GDPR-megfelelő üzenetküldő cégeknek (2026): amit a szolgáltatók valójában dokumentálnak

A „GDPR-megfelelő” nem tanúsítvány, hanem olyan kötelezettségek összessége, amelyek adatkezelőként Önt terhelik. Ez az útmutató végigveszi azt a hat ellenőrzést, amelyet az adatvédelmi tisztviselő (DPO) amúgy is megkérdez – adatfeldolgozási szerződés, szerverhely, titkosítás, metaadatok, törlés, alfeldolgozók –, és alkalmazza őket tizenkét üzenetküldő szolgáltatásra: WhatsApp, Signal, Telegram, Threema Work, Teamwire, Wire, Stackfield, Element, Mattermost, Rocket.Chat, Microsoft Teams, Slack – és InterMIND. Kizárólag dokumentált tények, forrással és az ellenőrzés dátumával.

The Mind.com Team

  • Egyetlen üzenetküldő sem GDPR-megfelelő önmagában. A kötelezettségek Önt, az adatkezelőt terhelik; a szolgáltató legfeljebb teljesíthetővé teheti őket, ennél többet nem tud.
  • Azok az ellenőrzések, amelyeket egy adatvédelmi tisztviselő (DPO) úgyis megkérdez, plusz a nyelv. DPA, helyszín, titkosítás, metaadatok, törlés, alfeldolgozók; a WhatsApp, a Signal és a Telegram nem dokumentál DPA-t, a svájci és a német szolgáltatók pedig fordítást sem.
  • Az InterMIND az egész teret minden tag saját nyelvén tartja, ügyfelenkénti DPA-val, EU-s futtatási környezettel az útvonal minden állomásán, közzétett alfeldolgozókkal és, nyíltan kimondva, végpontok közötti titkosítás nélkül. A vendégek ingyen, linkkel, fiók nélkül csatlakoznak; Ön csak az aktív tagok után fizet.
GDPR-megfelelő üzenetküldő cégeknek (2026): amit a szolgáltatók valójában dokumentálnak

GDPR-megfelelő üzenetküldő cégeknek (2026): mit dokumentálnak valójában a szolgáltatók

„Melyik üzenetküldő GDPR-megfelelő?" – erre egyetlen szolgáltató sem felelhet őszintén azzal, hogy „mi". A GDPR a kötelezettségeket Önre, az adatkezelőre rója: kell egy adatfeldolgozási megállapodás (28. cikk), tudnia kell, hol van az adat, és átkerül-e harmadik országba, továbbá képesnek kell lennie törlésre és a hozzáférési kérelmek megválaszolására. Egy üzenetküldő ezeket a kötelezettségeket teljesíthetővé teheti, vagy sem. Egy jelvény a honlapon ennél többet nem mond.

Ezért ez az útmutató eltér a szokásos listáktól. Hat ellenőrzést vesz, amelyeket egy adatvédelmi tisztviselő úgyis megkérdez, és tizenkét szolgáltatásra alkalmazza őket: a fogyasztói üzenetküldőkre, amelyeken a cégek ténylegesen dolgoznak (WhatsApp, Signal, Telegram), a svájci és német üzleti üzenetküldőkre (Threema Work, Teamwire, Wire, Stackfield), az önállóan üzemeltetett platformokra (Element, Mattermost, Rocket.Chat) és a két csomagra (Microsoft Teams, Slack). Végül az InterMIND-ra, amelyet mi fejlesztünk – ugyanazon szempontok és ugyanazon forrásszabály szerint. Minden állítás a szolgáltató nyilvános dokumentációjából származik, 2026 augusztusában ellenőriztük, a hivatkozások a végén találhatók.

Csatlakozik hozzájuk egy hetedik ellenőrzés, amely a GDPR-listákon sosem szerepel, egy nemzetközi csapatban viszont naponta számít: melyik nyelven olvassa a csatornát az egyes tag? Az az üzenetküldő, amely az üzeneteket csak eredeti nyelven tárolja, a fordítást az egyénre hárítja – és olyan szolgáltatásokra, amelyek az adatot ezután újra feldolgozzák.


A hat ellenőrzés

A német szövetségi adatvédelmi biztos (BfDI) közzétett szempontrendszert az üzenetküldő szolgáltatások kiválasztásához; ez a legjobban használható nyilvános mérce. A végpontok közötti titkosítást úgy határozza meg, hogy az üzenetek „a küldő eszközén titkosítva vannak, és csak a címzett eszközén fejthetők vissza", felsorolja az adatvédelmi beállításokat, például a címjegyzék-hozzáférést, a profil láthatóságát, az olvasási visszaigazolásokat, a használati analitikát és a hibajelentést, és megköveteli a fiók törlését úgy, hogy az adatok „azonnal törlődnek". Céges használatnál ehhez jönnek a 28. cikk szerinti kötelezettségek. Együtt:

  1. Adatfeldolgozási megállapodás (DPA). Kínál-e ilyet a szolgáltató – és szerepel-e a dokumentációjában?
  2. Jogi személy és szerverhelyszín. Melyik cég a szerződő fele, hol van az adat, van-e harmadik országba irányuló adattovábbítás?
  3. Titkosítás. Végpontok közötti, vagy szállítási és szerveroldali? Mindkettő legitim – csak meg kell nevezni.
  4. Metaadatok és címjegyzék. Feltöltik a címjegyzéket? Milyen használati és eszközadatokat gyűjtenek, és kivel osztják meg őket?
  5. Törlés és megőrzés. Hol él az előzmény, ki törli, mi történik, ha egy munkatárs távozik?
  6. Alfeldolgozók. Közzéteszik őket – beleértve az MI-funkciókhoz és a fordításhoz használt szolgáltatásokat is?

Plusz a hetedik: nyelv tagonként.


A fogyasztói üzenetküldők a munkahelyen

WhatsApp (és a WhatsApp Business alkalmazás)

  • Szerződő fél: az EGT-ben a „WhatsApp Ireland Limited".
  • Titkosítás és tárolás: az üzenetek végpontok között titkosítottak; „a Szolgáltatások nyújtása során rendes körülmények között nem őrizzük meg az üzeneteit. Amint az üzenetek kézbesítésre kerültek, törlődnek a szervereinkről." Az előzmény ezért a munkatársak eszközein és azok biztonsági mentéseiben él.
  • Metaadatok: gyűjtött adat „a Szolgáltatások használatára vonatkozó információ", eszközadatok („hardvermodell, operációs rendszerre vonatkozó információk, akkumulátorszint, jelerősség") és opcionálisan a címjegyzék („kapcsolatfeltöltés … az eszköz címjegyzékéből rendszeres időközönként"). Az adatokat megosztják a „Meta-vállalatokkal az Egyesült Államokban és Írországban", és „globálisan" továbbítják.
  • DPA: az alkalmazás adatvédelmi tájékoztatója nem nevez meg cégek számára adatfeldolgozási megállapodást (ellenőrizve 2026 augusztusában). A Business alkalmazást „a kisvállalkozások tulajdonosait szem előtt tartva építették".
  • Nyelv: 2025 szeptembere óta egy üzenet hosszú lenyomással lefordítható – az eszközön („a fordítások az eszközön történnek, ahol a WhatsApp nem láthatja őket"); Androidon egész csevegések fordíthatók automatikusan (induláskor hat nyelven), az iPhone az Apple fordítását használja 19+ nyelven. A hangüzenetek és a hívások nem részei a bejelentésnek.

Signal

  • Szerződő fél: Signal Messenger LLC, Mountain View, Kalifornia – nonprofit szervezet.
  • Titkosítás: „A Signal nem tudja visszafejteni vagy más módon elérni az üzenetei vagy hívásai tartalmát."
  • Metaadatok: regisztráció telefonszámmal; a technikai adatok köre „a Szolgáltatások működtetéséhez szükséges minimumra" korlátozott.
  • DPA: a Signal jogi dokumentumaiban nincs dokumentálva (ellenőrizve 2026 augusztusában).
  • Nyelv: fordítási funkció nincs dokumentálva.

Telegram

  • Szerződő fél és helyszín: „Telegram Messenger Inc.", a „dubaji székhelyű csoporttag, a Telegram FZ-LLC"-vel; az EU/EGT-felhasználók esetében „az Ön adatai hollandiai adatközpontokban tárolódnak". A GDPR szerinti képviselő a brüsszeli Európai Adatvédelmi Iroda (EDPO).
  • Titkosítás: a felhőalapú csevegések szerveroldalon titkosítottak – „minden adat erősen titkosítva van tárolva, a titkosítási kulcsokat pedig mindig több másik adatközpontban, különböző joghatóságokban tárolják" –, és csak a titkos csevegések végpontok közöttiek: „A titkos csevegések végpontok közötti titkosítást használnak."
  • DPA: az adatvédelmi tájékoztatóban nincs dokumentálva (ellenőrizve 2026 augusztusában).
  • Nyelv: „Minden felhasználó lefordíthatja az egyes üzeneteket"; a Premium-felhasználók „valós időben lefordíthatnak egész csevegéseket, csoportokat és csatornákat a felül lévő Fordítás sávra koppintva".

Mindhárom olyan eszköz, amelyben a csapatok valóban dolgoznak. Közös bennük, hogy az előzmény az eszközé vagy a szolgáltató felhőjéé, nem a cégé – és a 28. cikk által megkövetelt DPA a három dokumentáció egyikében sem található.

Üzleti üzenetküldők Svájcból és Németországból

Threema Work

  • Helyszín: Svájc. A szolgáltató megjegyzi, hogy az EU-ból Svájcba irányuló adattovábbítás további vizsgálat nélkül jogszerű.
  • Metaadatok: a Threema Work „nem igényel személyes adatot (például telefonszámot vagy e-mail-címet)", és „használható a címjegyzékhez való hozzáférés nélkül".
  • DPA: a szolgáltató szerint a Threema Work „megfelel a GDPR és a svájci DSG szerinti, adatkezelő megbízásából végzett, adatvédelmi szempontból megfelelő adatfeldolgozás követelményeinek".
  • Próbaidőszak: „30 nap, 30 felhasználó. Nincs automatikus megújítás." A felhasználónkénti árak nem szerepelnek az oldalon.
  • Nyelv: fordítási funkció nincs dokumentálva.

Teamwire

  • Helyszín: „német nyilvános felhő (IONOS, C5-tanúsítvánnyal)", „dedikált privát felhő" vagy „teljes on-premise üzemeltetés"; „németországi üzemeltetés az USA helyett", „nincs tárolás az EU-n kívül".
  • Tanúsítványok: „ISO 27001, BSI C5, TÜV-tanúsítvánnyal"; megnevezett szabályozások: EU GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA és CER.
  • Metaadatok: „nincs címjegyzék-hozzáférés" és „a kommunikáció elemzése nem történik".
  • GDPR: a szolgáltató „100%-ban GDPR-megfelelőként" írja le magát – ez önleírás, amelyet a DPA-nak eseti alapon kell igazolnia. Az oldalon nincsenek árak.
  • Nyelv: fordítási funkció nincs dokumentálva.

Wire

  • Helyszín: „felhő, on-premises vagy hibrid".
  • Titkosítás: MLS protokoll; „az üzenetek, fájlok és hívások alapértelmezés szerint teljes mértékben E2EE-védettek"; videohívások „akár 200 résztvevővel", minden munkamenet végpontok között titkosított.
  • Tanúsítványok: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
  • GDPR: „teljes mértékben megfelel a szigorú adatvédelmi előírásoknak, beleértve a GDPR-t" (önleírás). Az oldalon nincsenek felhasználónkénti árak.
  • Nyelv: fordítási funkció nincs dokumentálva.

Stackfield

  • Helyszín: „minden adatfeldolgozás az EU-ra korlátozódik, és maguk az adatok kizárólag német adatközpontokban találhatók"; a cég „kizárólag Németország és az EU joghatósága" alá tartozik.
  • Titkosítás: „valódi végpontok közötti titkosítás" az üzenetekhez, fájlokhoz és feladatokhoz.
  • Tanúsítványok: ISO 27001, BSI C5.
  • Meetingek: hang- és videókonferencia is benne van.
  • Nyelv: fordítási funkció nincs dokumentálva.

A négy szolgáltató a helyszínre és a titkosításra vonatkozó kérdésekre olyan világosan felel, ahogy egy szolgáltató csak tud. Azt viszont egyik sem dokumentálja, hogy egy lengyel, egy portugál és egy német kolléga ugyanazt a csatornát a saját nyelvén olvashassa.

Önállóan üzemeltetett platformok

Element (Matrix)

  • Titkosítás: „az egész platform alapértelmezés szerint végpontok közötti titkosítású" – beleértve az Element Callt hanghoz és videóhoz.
  • Üzemeltetés: Community ingyenes, önállóan üzemeltetett; Enterprise helyenként és havonta, önállóan üzemeltetett; Sovereign telepítésenként, air-gapped.
  • Nyelv: fordítási funkció nincs dokumentálva – végpontok közötti titkosítás mellett nincs szerveroldali hely hozzá.

Mattermost

  • Üzemeltetés: Professional és Enterprise önállóan üzemeltetett éves licencként, árak kérésre; a Mattermost Cloud Enterprise egybérlős ajánlatként.
  • Nyelv: automatikus csatornafordítás (béta, a v11.5 óta) az Enterprise Advanced csomagban: a háttérrendszer „a LibreTranslate: egy önállóan üzemeltetett, nyílt forráskódú gépi fordítómotor" vagy „az Agents: a Mattermost Agents beépülő modult használja egy beállított LLM-háttérrendszerrel"; a felhasználó célnyelvét „a Mattermost-megjelenítési nyelve határozza meg". A fordítás az Ön szerverén fut.

Rocket.Chat

  • Üzemeltetés: a Starter csomag ingyenes, „önállóan kezelt, önállóan üzemeltetett", „technikai kiértékeléshez vagy legfeljebb 50 felhasználós kis csapatoknak"; a fizetős csomagok a Commercial, a Government és a Defense – on-premises, privát felhőben vagy air-gapped, árak kérésre.
  • Nyelv: automatikus fordítás szobánként – „minden felhasználó a saját kiválasztott nyelve alapján kapja a fordításokat" – a DeepL, a Google Translate, a Microsoft Translator vagy a LibreTranslate révén, a rendszergazda által megadott API-kulccsal. Az üzenet szövege ezért az Ön által választott szolgáltatóhoz kerül – kivéve, ha a LibreTranslate a saját gépén fut.

A Nextcloud Talk ugyanebbe a csoportba tartozik: „teljesen önállóan üzemeltetett, on-premises hang-/videó- és csevegő kommunikációs szolgáltatás", élő átirattal és fordítással a saját hardverén (részletek a csapatkommunikációs eszközök összehasonlításában).

A csomagok: Microsoft Teams és Slack

Microsoft Teams

  • DPA: „Ha a Product Terms webhely feltételei szerint előfizet egy termékre, az adatfeldolgozási és biztonsági feltételeket a Microsoft Online Services Data Protection Addendum (DPA) határozza meg."
  • Helyszín: a Teams adatai „a Microsoft 365- vagy Office 365-szervezetéhez tartozó földrajzi régióban" találhatók; az országszintű rezidencia (Németország, Franciaország, Olaszország, Norvégia, Lengyelország, Svédország, Svájc és mások) „csak új bérlőknek" érhető el, a meglévő EU-s bérlők az EMEA régióban maradnak. Az EU Data Boundary arra kötelezi a Microsoftot, hogy a Microsoft 365 ügyféladatait az EU/EFTA területén belül tárolja és dolgozza fel – „korlátozott körülmények fenntartásával", dokumentált kivételekkel; a Multi-Geo ügyfelek kívül esnek a hatályon.
  • Nyelv: a csevegő- és csatornaüzenetek kérésre vagy automatikusan fordulnak („a Teams automatikusan lefordíthatja a kapott üzeneteket"), 100+ nyelven, licenc megnevezése nélkül; meetingeken a fordított feliratokhoz a szervező Teams Premium- vagy Copilot-licence kell, az Interpreter ügynökhöz (10 nyelv) pedig hallgatónként Copilot-licenc, havi 20 órára. Részletek: Teams élő fordítás.

Slack

  • DPA: „A Slack Data Processing Addendumot kínál, amely kiegészíti az Ügyféli Szolgáltatási Feltételeket" – űrlapon keresztül kötik meg, nem épül be automatikusan.
  • Helyszín: adatrezidencia a Business+ csomagtól: Frankfurt, Párizs, Stockholm, Zürich, London. Lefedett: üzenetek, canvasok, fájlok és a keresési index; nem lefedett: tagi profilok és használati analitika. A Free csomag 90 napnyi üzenet-előzményt őriz.
  • Nyelv: „Translate message" a Business+ és az Enterprise+ csomagban, kérésre, üzenetenként; „a fordítások csak Ön számára láthatók, így mások mindig az eredeti üzenetet fogják látni."

InterMIND

Olyan kommunikációs teret építünk, amelyben minden tag a meetingeket, a csevegést, a dokumentumokat és az előzményeit a saját nyelvén olvassa – és ugyanezen a hét ellenőrzésen mérjük magunkat:

  1. DPA: ügyfelenként aláírva – 28. cikk szerinti adatfeldolgozói feltételek, új alfeldolgozókról 30 napos előzetes értesítéssel és 72 órás incidensbejelentési határidővel; aláírt példány beszerzési célra elérhető (/legal/dpa).
  2. Jogi személy és helyszín: működteti egy észt OÜ; a futtatási környezet az útvonal minden állomásán az EU-ban van – a hang- és csevegésfordítás saját motorunkon, Franciaországban lévő dedikált szervereken, a meetingek vezénylése Párizsban, az adatbázis Frankfurtban, az EU-ban lévő tárolás és analitika. A térkép szolgáltatónként: hol fut valójában egy InterMIND meeting.
  3. Titkosítás: szállítási titkosítás – hang és videó DTLS/SRTP felett, csevegés és fájlok HTTPS/WSS felett, és a szervereinken titkosítva tárolva. Nincs végpontok közötti titkosítás: a fordítás feldolgozás, és a mi motorunkon történik, nem harmadik félnél. Ha Önnek az E2EE mindennél fontosabb, az Element, a Wire vagy a Threema jobb választás – ezt kimondjuk.
  4. Metaadatok és címjegyzék: nincs címjegyzék-feltöltés; a résztvevők linkkel, fiók nélkül és telefonszám nélkül csatlakoznak.
  5. Törlés és megőrzés: a megőrzési kritérium az adatvédelmi tájékoztatóban le van írva – az adat addig marad, amíg Ön vagy a csapat tulajdonosa nem törli; a fiók törlése törli az adatait is. Saját kódunkat auditáltuk a GDPR-kötelezettségek szerint, és dokumentáltuk, mit zártunk le: GDPR-audit.
  6. Alfeldolgozók: közzétéve, szolgáltatónként funkcióval és székhellyel. A nyelvi modellt használó lépések (összefoglaló, dokumentum-összefoglalók, íróasszisztens, Ask AI) a szervezet által kiválasztott MI-átjárón futnak – alapértelmezés szerint Azure OpenAI az EU Data Zone-ban, választható Vertex AI EU vagy Amazon Bedrock Frankfurt – az InterMIND saját bérlőjében, nulla adatmegőrzéssel és az ügyféltartalmon való tanítás nélkül; a szolgáltatók amerikai cégek, amelyek EU-s régiókat üzemeltetnek, ezt a bizalmi oldalon kimondjuk. A dokumentumfordítás a DeepL-en keresztül fut, megnevezett EU-s alfeldolgozóként.
  7. Nyelv tagonként: csevegés és jegyzetek 23 nyelven, dokumentumok 30 nyelven, élő beszéd minden résztvevőnek a saját nyelvén – a szoba alapértelmezett működéseként, kiegészítők és hallgatónkénti licencek nélkül. A minőséget havonta, nyelvpáronként közzétesszük: /benchmark.

Amit nem állítunk: olyan ISO-tanúsítványt, amellyel még nem rendelkezünk. A válaszunk az ellenőrzőlistára architekturális és a kódban ellenőrizhető; a tanúsítványok az ütemtervben szerepelnek.


Az áttekintés

SzolgáltatásSzerződő fél / helyszínTitkosításDPA dokumentálvaCímjegyzék / metaadatokNyelv tagonként
WhatsAppWhatsApp Ireland; a felhasználók eszközei; megosztva a Meta-vállalatokkal az USA-ban és ÍrországbanVégpontok közöttiNincs dokumentálvaOpcionális címjegyzék-feltöltés; használati és eszközadatokEszközön történő fordítás kérésre; Androidon automatikus csevegésenként
SignalSignal Messenger LLC, KaliforniaVégpontok közöttiNincs dokumentálvaTelefonszám; metaadatok „szükséges minimum"Nincs dokumentálva
TelegramTelegram Messenger Inc. / FZ-LLC Dubaj; EU-s adatok HollandiábanFelhős csevegések szerveroldali; titkos csevegések végpontok közöttiNincs dokumentálva—Egyes üzenetek; egész csevegések Premiumon
Threema WorkSvájcVégpontok közöttiSzolgáltató: GDPR/DSG-megfelelő feldolgozásNincs telefonszám, nem igényel címjegyzék-hozzáféréstNincs dokumentálva
TeamwireNémetország (IONOS C5) / privát felhő / on-premise„teljesen titkosított"Önleírás: „100%-ban GDPR-megfelelő"Nincs címjegyzék-hozzáférésNincs dokumentálva
WireFelhő / on-premises / hibridVégpontok közötti (MLS), hívásokkal együttÖnleírás: GDPR-megfelelő—Nincs dokumentálva
StackfieldNémet adatközpontok, DE/EU joghatóságVégpontok közötti——Nincs dokumentálva
ElementÖnállóan üzemeltetett / air-gappedVégpontok közötti, hívásokkal együttAz Ön saját üzemeltetése—Nincs dokumentálva
MattermostÖnállóan üzemeltetett; egybérlős felhőSzerveroldali, az Ön üzemeltetéseAz Ön saját üzemeltetése—Automatikus csatornánként (béta), Enterprise Advanced, az Ön LibreTranslate-je/LLM-je
Rocket.ChatÖnállóan üzemeltetett; Starter ingyenes 50 felhasználóigSzerveroldali, az Ön üzemeltetéseAz Ön saját üzemeltetése—Automatikus szobánként DeepL/Google/Microsoft/LibreTranslate révén az Ön kulcsával
Microsoft TeamsBérlői régió; EU Data Boundary az EU/EFTA-bérlőknekSzállítási + szerveroldaliIgen – Microsoft DPA a Product Terms révénBérlői adatokÜzenetek kérésre/automatikusan, 100+ nyelven; meetingnyelv Copilot-licenc szerint
SlackRezidencia a Business+ csomagtól (Frankfurt, Párizs, Stockholm, Zürich)Szállítási + szerveroldaliIgen – DPA űrlapon keresztülA profilok és a használati analitika nem kötött rezidenciáhozKérésre, csak Ön számára látható, a Business+ csomagtól
InterMINDÉszt OÜ; futtatási környezet az EU-ban minden állomáson (Franciaország, Párizs, Frankfurt)Szállítási (DTLS/SRTP, HTTPS/WSS) + titkosítva a szervereinken; nincs E2EEIgen – ügyfelenként, 28. cikkNincs címjegyzék-feltöltés; csatlakozás fiók nélkülIgen – minden tag a saját nyelvén olvassa és hallja a teret, 23 nyelven

Melyik üzenetküldő melyik esetre

  • A végpontok közötti titkosítás az első szempontja, a fordítás nem számít: Threema Work (Svájc, nincs telefonszám), Wire (MLS, hívásokkal együtt), Stackfield (német adatközpontok) vagy Element (önállóan üzemeltetett, a Community kiadásban ingyenes).
  • Mindennek a saját szervereken kell futnia, és van hozzá szakembere: Rocket.Chat (ingyenes 50 felhasználóig, fordítás az Ön szolgáltatói kulcsán), Mattermost Enterprise Advanced (béta csatornafordítás az Ön LibreTranslate-jén vagy LLM-jén), Nextcloud Talk.
  • Úgyis Microsoft- vagy Slack-ügyfél: mindkettő dokumentál DPA-t és EU-s rezidenciát – a Teams a bérlői régión és az EU Data Boundaryn keresztül, a Slack a Business+ csomagtól. A fordítás olvasónként, kérésre történik; a meetingnyelv a Teamsben Copilot-licencektől függ.
  • A csapat WhatsAppban, Signalban vagy Telegramban dolgozik: magánkommunikációra dokumentált szolgáltatások, részben végpontok között titkosítva – de dokumentált DPA nélkül, az előzmény az eszközökön vagy a szolgáltató felhőjében van, a WhatsAppnál pedig a használati és eszközadatok az USA-beli Meta-vállalatokhoz kerülnek. Egy DPO olyan kérdéseket fog feltenni, amelyekre a dokumentáció nem felel.
  • Maga a csatorna többnyelvű – kollégák és ügyfelek három nyelven válaszolnak egymásnak, vendégek az Ön licencei nélkül, és egy megfelelőségi csapat, amely meg akarja nevezni a helyszínt: erre építjük az InterMIND-ot – minden tag a saját nyelvén olvassa a teret, a vendégek linkkel, az Ön licencei nélkül lépnek be; az EU az útvonal minden állomásán, az ügyfelenkénti DPA és a közzétett alfeldolgozók a DPO számára az egyetlen lényeges sor.

Lássa, ne csak olvasson róla


GYIK

Mely üzenetküldők GDPR-megfelelők?

Egyik sem önmagában – a kötelezettségek a céget terhelik. Ellenőrizhető viszont, hogy a szolgáltató teljesíthetővé teszi-e őket: DPA-t dokumentál a Microsoft Teams (a Product Terms révén), a Slack (űrlapon keresztül), a Threema Work (szolgáltató: GDPR/DSG-megfelelő feldolgozás) és az InterMIND (ügyfelenként, 28. cikk); a Teamwire és a Wire GDPR-megfelelőként írja le magát. A WhatsApp, a Signal és a Telegram dokumentációja nem nevez meg DPA-t (ellenőrizve 2026 augusztusában). Az önállóan üzemeltetett szolgáltatások – Element, Mattermost, Rocket.Chat, Nextcloud – a kérdést a saját üzemeltetésébe helyezik át.

A Signal GDPR-megfelelő?

A Signal dokumentálja a végpontok közötti titkosítást („A Signal nem tudja visszafejteni vagy más módon elérni az üzenetei vagy hívásai tartalmát") és a minimumra korlátozott technikai adatokat; a szerződő fél a kaliforniai Signal Messenger LLC, a regisztráció telefonszámmal történik. A jogi dokumentumok nem neveznek meg cégeknek szóló adatfeldolgozási megállapodást. A magánhasználat más kép, mint a céges használat, amelynek meg kell felelnie a 28. cikknek.

A WhatsApp GDPR-megfelelő üzleti használatra?

A WhatsApp Ireland dokumentálja a végpontok közötti titkosítást és azt, hogy a kézbesített üzenetek törlődnek a szervereiről – és ugyanakkor a használati és eszközadatokat, az opcionális címjegyzék-feltöltést és a „Meta-vállalatokkal az Egyesült Államokban és Írországban" történő megosztást. Az adatvédelmi tájékoztató nem nevez meg DPA-t az alkalmazáshoz; a Business alkalmazást a szolgáltató szerint kisvállalkozások tulajdonosainak szánták. Aki a WhatsAppot cégben használja, ezeket a pontokat magának kell indokolnia a DPO előtt.

A Telegram GDPR-megfelelő?

A Telegram közli, hogy az EU-s adatok Hollandiában tárolódnak, és megnevez egy EU-s képviselőt (EDPO, Brüsszel); a felhős csevegések szerveroldalon titkosítottak, a kulcsok „több másik adatközpontban, különböző joghatóságokban" vannak, csak a titkos csevegések végpontok közöttiek. DPA nincs dokumentálva. Ez dokumentált adathelyzet, nem GDPR-megfelelés a 28. cikk értelmében.

A Microsoft Teams GDPR-megfelelő?

A Microsoft a DPA-t a Product Terms részeként dokumentálja, a Teams-adatok tárolását a bérlő régiójában – országszintű rezidencia csak új bérlőknek –, valamint az EU Data Boundaryt az EU/EFTA-ban székelő Microsoft 365-ügyfeleknek, dokumentált kivételekkel. A már Teamst használó cégeknek ez szilárd alap; a meetingeken a fordítási funkciók szervezőnkénti és hallgatónkénti Copilot-licencektől függnek.

Mit kell nyújtania egy GDPR-megfelelő üzenetküldőnek cégeknek?

Hat dokumentált választ jelvény helyett: 28. cikk szerinti DPA-t, megnevezett jogi személyt és szerverhelyszínt megmagyarázatlan harmadik országba irányuló adattovábbítás nélkül, megnevezett titkosítási modellt, kontrollt a címjegyzék és a metaadatok felett, a munkatárs távozását is lefedő törlési koncepciót, valamint közzétett alfeldolgozói listát – beleértve az MI- és fordítási szolgáltatásokat. Nemzetközi csapatoknál egy hetedik pont is csatlakozik: az az üzenetküldő, amely a csatornát csak eredeti nyelven tárolja, a fordítást minden egyénre hárítja.

Van ingyenes GDPR-megfelelő üzenetküldő cégeknek?

Ingyenes és önállóan üzemeltetett: a Rocket.Chat Starter (legfeljebb 50 felhasználó) és az Element Community – a GDPR-kötelezettségek ekkor teljes egészében a saját üzemeltetésére hárulnak. A Threema Work 30 napot kínál 30 felhasználónak fizetési adatok nélkül. Az InterMIND-nál a részvétel minden résztvevőnek ingyenes – csatlakozás linkkel, fiók nélkül –, és az élő demó regisztráció nélkül kipróbálható; a szobáért a házigazda fizet.


Források: BfDI — Üzenetküldő szolgáltatások kiválasztási szempontjai (német), WhatsApp — Adatvédelmi tájékoztató (EGT), WhatsApp — Adatvédelmi tájékoztató, WhatsApp blog — Bemutatjuk az üzenetfordítást, WhatsApp Business alkalmazás, Signal — Felhasználási feltételek és adatvédelmi tájékoztató, Telegram — Adatvédelmi tájékoztató, Telegram blog — Valós idejű fordítás, Threema — GDPR-megfelelő üzenetküldő (német), Teamwire — GDPR-megfelelő üzenetküldő (német), Wire — Wire vs. MS Teams (német), Stackfield — Microsoft Teams-alternatíva (német), Element — Árak, Mattermost — Árak, Mattermost — Automatikus fordítás beállítása (béta), Rocket.Chat — Csomagjaink, Rocket.Chat — Üzenetek automatikus fordítása, Nextcloud Talk, Microsoft — Products and Services Data Protection Addendum, Microsoft Learn — Az adatok helye a Microsoft Teamsben, Microsoft Learn — Mi az az EU Data Boundary?, Microsoft — Üzenet fordítása a Microsoft Teamsben, Microsoft — Interpreter a Teams meetingeken és hívásokban, Slack — Data Processing Addendum, Slack — Adatrezidencia a Slackhez, Slack — Árak, Slack — Útmutató a Slack MI-funkcióihoz. A szolgáltatók idővel módosítják csomagjaikat, helyszíneiket, funkcióikat és önleírásaikat; az aktuális állapotért ellenőrizze az oldalaikat. Minden tényt 2026 augusztusában ellenőriztünk.

Továbbiak a(z) Alternatívák témában

Az összes bejegyzés a(z) Alternatívák témában
Google Workspace alternatívák többnyelvű csapatoknak (2026)
Alternatívák

Google Workspace alternatívák többnyelvű csapatoknak (2026)

A legtöbb Workspace-alternatívákat összehasonlító lista postafiókokat, tárhelyet és Docs-klónokat vet össze. Ha a csapatod mindennapi kommunikációja egynél több nyelven zajlik, más szempontok számítanak: ki olvassa a Chatet a saját nyelvén, ki hallja a meetinget a sajátján, milyen a előzmények képe egy hónappal később, és hol tárolódik mindez. A Microsoft 365, a Zoho Workplace, a Proton, a Nextcloud Hub és az InterMIND ezeken a szempontokon, először a Google saját kiindulási alapjával, minden állítást forrással alátámasztva.

The Mind.com Team

Microsoft Teams alternatívák többnyelvű csapatoknak (2026)
Alternatívák

Microsoft Teams alternatívák többnyelvű csapatoknak (2026)

A legtöbb Teams-alternatíva lista a videócsempéket, az ingyenes csomagok korlátait és az Office-integrációt hasonlítja össze. Ha a csapatod mindennapi kommunikációja egynél több nyelven zajlik, más szempontok számítanak: ki olvassa a teret a saját nyelvén, ki fizet ezért, milyen lesz az előzmények képe egy hónap múlva, és hol található az egész. Slack, Google Workspace, Zoom Workplace, Mattermost, Rocket.Chat, Element, Nextcloud Talk és InterMIND ezeken a szempontokon, forrásokkal.

The Mind.com Team

Slack-alternatívák több nyelven dolgozó csapatoknak (2026)
Alternatívák

Slack-alternatívák több nyelven dolgozó csapatoknak (2026)

A legtöbb Slack-alternatívákat összehasonlító lista az integrációkat, az ingyenes csomagok korlátait és a huddle-hívások minőségét veti össze. Ha a csapat csatornáin egynél több nyelv szerepel, más szempontok számítanak: ki olvassa a csatornát a saját nyelvén, ki hallja a hívást a sajátján, milyen lesz az előzmények képe egy hónap múlva, és hol tárolódnak az adatok. Először a Slack saját alapszintje, majd a Microsoft Teams, a Google Chat, a Zoom Team Chat, a Mattermost, a Rocket.Chat, az Element, a Nextcloud Talk és az InterMIND ezek mentén, forrásokkal.

The Mind.com Team

Új bejegyzések és termékfrissítések e-mailben

Havonta egy e-mail az új bejegyzésekkel és termékfrissítésekkel. Bármikor leiratkozhatsz.