GUIDE · PERSONVERN OG GDPR

Personvern og GDPR ved oversettelse av gudstjenesten

Før menighetsrådet sier ja, kommer spørsmålet: hva skjer med lyden fra kirkerommet? Her forklarer vi hvilke data som behandles, hvor de går, hva som lagres og hva menigheten selv bør tenke på etter personvernforordningen.

Kort oppsummert

  • Ingen lydopptak lagres. Lyden behandles fortløpende og blir ikke lagret som opptak.
  • Tekstutskriften lagres i menighetens eget arkiv, og menigheten bestemmer over den.
  • Lytterne trenger ingen konto. De skanner en QR-kode og lytter.
  • E-postadresser fra lyttere som ber om tekst etter gudstjenesten, slettes etter 30 dager.
  • Behandlingen er global. Den er ikke garantert å skje bare innenfor EU/EØS.

Hvilke data behandles?

Lyden fra den som taler

Lyden fra mikrofonen eller miksebordet sendes fra sendestudioet til ChurchTranslates egen server (LiveKit), og derfra til Googles Gemini-tjeneste. Gemini gjenkjenner talen, oversetter den og lager den oversatte stemmen. Dette skjer fortløpende mens gudstjenesten pågår.

Vi bruker det betalte nivået av Gemini API. Ifølge Googles vilkår for det betalte nivået brukes forespørslene ikke til å trene Googles modeller. Google kan likevel oppbevare dem en kort periode for å oppdage misbruk. Behandlingen kan skje på servere utenfor Norge og EØS.

Tekstutskriften

Teksten fra en sending, både originalen og oversettelsene, havner i menighetens arkiv. Der kan dere lese, rette og administrere den. Det er menigheten som bestemmer hva som skal skje med disse tekstene.

Lytterne

En gjest som lytter, oppgir ikke navn og oppretter ingen konto. Ber gjesten om å få teksten på e-post etter gudstjenesten, lagres e-postadressen for å sende teksten, og den slettes etter 30 dager.

Menigheten og teknikerne

For å bruke sendestudioet trenger menigheten en konto. Teamkontoer til teknikere inneholder navn og e-postadresse, slik som de fleste nettjenester.

Hva sier personvernforordningen?

Norge følger personvernforordningen (GDPR) gjennom personopplysningsloven, og Datatilsynet fører tilsyn. En preken er som regel ikke sensitiv i seg selv. Men en gudstjeneste kan inneholde personopplysninger: navn i forbønnen, kunngjøringer om sykdom eller dødsfall, og det at noen tilhører et trossamfunn kan regnes som en særlig kategori av personopplysninger.

Derfor er det lurt at menigheten tenker gjennom noen spørsmål før dere begynner.

  1. Hva sies i gudstjenesten? Navn på syke eller avdøde i forbønnen blir også oversatt og havner i tekstutskriften.
  2. Hvem har tilgang til arkivet? Begrens teamkontoer til dem som trenger det.
  3. Hvor lenge vil dere beholde tekstene? Bestem en rutine for å rydde i arkivet.
  4. Informerer dere? Fortell gjerne på nettsiden og i kirken at prekenen oversettes med AI.
  5. Trengs det en avtale? Avklar med menighetens personvernansvarlige om dere trenger en databehandleravtale.

Praktiske råd

  • Bruk pause under sårbare deler. Skal det leses opp navn i forbønnen som ikke skal i teksten, kan teknikeren trykke pause.
  • Rett eller fjern i arkivet. Kom det med noe som ikke skulle vært med, kan dere rette transkripsjonen i etterkant.
  • Skill gudstjeneste og sjelesorg. Bruk aldri sendingen til samtaler eller sjelesorg. Der hører en menneskelig tolk hjemme, se tolk eller AI-oversettelse.
  • Tenk på dåp, vigsel og begravelse. Navn og familieforhold er mer personlige her. Spør familien på forhånd. Se bryllup, dåp og begravelse.

Hva med gjestene?

For gjesten er det enkelt: å lytte krever ingen konto og ingen installasjon, og lyden lagres ikke. Den som vil vite mer, kan lese lytt med QR-kode eller personvernerklæringen. Vær særlig hensynsfull overfor flyktninger og asylsøkere, som kan ha grunn til å være forsiktige med hva som blir registrert om dem. Gjestene selv blir ikke tatt opp, bare den som snakker i mikrofonen.

Slik kan dere informere i kirken

Åpenhet skaper tillit. Mange menigheter skriver en kort tekst på nettsiden og på lappen med QR-koden, for eksempel: «Gudstjenesten oversettes med AI via ChurchTranslate. Ingen lyd tas opp. En tekstutskrift lagres i menighetens arkiv.» Juster teksten etter det dere faktisk gjør, for eksempel hvor lenge dere beholder tekstene.

Ta også personvern med i opplæringen av teknikerne. De som har tilgang til arkivet, bør vite at teksten kan inneholde navn fra forbønnen, og at den ikke skal deles videre uten grunn.

Personlig oversettelse er noe annet

ChurchTranslate har også en personlig funksjon, Direkte oversett, der en person oversetter tale gjennom mikrofonen på sin egen telefon eller PC. Den er adskilt fra kirkens sendinger. Bruker en ansatt eller frivillig den i en samtale med en gjest, bør dere tenke på at samtaler ofte er mer personlige enn en preken. Fortell den andre at dere bruker oversettelse, og bruk den ikke der en kvalifisert tolk er nødvendig.

Hvem står bak?

ChurchTranslate er utviklet av BUQE B.V. i Hilversum i Nederland. Fullstendig informasjon om behandlingsansvar, underleverandører og dine rettigheter står i personvernerklæringen. Se også hvordan oversette en gudstjeneste for hele bildet.

Spørsmål og svar

Tar ChurchTranslate opp gudstjenesten?

Nei. Ingen lydopptak lagres. Lyden behandles fortløpende for gjenkjenning, oversettelse og opplesning. Det som lagres, er tekstutskriften i menighetens eget arkiv.

Blir prekenen brukt til å trene AI?

Vi bruker det betalte nivået av Googles Gemini API. Ifølge Googles vilkår brukes forespørsler på det betalte nivået ikke til å trene Googles modeller. Google kan oppbevare dem kort for å oppdage misbruk.

Behandles dataene bare i Norge eller EU?

Nei, det kan vi ikke garantere. Behandlingen hos Google skjer globalt og kan foregå utenfor EØS.

Kan vi slette tekstene fra arkivet?

Arkivet tilhører menigheten, og menigheten administrerer det. Se personvernerklæringen for detaljer om sletting.

Må lytterne gi fra seg personopplysninger?

Nei. Lytting krever ingen konto. Bare den som ber om teksten på e-post, oppgir en e-postadresse, og den slettes etter 30 dager.