Ospitare le riunioni su Jitsi Meet o BigBlueButton interni toglie i dati ai cloud commerciali, ma le registrazioni finiscono sul disco in chiaro: è lì che si lavora.
La filiera corretta: directory dedicata con permessi minimi (solo il servizio e chi deve leggerle), cifratura a riposo del volume o dei backup, e una retention dichiarata – registrazioni e minute sono dati personali a tutti gli effetti, con tanto di voce nel registro dei trattamenti e cancellazione a scadenza automatica, non "quando ci ricordiamo".
Per le trascrizioni: Whisper in locale, non le API cloud – mandare l'audio di una riunione interna a un servizio terzo vanifica l'intera architettura (qui come far girare i modelli in casa).