Ist es sicher, Audio zur Transkription hochzuladen?
Autor: Hushscript Veröffentlicht: Zuletzt geprüft:
Das Hochladen von Audio zur Transkription kann sinnvoll sein, wenn das Tool, die Aufnahme und die geltenden Regeln übereinstimmen. Die Transkription selbst ist nur ein Teil des Risikos. Entscheidend ist, was passiert, wenn die Datei Ihr Gerät verlässt: wo sie gespeichert wird, wie lange sie dort verbleibt, wer sie sonst noch verarbeitet und ob sie für das Modelltraining verwendet werden kann. Die Richtlinien variieren stark, daher ist die Sicherheitsfrage eigentlich eine Frage des spezifischen Dienstes, dem Sie vertrauen möchten.
In diesem Beitrag erfahren Sie, was tatsächlich mit einer von Ihnen hochgeladenen Datei passiert, die vier Fragen, die es wert ist, jedem Transkriptionstool gestellt zu werden, wie Hushscript die Gefährdung gering hält und die Warnsignale, die Sie dazu veranlassen sollten, den Tab zu schließen. Es ist eine Erklärung, kein Verkaufsargument. Die Fragen gelten für jedes Tool, auch für solche, die nicht von uns stammen.
Was passiert eigentlich mit Ihrem Audio?
Wenn Sie eine Datei hochladen, wird sie nicht an einem Ort gespeichert und kommt direkt wieder zurück. Es durchläuft mehrere Systeme und die Datenschutzfrage ist, was jedes einzelne damit macht.
Speicher. Ein Upload-Dienst schreibt Ihre Datei möglicherweise in den Cloud-Objektspeicher, bevor die Sprach-Engine sie sieht. Für diesen Speicher gelten Aufbewahrungsrichtlinien, unabhängig davon, ob dies auf der Marketingseite klar angegeben ist oder nicht. Die DSGVO-Grundsätze der Europäischen Kommission besagen, dass personenbezogene Daten so kurz wie möglich gespeichert und anhand definierter Löschgrenzen überprüft werden sollten. Fragen Sie nach dem tatsächlichen Aufbewahrungsfenster, anstatt es aus einer Funktionsliste abzuleiten.
Verarbeitung. Das Audio kann ein oder mehrere Systeme durchlaufen, auf denen Spracherkennung, Sprechertrennung und Bereinigung ausgeführt werden. Ein Dienst kann seine eigene Engine oder einen eigenen Prozessor verwenden. Überprüfen Sie daher die genannten Unterauftragsverarbeiter und ihre Aufbewahrungsbedingungen, anstatt davon auszugehen, dass das Unternehmen auf der Upload-Seite die einzige beteiligte Partei ist.
Trainingsdaten. Sprachmodelle werden durch Training mit echtem Audio besser, und echte Kundenaufzeichnungen sind wertvoller Trainingstreibstoff. Einige Dienste behalten sich in ihren Bedingungen das Recht vor, Ihre Uploads zur „Produktverbesserung“ zu verwenden. Dies ist selten ein klares Opt-in-Feld zum Zeitpunkt des Hochladens. Es ist normalerweise in den Nutzungsbedingungen vergraben oder standardmäßig mit einer Opt-out-Funktion aktiviert, die Sie suchen müssen.
Protokolle. Sogar Tools, die das Audio löschen, behalten oft Metadaten: wann Sie hochgeladen haben, wie lang die Datei war, welche Sprache erkannt wurde, wie viele Sprecher. Diese Metadaten sind weitaus risikoärmer als die Audiodaten selbst, aber es ist wichtig zu wissen, dass sie normalerweise die Aufzeichnung überdauern.
Das Fazit ist nicht, dass das alles unheimlich ist. Hinter „Audio hochladen, Text zurückholen“ verbergen sich vier oder fünf separate Entscheidungen, und ein Tool, das bei allen vorsichtig ist, sieht ganz anders aus als eines, das dies nicht tut.
Die vier Fragen, die Sie jedem Transkriptionstool stellen sollten
Sie müssen nicht den gesamten Engineering-Blog eines Unternehmens lesen, um ein Tool zu beurteilen. Vier Fragen decken den größten Teil des Risikos ab, und ein Dienst, der seine Datenpraktiken durchdacht hat, kann alle vier klar beantworten.
Wann wird das Audio gelöscht?
Die gewünschte Antwort lautet „unmittelbar nachdem das Transkript fertig ist“, nicht „innerhalb von 30, 60 oder 90 Tagen“ und nicht „wenn Sie Ihr Konto löschen“. Ein Löschvorgang, bei dem Sie Maßnahmen ergreifen müssen, bedeutet, dass der Ton standardmäßig bestehen bleibt und es tatsächlich zu Standardeinstellungen kommt. Ein fester Aufbewahrungszeitraum von Wochen oder Monaten bedeutet, dass eine Kopie Ihrer Aufzeichnung für die gesamte Zeit auf einem Server liegt und für jeden verfügbar ist, der auf den Bucket zugreifen kann.
Behält die Sprach-Engine eine Kopie?
Wenn der Dienst eine Sprach-API eines Drittanbieters verwendet, werden Ihre Audiodaten ebenfalls über diesen Anbieter geleitet. „Wir speichern Ihr Audio nicht“ von dem Unternehmen, bei dem Sie sich angemeldet haben, ist nicht dasselbe wie die zugrunde liegende Engine, die es nicht speichert. Fragen Sie, ob der Sprachanbieter auch sofort löscht oder ob er Audiodaten im Rahmen einer eigenen separaten Richtlinie speichert. Dies ist der Schritt, den die meisten Leute übersehen, weil er von außen unsichtbar ist.
Wird das Audio für Schulungen verwendet?
Die Datenschutzrichtlinie ist das verbindliche Dokument, nicht die Landingpage. Suchen Sie nach einer spezifischen Aussage darüber, ob Aufzeichnungen für das Modelltraining, die Feinabstimmung oder die Evaluierung verwendet werden. Wenn in der Richtlinie etwas Unbestimmtes steht, etwa „unsere Dienstleistungen zu verbessern und weiterzuentwickeln“, gehen Sie davon aus, dass dazu auch Schulungen gehören, bis etwas anderes gesagt wird. Unklarheiten in einer Datenschutzrichtlinie lösen sich tendenziell zugunsten des Unternehmens und nicht zu Ihren Gunsten.
Was wird gespeichert und ist es verschlüsselt?
Auch wenn die Audiodaten gelöscht werden, bleibt das Transkript normalerweise erhalten. Dafür bist du gekommen. Eine Niederschrift eines vertraulichen Gesprächs ist an sich schon vertraulich. Fragen Sie, ob gespeicherte Transkripte im Ruhezustand verschlüsselt sind, sodass bei einem Speicherverstoß nicht lesbarer Chiffretext offengelegt wird, sondern ein durchsuchbares Archiv von allem, was jemals jemand transkribiert hat.
Das sind keine richtigen Fragen. Ein Tool, das alle vier Fragen eindeutig beantwortet, verdient eine genauere Betrachtung. Ein Tool, das ihnen ausweicht, hat Ihnen auch etwas gesagt.
Wie Hushscript die Belichtung gering hält
Das Designprinzip von Hushscript ist minimaler Kontakt: Ihr Audio sollte so wenig Zeit wie möglich auf einem Server außerhalb Ihres eigenen Geräts verbringen, und was gespeichert wird, sollte unlesbar sein, falls es jemals durchsickert. Das ist der Datenschutzkeil, und es lohnt sich, konkret zu sagen, wie er funktioniert.
Ihr Video wird nie hochgeladen. Wenn Sie eine Videodatei ablegen, bereitet Hushscript die Audiospur in Ihrem Browser vor, bevor etwas gesendet wird. Ein kompatibler Titel wird ohne Neukodierung herauskopiert; Die Konvertierung wird lokal nur dann ausgeführt, wenn der Track sie benötigt. Was den Transkriptionsdienst erreicht, ist ein reiner Audio-Upload, wobei die Videodaten zurückbleiben. Das Video selbst bleibt von Anfang bis Ende auf Ihrem Gerät.
Der Ton wird gelöscht, sobald das Transkript fertig ist. Es gibt keine 30-tägige Kulanzfrist, keinen Backup-Bucket, keine Kühllagerebene. Nach Abschluss erfolgt die Löschung automatisch. Es ist nichts, was Sie verlangen, und es hängt nicht davon ab, dass Sie daran denken. Die Audiodaten befinden sich vom Hochladen bis zur Transkription in einem vorübergehenden Verarbeitungszustand und sind dann nicht mehr vorhanden.
Die Sprach-Engine behält nichts. Die Engine, die die Transkription durchführt, speichert Ihre Audiodaten nicht für Schulungs-, Bewertungs- oder Fehlerbehebungszwecke. Es verarbeitet die Datei und verwirft sie. Dadurch wird die Unterprozessorfrage direkt für Hushscript beantwortet, anstatt sie implizit in einem Löschanspruch auf Anwendungsebene zu belassen.
Ihre Transkripte werden im Ruhezustand verschlüsselt. Das Transkript, das in Ihrem Dashboard landet, wird dort verschlüsselt, wo es gespeichert wird. Sollte unser Speicher jemals durchgesickert sein, würde ein Angreifer unlesbaren Chiffretext erhalten, kein lesbares Archiv Ihrer Wörter. Um die Grenze dieser Behauptung genau zu bestimmen: Es handelt sich um Leckschutz, nicht um Zero-Knowledge. Der Schlüssel wird auf unseren Servern gespeichert, damit die App Ihr eigenes Transkript entschlüsseln und Ihnen anzeigen kann. Wir behaupten also nicht, dass wir es nicht lesen können. Wir behaupten, dass eine gestohlene Datenbank ohne den Schlüssel nutzlos wäre, was eigentlich die Bedrohung darstellt, gegen die Encryption-at-Rest gedacht ist.
Über Zertifizierungen. Hushscript verfügt weder über SOC 2 noch über eine andere formelle Compliance-Zertifizierung. Der Ansatz besteht darin, die exponierte Oberfläche von vornherein klein zu halten (Audio im Browser extrahieren, nach Abschluss löschen, die gespeicherten Daten verschlüsseln), anstatt einen großen Speicher an Aufzeichnungen aufzubauen und dann die umgebenden Steuerelemente zu zertifizieren. Wenn ein Konformitätszertifikat eine zwingende Voraussetzung für Ihre Arbeit ist, ist das ein guter Grund, sich stattdessen für einen zertifizierten Anbieter zu entscheiden. Es ist besser, das im Voraus zu wissen, als es anzunehmen.
Der Nettoeffekt ist ein kurzer Daten-Footprint. Ihr Audio ist nur während des Transkriptionsfensters auf unserer Infrastruktur vorhanden. Davor befindet es sich auf Ihrem Gerät. Danach nirgendwo mehr, und das verbleibende Transkript ist ruhender Chiffretext. Sie können den gesamten Ablauf auf der Seite Funktionsweise sehen, und auf der Seite private Transkription gehen wir auf die Einzelheiten der Datenverarbeitung ein.
Ein praktisches Beispiel: ein vertrauliches Interview
Angenommen, Sie sind ein Journalist mit einem 50-minütigen aufgezeichneten Interview, weil in MP4 Du hast es mit einem Telefon gefilmt. Die Quelle bat darum, anonym zu bleiben. Hier erfahren Sie Schritt für Schritt, was passiert und wo die Datenschutzgarantien tatsächlich greifen.
- Sie legen die MP4 in der Vorschau ab. Noch kein Konto. Die Seite liest die Datei in Ihrem Browser und bereitet das Audio lokal vor. Das 1,8-GB-Video verlässt nie Ihren Laptop; Für den nächsten Schritt wird nur ein reiner Audio-Upload vorbereitet.
- Es erscheint eine 30-sekündige, mit dem Sprecher gekennzeichnete Vorschau. Sie sehen, dass der Eröffnungsaustausch bereits in „Sprecher 1“ und „Sprecher 2“ aufgeteilt ist, sodass Sie vor dem Übertragen bestätigen können, dass die Tagebuchführung sinnvoll ist. Diese Vorschau ist der einzige Schritt, der wirklich kein Konto erfordert.
- Sie melden sich an, um den Rest zu transkribieren. Die Transkription ist gesperrt, daher ist ein Konto erforderlich. Neue Konten erhalten 30 Freiminuten zum Ausprobieren: sofort, wenn Sie eine Karte mit einem Betrag von 1 $ validieren, die autorisiert und dann sofort freigegeben wird, ohne dass eine Gebühr erhoben wird, oder bei Ihrem ersten Einkauf, wenn Sie eine in Ihrem Land verfügbare Zahlungsmethode verwenden. Ein 50-minütiges Vorstellungsgespräch geht über die kostenlosen 30 Minuten hinaus, Sie würden also aufstocken; Auf der Preisseite finden Sie die Kosten pro Minute.
- Das vollständige Audio wird transkribiert und dann gelöscht. Die Audiodatei wird verarbeitet und entfernt, sobald Ihr Transkript fertig ist. Es ist keine Kopie der Stimme Ihrer Quelle mehr auf einem Server vorhanden.
- Sie kennzeichnen die Stimme neu und exportieren sie. Sie benennen „Sprecher 1“ in den Interviewer und „Sprecher 2“ in das Pseudonym der Quelle um, exportieren dann nach DOCX für den Editor und behalten eine TXT für Ihre Notizen. Das Transkript verbleibt verschlüsselt im Ruhezustand in Ihrem Dashboard, bis Sie es löschen.
Der Sinn des Beispiels: Zu keinem Zeitpunkt befindet sich das Rohvideo auf einem Server, der Ton überlebt die Transkription oder das gespeicherte Transkript ist für jeden lesbar, der ohne den Schlüssel in den Speicher eindringt. Das ist der Unterschied zwischen „Wir haben Ihre Datei transkribiert“ und „Wir haben die aufgezeichnete Stimme Ihrer Quelle auf unbestimmte Zeit aufbewahrt.“
Häufige Sorgen, beantwortet
Einige Situationen kommen oft genug vor, um direkt darauf eingegangen zu werden.
„Meine Datei ist riesig: Bedeutet das einen langen, riskanten Upload?“ Ein großes Video wird zuerst lokal vorbereitet, denn das Video bleibt auf Ihrem Gerät und nur der Ton wird gesendet. Kompatible Titel werden ohne Neukodierung kopiert, während die Konvertierung den Dateien vorbehalten ist, die sie benötigen. Es gibt keine Beschränkung der Dateigröße – selbst ein sehr großes Video wird direkt in Ihrem Browser vorbereitet, solange die Aufnahme innerhalb von 10 Stunden erfolgt.
„Was ist, wenn das Transkript Dinge enthält, die ich überhaupt nicht speichern möchte?“ Verwenden Sie den privaten Modus nur für die Spracherkennung und ein passwortgeschütztes Archivergebnis, ohne das Transkript in Ihrem Konto zu speichern. Exportieren Sie bei normalen Transkripten alles, was Sie benötigen, und löschen Sie das Transkript, wenn Sie es nicht mehr benötigen.
„Ich habe nur eine Audiodatei, kein Video – ist die Browserextraktion trotzdem wichtig?“ Bei einer einfachen Audiodatei gibt es kein Video, das zurückgehalten werden muss, sodass kein besonderer Schutz gilt. Diejenigen, die dies immer noch tun, sind die großen für sensible Arbeiten: Das Audio wird nach der Transkription gelöscht, die Engine behält nichts und das Transkript wird im Ruhezustand verschlüsselt.
“Ist ein kostenloses Tool automatisch weniger sicher?” Nicht automatisch. Wenn ein Tool jedoch völlig kostenlos ist und es keine offensichtliche Möglichkeit gibt, damit Geld zu verdienen, lohnt es sich zu fragen, was damit monetarisiert wird. Manchmal liegt die Antwort in den Daten, die Sie beisteuern. Ein kostenpflichtiges oder nutzungsbasiertes Tool verfügt zumindest über ein Finanzierungsmodell, das nicht vom Mining Ihrer Uploads abhängt.
Gespeichertes Archiv vs. Transkribieren und Löschen
Es gibt zwei ehrliche Modelle für ein Transkriptionstool, und welches passt, hängt davon ab, was Sie transkribieren.
A Das Stored-Archive-Tool speichert Ihre Audiodaten und Transkripte in einer durchsuchbaren Bibliothek, auf die Sie Monate später zurückgreifen können. Das ist wirklich nützlich, wenn Sie eine persönliche Wissensdatenbank Ihrer eigenen Aufnahmen aufbauen und der Inhalt nicht vertraulich ist, wie ein Podcaster, der seine eigenen Episoden archiviert. Der Preis besteht darin, dass ein wachsender Stapel Ihrer Aufnahmen auf dem Server eines anderen gespeichert wird.
Ein Tool zum Transkriptieren und Löschen wie Hushscript behandelt das Transkript als Liefergegenstand und das Audio als Mittel, um es zu erhalten. Das Audio wird nach Abschluss gelöscht und Sie können das Transkript exportieren und entfernen. Das ist das richtige Modell, wenn die Aufzeichnung vertraulich ist und Sie bereits über eine eigene Kopie der Quelldatei verfügen, da es für das Tool keinen Grund gibt, auch eine zu behalten.
Beides ist nicht falsch. Aber bei juristischen Aufzeichnungen, Interviews, Therapienotizen oder allem, was eine anonyme Quelle hat, beseitigt das zweite Modell eine Belastung, die das erste mit der Zeit ansammelt.
Warnsignale, auf die Sie achten sollten
Bei der Bewertung eines Tools sind einige Signale es wert, als Warnungen behandelt zu werden.
Vage Aufbewahrungssprache.„Wir „Ihre Dateien für einen angemessenen Zeitraum aufzubewahren“ oder „Dateien können zur Verbesserung unserer Dienste aufbewahrt werden“ stellen keine Verpflichtungen dar. „Angemessen“ kann alles bedeuten, und „unsere Dienste verbessern“ umfasst häufig Schulungen.
Schulungsklauseln sind in den Bedingungen versteckt. Sehen Sie sich den Abschnitt „Akzeptable Nutzung“, „Inhalt“ oder „Lizenz“ der Nutzungsbedingungen an, nicht nur die Datenschutzrichtlinie. Einige Tools gewähren sich selbst eine weitreichende Lizenz zur Nutzung eingereichter Inhalte nach Belieben, was auch stillschweigend die Schulung eines Models darauf einschließen kann.
Keine klare Antwort auf eine direkte Frage. Wenn der Support nicht klar sagen kann, wann Audio gelöscht wird oder ob Aufzeichnungen für das Training verwendet werden, ist dieses Schweigen selbst die Antwort.
Kostenlos ohne sichtbares Finanzierungsmodell. Wenn ein Tool völlig kostenlos ist und die Wirtschaftlichkeit nicht offensichtlich sind, überlegen Sie, ob es sich bei dem verkauften Produkt um die Daten handelt, die Sie übergeben.
Unbegrenzte Speicherung gepaart mit einem Paywall-Export. Ein Tool, das Ihre Audiodaten für immer speichert, für den Export des Transkripts jedoch Gebühren anfallen, soll Sie von der Speicherung abhängig machen und Ihnen nicht die Kontrolle über Ihre eigenen Inhalte geben.
Bei Interviews, juristischen Aufzeichnungen oder anderen Audioaufnahmen, bei denen der Inhalt vertraulich ist, kommt es nicht darauf an, ob das Transkript korrekt ist, sondern ob das Audio, das es produziert hat, Ihr Eigentum bleibt. Auf der privaten Transkriptionsseite wird dargelegt, wie der Ansatz von Hushscript im Vergleich zum Standard abschneidet.
Und wenn Sie sich speziell über die Löschmechanismen informieren möchten (wenn es passiert, was als „gelöscht“ gilt und warum wir das zur Standardeinstellung gemacht haben), Warum wir Ihr Audio nach der Transkription löschen, erfahren Sie, wie es geht Detail.
Unabhängige Quellen und Standards
Hushscript hat diese unabhängigen, nicht konkurrierenden Quellen herangezogen. Sie erläutern Forschung, Standards oder Plattformfunktionen und stellen keine Empfehlung durch Hushscript dar.
Quellen geprüft am: