GDPR-vaatimusten mukainen pikaviestin yrityksille (2026): mitä toimittajat todella dokumentoivat

"Mikä pikaviestin on GDPR-vaatimusten mukainen?" on kysymys, johon yksikään toimittaja ei voi rehellisesti vastata "me olemme". GDPR asettaa velvoitteet sinulle, rekisterinpitäjälle: tarvitset tietojenkäsittelysopimuksen (art. 28), sinun on tiedettävä, missä data sijaitsee ja siirtyykö se kolmanteen maahan, ja sinun on pystyttävä poistamaan tietoja ja vastaamaan rekisteröityjen pääsypyyntöihin. Pikaviestin voi tehdä näiden velvoitteiden täyttämisen mahdolliseksi – tai ei. Etusivun merkki ei kerro sen enempää.

Siksi tämä opas tekee asiat toisin kuin tavalliset listat. Se ottaa kuusi tarkistusta, joita tietosuojavastaava kysyy joka tapauksessa, ja soveltaa niitä kahteentoista palveluun: kuluttajaviestimiin, joita yritykset todella käyttävät (WhatsApp, Signal, Telegram), sveitsiläisiin ja saksalaisiin yrityspikaviestimiin (Threema Work, Teamwire, Wire, Stackfield), itse ylläpidettäviin alustoihin (Element, Mattermost, Rocket.Chat) ja kahteen kokonaisuuteen (Microsoft Teams, Slack). Lopuksi mukana on InterMIND, jonka me rakennamme – samoilla kriteereillä ja samalla lähdesäännöllä. Jokainen väite perustuu toimittajan julkiseen dokumentaatioon, joka on tarkistettu elokuussa 2026 ja linkitetty lopussa.

Näihin liittyy seitsemäs tarkistus, jota GDPR-listoilla ei koskaan esiinny mutta jolla on joka päivä merkitystä kansainvälisessä tiimissä: millä kielellä kukin jäsen lukee kanavaa? Pikaviestin, joka tallentaa viestit vain alkuperäiskielellä, siirtää kääntämisen yksittäisen ihmisen harteille – ja palveluille, jotka sitten käsittelevät dataa uudelleen.

Kuusi tarkistusta

Saksan liittovaltion tietosuojavaltuutettu (BfDI) julkaisee valintakriteerit pikaviestipalveluille, ja ne ovat käyttökelpoisin julkinen mittapuu. Niissä päästä päähän -salaus määritellään niin, että viestit ovat "salattuja lähettäjän laitteella ja puretaan vasta vastaanottajan laitteella", luetellaan tietosuoja-asetukset, kuten osoitekirjan käyttö, profiilin näkyvyys, lukukuittaukset, käyttöanalytiikka ja virheraportointi, ja vaaditaan tilin poistoa, jossa tiedot "poistetaan välittömästi". Yrityskäytössä art. 28:n velvoitteet tulevat näiden päälle. Yhdessä:

1. Tietojenkäsittelysopimus (DPA). Tarjoaako toimittaja sellaisen – ja onko se dokumentaatiossa?
2. Toimija ja palvelimen sijainti. Mikä yritys on sopimuskumppanisi, missä data sijaitsee, onko kolmansiin maihin tapahtuvaa siirtoa?
3. Salaus. Päästä päähän vai siirto- ja palvelinpuolen salaus? Molemmat ovat hyväksyttäviä – ne vain täytyy nimetä.
4. Metatiedot ja osoitekirja. Ladataanko osoitekirja palveluun? Mitä käyttö- ja laitetietoja kerätään, ja kenelle ne jaetaan?
5. Poisto ja säilytys. Missä historia sijaitsee, kuka sen poistaa, mitä tapahtuu, kun työntekijä lähtee?
6. Alikäsittelijät. Onko ne julkaistu – mukaan lukien tekoälyominaisuuksissa ja käännöksessä käytetyt palvelut?

Lisäksi seitsemäs: kieli jäsentä kohden.

Kuluttajaviestimet työkäytössä

WhatsApp (ja WhatsApp Business -sovellus)

• Sopimuskumppani: ETA-alueella "WhatsApp Ireland Limited".
• Salaus ja tallennus: viestit on salattu päästä päähän; "emme säilytä viestejäsi palveluidemme tavanomaisessa tarjonnassa. Kun viestisi on toimitettu, ne poistetaan palvelimiltamme." Historia sijaitsee siis työntekijöiden laitteilla ja niiden varmuuskopioissa.
• Metatiedot: kerättäviä tietoja ovat "tiedot palveluidemme käytöstäsi", laitetiedot ("laitemalli, käyttöjärjestelmätiedot, akun varaus, signaalin voimakkuus") ja valinnaisesti osoitekirja ("yhteystietojen lataus … laitteesi osoitekirjasta säännöllisesti"). Tietoja jaetaan "Metan yhtiöille Yhdysvalloissa ja Irlannissa" ja siirretään "maailmanlaajuisesti".
• DPA: sovelluksen tietosuojakäytäntö ei nimeä yrityksille tarkoitettua tietojenkäsittelysopimusta (tarkistettu elokuussa 2026). Business-sovellus "on rakennettu pienyrittäjä mielessä pitäen".
• Kieli: syyskuusta 2025 lähtien viestin voi kääntää pitkällä painalluksella – laitteella ("käännökset tapahtuvat laitteellasi, jossa WhatsApp ei näe niitä"). Android voi kääntää kokonaisia keskusteluja automaattisesti (julkaisuvaiheessa kuusi kieltä), iPhone käyttää Applen käännöstä yli 19 kielellä. Ääniviestit ja puhelut eivät kuulu julkistukseen.

Signal

• Sopimuskumppani: Signal Messenger LLC, Mountain View, Kalifornia – voittoa tavoittelematon.
• Salaus: "Signal ei voi purkaa viestiesi tai puheluidesi sisältöä eikä muutoin päästä siihen käsiksi."
• Metatiedot: rekisteröinti puhelinnumerolla; tekninen data rajataan "palvelujen toimintaan vaadittavaan vähimmäismäärään".
• DPA: ei dokumentoitu Signalin oikeudellisissa asiakirjoissa (tarkistettu elokuussa 2026).
• Kieli: käännösominaisuutta ei ole dokumentoitu.

Telegram

• Sopimuskumppani ja sijainti: "Telegram Messenger Inc." sekä "Telegram FZ-LLC, konserniyhtiö Dubaissa"; EU/ETA-käyttäjille "tietosi tallennetaan Alankomaissa sijaitseviin datakeskuksiin". GDPR-edustaja on European Data Protection Office (EDPO) Brysselissä.
• Salaus: pilvikeskustelut on salattu palvelinpuolella – "kaikki data tallennetaan vahvasti salattuna, ja salausavaimet säilytetään kussakin tapauksessa useissa muissa datakeskuksissa eri lainkäyttöalueilla" – ja vain salaiset keskustelut ovat päästä päähän: "Salaiset keskustelut käyttävät päästä päähän -salausta."
• DPA: ei dokumentoitu tietosuojakäytännössä (tarkistettu elokuussa 2026).
• Kieli: "Kaikki käyttäjät voivat kääntää yksittäisiä viestejä"; Premium-käyttäjät "voivat kääntää kokonaisia keskusteluja, ryhmiä ja kanavia reaaliajassa napauttamalla yläreunan Translate-palkkia".

Kaikki kolme ovat työkaluja, joissa tiimit aidosti työskentelevät. Niille on yhteistä, että historia kuuluu laitteelle tai toimittajan pilvelle, ei yritykselle – ja art. 28:n vaatimaa DPA:ta ei esiinny yhdessäkään kolmesta dokumentaatiosta.

Yrityspikaviestimet Sveitsistä ja Saksasta

Threema Work

• Sijainti: Sveitsi. Toimittaja huomauttaa, että tietojen siirto EU:sta Sveitsiin on lain mukaan sallittua ilman lisätarkastelua.
• Metatiedot: Threema Work "ei vaadi henkilötietoja (kuten puhelinnumeroa tai sähköpostiosoitetta)" ja "sitä voi käyttää ilman pääsyä osoitekirjaan".
• DPA: toimittajan mukaan Threema Work "täyttää GDPR:n ja Sveitsin DSG:n mukaisen, rekisterinpitäjän lukuun tapahtuvan tietosuojavaatimusten mukaisen käsittelyn vaatimukset".
• Kokeilu: "30 päivää, 30 käyttäjää. Ei automaattista uusiutumista." Käyttäjäkohtaisia hintoja ei ole sivulla.
• Kieli: käännösominaisuutta ei ole dokumentoitu.

Teamwire

• Sijainti: "saksalainen julkinen pilvi (IONOS, C5-sertifioitu)", "dedikoitu yksityinen pilvi" tai "täysi on-premise-hosting"; "hosting Saksassa Yhdysvaltojen sijaan", "ei tallennusta EU:n ulkopuolella".
• Sertifioinnit: "ISO 27001, BSI C5, TÜV-sertifioitu"; mainittuja ovat EU GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA ja CER.
• Metatiedot: "ei pääsyä osoitekirjaan" ja "ei viestinnän analysointia".
• GDPR: toimittaja kuvaa itseään "100 % GDPR-vaatimusten mukaiseksi" – itsekuvaus, jonka DPA:n on lunastettava tapauskohtaisesti. Sivulla ei ole hintoja.
• Kieli: käännösominaisuutta ei ole dokumentoitu.

Wire

• Sijainti: "pilvi, on-premises tai hybridi".
• Salaus: MLS-protokolla; "viestit, tiedostot ja puhelut ovat oletuksena täysin E2EE-suojattuja"; videopuhelut "enintään 200 osallistujalla", jokainen istunto salattu päästä päähän.
• Sertifioinnit: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
• GDPR: "täysin tiukkojen tietosuojasäännösten, GDPR mukaan lukien, mukainen" (itsekuvaus). Sivulla ei ole käyttäjäkohtaisia hintoja.
• Kieli: käännösominaisuutta ei ole dokumentoitu.

Stackfield

• Sijainti: "kaikki tietojenkäsittely rajoittuu EU:hun, ja data itse sijaitsee yksinomaan saksalaisissa datakeskuksissa"; yritys on "yksinomaan Saksan ja EU:n lainkäyttövallan alainen".
• Salaus: "aito päästä päähän -salaus" viesteille, tiedostoille ja tehtäville.
• Sertifioinnit: ISO 27001, BSI C5.
• Kokoukset: ääni- ja videoneuvottelut sisältyvät.
• Kieli: käännösominaisuutta ei ole dokumentoitu.

Nämä neljä vastaavat sijaintia ja salausta koskeviin kysymyksiin niin selkeästi kuin toimittaja voi. Mitä yksikään niistä ei dokumentoi: käännöstä, jonka avulla puolalainen, portugalilainen ja saksalainen kollega voivat lukea samaa kanavaa omalla kielellään.

Itse ylläpidettävät alustat

Element (Matrix)

• Salaus: "koko alusta on oletuksena salattu päästä päähän" – mukaan lukien Element Call ääni- ja videopuheluihin.
• Käyttö: Community ilmainen, itse ylläpidetty; Enterprise paikkakohtaisesti kuukaudessa, itse ylläpidetty; Sovereign käyttöönottokohtaisesti, ilmaeristetty (air-gapped).
• Kieli: käännösominaisuutta ei ole dokumentoitu – päästä päähän -salauksella ei ole palvelinpuolen paikkaa sille.

Mattermost

• Käyttö: Professional ja Enterprise itse ylläpidettävinä vuosilisensseinä, hinnat pyynnöstä; Mattermost Cloud Enterprise yhden vuokralaisen (single-tenant) tarjouksena.
• Kieli: automaattinen kanavakäännös (beta, versiosta v11.5) Enterprise Advancedissa: taustajärjestelmä on "LibreTranslate: itse ylläpidettävä avoimen lähdekoodin konekäännösmoottori" tai "Agents: käyttää Mattermost Agents -lisäosaa määritetyllä LLM-taustajärjestelmällä"; käyttäjän kohdekieli "määräytyy hänen Mattermost-näyttökielensä mukaan". Käännös ajetaan omalla palvelimellasi.

Rocket.Chat

• Käyttö: Starter-paketti on ilmainen, "itse hallinnoitu, itse ylläpidetty", "tekniseen arviointiin tai enintään 50 käyttäjän pienille tiimeille"; maksulliset paketit ovat Commercial, Government ja Defense – on-premises, yksityinen pilvi tai ilmaeristetty, hinnat pyynnöstä.
• Kieli: Auto-Translate huonekohtaisesti – "jokainen käyttäjä saa käännökset oman valitsemansa kielen mukaan" – DeepL:n, Google Translaten, Microsoft Translatorin tai LibreTranslaten kautta ylläpitäjän antamalla API-avaimella. Viestin teksti siis menee valitsemallesi palveluntarjoajalle – ellei kyseessä ole LibreTranslate omalla isännälläsi.

Nextcloud Talk kuuluu samaan ryhmään: "täysin itse ylläpidettävä, on-premises-ääni- ja videoviestintäpalvelu sekä chat", jossa reaaliaikainen tekstitys ja käännös toimivat omalla laitteistollasi (lisätietoja tiimiviestintätyökalujen vertailussa).

Kokonaisuudet: Microsoft Teams ja Slack

Microsoft Teams

• DPA: "Kun tilaat tuotteen Product Terms -sivuston ehtojen mukaisesti, tietojenkäsittelyä ja tietoturvaa koskevat ehdot määritellään Microsoft Online Services Data Protection Addendumissa (DPA)."
• Sijainti: Teams-data sijaitsee "Microsoft 365- tai Office 365 -organisaatiosi maantieteellisellä alueella"; maakohtainen sijainti (Saksa, Ranska, Italia, Norja, Puola, Ruotsi, Sveitsi ja muut) koskee "vain uusia vuokralaisia (tenant)", olemassa olevat EU-vuokralaiset pysyvät EMEA-alueella. EU Data Boundary velvoittaa Microsoftin tallentamaan ja käsittelemään Microsoft 365:n asiakasdataa EU:ssa/EFTA-alueella – "rajatuin poikkeuksin", joilla on dokumentoidut poikkeukset; Multi-Geo-asiakkaat jäävät soveltamisalan ulkopuolelle.
• Kieli: chat- ja kanavaviestit käännetään pyynnöstä tai automaattisesti ("Teams voi kääntää saapuneet viestit automaattisesti"), yli 100 kieltä, lisenssiä ei mainita; kokouksissa käännetyt tekstitykset edellyttävät järjestäjän Teams Premium- tai Copilot-lisenssiä, ja Interpreter-agentti (10 kieltä) edellyttää Copilot-lisenssin kuuntelijaa kohden, 20 tuntia kuukaudessa. Lisätietoja: Teams live translation.

Slack

• DPA: "Slack tarjoaa tietojenkäsittelylisäsopimuksen (Data Processing Addendum), joka täydentää asiakkaan käyttöehtoja" – allekirjoitetaan lomakkeella, ei sisälly automaattisesti.
• Sijainti: tietojen sijainti Business+-paketista alkaen: Frankfurt, Pariisi, Tukholma, Zürich, Lontoo. Kattaa: viestit, canvasit, tiedostot ja hakuindeksin; ei kata: jäsenprofiileja ja käyttöanalytiikkaa. Free-paketti säilyttää viestihistoriaa 90 päivää.
• Kieli: "Translate message" Business+- ja Enterprise+-paketeissa, pyynnöstä viestikohtaisesti; "käännökset näkyvät vain sinulle, joten muut näkevät aina alkuperäisen viestin."

InterMIND

Rakennamme viestintätilaa, jossa jokainen jäsen lukee kokoukset, chatin, dokumentit ja historiansa omalla kielellään – ja arvioimme sitä samoilla seitsemällä tarkistuksella:

1. DPA: allekirjoitetaan asiakaskohtaisesti – art. 28 mukaiset käsittelijäehdot, joissa uusista alikäsittelijöistä ilmoitetaan 30 päivää etukäteen ja tietoturvaloukkauksesta 72 tunnin kuluessa; allekirjoitettu kopio on saatavilla hankintaa varten (/legal/dpa).
2. Toimija ja sijainti: palvelua operoi virolainen OÜ; ajoympäristö on EU:ssa joka vaiheessa – puheen ja chatin käännös omalla moottorillamme dedikoiduilla palvelimilla Ranskassa, kokousten orkestrointi Pariisissa, tietokanta Frankfurtissa, EU:ssa sijaitseva tallennus ja analytiikka. Kartta toimittaja toimittajalta: missä yksi InterMIND-kokous todella ajetaan.
3. Salaus: siirtosalaus – ääni ja video DTLS/SRTP:llä, chat ja tiedostot HTTPS/WSS:llä sekä salattuina levossa palvelimillamme. Ei päästä päähän -salausta: käännös on käsittelyä, ja se tapahtuu omalla moottorillamme, ei kolmannella osapuolella. Jos E2EE on sinulle kaikkea muuta tärkeämpi, Element, Wire tai Threema sopivat paremmin – sanomme sen suoraan.
4. Metatiedot ja osoitekirja: ei osoitekirjan latausta; osallistujat liittyvät linkillä, ilman tiliä ja ilman puhelinnumeroa.
5. Poisto ja säilytys: säilytysperuste on kirjattu tietosuojakäytäntöön – data säilyy, kunnes sinä tai tiimisi omistaja poistaa sen; tilin poistaminen poistaa sen tiedot. Auditoimme oman koodimme GDPR-velvoitteita vasten ja dokumentoimme, mitä saimme korjattua: GDPR-auditointi.
6. Alikäsittelijät: julkaistu, toiminto ja kotipaikka toimittajittain. Kielimallivaiheet (yhteenveto, dokumenttiyhteenvedot, kirjoitusavustaja, Ask AI) ajetaan organisaation valitsemalla AI-yhdyskäytävällä – oletuksena Azure OpenAI EU Data Zonessa, valinnaisesti Vertex AI EU tai Amazon Bedrock Frankfurt – InterMINDin omassa tenantissa ilman datan säilytystä (zero data retention) ja ilman asiakassisällön käyttöä koulutukseen; toimittajat ovat yhdysvaltalaisia yhtiöitä, jotka operoivat EU-alueita, mikä todetaan luottamussivulla. Dokumenttien käännös kulkee DeepL:n kautta, joka on nimetty EU-alikäsittelijä.
7. Kieli jäsentä kohden: chat ja muistiinpanot 23 kielellä, dokumentit 30 kielellä, live-puhe jokaiselle osallistujalle hänen omalla kielellään – tilan oletuskäytöksenä, ilman lisäosia tai kuuntelijakohtaisia lisenssejä. Laatu julkaistaan kuukausittain kielipareittain: /benchmark.

Mitä emme väitä: ISO-sertifikaattia, jota meillä ei vielä ole. Vastauksemme tarkistuslistaan on arkkitehtuurinen ja todennettavissa koodista; sertifioinnit ovat tiekartalla.

Yhteenveto

Mikä pikaviestin mihinkin tilanteeseen

• Päästä päähän -salaus on ensisijainen kriteerisi eikä käännöksellä ole merkitystä: Threema Work (Sveitsi, ei puhelinnumeroa), Wire (MLS, puhelut mukaan lukien), Stackfield (saksalaiset datakeskukset) tai Element (itse ylläpidetty, ilmainen Community-versiossa).
• Kaiken täytyy toimia omilla palvelimillasi, ja sinulla on osaajat: Rocket.Chat (ilmainen 50 käyttäjään asti, käännös oman palveluntarjoajasi avaimella), Mattermost Enterprise Advanced (beta-kanavakäännös omalla LibreTranslatellasi tai LLM:llä), Nextcloud Talk.
• Olet joka tapauksessa Microsoft- tai Slack-asiakas: molemmat dokumentoivat DPA:n ja EU-sijainnin – Teams tenantin alueen ja EU Data Boundaryn kautta, Slack Business+-paketista alkaen. Käännös tapahtuu lukijakohtaisesti, pyynnöstä; Teamsin kokouskieli riippuu Copilot-lisensseistä.
• Tiimi työskentelee WhatsAppissa, Signalissa tai Telegramissa: palvelut on dokumentoitu yksityiseen viestintään, osin päästä päähän salattuina – mutta ilman dokumentoitua DPA:ta, historia laitteilla tai toimittajan pilvessä, ja WhatsAppissa käyttö- ja laitetiedot kulkevat Metan yhtiöille Yhdysvaltoihin. Tietosuojavastaava kysyy kysymyksiä, joihin dokumentaatio ei vastaa.
• Kanava itsessään on monikielinen – kollegat ja asiakkaat vastaavat toisilleen kolmella kielellä, vieraat ilman teidän lisenssejänne, ja compliance-tiimi haluaa voida nimetä sijainnin: sitä varten rakennamme InterMINDia – jokainen jäsen lukee tilaa omalla kielellään, vieraat tulevat sisään linkillä ilman teidän lisenssejänne; EU joka vaiheessa, asiakaskohtainen DPA ja julkaistut alikäsittelijät ovat tietosuojavastaavalle se yksi rivi.

Katso itse sen sijaan että lukisit

• Kokeile live-demoa – ei rekisteröitymistä; puhu ja kuule huoneen käännös kuuntelijakohtaisesti millä tahansa 23 kielestä.
• Katso benchmark – käännöslaatu kielipareittain, kuukausittain todellisella liikenteellä, metodologia julkinen.
• Lue alikäsittelijät – toiminto ja kotipaikka toimittajittain, pyyntöä ei tarvita.

UKK

Mitkä pikaviestimet ovat GDPR-vaatimusten mukaisia?

Mikään ei ole sitä itsestään – velvoitteet ovat yrityksellä. Tarkistettavissa on, tekeekö toimittaja niiden täyttämisen mahdolliseksi: DPA on dokumentoitu Microsoft Teamsilla (Product Termsin kautta), Slackilla (lomakkeella), Threema Workilla (toimittaja: GDPR/DSG-vaatimusten mukainen käsittely) ja InterMINDilla (asiakaskohtaisesti, art. 28). Teamwire ja Wire kuvaavat itsensä GDPR-vaatimusten mukaisiksi. WhatsAppin, Signalin ja Telegramin dokumentaatio ei nimeä DPA:ta (tarkistettu elokuussa 2026). Itse ylläpidettävät palvelut – Element, Mattermost, Rocket.Chat, Nextcloud – siirtävät kysymyksen omaan toimintaasi.

Onko Signal GDPR-vaatimusten mukainen?

Signal dokumentoi päästä päähän -salauksen ("Signal ei voi purkaa viestiesi tai puheluidesi sisältöä eikä muutoin päästä siihen käsiksi") ja vähimmäismäärään rajatun teknisen datan; sopimuskumppani on Signal Messenger LLC Kaliforniassa, rekisteröinti tapahtuu puhelinnumerolla. Oikeudelliset asiakirjat eivät nimeä yrityksille tarkoitettua tietojenkäsittelysopimusta. Yksityiskäyttö on eri asia kuin yrityskäyttö, jonka on täytettävä art. 28.

Onko WhatsApp GDPR-vaatimusten mukainen yrityskäytössä?

WhatsApp Ireland dokumentoi päästä päähän -salauksen ja sen, että toimitetut viestit poistetaan sen palvelimilta – ja samalla käyttö- ja laitetiedot, valinnaisen osoitekirjan latauksen ja jakamisen "Metan yhtiöille Yhdysvalloissa ja Irlannissa". Tietosuojakäytäntö ei nimeä sovellukselle DPA:ta; Business-sovellus on toimittajan mukaan rakennettu pienyrittäjille. Yrityksessä WhatsAppia käyttävän on perusteltava nämä kohdat tietosuojavastaavalle itse.

Onko Telegram GDPR-vaatimusten mukainen?

Telegram ilmoittaa EU-datan tallennettavan Alankomaihin ja nimeää EU-edustajan (EDPO, Bryssel); pilvikeskustelut on salattu palvelinpuolella avaimilla, jotka sijaitsevat "useissa muissa datakeskuksissa eri lainkäyttöalueilla", vain salaiset keskustelut ovat päästä päähän. DPA:ta ei ole dokumentoitu. Se on dokumentoitu datatilanne, ei GDPR-vaatimustenmukaisuutta art. 28:n mielessä.

Onko Microsoft Teams GDPR-vaatimusten mukainen?

Microsoft dokumentoi DPA:n osana Product Termsia, Teams-datan tallennuksen tenantin alueelle – maakohtainen sijainti vain uusille tenanteille – sekä EU Data Boundaryn EU:ssa/EFTA-alueella sijaitseville Microsoft 365 -asiakkaille, dokumentoituine poikkeuksineen. Jo Teamsia käyttäville yrityksille se on vankka perusta; kokousten käännösominaisuudet riippuvat Copilot-lisensseistä järjestäjää ja kuuntelijaa kohden.

Mitä GDPR-vaatimusten mukaisen yrityspikaviestimen on tarjottava?

Kuusi dokumentoitua vastausta merkin sijaan: art. 28:n mukainen DPA, nimetty toimija ja palvelimen sijainti ilman selittämättömiä kolmansiin maihin tapahtuvia siirtoja, nimetty salausmalli, hallinta osoitekirjaan ja metatietoihin, poistokonsepti, joka kattaa työntekijän lähtemisen, sekä julkaistu alikäsittelijäluettelo – tekoäly- ja käännöspalvelut mukaan lukien. Kansainvälisille tiimeille tulee seitsemäs kohta: pikaviestin, joka tallentaa kanavan vain alkuperäiskielellä, siirtää kääntämisen jokaisen yksittäisen ihmisen harteille.

Onko olemassa ilmaista GDPR-vaatimusten mukaista pikaviestintä yrityksille?

Ilmaisia ja itse ylläpidettäviä: Rocket.Chat Starter (enintään 50 käyttäjää) ja Element Community – GDPR-velvoitteet ovat tällöin kokonaan omassa toiminnassasi. Threema Work tarjoaa 30 päivää 30 käyttäjälle ilman maksutietoja. InterMINDissa osallistuminen on ilmaista jokaiselle osallistujalle – liittyminen tapahtuu linkillä ilman tiliä – ja live-demo ei vaadi rekisteröitymistä; huoneesta maksaa isäntä.

Lähteet: BfDI — Selection criteria for messenger services (German), WhatsApp — Privacy policy (EEA), WhatsApp — Privacy policy, WhatsApp blog — Introducing message translations, WhatsApp Business app, Signal — Terms & Privacy Policy, Telegram — Privacy Policy, Telegram blog — Real-time translation, Threema — GDPR-compliant messenger (German), Teamwire — GDPR-compliant messenger (German), Wire — Wire vs. MS Teams (German), Stackfield — Microsoft Teams alternative (German), Element — Pricing, Mattermost — Pricing, Mattermost — Set up Auto-translation (Beta), Rocket.Chat — Our plans, Rocket.Chat — Auto-Translate messages, Nextcloud Talk, Microsoft — Products and Services Data Protection Addendum, Microsoft Learn — Location of data in Microsoft Teams, Microsoft Learn — What is the EU Data Boundary?, Microsoft — Translate a message in Microsoft Teams, Microsoft — Interpreter in Teams meetings and calls, Slack — Data Processing Addendum, Slack — Data residency for Slack, Slack — Pricing, Slack — Guide to AI features in Slack. Toimittajat muuttavat paketteja, sijainteja, ominaisuuksia ja itsekuvauksiaan ajan myötä; tarkista ajantasainen tilanne heidän sivuiltaan. Kaikki tiedot tarkistettu elokuussa 2026.