
Wenn Sie also auf dieser Website „keine Speicherung“ sehen, lesen Sie es als eine konkrete, engstirnige Behauptung über den Ton und die Sprachmaschine und nicht als ein pauschales Versprechen, dass nichts gespeichert wird. Die schmale Version ist die, hinter der wir ohne Sternchen stehen können.
So funktioniert das Löschen in Hushscript
Ihre Audiodaten befinden sich in unserer Infrastruktur immer nur in einem vorübergehenden Zustand. Es wird nie an einen dauerhaften Ort geschrieben und liegt nie in einer Bibliothek und wartet darauf, wieder geöffnet zu werden. Der Lebenszyklus ist kurz und unidirektional.
- Sie laden hoch. Sie legen eine Datei auf einer Seite wie Audio to Text oder einem der anderen Upload-Punkte ab. Das Audio, und nur das Audio, wird in eine Verarbeitungswarteschlange verschoben. Wenn es sich bei der Datei um ein Video handelt, wurde der Ton bereits in Ihrem Browser vorbereitet – bei Kompatibilität ohne Neukodierung kopiert und nur bei Bedarf lokal konvertiert – sodass die Videodaten auf Ihrem Gerät verbleiben.
- Es wird transkribiert. Die Sprach-Engine verarbeitet den Ton und gibt ein Transkript mit Sprecherlabels und Zeitstempeln zurück. Dies ist die einzige Phase, in der das Audio aktiv verwendet wird.
- Es wird zurückgegeben und dann gelöscht. Das Transkript wird in Ihr Dashboard geschrieben und die Audiodatei wird gelöscht. Es gibt keine vierte Stufe, in der die Aufzeichnung gespeichert wird. Es geht von der Verarbeitung direkt zur Entfernung über.
Da es keine Ruhephase gibt, gibt es kein Aufbewahrungsfenster, das konfiguriert oder vergessen werden muss. Der Ton ist während der Transkription vorhanden und fehlt unmittelbar danach. Die technische Zusammenfassung passt in eine Zeile: Ihr Audio ist nur während des Transkriptionsfensters auf unserer Infrastruktur vorhanden, davor auf Ihrem Gerät und danach nirgendwo.
Bei sensiblen Arbeiten ist das nützlichste Detail oft der Ort, an dem die Daten verarbeitet werden. Wenn Sie sich in der EU, im EWR, in der Schweiz oder im Vereinigten Königreich befinden, werden Ihre Audiodaten in der EU verarbeitet. Überall sonst in den USA wird es verarbeitet. In beiden Fällen ist das Löschverhalten identisch, und in beiden Fällen überlebt die Aufzeichnung das Transkript nicht. Sie können dem vollständigen Pfad auf der Seite zur Funktionsweise folgen. Auf der Seite zur privaten Transkription werden die Besonderheiten der Datenverarbeitung und deren Vergleich mit der standardmäßigen Speichernorm behandelt.
Ein praktisches Beispiel: Wo das Löschen tatsächlich schmerzt
Bild ein 40-minütiges aufgezeichnetes Kundengespräch, das als M4A von einem Telefon gespeichert wurde. Es enthält Namen, Figuren und ein paar Dinge, die niemand auf dem Server eines Fremden haben möchte.
Sie legen die Datei ohne Konto in der Vorschau ab. Es erscheint ein 30 Sekunden langer, mit dem Sprecher gekennzeichneter Clip, damit Sie bestätigen können, dass die beiden Stimmen korrekt getrennt werden. Diese Vorschau ist der einzige Schritt, für den kein Konto erforderlich ist. Um den Rest zu transkribieren, melden Sie sich an und neue Konten erhalten 30 kostenlose Minuten zum Ausprobieren. Bei einer 40-minütigen Besprechung ist das kostenlose Kontingent überschritten, Sie füllen also zuerst auf; Auf der Preisseite finden Sie die Kosten pro Minute. Das vollständige Audio wird dann transkribiert, und sobald Ihr Transkript im Dashboard landet, wird das M4A von unserer Seite gelöscht. Sie kennzeichnen „Sprecher 1“ und „Sprecher 2“ in echte Namen um, exportieren ein DOCX für Ihre Unterlagen und das Transkript verbleibt verschlüsselt im Ruhezustand in Ihrem Konto, bis Sie es löschen oder eine Aufbewahrungsregel es entfernt.
Beim Durchgehen geht es darum, zu zeigen, wo die Garantie tatsächlich gilt. Nach Abschluss der Arbeit behält Hushscript keine gespeicherte Kopie des Meeting-Audios. Das Transkript ist das Artefakt, das bestehen bleibt, und selbst das können Sie löschen. Ein Dienst, der als durchsuchbares Aufzeichnungsarchiv aufgebaut ist, geht einen anderen Kompromiss ein; Lesen Sie die Aufbewahrungskontrollen, bevor Sie dieses Modell für sensible Arbeiten auswählen.
Wenn Sie kein gespeichertes Transkript wünschen
Verwenden Sie den privaten Modus. Es führt nur die Spracherkennung aus, überspringt die gespeicherte Transkriptspeicherung und Nachbearbeitungs-KI und gibt ein passwortgeschütztes Archiv zurück, anstatt das Transkript in Ihrem Konto zu behalten.
Entfernen eines normalen Transkripts
Das Löschen des Audios übernimmt die Aufnahme. Das Transkript ist die andere Hälfte, und Sie kontrollieren diese direkt. Nach der Transkription verbleibt der Text in Ihrem Dashboard, bis Sie ihn entfernen.
- Öffnen Sie das Transkript.
- Wählen Sie „Löschen“.
- Der Transkripttext wird entfernt.
Das ist der ganze Ablauf. Wir führen kein Archiv gelöschter Transkripte, sodass der Text nach dem Löschen von unserer Seite verschwindet und nicht in einen Papierkorb verschoben wird, den Sie nicht sehen können. Wenn Sie bereits wissen, dass Sie kein gespeichertes Transkript wünschen, ist der private Modus der sauberere Weg.
Wenn Sie lieber alles auf einmal löschen möchten, können Sie nach einem Bestätigungsschritt Ihr gesamtes Konto aus Ihrem Profil löschen. Bevor Sie dies tun, sollten Sie Folgendes wissen: Bereits gekaufte Minuten werden bei der Löschung Ihres Kontos nicht zurückerstattet. Geben Sie sie also zunächst aus oder denken Sie daran.
Der ehrliche Teil: Was wir behalten und das Verschlüsselungslimit
Ein Anspruch auf Datenschutz ist nur so viel wert wie die Teile, die er zulässt. Zwei Dinge verdienen eine klare, nicht überhebliche Aussage.
Erstens die Restdaten. Wir löschen das Audio, aber das Transkript bleibt erhalten, bis Sie es entfernen, ebenso wie die kleinen Auftragsmetadaten, die zum Ausführen und Abrechnen des Dienstes erforderlich sind. Diese Metadaten sind weitaus risikoärmer als die Audiodaten, da sie den Job beschreiben und nicht Ihre Stimme enthalten, aber sie sind nichts Nichts, und wir würden sie lieber benennen, als auf eine leere Tafel hinzuweisen, die nicht existiert.
Zweitens wird das verbleibende Transkript im Ruhezustand verschlüsselt. Sollte unser Speicher jemals durchgesickert sein, würde ein Angreifer unlesbaren Chiffretext zurücklassen und kein durchsuchbares Archiv aller Wörter. Das ist ein echter Schutz vor einem Speicherverstoß, für den die Verschlüsselung im Ruhezustand entwickelt wurde. Hier halten wir auch bewusst an. Dabei handelt es sich nicht um eine Zero-Knowledge-Verschlüsselung. Der Schlüssel liegt auf unseren Servern, denn die App muss in der Lage sein, Ihr eigenes Transkript zu entschlüsseln und Ihnen beim Öffnen anzuzeigen. Wir behaupten also nicht, dass wir Ihre Transkripte nicht lesen können. Wir behaupten, dass eine gestohlene Datenbank für denjenigen, der sie gestohlen hat, ohne den Schlüssel nutzlos wäre. Jeder, der Ihnen erzählt, dass ein Transkriptionstool Ihre Transkripte sowohl auf Abruf anzeigen kann als auch mathematisch nicht in der Lage ist, sie zu lesen, beschönigt die Funktionsweise der Tasten.
Das ist die volle Wahrheit. Der Ton wird gelöscht und die Sprach-Engine speichert nichts, wodurch die Aufnahme vollständig entfernt wird. Das Transkript bleibt unter einer Verschlüsselung erhalten, die vor einem Leck schützt, aber keine Sperre für uns darstellt, und Sie können es jederzeit löschen. Wir möchten lieber, dass Sie genau verstehen, wo die Grenze liegt, als einem Slogan zu vertrauen, der sie stillschweigend verschiebt.
Der umfassendere Grund
Der Standard in dieser Branche ist die Speicherung. Laden Sie alles hoch, transkribieren Sie es und bewahren Sie es in einer Bibliothek auf, zu der der Benutzer zurückkehren kann. Für einige Leute ist das ein echtes Feature: Ein Podcaster, der ein durchsuchbares Archiv seiner eigenen Episoden erstellt, profitiert davon, dass jedes Transkript an einem Ort ist, und der Inhalt ist nicht vertraulich.
Aber die Speicherung ist für vertrauliche Aufnahmen eine schlechte Standardeinstellung. Ein Archiv jahrelanger privilegierter Beratungen, Quelleninterviews oder interner Verhandlungen auf einem Server eines Drittanbieters ist eine Belastung, die sich im Laufe der Zeit stillschweigend verschlimmert. Je länger es existiert, desto größer ist die Oberfläche, auf der ein Verstoß, eine Vorladung oder eine Fehlkonfiguration landen kann.
Löschen ist die richtige Standardeinstellung, wenn das Transkript das ist, was Sie brauchen, und das Audio nur das Mittel ist, es zu bekommen. Wenn Sie die Quelldatei bereits auf Ihrem eigenen Gerät oder in Ihrem eigenen Speicher haben, gibt es für uns keinen Grund, eine zweite Kopie aufzubewahren. Das tun wir also nicht.
Ein umfassenderes Risikobild, einschließlich der Fragen, die es wert sind, einem Transkriptionstool vor dem Hochladen gestellt zu werden, finden Sie unter Warum Ihr Audio nicht hochgeladen werden sollte. Das dort beschriebene Löschverhalten ist das gleiche, das hier behandelt wird; In diesem Beitrag werden alle Datenschutzkompromisse für sensible Aufzeichnungen dargestellt.
Unabhängige Quellen und Standards
Hushscript hat diese unabhängigen, nicht konkurrierenden Quellen herangezogen. Sie erläutern Forschung, Standards oder Plattformfunktionen und stellen keine Empfehlung durch Hushscript dar.
Quellen geprüft am: