Blog
Ist es sicher, Audio zur Transkription hochzuladen?
Autor: Hushscript Veröffentlicht: Zuletzt geprüft:
Das Hochladen von Audio zur Transkription kann sinnvoll sein, wenn das Tool, die Aufnahme und die geltenden Regeln übereinstimmen. Die Transkription selbst ist nur ein Teil des Risikos. Entscheidend ist, was passiert, wenn die Datei Ihr Gerät verlässt: wo sie gespeichert wird, wie lange sie dort verbleibt, wer sie sonst noch verarbeitet und ob sie für das Modelltraining verwendet werden kann. Die Richtlinien variieren stark, daher ist die Sicherheitsfrage eigentlich eine Frage des spezifischen Dienstes, dem Sie vertrauen möchten.
In diesem Beitrag erfahren Sie, was tatsächlich mit einer von Ihnen hochgeladenen Datei passiert, die vier Fragen, die es wert ist, jedem Transkriptionstool gestellt zu werden, wie Hushscript die Gefährdung gering hält und die Warnsignale, die Sie dazu veranlassen sollten, den Tab zu schließen. Es ist eine Erklärung, kein Verkaufsargument. Die Fragen gelten für jedes Tool, auch für solche, die nicht von uns stammen.
Was passiert eigentlich mit Ihrem Audio?
Wenn Sie eine Datei hochladen, wird sie nicht an einem Ort gespeichert und kommt direkt wieder zurück. Es durchläuft mehrere Systeme und die Datenschutzfrage ist, was jedes einzelne damit macht.
Speicher. Ein Upload-Dienst schreibt Ihre Datei möglicherweise in den Cloud-Objektspeicher, bevor die Sprach-Engine sie sieht. Für diesen Speicher gelten Aufbewahrungsrichtlinien, unabhängig davon, ob dies auf der Marketingseite klar angegeben ist oder nicht. Die DSGVO-Grundsätze der Europäischen Kommission besagen, dass personenbezogene Daten so kurz wie möglich gespeichert und anhand definierter Löschgrenzen überprüft werden sollten. Fragen Sie nach dem tatsächlichen Aufbewahrungsfenster, anstatt es aus einer Funktionsliste abzuleiten.
Verarbeitung. Das Audio kann ein oder mehrere Systeme durchlaufen, auf denen Spracherkennung, Sprechertrennung und Bereinigung ausgeführt werden. Ein Dienst kann seine eigene Engine oder einen eigenen Prozessor verwenden. Überprüfen Sie daher die genannten Unterauftragsverarbeiter und ihre Aufbewahrungsbedingungen, anstatt davon auszugehen, dass das Unternehmen auf der Upload-Seite die einzige beteiligte Partei ist.
Trainingsdaten. Sprachmodelle werden durch Training mit echtem Audio besser, und echte Kundenaufzeichnungen sind wertvoller Trainingstreibstoff. Einige Dienste behalten sich in ihren Bedingungen das Recht vor, Ihre Uploads zur „Produktverbesserung“ zu verwenden. Dies ist selten ein klares Opt-in-Feld zum Zeitpunkt des Hochladens. Es ist normalerweise in den Nutzungsbedingungen vergraben oder standardmäßig mit einer Opt-out-Funktion aktiviert, die Sie suchen müssen.
Protokolle. Sogar Tools, die das Audio löschen, behalten oft Metadaten: wann Sie hochgeladen haben, wie lang die Datei war, welche Sprache erkannt wurde, wie viele Sprecher. Diese Metadaten sind weitaus risikoärmer als die Audiodaten selbst, aber es ist wichtig zu wissen, dass sie normalerweise die Aufzeichnung überdauern.
Das Fazit ist nicht, dass das alles unheimlich ist. Hinter „Audio hochladen, Text zurückholen“ verbergen sich vier oder fünf separate Entscheidungen, und ein Tool, das bei allen vorsichtig ist, sieht ganz anders aus als eines, das dies nicht tut.
Die vier Fragen, die Sie jedem Transkriptionstool stellen sollten
Sie müssen nicht den gesamten Engineering-Blog eines Unternehmens lesen, um ein Tool zu beurteilen. Vier Fragen decken den größten Teil des Risikos ab, und ein Dienst, der seine Datenpraktiken durchdacht hat, kann alle vier klar beantworten.
| Frage | Worauf Sie achten sollten | Hushscripts Antwort |
|---|---|---|
| Wann wird das Audio gelöscht? | Eine ausdrückliche, an den Auftrag gebundene Regel („nach der Verarbeitung“), nicht „innerhalb von 30, 60 oder 90 Tagen“ und nicht „wenn Sie Ihr Konto löschen“ | Hushscript entfernt seine Kopie des Transkriptionsaudios nach der Verarbeitung |
| Behält der Sprachanbieter eine Kopie? | Ein benannter Anbieter und ein ausdrücklicher Löschschritt, nicht nur das Unternehmen, bei dem Sie sich angemeldet haben | Hushscript bittet den Sprachanbieter, seine Kopie des Transkripts zu löschen, sobald der Auftrag finalisiert ist; schlägt die Anfrage fehl, kann sich die Entfernung verzögern |
| Wird das Audio für Training verwendet? | Eine explizite Aussage in der Datenschutzrichtlinie, keine vage Formulierung wie „um unsere Dienstleistungen zu verbessern und weiterzuentwickeln“ | Hushscript trainiert nie Modelle mit Ihren Aufnahmen |
| Was wird gespeichert, und ist es verschlüsselt? | Ob das gespeicherte Transkript im Ruhezustand verschlüsselt ist | Transkripte werden im Ruhezustand verschlüsselt: Ein Speicherverstoß legt Chiffretext offen, keinen lesbaren Text |
Das sind keine richtigen Fragen. Ein Tool, das alle vier Fragen eindeutig beantwortet, verdient eine genauere Betrachtung. Ein Tool, das ihnen ausweicht, hat Ihnen auch etwas gesagt.
Wie Hushscript die Belichtung gering hält
Das Designprinzip von Hushscript ist minimaler Kontakt: Ihr Audio sollte so wenig Zeit wie möglich auf einem Server außerhalb Ihres eigenen Geräts verbringen, und was gespeichert wird, sollte unlesbar sein, falls es jemals durchsickert. Das ist der Datenschutzkeil, und es lohnt sich, konkret zu sagen, wie er funktioniert.
Ihr Video wird nie hochgeladen. Wenn Sie eine Videodatei ablegen, bereitet Hushscript die Audiospur in Ihrem Browser vor, bevor etwas gesendet wird. Ein kompatibler Titel wird ohne Neukodierung herauskopiert; Die Konvertierung wird lokal nur dann ausgeführt, wenn der Track sie benötigt. Was den Transkriptionsdienst erreicht, ist ein reiner Audio-Upload, wobei die Videodaten zurückbleiben. Das Video selbst bleibt von Anfang bis Ende auf Ihrem Gerät.
Hushscript entfernt seine Kopie des Transkriptionsaudios nach der Verarbeitung. Die Entfernung erfolgt automatisch. Es ist nichts, was Sie verlangen, und es hängt nicht davon ab, dass Sie daran denken. Die Audiodaten befinden sich vom Hochladen bis zur Transkription in einem vorübergehenden Verarbeitungszustand, und dann entfernt Hushscript sie.
Auch die Kopie des Sprachanbieters wird zur Löschung angefragt. Hushscript bittet den Sprachanbieter, seine Kopie des Transkripts zu löschen, sobald der Auftrag finalisiert ist. Schlägt diese Anfrage fehl, kann sich die Entfernung verzögern, es ist also eine Anfrage, kein Versprechen sofortiger Löschung. Hushscript trainiert nie Modelle mit Ihren Aufnahmen. Dadurch wird die Unterprozessorfrage offen beantwortet, anstatt sie implizit in einem Löschanspruch auf Anwendungsebene zu belassen.
Ihre Transkripte werden im Ruhezustand verschlüsselt. Das Transkript, das in Ihrem Dashboard landet, wird dort verschlüsselt, wo es gespeichert wird. Sollte unser Speicher jemals durchgesickert sein, würde ein Angreifer unlesbaren Chiffretext erhalten, kein lesbares Archiv Ihrer Wörter. Um die Grenze dieser Behauptung genau zu bestimmen: Es handelt sich um Leckschutz, nicht um Zero-Knowledge. Der Schlüssel wird auf unseren Servern gespeichert, damit die App Ihr eigenes Transkript entschlüsseln und Ihnen anzeigen kann. Wir behaupten also nicht, dass wir es nicht lesen können. Wir behaupten, dass eine gestohlene Datenbank ohne den Schlüssel nutzlos wäre, was eigentlich die Bedrohung darstellt, gegen die Encryption-at-Rest gedacht ist.
Über Zertifizierungen. Hushscript verfügt weder über SOC 2 noch über eine andere formelle Compliance-Zertifizierung. Der Ansatz besteht darin, die exponierte Oberfläche von vornherein klein zu halten (Audio im Browser extrahieren, die Audiokopie nach der Verarbeitung entfernen, die gespeicherten Daten verschlüsseln), anstatt einen großen Speicher an Aufzeichnungen aufzubauen und dann die umgebenden Steuerelemente zu zertifizieren. Wenn ein Konformitätszertifikat eine zwingende Voraussetzung für Ihre Arbeit ist, ist das ein guter Grund, sich stattdessen für einen zertifizierten Anbieter zu entscheiden. Es ist besser, das im Voraus zu wissen, als es anzunehmen.
Der Nettoeffekt ist ein kurzer Daten-Footprint. Die Audiokopie von Hushscript existiert für den Transkriptionsauftrag. Davor befindet sich das Audio auf Ihrem Gerät. Nach der Verarbeitung bleibt das Transkript, als ruhender Chiffretext. Sie können den gesamten Ablauf auf der Seite Funktionsweise sehen, und auf der Seite private Transkription gehen wir auf die Einzelheiten der Datenverarbeitung ein.
Ein praktisches Beispiel: ein vertrauliches Interview
Angenommen, Sie sind ein Journalist mit einem 50-minütigen aufgezeichneten Interview, weil in MP4 Du hast es mit einem Telefon gefilmt. Die Quelle bat darum, anonym zu bleiben. Hier erfahren Sie Schritt für Schritt, was passiert und wo die Datenschutzgarantien tatsächlich greifen.
- Sie legen die MP4 in der Vorschau ab. Noch kein Konto. Die Seite liest die Datei in Ihrem Browser und bereitet das Audio lokal vor. Das 1,8-GB-Video verlässt nie Ihren Laptop; Für den nächsten Schritt wird nur ein reiner Audio-Upload vorbereitet.
- Es erscheint eine 5-Minuten-Vorschau mit Sprecherkennzeichnung. Sie sehen, dass der Eröffnungsaustausch bereits in „Sprecher 1“ und „Sprecher 2“ aufgeteilt ist, sodass Sie vor dem Übertragen bestätigen können, dass die Tagebuchführung sinnvoll ist. Diese Vorschau ist der einzige Schritt, der wirklich kein Konto erfordert.
- Sie melden sich an, um den Rest zu transkribieren. Die Transkription ist gesperrt, daher ist ein Konto erforderlich. Berechtigte persönliche Konten können einmalig 30 Freiminuten erhalten, nach der Kartenverifizierung oder mit ihrem ersten Kauf. Verwenden Sie eine der beim Checkout angezeigten Zahlungsmethoden. Ein 50-minütiges Interview geht über die kostenlosen 30 Minuten hinaus, Sie würden also aufstocken; auf der Preisseite finden Sie die Kosten pro Minute und die Bedingungen für die Freiminuten.
- Das vollständige Audio wird transkribiert und dann entfernt. Die Audiodatei wird verarbeitet, dann entfernt Hushscript seine Kopie. Das Transkript bleibt verschlüsselt im Ruhezustand auf dem Server.
- Sie kennzeichnen die Stimme neu und exportieren sie. Sie benennen „Sprecher 1“ in den Interviewer und „Sprecher 2“ in das Pseudonym der Quelle um, exportieren dann nach DOCX für den Editor und behalten eine TXT für Ihre Notizen. Das Transkript verbleibt verschlüsselt im Ruhezustand in Ihrem Dashboard, bis Sie es löschen.
Der Sinn des Beispiels: Das Rohvideo gelangt nie auf einen Server, Hushscript löscht seine Audiokopie nach der Verarbeitung, und wer ohne den Schlüssel in den Speicher eindringt, kann das gespeicherte Transkript nicht lesen. Das ist der Unterschied zwischen „Wir haben Ihre Datei transkribiert“ und „Wir haben die aufgezeichnete Stimme Ihrer Quelle auf unbestimmte Zeit aufbewahrt.“
Häufige Sorgen, beantwortet
Einige Situationen kommen oft genug vor, um direkt darauf eingegangen zu werden.
„Meine Datei ist riesig: Bedeutet das einen langen, riskanten Upload?“ Ein großes Video wird zuerst lokal vorbereitet, denn das Video bleibt auf Ihrem Gerät und nur der Ton wird gesendet. Kompatible Titel werden ohne Neukodierung kopiert, während die Konvertierung den Dateien vorbehalten ist, die sie benötigen. Es gibt keine Beschränkung der Dateigröße, und selbst ein sehr großes Video wird direkt in Ihrem Browser vorbereitet, solange die Aufnahme innerhalb von 10 Stunden erfolgt.
„Was ist, wenn das Transkript Dinge enthält, die ich überhaupt nicht speichern möchte?“ Verwenden Sie den privaten Modus nur für die Spracherkennung und ein passwortgeschütztes Archivergebnis, ohne das Transkript in Ihrem Konto zu speichern. Exportieren Sie bei normalen Transkripten alles, was Sie benötigen, und löschen Sie das Transkript, wenn Sie es nicht mehr benötigen.
„Ich habe nur eine Audiodatei, kein Video, ist die Browserextraktion trotzdem wichtig?“ Bei einer einfachen Audiodatei gibt es kein Video, das zurückgehalten werden muss, sodass kein besonderer Schutz gilt. Diejenigen, die dies immer noch tun, sind die großen für sensible Arbeiten: Hushscript entfernt seine Audiokopie nach der Verarbeitung, trainiert nie Modelle mit Ihren Aufnahmen und verschlüsselt das Transkript im Ruhezustand.
“Ist ein kostenloses Tool automatisch weniger sicher?” Nicht automatisch. Wenn ein Tool jedoch völlig kostenlos ist und es keine offensichtliche Möglichkeit gibt, damit Geld zu verdienen, lohnt es sich zu fragen, was damit monetarisiert wird. Manchmal liegt die Antwort in den Daten, die Sie beisteuern. Ein kostenpflichtiges oder nutzungsbasiertes Tool verfügt zumindest über ein Finanzierungsmodell, das nicht vom Mining Ihrer Uploads abhängt.
Gespeichertes Archiv vs. Transkribieren und Löschen
Es gibt zwei ehrliche Modelle für ein Transkriptionstool, und welches passt, hängt davon ab, was Sie transkribieren.
A Das Stored-Archive-Tool speichert Ihre Audiodaten und Transkripte in einer durchsuchbaren Bibliothek, auf die Sie Monate später zurückgreifen können. Das ist wirklich nützlich, wenn Sie eine persönliche Wissensdatenbank Ihrer eigenen Aufnahmen aufbauen und der Inhalt nicht vertraulich ist, wie ein Podcaster, der seine eigenen Episoden archiviert. Der Preis besteht darin, dass ein wachsender Stapel Ihrer Aufnahmen auf dem Server eines anderen gespeichert wird.
Ein Tool zum Transkriptieren und Löschen wie Hushscript behandelt das Transkript als Liefergegenstand und das Audio als Mittel, um es zu erhalten. Hushscript entfernt seine Audiokopie nach der Verarbeitung, und Sie können das Transkript exportieren und entfernen. Das ist das richtige Modell, wenn die Aufzeichnung vertraulich ist und Sie bereits über eine eigene Kopie der Quelldatei verfügen, da es für das Tool keinen Grund gibt, auch eine zu behalten.
Beides ist nicht falsch. Aber bei juristischen Aufzeichnungen, Interviews, Therapienotizen oder allem, was eine anonyme Quelle hat, beseitigt das zweite Modell eine Belastung, die das erste mit der Zeit ansammelt.
Warnsignale, auf die Sie achten sollten
Bei der Bewertung eines Tools sind einige Signale es wert, als Warnungen behandelt zu werden.
Vage Aufbewahrungssprache.„Wir „Ihre Dateien für einen angemessenen Zeitraum aufzubewahren“ oder „Dateien können zur Verbesserung unserer Dienste aufbewahrt werden“ stellen keine Verpflichtungen dar. „Angemessen“ kann alles bedeuten, und „unsere Dienste verbessern“ umfasst häufig Schulungen.
Schulungsklauseln sind in den Bedingungen versteckt. Sehen Sie sich den Abschnitt „Akzeptable Nutzung“, „Inhalt“ oder „Lizenz“ der Nutzungsbedingungen an, nicht nur die Datenschutzrichtlinie. Einige Tools gewähren sich selbst eine weitreichende Lizenz zur Nutzung eingereichter Inhalte nach Belieben, was auch stillschweigend die Schulung eines Models darauf einschließen kann.
Keine klare Antwort auf eine direkte Frage. Wenn der Support nicht klar sagen kann, wann Audio gelöscht wird oder ob Aufzeichnungen für das Training verwendet werden, ist dieses Schweigen selbst die Antwort.
Kostenlos ohne sichtbares Finanzierungsmodell. Wenn ein Tool völlig kostenlos ist und die Wirtschaftlichkeit nicht offensichtlich sind, überlegen Sie, ob es sich bei dem verkauften Produkt um die Daten handelt, die Sie übergeben.
Unbegrenzte Speicherung gepaart mit einem Paywall-Export. Ein Tool, das Ihre Audiodaten für immer speichert, für den Export des Transkripts jedoch Gebühren anfallen, soll Sie von der Speicherung abhängig machen und Ihnen nicht die Kontrolle über Ihre eigenen Inhalte geben.
Bei Interviews, juristischen Aufzeichnungen oder anderen Audioaufnahmen, bei denen der Inhalt vertraulich ist, kommt es nicht darauf an, ob das Transkript korrekt ist, sondern ob das Audio, das es produziert hat, Ihr Eigentum bleibt. Auf der privaten Transkriptionsseite wird dargelegt, wie der Ansatz von Hushscript im Vergleich zum Standard abschneidet.
Und wenn Sie sich speziell über die Löschmechanismen informieren möchten (wenn es passiert, was als „gelöscht“ gilt und warum wir das zur Standardeinstellung gemacht haben), Warum wir Ihr Audio nach der Transkription löschen, erfahren Sie, wie es geht Detail.
Unabhängige Quellen und Standards
Hushscript hat diese unabhängigen, nicht konkurrierenden Quellen herangezogen. Sie erläutern Forschung, Standards oder Plattformfunktionen und stellen keine Empfehlung durch Hushscript dar.
Quellen geprüft am: