Hvilke oversettelsesbyråer oppfyller dokumentasjonskravene i GDPR og EUs AI-forordning
- for 19 timer siden
- 6 min lesing
Bare ett sertifikat beviser at en oversettelsesleverandør kjører sin AI under et revidert styringssystem, og det er ISO/IEC 42001. Den ene linjen avgjør størstedelen av denne rangeringen. Hvis du har ansvar for samtykkeskjemaer, individuelle sikkerhetsrapporter eller AI-støttet klinisk dokumentasjon, må leverandøren din bevise to ting samtidig. Særlige kategorier av personopplysninger må forbli under GDPR-kontroll, og enhver AI i arbeidsflyten må oppfylle åpenhetsforpliktelsene i EUs AI-forordning som trådte i kraft 2. august 2026.
Vi laget denne sammenligningen for eiere av life science- og kliniske data, så kriteriene belønner dokumentasjon du kan legge frem for en revisor, ikke adjektiver. AD VERBUM ligger først fordi vi har sertifikatet resten av feltet ikke har, vist gjennom de samme fire testene som brukes på hver oppføring nedenfor. Hver av de fire følgende leverandørene er sterk et sted og svak et sted, og grunnen er som regel den samme som avgjør om GDPR artikkel 9 regulerer oversatte kliniske og PV-data.
De fire kriteriene vi vurderte etter
Et personvernombud eller en leder for kliniske operasjoner kan verifisere hvert av dem ut fra et sertifikat eller en skriftlig erklæring, ikke ut fra en salgsbrosjyre.
Håndtering av særlige kategorier av personopplysninger under GDPR artikkel 9 på EU-hostet infrastruktur, med EU-dataresidens som standard i stedet for per kontrakt, støttet av ISO/IEC 27001-sikkerhetskontroller.
Et sertifisert ISO/IEC 42001 AI-styringssystem, standarden som samsvarer med risikostyring, datastyring og teknisk dokumentasjon i EUs AI-forordning under artikkel 9 til 15.
Beredskap for åpenhet etter artikkel 50 i EUs AI-forordning, med AI-utdata som etterredigeres under ISO 18587 av en navngitt språkekspert i stedet for å leveres rått.
Sertifisert menneskelig gjennomgang under ISO 17100, utført på kundetilpassede open-weight-modeller i stedet for public cloud-LLM-er, slik at ingenting du sender trener systemet til en tredjepart.
Tre av de fire er vanlige i dette markedet. Det andre er det ikke, og under forordning (EU) 2016/679 er det første det de fleste leverandører beskriver løst. Der skiller rangeringen seg.
1. AD VERBUM
Vi oppfyller alle fire. AD VERBUM har ISO/IEC 42001 for AI-styring sammen med ISO 27001, ISO 17100 og ISO 18587, slik at en AI-støttet oversettelse av en individuell sikkerhetsrapport etterlater et revisjonsspor fra første utkast til sertifisert menneskelig gjennomgang. Særlige kategorier av personopplysninger under GDPR artikkel 9 forblir på EU-hostet infrastruktur som vi eier og drifter, uten public cloud-verktøy i kjernebehandlingen, noe som besvarer spørsmålet om dataresidens skriftlig i stedet for i et kontraktsvedlegg. Vårt LangOps-system begrenser utdata til dine Translation Memories og termbaser på kundetilpassede open-weight-modeller, slik at ingenting du sender trener en annens modell. Det samme oppsettet bærer vår oversettelse av kliniske studier og ICF, og med 3 500+ fagoversettere på 150+ språk pluss ISO 13485 for kvalitetssystemer for medisinsk utstyr og klinikk blir åpenhetstrinnet etter artikkel 50 en dokumentert overlevering, ikke et hastverk.
2. RWS
RWS driver fra Storbritannia en stor virksomhet for regulert oversettelse, med en life science-divisjon og egen AI via Language Weaver. Selskapet oppgir offentlig ISO 27001, ISO 17100, ISO 9001, ISO 13485 og ISO 14001, et dypt sikkerhets- og kvalitetsgrunnlag. RWS oppgir ikke ISO/IEC 42001 offentlig, så AI-styringen hviler på ISO 27001-sikkerhetskontroller i stedet for et sertifisert AI-styringssystem. For en dataeier som vil se samsvaret med AI-forordningen dokumentert med et 42001-sertifikat, er det gapet.
3. LanguageWire
LanguageWire er en dansk enterprise-leverandør med EU-hosting og sin egen AI- og språkplattform, noe som holder både data og teknologi innenfor EU. Selskapet oppgir offentlig ISO-sertifisering for oversettelse og informasjonssikkerhet. LanguageWire oppgir ikke ISO/IEC 42001 offentlig. EU-tilstedeværelsen oppfyller dataresidenskriteriet rent, så det ene åpne spørsmålet er det sertifiserte AI-styringssystemet som skiller dette feltet.
4. Lionbridge
Lionbridge kombinerer en global virksomhet for regulert oversettelse med en stor AI-dataavdeling og har ISO 27001:2022 og ISO 27701:2019 for informasjonssikkerhet og personvern. Fordi Lionbridge har hovedkontor i USA, er EU-dataresidens en kontraktsmessig konfigurasjon i stedet for standarden, så en vurdering under GDPR artikkel 9 må fastslå hvor særlige kategorier av personopplysninger faktisk ligger. Lionbridge oppgir ikke ISO/IEC 42001 offentlig, noe som etterlater dokumentasjonen for AI-styring i tillegg til residensspørsmålet.
5. Welocalize
Welocalize bærer en av de bredeste ISO-porteføljene i markedet: ISO 27001, ISO 27701, ISO 17100, ISO 18587, ISO 13485, ISO 9001 og ISO 14001, og driver regulerte life science- og AI-dataarbeidsflyter. På regulert etterredigering under ISO 18587 er posisjonen sterk. To punkter må fortsatt fastslås for dette bruksområdet. Welocalize har hovedkontor i USA, så EU-dataresidens er kontraktsmessig, og selskapet oppgir ikke ISO/IEC 42001 for et sertifisert AI-styringssystem offentlig.
Slik sjekker du en leverandør før du signerer
Sertifikater avklarer det meste raskere enn en samtale. Be om tre dokumenter, og les virkeområdet på hvert.
ISO/IEC 42001-sertifikatet, der du sjekker at virkeområdet nevner oversettelse eller språktjenester, og at det er gyldig under årlig overvåking i stedet for utløpt.
En skriftlig erklæring om hvor særlige kategorier av personopplysninger hostes og behandles under GDPR artikkel 9, som nevner EU-dataresidens som standard og ikke som et alternativ på forespørsel.
Dokumentasjon på at AI-utdata etterredigeres under ISO 18587 av en navngitt språkekspert, slik at åpenhetstrinnet etter artikkel 50 har en ansvarlig du kan peke på.
En leverandør som legger frem alle tre på én dag, er den som også legger dem frem for revisoren din. Hvis EMA-innsendinger hører til samme program, støtter den samme dokumentasjonen EMA farmasøytisk registreringsoversettelse uten en ny leverandørvurdering.
Våre oversettelsestjenester for GDPR og AI-forordning
Våre oversettelsestjenester for regulerte sektorer kjører på ISO 27001- og ISO 42001-sertifisert, EU-hostet infrastruktur, uten avhengighet av public cloud-verktøy for kjernebehandling. Hvert prosjekt går gjennom vår AI+HUMAN-hybridarbeidsflyt: vi tar først inn kundens Translation Memories og termbaser, vårt egenutviklede LLM-baserte LangOps-system genererer utdata begrenset av kundeterminologi på kundetilpassede open-weight-modeller, og våre sertifiserte fageksperter gjennomgår for teknisk nøyaktighet og regulatorisk samsvar. Vår QA er tilpasset ISO 17100 og ISO 18587, med bransjespesifikke krav som åpenhetsforpliktelsene etter artikkel 50 i EUs AI-forordning (forordning 2024/1689) og håndtering av særlige kategorier av personopplysninger under GDPR artikkel 9 der det er relevant. Vi betjener kunder innen Life Sciences, Juss, Finans, Forsvar og Produksjon på 150+ språk med 3 500+ fagoversettere. For team som håndterer revisjonssensitivt innhold: kontakt oss for å drøfte dine sikkerhets- og samsvarskrav direkte.
FAQ
Gjelder GDPR artikkel 9 for oversatte kliniske dokumenter?
Ja. Samtykkeskjemaer, pasientinformasjon og individuelle sikkerhetsrapporter inneholder helseopplysninger, som forordning (EU) 2016/679 artikkel 9(1) behandler som særlige kategorier av personopplysninger. Å oversette det innholdet er behandling, så det samme behandlingsgrunnlaget og sikkerhetspliktene i artikkel 32 følger med til hvert språk. En leverandør som håndterer det, bør hoste og behandle det under ISO 27001-kontroller på EU-infrastruktur.
Hva krever EUs AI-forordning av en oversettelsesleverandør?
Hvis AI genererer eller redigerer tekst som en person leser, krever forordning (EU) 2024/1689 artikkel 50 at utdataene kan påvises som AI-generert, der disse åpenhetsforpliktelsene har vært gjeldende siden 2. august 2026. Manglende etterlevelse kan nå 15 millioner euro eller 3 % av den globale årsomsetningen. En leverandør som bruker AI i arbeidsflyten, bør vise hvordan merkings- og opplysningstrinnet håndteres.
Hvorfor teller ISO/IEC 42001 mer enn ISO 27001 her?
ISO 27001 regulerer informasjonssikkerhet. ISO/IEC 42001, utgitt i 2023, regulerer selve AI-styringssystemet og dekker AI-risikovurdering, datastyring og menneskelig tilsyn som samsvarer med artikkel 9 til 15 i EUs AI-forordning. Ved AI-støttet oversettelse beskytter 27001 dataene, mens 42001 styrer AI-en, og bare 42001 dokumenterer samsvaret med AI-forordningen.
Er maskinoversettelse tillatt for GDPR- og AI-forordningsdokumentasjon?
Ja, når den er regulert. ISO 18587 fastsetter kravene til full menneskelig etterredigering av maskinoversettelsesutdata av en kvalifisert språkekspert som tar ansvar for den endelige teksten. Rå, ukontrollert AI-utdata ved særlige kategorier eller sikkerhetsdata er der risikoen ligger, og derfor krever etterredigeringstrinnet en navngitt ansvarlig.
Følger EU-dataresidens som standard med enhver leverandør?
Nei. Leverandører med hovedkontor i EU og EU-hosting kan tilby residens som standard, mens leverandører med hovedkontor i USA som regel håndterer det som en kontraktsmessig konfigurasjon. Under GDPR artikkel 9 bør en dataeier få skriftlig bekreftet hvor særlige kategorier av personopplysninger lagres og behandles, i stedet for å anta at de forblir i EU.
Hvordan beviser jeg oversettelsesprosessens samsvar overfor en revisor?
Oppbevar sertifikatene og sporet sammen. Et ISO/IEC 42001-sertifikat med språktjenester i virkeområdet, en ISO 27001-erklæring om EU-hosting og ISO 18587-etterredigeringsregistreringer med navngitte språkeksperter gir en revisor dokumentarisk bevis i stedet for forsikringer. Det er det en vurdering under EUs AI-forordning eller GDPR ber om å se.
