Teams blokuje boty do notatek. Jak firma spedycyjna ma nagrywać rozmowy z klientami i kierowcami zgodnie z RODO

Spedytor ustala z klientem telefonicznie zmianę miejsca rozładunku. Rekruter rozmawia z kandydatem na kierowcę przez Teams. Kierownik floty dogaduje z serwisem termin naprawy naczepy. W każdej z tych rozmów padają ustalenia, które za tydzień będą przedmiotem sporu, reklamacji albo pytania „kto to obiecał". Coraz więcej firm TSL nagrywa więc spotkania i zleca AI robienie notatek. I właśnie w tym miejscu, w sierpniu 2026, zmieniły się zasady gry.

Co się stało 21 sierpnia 2026

Microsoft opublikował komunikat MC1459141 i zaczął wdrażać w Teams politykę „Manage external bots and their access to meetings". Teams rozpoznaje teraz boty firm trzecich dołączające do spotkania na podstawie sygnałów behawioralnych i infrastrukturalnych, a domyślne ustawienie to RequireApprovalWhenDetected: bot trafia do poczekalni i czeka, aż ktoś z uprawnieniami go wpuści. Wdrożenie ruszyło od razu, globalnie do końca sierpnia, pełna dostępność do końca września 2026 (źródło: Office 365 IT Pros, 2026-08-24).

Powód Microsoft nazywa wprost: poufne informacje firmy wypływają poza granicę tenanta przez zewnętrzną usługę, której nikt na spotkaniu jawnie nie zaakceptował (źródło: UC Today, sierpień 2026). W praktyce: jeśli Twoja firma opierała notatki ze spotkań na Otterze, Fireflies, Read AI, tl;dv czy innym narzędziu, które działa przez wysłanie bota na rozmowę, to notatki przestały przychodzić. Bez komunikatu o błędzie. Bot po prostu siedzi w poczekalni.

Dlaczego to nie jest tylko problem IT

Bot-notetaker zawsze był wygodą dla dostawcy narzędzia, nie dla uczestnika rozmowy. Dołącza jako fikcyjny uczestnik, nagrywa wszystkich i wysyła audio na serwer, o którym większość osób na spotkaniu nigdy nie słyszała. Przez kilka lat nikt tego nie egzekwował. Teraz egzekwują to platformy, a równolegle sądy: w Kalifornii toczy się połączony pozew zbiorowy przeciwko Otter.ai o nagrywanie uczestników bez ich zgody, skonsolidowany w październiku 2025 (źródło: Open Class Actions).

W Polsce dochodzi warstwa, której amerykańskie narzędzia nie widzą. Nagrywanie rozmowy, której nie jest się stroną, to przestępstwo z art. 267 Kodeksu karnego. Bot, który „jest na liście uczestników", nie jest stroną rozmowy w żadnym sensie, który obroniłby się przed sądem. A nawet jako strona ponosisz odpowiedzialność cywilną, jeśli druga strona nie wiedziała, że jest nagrywana.

Czego naprawdę wymaga RODO przy nagrywaniu rozmów

Uczciwie: żaden europejski organ ochrony danych, w tym UODO, nie wydał jeszcze wytycznych dotyczących konkretnie asystentów AI do notatek. Ale zasady ogólne są znane, a polscy doradcy zaczęli je przekładać na konkrety.

Grant Thornton Polska w przewodniku o agentach AI do transkrypcji spotkań w świetle RODO i AI Act wymienia trzy elementy: podstawę prawną przetwarzania, informację w zaproszeniu na spotkanie plus komunikat ustny na początku oraz określony okres retencji z automatycznym usuwaniem, na przykład 30, 60 albo 90 dni (źródło: Grant Thornton PL, 2026-04-27). Analiza BeyondOffice z maja 2026 dodaje praktykę minimalizacji danych: nagranie źródłowe kasujemy, gdy tylko powstanie transkrypt (źródło: BeyondOffice, 2026-05-12).

Jest jeden niuans, który w spedycji ma szczególne znaczenie, bo nagrywa się i pracowników, i osoby z zewnątrz. Przy rozmowach wewnętrznych z własnymi spedytorami czy dyspozytorami zgoda pracownika jest słabą podstawą, bo pracownik nie może swobodnie odmówić pracodawcy. Tam obronną podstawą jest uzasadniony interes, przejrzysta informacja i realne prawo sprzeciwu. Zgoda jest natomiast właściwym instrumentem przy rozmowach z klientami, przewoźnikami i kandydatami na kierowców (źródło: Spinach, 2026-08-08). Narzędzie, które poważnie traktuje zgodność, musi obsługiwać oba tryby.

„Bot był na liście uczestników" nie jest linią obrony, którą ktokolwiek chce testować przed sądem albo przed UODO.

Jak to rozwiązaliśmy w Echo

Echo to nowa aplikacja od HUMI Digital, twórców Cord OS, do nagrywania i transkrypcji spotkań. Zbudowaliśmy ją, bo sami potrzebowaliśmy notatek ze spotkań z klientami z branży TSL i nie mogliśmy podpisać się pod tym, jak popularne narzędzia traktują dane osób po drugiej stronie rozmowy. Z tego wynikają cztery decyzje projektowe.

Bez bota

Echo nagrywa na Twoim komputerze: dźwięk systemowy plus mikrofon, na macOS i Windows, a na iPhonie i iPadzie spotkania stacjonarne, na przykład rozmowy rekrutacyjne w bazie. Nic nie dołącza do rozmowy. Nie ma fikcyjnego uczestnika, którego Teams, Zoom czy Google Meet mogłyby wykryć, zatrzymać w poczekalni albo zablokować. Sierpniowa zmiana polityki Microsoftu nie dotyka Echo w żaden sposób, a klient po drugiej stronie nie musi niczego instalować ani akceptować.

Zapowiedz i zapytaj

Gdy startuje nagranie, Echo odtwarza krótki komunikat głosowy: to spotkanie jest nagrywane i transkrybowane, i pyta, czy uczestnicy się zgadzają. Odpowiedź trafia do dziennika audytu ze znacznikiem czasu. Jeśli ktoś powie „nie", jego wypowiedzi nie są transkrybowane. To jest dokładnie ten „komunikat ustny", o którym piszą doradcy, tylko że produkuje dowód zamiast mglistego wspomnienia, że „coś tam wspominaliśmy na początku".

Każdy uczestnik kontroluje swoje dane

Każdy uczestnik rozmowy dostaje link, pod którym widzi, co zostało o nim zapisane, i może to usunąć: swoje audio, swoje fragmenty transkryptu, swoje fragmenty podsumowania. Żądanie i usunięcie są logowane. W RODO gospodarz spotkania jest administratorem, a Echo podmiotem przetwarzającym, więc gospodarz dostaje powiadomienie, ale kandydat na kierowcę czy przedstawiciel klienta nie musi pisać formalnego wniosku, żeby skorzystać z prawa, które rozporządzenie i tak mu daje.

Tryb w pełni lokalny, jedno kliknięcie

Domyślnie Echo transkrybuje w chmurze. To kompromis, o którym mówimy wprost: w trybie chmurowym audio przetwarza model Gemini od Google przez Vertex AI i polityka prywatności to opisuje. Jeśli dla danego klienta albo danej rozmowy jest to nieakceptowalne, tryb lokalny przełącza transkrypcję i rozdzielanie mówców na whisper.cpp i sherpa-onnx działające całkowicie offline. Nagranie nigdy nie opuszcza komputera spedytora.

Gdzie to daje najwięcej w firmie TSL

Rekrutacja kierowców. Rozmowa z kandydatem to dane osobowe osoby z zewnątrz, często obcokrajowca, często przez telefon lub Teams. Komunikat głosowy w języku rozmowy, zapisana zgoda i link do usunięcia danych zamykają temat, który przy klasycznym bocie jest otwartą raną.

Ustalenia z klientami i przewoźnikami. Zmiana adresu, dodatkowy postój, ustalenie stawki za pusty przebieg. Transkrypt z nazwiskami i podsumowanie z listą ustaleń trafiają do sprawy, a przy reklamacji masz zapis, a nie „ja tak nie mówiłem".

Spotkania operacyjne. Poranna odprawa dyspozytorów, tygodniowy przegląd floty. Tu podstawą jest uzasadniony interes, więc Echo pracuje w trybie informacja plus prawo sprzeciwu, bez pytania każdego pracownika o zgodę na każdym spotkaniu.

Echo dobrze transkrybuje polski i angielski, rozpoznaje mówców, integruje się z Kalendarzem Google i udostępnia Twoje spotkania Twojemu własnemu asystentowi AI przez MCP. Jeśli używasz Cord OS, notatki i ustalenia z rozmów lądują w tej samej sprawie, co wiadomości z WhatsAppa i maila.

Co sprawdzić, zanim wybierzesz jakiekolwiek narzędzie

Niezależnie od tego, czy wybierzesz Echo, czy cokolwiek innego, pytania Twojego inspektora ochrony danych będą te same. Czy narzędzie dołącza do rozmowy jako bot i czy będzie jeszcze działać po wrześniu 2026? Czy jest podpisana umowa powierzenia z imienną listą podprocesorów? Czy komunikat dla uczestników jest automatyczny i czy jest dowód, że padł? Czy uczestnik może usunąć swoje dane bez prawnika? Jaki jest okres retencji i kto go ustalił? Czy jest opcja offline dla rozmów, przy których przetwarzanie w chmurze nie wchodzi w grę?

Jeśli dostawca nie umie odpowiedzieć na to na jednej stronie, te notatki nigdy nie były naprawdę Twoje. Echo jest dostępne pod adresem echo.humi.digital, a jeśli chcesz zobaczyć, jak łączy się z obsługą spraw w Cord OS, umów krótkie demo poniżej.