Messenger yang patuh GDPR untuk perusahaan (2026): apa yang sebenarnya didokumentasikan para vendor

"Messenger mana yang patuh GDPR?" adalah pertanyaan yang tidak bisa dijawab jujur oleh vendor mana pun dengan "kami patuh". GDPR membebankan kewajiban kepada Anda sebagai pengendali data. Anda memerlukan perjanjian pemrosesan data (Pasal 28), Anda perlu tahu di mana data disimpan dan apakah data keluar ke negara ketiga, dan Anda harus mampu menghapus data serta menjawab permintaan akses. Sebuah messenger dapat membuat kewajiban itu dapat dipenuhi — atau tidak. Lencana di beranda situs web tidak membuktikan lebih dari itu.

Karena itu panduan ini berbeda dari daftar-daftar yang biasa ada. Panduan ini mengambil enam pemeriksaan yang memang ditanyakan oleh petugas pelindung data (DPO) dan menerapkannya pada dua belas layanan: messenger konsumen yang benar-benar dipakai perusahaan (WhatsApp, Signal, Telegram), messenger bisnis dari Swiss dan Jerman (Threema Work, Teamwire, Wire, Stackfield), platform self-hosted (Element, Mattermost, Rocket.Chat), dan dua paket bundel (Microsoft Teams, Slack). Lalu InterMIND, yang kami bangun sendiri — dengan kriteria yang sama dan aturan sumber yang sama. Setiap pernyataan berasal dari dokumentasi publik vendor, diperiksa pada Agustus 2026, dan ditautkan di bagian akhir.

Pemeriksaan ketujuh menyusul, yang tidak pernah muncul dalam daftar GDPR tetapi berpengaruh setiap hari di tim internasional: dalam bahasa apa setiap anggota membaca kanalnya? Messenger yang hanya menyimpan pesan dalam bahasa aslinya membebankan terjemahan kepada individu — dan kepada layanan lain yang kemudian memproses data lagi.

Enam pemeriksaan

Komisioner Federal Jerman untuk Perlindungan Data (BfDI) menerbitkan kriteria pemilihan layanan messenger, tolok ukur publik yang paling mudah dipakai. Kriteria itu mendefinisikan enkripsi end-to-end sebagai pesan yang "dienkripsi di perangkat pengirim dan hanya didekripsi kembali di perangkat penerima", mendaftar pengaturan privasi seperti akses buku alamat, visibilitas profil, tanda baca, analitik penggunaan, dan pelaporan kesalahan, serta mensyaratkan penghapusan akun di mana data "dihapus segera". Untuk penggunaan perusahaan, kewajiban Pasal 28 ditambahkan di atasnya. Secara keseluruhan:

1. Perjanjian pemrosesan data (DPA). Apakah vendor menawarkannya — dan apakah tercantum dalam dokumentasinya?
2. Entitas dan lokasi server. Perusahaan mana yang menjadi pihak kontrak Anda, di mana data disimpan, apakah ada transfer ke negara ketiga?
3. Enkripsi. End-to-end, atau enkripsi transport dan sisi server? Keduanya sah — hanya saja harus disebutkan dengan jelas.
4. Metadata dan buku alamat. Apakah buku alamat diunggah? Data penggunaan dan perangkat apa yang dikumpulkan, dan dengan siapa dibagikan?
5. Penghapusan dan retensi. Di mana riwayat disimpan, siapa yang menghapusnya, apa yang terjadi saat karyawan keluar?
6. Sub-prosesor. Apakah dipublikasikan — termasuk layanan yang dipakai untuk fitur AI dan terjemahan?

Ditambah yang ketujuh: bahasa per anggota.

Messenger konsumen di tempat kerja

WhatsApp (dan aplikasi WhatsApp Business)

• Pihak kontrak: untuk EEA, "WhatsApp Ireland Limited".
• Enkripsi dan penyimpanan: pesan dienkripsi end-to-end; "kami tidak menyimpan pesan Anda dalam kegiatan normal penyediaan Layanan kami kepada Anda. Setelah pesan Anda terkirim, pesan tersebut dihapus dari server kami." Riwayat karenanya berada di perangkat karyawan dan di cadangan mereka.
• Metadata: yang dikumpulkan adalah "informasi tentang penggunaan Layanan kami oleh Anda", data perangkat ("model perangkat keras, informasi sistem operasi, level baterai, kekuatan sinyal") dan, secara opsional, buku alamat ("pengunggahan kontak … dari buku alamat perangkat Anda secara berkala"). Data dibagikan dengan "Meta Companies in the United States and Ireland" dan ditransfer ke "seluruh dunia".
• DPA: kebijakan privasi aplikasi tidak menyebutkan perjanjian pemrosesan data untuk perusahaan (diperiksa Agustus 2026). Aplikasi Business "dibangun dengan mempertimbangkan pemilik usaha kecil".
• Bahasa: sejak September 2025 sebuah pesan dapat diterjemahkan dengan menekan lama — di perangkat ("terjemahan terjadi di perangkat Anda sehingga WhatsApp tidak dapat melihatnya"); Android dapat menerjemahkan seluruh obrolan secara otomatis (enam bahasa saat peluncuran), iPhone memakai terjemahan Apple dalam 19+ bahasa. Pesan suara dan panggilan tidak termasuk dalam pengumuman tersebut.

Signal

• Pihak kontrak: Signal Messenger LLC, Mountain View, California — organisasi nirlaba.
• Enkripsi: "Signal tidak dapat mendekripsi atau mengakses isi pesan atau panggilan Anda dengan cara apa pun."
• Metadata: pendaftaran dengan nomor telepon; data teknis dibatasi "sebatas minimum yang diperlukan untuk mengoperasikan Layanan".
• DPA: tidak ada yang didokumentasikan dalam dokumen hukum Signal (diperiksa Agustus 2026).
• Bahasa: tidak ada fitur terjemahan yang didokumentasikan.

Telegram

• Pihak kontrak dan lokasi: "Telegram Messenger Inc.", dengan "Telegram FZ-LLC, anggota grup yang berlokasi di Dubai"; untuk pengguna UE/EEA, "data Anda disimpan di pusat data di Belanda". Perwakilan GDPR adalah European Data Protection Office (EDPO) di Brussel.
• Enkripsi: obrolan cloud dienkripsi di sisi server — "semua data disimpan dengan enkripsi kuat dan kunci enkripsinya masing-masing disimpan di beberapa pusat data lain di yurisdiksi yang berbeda" — dan hanya secret chat yang end-to-end: "Secret chat menggunakan enkripsi end-to-end."
• DPA: tidak didokumentasikan dalam kebijakan privasi (diperiksa Agustus 2026).
• Bahasa: "Semua pengguna dapat menerjemahkan pesan individual"; pengguna Premium "dapat menerjemahkan seluruh obrolan, grup, dan kanal secara real-time dengan mengetuk bilah Translate di bagian atas".

Ketiganya adalah alat yang benar-benar dipakai tim untuk bekerja. Kesamaannya: riwayat milik perangkat atau cloud vendor, bukan milik perusahaan — dan DPA yang diwajibkan Pasal 28 tidak muncul di ketiga dokumentasi tersebut.

Messenger bisnis dari Swiss dan Jerman

Threema Work

• Lokasi: Swiss. Vendor mencatat bahwa transfer data dari UE ke Swiss secara hukum diperbolehkan tanpa peninjauan lebih lanjut.
• Metadata: Threema Work "tidak memerlukan data pribadi (seperti nomor telepon atau alamat e-mail)" dan "dapat digunakan tanpa akses ke buku alamat".
• DPA: menurut vendor, Threema Work "memenuhi persyaratan pemrosesan yang sesuai perlindungan data atas nama pengendali berdasarkan GDPR dan DSG Swiss".
• Uji coba: "30 hari, 30 pengguna. Tanpa perpanjangan otomatis." Harga per pengguna tidak tercantum di halaman tersebut.
• Bahasa: tidak ada fitur terjemahan yang didokumentasikan.

Teamwire

• Lokasi: "cloud publik Jerman (IONOS, bersertifikat C5)", "cloud privat khusus" atau "hosting on-premise penuh"; "hosting di Jerman, bukan di AS", "tidak ada penyimpanan di luar UE".
• Sertifikasi: "ISO 27001, BSI C5, bersertifikat TÜV"; EU GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA, dan CER disebutkan.
• Metadata: "tanpa akses buku alamat" dan "tanpa analisis komunikasi".
• GDPR: vendor menyebut dirinya "100 % patuh GDPR" — sebuah klaim diri yang harus dibuktikan oleh DPA kasus demi kasus. Tidak ada harga di halaman tersebut.
• Bahasa: tidak ada fitur terjemahan yang didokumentasikan.

Wire

• Lokasi: "cloud, on-premises, atau hybrid".
• Enkripsi: protokol MLS; "pesan, file, dan panggilan sepenuhnya E2EE secara default"; panggilan video "hingga 200 peserta", setiap sesi dienkripsi end-to-end.
• Sertifikasi: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
• GDPR: "sepenuhnya patuh terhadap regulasi perlindungan data yang ketat, termasuk GDPR" (klaim diri). Tidak ada harga per pengguna di halaman tersebut.
• Bahasa: tidak ada fitur terjemahan yang didokumentasikan.

Stackfield

• Lokasi: "seluruh pemrosesan data dibatasi di UE, dan datanya sendiri berada secara eksklusif di pusat data Jerman"; perusahaan tunduk "secara eksklusif pada yurisdiksi Jerman dan UE".
• Enkripsi: "enkripsi end-to-end sejati" untuk pesan, file, dan tugas.
• Sertifikasi: ISO 27001, BSI C5.
• Rapat: konferensi audio dan video sudah termasuk.
• Bahasa: tidak ada fitur terjemahan yang didokumentasikan.

Keempatnya menjawab pertanyaan lokasi dan enkripsi sejelas yang bisa dilakukan sebuah vendor. Yang tidak didokumentasikan satu pun dari mereka: terjemahan yang memungkinkan rekan kerja asal Polandia, Portugal, dan Jerman membaca kanal yang sama dalam bahasa masing-masing.

Platform self-hosted

Element (Matrix)

• Enkripsi: "seluruh platform dienkripsi end-to-end secara default" — termasuk Element Call untuk suara dan video.
• Operasi: Community gratis, self-hosted; Enterprise per seat per bulan, self-hosted; Sovereign per deployment, air-gapped.
• Bahasa: tidak ada fitur terjemahan yang didokumentasikan — dengan enkripsi end-to-end, tidak ada tempat di sisi server untuk fitur itu.

Mattermost

• Operasi: Professional dan Enterprise sebagai lisensi tahunan self-hosted, harga atas permintaan; Mattermost Cloud Enterprise sebagai penawaran single-tenant.
• Bahasa: terjemahan kanal otomatis (beta, sejak v11.5) pada Enterprise Advanced: back-end-nya adalah "LibreTranslate: mesin terjemahan mesin open-source yang di-host sendiri" atau "Agents: menggunakan plugin Mattermost Agents dengan backend LLM yang dikonfigurasi"; bahasa target pengguna "ditentukan oleh bahasa tampilan Mattermost mereka". Terjemahan berjalan di server Anda.

Rocket.Chat

• Operasi: paket Starter gratis, "dikelola sendiri, di-host sendiri", "untuk evaluasi teknis atau tim kecil hingga 50 pengguna"; paket berbayar adalah Commercial, Government, dan Defense — on-premises, cloud privat, atau air-gapped, harga atas permintaan.
• Bahasa: Auto-Translate per ruang — "setiap pengguna menerima terjemahan berdasarkan bahasa yang mereka pilih sendiri" — melalui DeepL, Google Translate, Microsoft Translator, atau LibreTranslate, dengan kunci API yang disediakan administrator. Teks pesan karenanya dikirim ke penyedia yang Anda pilih — kecuali jika itu LibreTranslate di host Anda sendiri.

Nextcloud Talk termasuk dalam kelompok yang sama: "layanan komunikasi audio/video dan obrolan yang sepenuhnya self-hosted, on-premises", dengan transkripsi dan terjemahan langsung di perangkat keras Anda sendiri (rinciannya di perbandingan alat komunikasi tim).

Paket bundel: Microsoft Teams dan Slack

Microsoft Teams

• DPA: "Saat Anda berlangganan Produk berdasarkan ketentuan situs Product Terms, ketentuan pemrosesan data dan keamanan ditetapkan dalam Microsoft Online Services Data Protection Addendum (DPA)."
• Lokasi: data Teams berada "di wilayah geografis yang terkait dengan organisasi Microsoft 365 atau Office 365 Anda"; residensi per negara (Jerman, Prancis, Italia, Norwegia, Polandia, Swedia, Swiss, dan lainnya) hanya "untuk tenant baru", tenant UE yang sudah ada tetap berada di wilayah EMEA. EU Data Boundary mewajibkan Microsoft menyimpan dan memproses Data Pelanggan untuk Microsoft 365 di dalam UE/EFTA — "dengan keadaan terbatas tertentu" beserta pengecualian yang terdokumentasi; pelanggan dengan Multi-Geo berada di luar cakupan.
• Bahasa: pesan obrolan dan kanal diterjemahkan sesuai permintaan atau otomatis ("Teams dapat menerjemahkan pesan yang diterima secara otomatis"), 100+ bahasa, tanpa lisensi yang disebutkan; dalam rapat, teks terjemahan memerlukan lisensi Teams Premium atau Copilot milik penyelenggara, dan agen Interpreter (10 bahasa) memerlukan lisensi Copilot per pendengar, 20 jam per bulan. Rincian: terjemahan langsung di Teams.

Slack

• DPA: "Slack menawarkan Data Processing Addendum yang melengkapi Ketentuan Layanan Pelanggan" — ditandatangani lewat formulir, tidak otomatis berlaku.
• Lokasi: residensi data mulai Business+: Frankfurt, Paris, Stockholm, Zurich, London. Tercakup: pesan, canvas, file, dan indeks pencarian; tidak tercakup: profil anggota dan analitik penggunaan. Paket Free menyimpan riwayat pesan 90 hari.
• Bahasa: "Translate message" pada Business+ dan Enterprise+, sesuai permintaan per pesan; "terjemahan hanya terlihat oleh Anda, sehingga orang lain akan selalu melihat pesan aslinya."

InterMIND

Kami membangun ruang komunikasi tempat setiap anggota membaca rapat, obrolan, dokumen, dan riwayatnya dalam bahasanya sendiri — dan menguji diri dengan tujuh pemeriksaan yang sama:

1. DPA: ditandatangani per pelanggan — ketentuan prosesor Pasal 28 dengan pemberitahuan 30 hari untuk sub-prosesor baru dan jangka waktu 72 jam untuk pelanggaran data; salinan yang ditandatangani tersedia untuk pengadaan (/legal/dpa).
2. Entitas dan lokasi: dioperasikan oleh OÜ Estonia; runtime berada di UE di setiap titik jalur — terjemahan suara dan obrolan pada mesin kami sendiri di server khusus di Prancis, orkestrasi rapat di Paris, basis data di Frankfurt, penyimpanan dan analitik yang berada di UE. Petanya, vendor demi vendor: di mana satu rapat InterMIND sebenarnya berjalan.
3. Enkripsi: enkripsi transport — audio dan video melalui DTLS/SRTP, obrolan dan file melalui HTTPS/WSS serta dienkripsi saat disimpan di server kami. Tanpa enkripsi end-to-end: terjemahan adalah pemrosesan, dan terjadi pada mesin kami, bukan di pihak ketiga. Jika E2EE adalah prioritas utama Anda, Element, Wire, atau Threema lebih cocok — kami mengatakannya terus terang.
4. Metadata dan buku alamat: tidak ada unggahan buku alamat; peserta bergabung lewat tautan, tanpa akun dan tanpa nomor telepon.
5. Penghapusan dan retensi: kriteria retensi tertulis dalam kebijakan privasi — data tetap ada sampai Anda atau pemilik tim Anda menghapusnya; menghapus akun berarti menghapus datanya. Kami mengaudit kode kami sendiri terhadap kewajiban GDPR dan mendokumentasikan apa yang telah kami tutup: audit GDPR.
6. Sub-prosesor: dipublikasikan, dengan fungsi dan domisili per vendor. Langkah-langkah model bahasa (rekap, ringkasan dokumen, asisten penulisan, Ask AI) berjalan di gateway AI yang dipilih organisasi — Azure OpenAI di EU Data Zone secara default, Vertex AI EU atau Amazon Bedrock Frankfurt sesuai pilihan — di tenant InterMIND sendiri dengan nol retensi data dan tanpa pelatihan pada konten pelanggan; vendor tersebut adalah perusahaan AS yang mengoperasikan wilayah UE, sebagaimana dinyatakan di halaman kepercayaan. Terjemahan dokumen berjalan melalui DeepL sebagai sub-prosesor UE yang disebutkan namanya.
7. Bahasa per anggota: obrolan dan catatan dalam 23 bahasa, dokumen dalam 30, ucapan langsung untuk setiap peserta dalam bahasanya sendiri — sebagai perilaku bawaan ruang, tanpa add-on atau lisensi per pendengar. Kualitasnya dipublikasikan setiap bulan per pasangan bahasa: /benchmark.

Yang tidak kami klaim: sertifikat ISO yang belum kami miliki. Jawaban kami atas daftar periksa ini bersifat arsitektural dan dapat diverifikasi dalam kode; sertifikasi ada dalam peta jalan.

Ikhtisar

Messenger mana untuk kasus apa

• Enkripsi end-to-end adalah kriteria pertama Anda dan terjemahan tidak penting: Threema Work (Swiss, tanpa nomor telepon), Wire (MLS, termasuk panggilan), Stackfield (pusat data Jerman) atau Element (self-hosted, gratis pada edisi Community).
• Semuanya harus berjalan di server Anda sendiri, dan Anda punya stafnya: Rocket.Chat (gratis hingga 50 pengguna, terjemahan melalui kunci penyedia Anda), Mattermost Enterprise Advanced (terjemahan kanal beta pada LibreTranslate atau LLM Anda), Nextcloud Talk.
• Anda memang sudah menjadi pelanggan Microsoft atau Slack: keduanya mendokumentasikan DPA dan residensi UE — Teams melalui wilayah tenant dan EU Data Boundary, Slack mulai Business+. Terjemahan bersifat per pembaca, sesuai permintaan; bahasa rapat di Teams bergantung pada lisensi Copilot.
• Tim bekerja di WhatsApp, Signal, atau Telegram: layanan yang didokumentasikan untuk komunikasi pribadi, sebagian dienkripsi end-to-end — tetapi tanpa DPA yang terdokumentasi, dengan riwayat di perangkat atau di cloud vendor, dan pada WhatsApp data penggunaan dan perangkat mengalir ke perusahaan Meta di AS. DPO akan mengajukan pertanyaan yang tidak dijawab oleh dokumentasinya.
• Kanalnya sendiri multibahasa — rekan kerja dan pelanggan saling membalas dalam tiga bahasa, tamu tanpa lisensi dari Anda, dan tim kepatuhan yang ingin menyebutkan lokasi: untuk itulah kami membangun InterMIND — setiap anggota membaca ruang dalam bahasanya sendiri, tamu masuk lewat tautan tanpa lisensi dari Anda; UE di setiap titik jalur, DPA per pelanggan, dan sub-prosesor yang dipublikasikan adalah satu baris jawaban untuk DPO.

Lihat sendiri, bukan sekadar membaca

• Coba demo langsung — tanpa pendaftaran; bicaralah, dan dengar ruang diterjemahkan per pendengar dalam salah satu dari 23 bahasa.
• Lihat benchmark — kualitas terjemahan per pasangan bahasa, bulanan, pada lalu lintas nyata, dengan metodologi yang terbuka untuk umum.
• Baca sub-prosesor — fungsi dan domisili per vendor, tanpa perlu mengajukan permintaan.

FAQ

Messenger mana yang patuh GDPR?

Tidak ada yang patuh dengan sendirinya — kewajibannya ada pada perusahaan. Yang bisa diperiksa adalah apakah vendor membuatnya dapat dipenuhi: DPA didokumentasikan oleh Microsoft Teams (melalui Product Terms), Slack (melalui formulir), Threema Work (vendor: pemrosesan sesuai GDPR/DSG) dan InterMIND (per pelanggan, Pasal 28); Teamwire dan Wire menyebut diri mereka patuh GDPR. Untuk WhatsApp, Signal, dan Telegram, dokumentasinya tidak menyebutkan DPA (diperiksa Agustus 2026). Layanan self-hosted — Element, Mattermost, Rocket.Chat, Nextcloud — memindahkan pertanyaan itu ke operasi Anda sendiri.

Apakah Signal patuh GDPR?

Signal mendokumentasikan enkripsi end-to-end ("Signal tidak dapat mendekripsi atau mengakses isi pesan atau panggilan Anda dengan cara apa pun") dan data teknis yang dibatasi sebatas minimum; pihak kontraknya adalah Signal Messenger LLC di California, pendaftaran dilakukan dengan nomor telepon. Dokumen hukumnya tidak menyebutkan perjanjian pemrosesan data untuk perusahaan. Penggunaan pribadi adalah gambaran yang berbeda dari penggunaan perusahaan, yang harus memenuhi Pasal 28.

Apakah WhatsApp patuh GDPR untuk penggunaan bisnis?

WhatsApp Ireland mendokumentasikan enkripsi end-to-end dan bahwa pesan yang telah terkirim dihapus dari servernya — dan, pada saat yang sama, data penggunaan dan perangkat, unggahan buku alamat opsional, serta pembagian dengan "Meta Companies in the United States and Ireland". Kebijakan privasinya tidak menyebutkan DPA untuk aplikasi tersebut; aplikasi Business, menurut vendor, dibuat untuk pemilik usaha kecil. Siapa pun yang memakai WhatsApp di perusahaan harus mempertanggungjawabkan poin-poin ini sendiri kepada DPO.

Apakah Telegram patuh GDPR?

Telegram menyatakan bahwa data UE disimpan di Belanda dan menyebutkan perwakilan UE (EDPO, Brussel); obrolan cloud dienkripsi di sisi server dengan kunci "di beberapa pusat data lain di yurisdiksi yang berbeda", hanya secret chat yang end-to-end. Tidak ada DPA yang didokumentasikan. Itu adalah gambaran data yang terdokumentasi, bukan kepatuhan GDPR dalam arti Pasal 28.

Apakah Microsoft Teams patuh GDPR?

Microsoft mendokumentasikan DPA sebagai bagian dari Product Terms, penyimpanan data Teams di wilayah tenant — residensi per negara hanya untuk tenant baru — dan EU Data Boundary untuk pelanggan Microsoft 365 yang berbasis di UE/EFTA, dengan pengecualian yang terdokumentasi. Bagi perusahaan yang sudah memakai Teams, itu fondasi yang kokoh; fitur terjemahan dalam rapat bergantung pada lisensi Copilot per penyelenggara dan pendengar.

Apa yang harus ditawarkan messenger yang patuh GDPR untuk perusahaan?

Enam jawaban terdokumentasi, bukan lencana: DPA berdasarkan Pasal 28, entitas dan lokasi server yang disebutkan namanya tanpa transfer ke negara ketiga yang tak dijelaskan, model enkripsi yang disebutkan namanya, kontrol atas buku alamat dan metadata, konsep penghapusan yang mencakup karyawan yang keluar, dan daftar sub-prosesor yang dipublikasikan — termasuk layanan AI dan terjemahan. Untuk tim internasional, poin ketujuh menyusul: messenger yang menyimpan kanal hanya dalam bahasa aslinya membebankan terjemahan kepada setiap individu.

Adakah messenger gratis yang patuh GDPR untuk perusahaan?

Gratis dan self-hosted: Rocket.Chat Starter (hingga 50 pengguna) dan Element Community — kewajiban GDPR kemudian sepenuhnya berada dalam operasi Anda sendiri. Threema Work menawarkan 30 hari untuk 30 pengguna tanpa data pembayaran. Di InterMIND, partisipasi gratis untuk setiap peserta — bergabung lewat tautan tanpa akun — dan demo langsung tidak memerlukan pendaftaran; host yang membayar untuk ruangnya.

Sumber: BfDI — Selection criteria for messenger services (bahasa Jerman), WhatsApp — Privacy policy (EEA), WhatsApp — Privacy policy, WhatsApp blog — Introducing message translations, WhatsApp Business app, Signal — Terms & Privacy Policy, Telegram — Privacy Policy, Telegram blog — Real-time translation, Threema — GDPR-compliant messenger (bahasa Jerman), Teamwire — GDPR-compliant messenger (bahasa Jerman), Wire — Wire vs. MS Teams (bahasa Jerman), Stackfield — Microsoft Teams alternative (bahasa Jerman), Element — Pricing, Mattermost — Pricing, Mattermost — Set up Auto-translation (Beta), Rocket.Chat — Our plans, Rocket.Chat — Auto-Translate messages, Nextcloud Talk, Microsoft — Products and Services Data Protection Addendum, Microsoft Learn — Location of data in Microsoft Teams, Microsoft Learn — What is the EU Data Boundary?, Microsoft — Translate a message in Microsoft Teams, Microsoft — Interpreter in Teams meetings and calls, Slack — Data Processing Addendum, Slack — Data residency for Slack, Slack — Pricing, Slack — Guide to AI features in Slack. Vendor mengubah paket, lokasi, fitur, dan klaim diri mereka dari waktu ke waktu; periksa halaman mereka untuk kondisi terkini. Semua fakta diperiksa pada Agustus 2026.