Pesan pengirim sesuai GDPR untuk perusahaan (2026): apa yang sebenarnya didokumentasikan oleh vendor

"Sesuai GDPR" bukan sebuah sertifikat; melainkan serangkaian kewajiban yang melekat pada Anda sebagai pengendali. Panduan ini mengambil enam pemeriksaan yang biasanya ditanyakan oleh DPO — perjanjian pemrosesan data, lokasi server, enkripsi, metadata, penghapusan, sub-processor — dan menerapkannya pada dua belas layanan pesan: WhatsApp, Signal, Telegram, Threema Work, Teamwire, Wire, Stackfield, Element, Mattermost, Rocket.Chat, Microsoft Teams, Slack — dan InterMIND. Hanya fakta yang terdokumentasi, beserta sumber dan tanggal pemeriksaan.

The Mind.com Team

Pesan pengirim sesuai GDPR untuk perusahaan (2026): apa yang sebenarnya didokumentasikan oleh vendor

Messenger patuh GDPR untuk perusahaan (2026): apa yang sebenarnya didokumentasikan vendor

"Messenger mana yang patuh GDPR?" adalah pertanyaan yang tidak bisa dijawab jujur oleh vendor mana pun dengan "kami". GDPR meletakkan kewajiban pada Anda, pengendali: Anda perlu perjanjian pemrosesan data (Pasal 28), Anda perlu tahu di mana data berada dan apakah data tersebut melintasi ke negara ketiga, Anda perlu dapat menghapus dan menjawab permintaan akses. Sebuah messenger dapat membuat kewajiban tersebut dapat dipenuhi — atau tidak. Sebuah badge di beranda tidak mengatakan lebih dari itu.

Jadi panduan ini melakukan sesuatu yang berbeda dari daftar biasa. Panduan ini mengambil enam pemeriksaan yang tetap diajukan oleh pejabat perlindungan data dan menerapkannya pada dua belas layanan: messenger konsumen yang benar-benar digunakan oleh perusahaan (WhatsApp, Signal, Telegram), messenger bisnis dari Swiss dan Jerman (Threema Work, Teamwire, Wire, Stackfield), platform self-hosted (Element, Mattermost, Rocket.Chat) dan dua paket (Microsoft Teams, Slack). Kemudian InterMIND, yang kami bangun — dengan kriteria yang sama dan aturan sumber yang sama. Setiap pernyataan berasal dari dokumentasi publik vendor, diperiksa Agustus 2026, dengan tautan di bagian akhir.

Pemeriksaan ketujuh bergabung, yang tidak pernah muncul di daftar GDPR dan penting setiap hari di tim internasional: dalam bahasa apa setiap anggota membaca channel? Messenger yang menyimpan pesan hanya dalam bahasa asli mendorong terjemahan ke individu — dan ke layanan yang kemudian memproses data kembali.


Enam pemeriksaan

Komisaris Federal Jerman untuk Perlindungan Data (BfDI) menerbitkan kriteria seleksi untuk layanan messenger, tolok ukur publik yang paling dapat digunakan. Mereka mendefinisikan enkripsi end-to-end sebagai pesan "dienkripsi pada perangkat pengirim dan hanya didekripsi kembali pada perangkat penerima", mencantumkan pengaturan privasi seperti akses buku alamat, visibilitas profil, tanda baca pesan, analitik penggunaan dan pelaporan kesalahan, dan mewajibkan penghapusan akun di mana data "segera dihapus". Untuk penggunaan perusahaan, kewajiban Pasal 28 berlaku di atasnya. Secara keseluruhan:

  1. Perjanjian pemrosesan data (DPA). Apakah vendor menawarkan satu — dan apakah ada di dokumentasinya?
  2. Entitas dan lokasi server. Perusahaan mana yang menjadi pihak kontrak Anda, di mana data berada, apakah ada transfer ke negara ketiga?
  3. Enkripsi. End-to-end, atau transportasi dan server-side? Keduanya sah — yang penting harus disebutkan.
  4. Metadata dan buku alamat. Apakah buku alamat diunggah? Data penggunaan dan perangkat apa yang dikumpulkan, dan dengan siapa dibagikan?
  5. Penghapusan dan retensi. Di mana riwayat disimpan, siapa yang menghapusnya, apa yang terjadi ketika karyawan keluar?
  6. Sub-prosesor. Apakah mereka dipublikasikan — termasuk layanan yang digunakan untuk fitur AI dan terjemahan?

Plus yang ketujuh: bahasa per anggota.


Messenger konsumen di tempat kerja

WhatsApp (dan aplikasi WhatsApp Business)

  • Pihak kontrak: untuk EEA, "WhatsApp Ireland Limited".
  • Enkripsi dan penyimpanan: pesan dienkripsi end-to-end; "kami tidak menyimpan pesan Anda dalam kebiasaan penyediaan Layanan kami kepada Anda. Setelah pesan Anda dikirim, pesan tersebut dihapus dari server kami." Riwayat karenanya tersimpan di perangkat karyawan dan di cadangan mereka.
  • Metadata: yang dikumpulkan adalah "informasi tentang penggunaan Layanan kami", data perangkat ("model perangkat keras, informasi sistem operasi, level baterai, kekuatan sinyal") dan, opsional, buku alamat ("unggahan kontak... dari buku alamat perangkat Anda secara teratur"). Data dibagikan dengan "Perusahaan Meta di Amerika Serikat dan Irlandia" dan ditransfer "secara global".
  • DPA: kebijakan privasi aplikasi tidak menyebut perjanjian pemrosesan data untuk perusahaan (diperiksa Agustus 2026). Aplikasi Business "dibuat dengan pertimbangan pemilik usaha kecil".
  • Bahasa: sejak September 2025 pesan dapat diterjemahkan dengan tekan lama — di perangkat ("terjemahan terjadi di perangkat Anda di mana WhatsApp tidak dapat melihatnya"); Android dapat menerjemahkan seluruh chat secara otomatis (enam bahasa saat peluncuran), iPhone menggunakan terjemahan Apple dalam 19+ bahasa. Catatan suara dan panggilan bukan bagian dari pengumuman.

Signal

  • Pihak kontrak: Signal Messenger LLC, Mountain View, California — nirlaba.
  • Enkripsi: "Signal tidak dapat mendekripsi atau mengakses konten pesan atau panggilan Anda dengan cara lain."
  • Metadata: registrasi dengan nomor telepon; data teknis dibatasi "pada minimum yang diperlukan untuk mengoperasikan Layanan".
  • DPA: tidak didokumentasikan dalam dokumen hukum Signal (diperiksa Agustus 2026).
  • Bahasa: tidak ada fitur terjemahan yang didokumentasikan.

Telegram

  • Pihak kontrak dan lokasi: "Telegram Messenger Inc.", dengan "Telegram FZ-LLC, anggota grup yang berlokasi di Dubai"; untuk pengguna EU/EEA, "data Anda disimpan di pusat data di Belanda". Perwakilan GDPR adalah European Data Protection Office (EDPO) di Brussels.
  • Enkripsi: cloud chat dienkripsi server-side — "semua data disimpan dengan enkripsi berat dan kunci enkripsi dalam setiap kasus disimpan di beberapa pusat data lain di yurisdiksi yang berbeda" — dan hanya secret chat yang end-to-end: "Secret chat menggunakan enkripsi end-to-end."
  • DPA: tidak didokumentasikan dalam kebijakan privasi (diperiksa Agustus 2026).
  • Bahasa: "Semua pengguna dapat menerjemahkan pesan individual"; pengguna Premium "dapat menerjemahkan seluruh chat, grup, dan channel secara real-time dengan mengetuk bilah Translate di bagian atas".

Ketiga-tiganya adalah alat yang benar-benar digunakan tim untuk bekerja. Yang mereka punya bersama: riwayat dimiliki oleh perangkat atau cloud vendor, bukan oleh perusahaan — dan DPA yang diwajibkan oleh Pasal 28 tidak muncul di ketiga dokumentasi.

Messenger bisnis dari Swiss dan Jerman

Threema Work

  • Lokasi: Swiss. Vendor mencatat bahwa transfer data dari EU ke Swiss secara hukum diizinkan tanpa peninjauan lebih lanjut.
  • Metadata: Threema Work "tidak memerlukan data pribadi (seperti nomor telepon atau alamat email)" dan "dapat digunakan tanpa akses ke buku alamat".
  • DPA: menurut vendor, Threema Work "memenuhi persyaratan untuk pemrosesan yang patuh perlindungan data atas nama pengendali berdasarkan GDPR dan DSG Swiss".
  • Uji coba: "30 hari, 30 pengguna. Tanpa perpanjangan otomatis." Harga per pengguna tidak ada di halaman.
  • Bahasa: tidak ada fitur terjemahan yang didokumentasikan.

Teamwire

  • Lokasi: "awan publik Jerman (IONOS, C5-certified)", "awan privat khusus" atau "hosting on-premise penuh"; "hosting di Jerman alih-alih di AS", "tidak ada penyimpanan di luar EU".
  • Sertifikasi: "ISO 27001, BSI C5, TÜV certified"; EU GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA dan CER disebutkan.
  • Metadata: "tidak ada akses buku alamat" dan "tidak ada analisis komunikasi".
  • GDPR: vendor mendeskripsikan dirinya sebagai "100 % patuh GDPR" — deskripsi mandiri yang harus dipertanggungjawabkan DPA secara kasus per kasus. Tidak ada harga di halaman.
  • Bahasa: tidak ada fitur terjemahan yang didokumentasikan.

Wire

  • Lokasi: "awan, on-premises atau hybrid".
  • Enkripsi: protokol MLS; "pesan, file, dan panggilan sepenuhnya E2EE secara default"; panggilan video "dengan hingga 200 peserta", setiap sesi dienkripsi end-to-end.
  • Sertifikasi: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
  • GDPR: "sepenuhnya patuh dengan regulasi perlindungan data yang ketat, termasuk GDPR" (deskripsi mandiri). Tidak ada harga per pengguna di halaman.
  • Bahasa: tidak ada fitur terjemahan yang didokumentasikan.

Stackfield

  • Lokasi: "seluruh pemrosesan data dibatasi pada EU, dan data itu sendiri berada secara eksklusif di pusat data Jerman"; perusahaan tunduk "secara eksklusif pada yurisdiksi Jerman dan EU".
  • Enkripsi: "enkripsi end-to-end sejati" untuk pesan, file, dan tugas.
  • Sertifikasi: ISO 27001, BSI C5.
  • Rapat: konferensi audio dan video termasuk.
  • Bahasa: tidak ada fitur terjemahan yang didokumentasikan.

Keempatnya menjawab pertanyaan lokasi dan enkripsi sejelas yang dapat dilakukan vendor. Yang tidak didokumentasikan oleh satupun dari mereka: terjemahan yang memungkinkan kolega Polandia, Portugis, dan Jerman membaca channel yang sama dalam bahasa mereka sendiri.

Platform self-hosted

Element (Matrix)

  • Enkripsi: "seluruh platform dienkripsi end-to-end secara default" — termasuk Element Call untuk suara dan video.
  • Operasi: Community gratis, self-hosted; Enterprise per seat per bulan, self-hosted; Sovereign per deployment, air-gapped.
  • Bahasa: tidak ada fitur terjemahan yang didokumentasikan — dengan enkripsi end-to-end tidak ada tempat server-side untuk fitur tersebut.

Mattermost

  • Operasi: Professional dan Enterprise sebagai lisensi tahunan self-hosted, harga atas permintaan; Mattermost Cloud Enterprise sebagai penawaran single-tenant.
  • Bahasa: terjemahan channel otomatis (beta, sejak v11.5) pada Enterprise Advanced: back-end adalah "LibreTranslate: mesin terjemahan machine open-source yang self-hosted" atau "Agents: menggunakan plugin Mattermost Agents dengan backend LLM yang dikonfigurasi"; bahasa target pengguna "ditentukan oleh bahasa tampilan Mattermost mereka". Terjemahan berjalan di server Anda.

Rocket.Chat

  • Operasi: paket Starter gratis, "self-managed, self-hosted", "untuk evaluasi teknis atau tim kecil hingga 50 pengguna"; paket berbayar adalah Commercial, Government, dan Defense — on-premises, private cloud, atau air-gapped, harga atas permintaan.
  • Bahasa: Auto-Translate per room — "setiap pengguna menerima terjemahan berdasarkan bahasa yang mereka pilih sendiri" — melalui DeepL, Google Translate, Microsoft Translator atau LibreTranslate, dengan kunci API yang disediakan administrator. Teks pesan karenanya dikirim ke penyedia yang Anda pilih — kecuali LibreTranslate di host Anda sendiri.

Nextcloud Talk termasuk dalam grup yang sama: "layanan komunikasi audio/video dan chat yang sepenuhnya self-hosted, on-premises", dengan transkripsi langsung dan terjemahan di perangkat keras Anda sendiri (detail di perbandingan alat komunikasi tim).

Paket: Microsoft Teams dan Slack

Microsoft Teams

  • DPA: "Ketika Anda berlangganan Produk berdasarkan ketentuan di situs Product Terms, ketentuan pemrosesan dan keamanan data didefinisikan dalam Microsoft Online Services Data Protection Addendum (DPA)."
  • Lokasi: data Teams berada "di wilayah geografis yang terkait dengan organisasi Microsoft 365 atau Office 365 Anda"; residensi negara (Jerman, Prancis, Italia, Norwegia, Polandia, Swedia, Swiss dan lainnya) "hanya untuk tenant baru", tenant EU yang ada tetap di wilayah EMEA. EU Data Boundary mewajibkan Microsoft untuk menyimpan dan memproses Data Pelanggan untuk Microsoft 365 dalam EU/EFTA — "tergantung pada keadaan terbatas" dengan pengecualian yang didokumentasikan; pelanggan dengan Multi-Geo di luar lingkup.
  • Bahasa: pesan chat dan channel diterjemahkan atas permintaan atau otomatis ("Teams dapat menerjemahkan pesan yang diterima secara otomatis"), 100+ bahasa, tidak ada lisensi yang disebutkan; dalam rapat, teks terjemahan memerlukan lisensi Teams Premium atau Copilot organizer, dan agen Interpreter (10 bahasa) memerlukan lisensi Copilot per pendengar, 20 jam sebulan. Detail: Terjemahan langsung Teams.

Slack

  • DPA: "Slack menawarkan Data Processing Addendum yang melengkapi Customer Terms of Service" — dijalankan melalui formulir, tidak dimasukkan secara otomatis.
  • Lokasi: residensi data dari Business+: Frankfurt, Paris, Stockholm, Zurich, London. Tercakup: pesan, canvas, file, dan indeks pencarian; tidak tercakup: profil anggota dan analitik penggunaan. Paket Free menyimpan riwayat pesan 90 hari.
  • Bahasa: "Translate message" pada Business+ dan Enterprise+, atas permintaan per pesan; "terjemahan hanya terlihat oleh Anda, jadi orang lain akan selalu melihat pesan asli."

InterMIND

Kami membangun ruang komunikasi di mana setiap anggota membaca rapat, chat, dokumen, dan riwayatnya dalam bahasa mereka sendiri — dan menahannya pada tujuh pemeriksaan yang sama:

  1. DPA: ditandatangani per pelanggan — ketentuan prosesor Pasal 28 dengan pemberitahuan 30 hari untuk sub-prosesor baru dan jendela pelanggaran 72 jam; salinan yang ditandatangani tersedia untuk pengadaan (/legal/dpa).
  2. Entitas dan lokasi: dioperasikan oleh OÜ Estonia; runtime di EU di setiap hop — terjemahan suara dan chat di mesin kami sendiri di server khusus di Prancis, orkestrasi rapat di Paris, database di Frankfurt, penyimpanan dan analitik yang berdomisili di EU. Peta, vendor per vendor: di mana satu rapat InterMIND benar-benar berjalan.
  3. Enkripsi: enkripsi transportasi — audio dan video melalui DTLS/SRTP, chat dan file melalui HTTPS/WSS dan dienkripsi saat disimpan di server kami. Tanpa enkripsi end-to-end: terjemahan adalah pemrosesan, dan itu terjadi di mesin kami, bukan di pihak ketiga. Jika E2EE lebih utama dari yang lain bagi Anda, Element, Wire, atau Threema adalah pilihan yang lebih sesuai — kami mengatakannya.
  4. Metadata dan buku alamat: tidak ada unggahan buku alamat; peserta bergabung melalui tautan, tanpa akun dan tanpa nomor telepon.
  5. Penghapusan dan retensi: kriteria retensi ditulis dalam kebijakan privasi — data tetap ada sampai Anda atau pemilik tim Anda menghapusnya; menghapus akun menghapus datanya. Kami mengaudit kode kami sendiri terhadap kewajiban GDPR dan mendokumentasikan apa yang kami selesaikan: audit GDPR.
  6. Sub-prosesor: dipublikasikan, dengan fungsi dan domisili per vendor. Langkah model bahasa (rekap, ringkasan dokumen, asisten penulisan, Ask AI) berjalan di AI gateway yang dipilih organisasi — Azure OpenAI di EU Data Zone secara default, Vertex AI EU atau Amazon Bedrock Frankfurt atas pilihan — di tenant InterMIND sendiri dengan retensi data nol dan tanpa pelatihan pada konten pelanggan; vendor adalah perusahaan AS yang mengoperasikan wilayah EU, dinyatakan di halaman trust. Terjemahan dokumen berjalan melalui DeepL sebagai sub-prosesor EU yang disebutkan.
  7. Bahasa per anggota: chat dan catatan dalam 23 bahasa, dokumen dalam 30, suara langsung untuk setiap peserta dalam bahasa mereka sendiri — sebagai perilaku default ruangan, tanpa add-on atau lisensi per pendengar. Kualitas dipublikasikan bulanan per pasangan bahasa: /benchmark.

Yang tidak kami klaim: sertifikat ISO yang belum kami miliki. Jawaban kami terhadap daftar pemeriksaan bersifat arsitektural dan dapat diverifikasi dalam kode; sertifikasi ada di roadmap.


Ikhtisar

LayananPihak kontrak / lokasiEnkripsiDPA didokumentasikanBuku alamat / metadataBahasa per anggota
WhatsAppWhatsApp Ireland; perangkat pengguna; dibagikan dengan Perusahaan Meta di AS dan IrlandiaEnd-to-endTidak didokumentasikanOpsional unggahan buku alamat; data penggunaan dan perangkatTerjemahan di perangkat atas permintaan; Android otomatis per chat
SignalSignal Messenger LLC, CaliforniaEnd-to-endTidak didokumentasikanNomor telepon; metadata "minimum yang diperlukan"Tidak didokumentasikan
TelegramTelegram Messenger Inc. / FZ-LLC Dubai; data EU di BelandaCloud chat server-side; secret chat end-to-endTidak didokumentasikan—Pesan individual; seluruh chat di Premium
Threema WorkSwissEnd-to-endVendor: pemrosesan patuh GDPR/DSGTanpa nomor telepon, tanpa akses buku alamat yang diwajibkanTidak didokumentasikan
TeamwireJerman (IONOS C5) / private cloud / on-premise"sepenuhnya dienkripsi"Deskripsi mandiri "100 % patuh GDPR"Tanpa akses buku alamatTidak didokumentasikan
WireCloud / on-premises / hybridEnd-to-end (MLS), termasuk panggilanDeskripsi mandiri patuh GDPR—Tidak didokumentasikan
StackfieldPusat data Jerman, yurisdiksi DE/EUEnd-to-end——Tidak didokumentasikan
ElementSelf-hosted / air-gappedEnd-to-end, termasuk panggilanOperasi Anda sendiri—Tidak didokumentasikan
MattermostSelf-hosted; cloud single-tenantServer-side, operasi AndaOperasi Anda sendiri—Otomatis per channel (beta), Enterprise Advanced, LibreTranslate/LLM Anda
Rocket.ChatSelf-hosted; Starter gratis hingga 50 penggunaServer-side, operasi AndaOperasi Anda sendiri—Otomatis per room via DeepL/Google/Microsoft/LibreTranslate dengan kunci Anda
Microsoft TeamsWilayah tenant; EU Data Boundary untuk tenant EU/EFTATransport + server-sideYa — DPA Microsoft via Product TermsData tenantPesan atas permintaan/otomatis, 100+ bahasa; bahasa rapat per lisensi Copilot
SlackResidensi dari Business+ (Frankfurt, Paris, Stockholm, Zurich)Transport + server-sideYa — DPA via formulirProfil dan analitik penggunaan tidak terikat residensiAtas permintaan, terlihat hanya oleh Anda, dari Business+
InterMINDOÜ Estonia; runtime EU di setiap hop (Prancis, Paris, Frankfurt)Transport (DTLS/SRTP, HTTPS/WSS) + dienkripsi di server kami; tanpa E2EEYa — per pelanggan, Pasal 28Tanpa unggahan buku alamat; bergabung tanpa akunYa — setiap anggota membaca dan mendengarkan ruang dalam bahasa mereka, 23 bahasa

Messenger mana untuk kasus mana

  • Enkripsi end-to-end adalah kriteria pertama Anda dan terjemahan tidak penting: Threema Work (Swiss, tanpa nomor telepon), Wire (MLS, termasuk panggilan), Stackfield (pusat data Jerman) atau Element (self-hosted, gratis di edisi Community).
  • Semuanya harus berjalan di server Anda sendiri, dan Anda memiliki staf: Rocket.Chat (gratis hingga 50 pengguna, terjemahan via kunci penyedia Anda), Mattermost Enterprise Advanced (terjemahan channel beta di LibreTranslate atau LLM Anda), Nextcloud Talk.
  • Anda sudah menjadi pelanggan Microsoft atau Slack: keduanya mendokumentasikan DPA dan residensi EU — Teams via wilayah tenant dan EU Data Boundary, Slack dari Business+. Terjemahan per pembaca, atas permintaan; bahasa rapat di Teams bergantung pada lisensi Copilot.
  • Tim bekerja di WhatsApp, Signal, atau Telegram: layanan yang didokumentasikan untuk komunikasi privat, sebagian dienkripsi end-to-end — tetapi tanpa DPA yang didokumentasikan, riwayat di perangkat atau di cloud vendor, dan di WhatsApp data penggunaan dan perangkat pergi ke perusahaan Meta di AS. Seorang DPO akan mengajukan pertanyaan yang tidak dijawab dokumentasi.
  • Channel itu sendiri multibahasa — kolega dan pelanggan saling membalas dalam tiga bahasa, tamu tanpa lisensi Anda, dan tim kepatuhan yang ingin menyebutkan lokasi: itulah yang kami bangun InterMIND untuk — EU di setiap hop, DPA per pelanggan, sub-prosesor yang dipublikasikan, dan setiap anggota membaca ruang dalam bahasa mereka sendiri.

Lihat langsung alih-alih membaca tentangnya

  • Coba demo langsung — tanpa signup; bicara, dan dengarkan ruang diterjemahkan per pendengar dalam 23 bahasa mana pun.
  • Lihat benchmark — per pasangan, kualitas terjemahan bulanan di trafik nyata, dengan metodologi yang dipublikasikan.
  • Baca sub-prosesor — fungsi dan domisili per vendor, tanpa perlu permintaan.

FAQ

Messenger mana yang patuh GDPR?

Tidak ada yang dengan sendirinya — kewajiban ada pada perusahaan. Yang dapat diperiksa adalah apakah vendor membuatnya dapat dipenuhi: DPA didokumentasikan oleh Microsoft Teams (via Product Terms), Slack (via formulir), Threema Work (vendor: pemrosesan patuh GDPR/DSG) dan InterMIND (per pelanggan, Pasal 28); Teamwire dan Wire mendeskripsikan diri sebagai patuh GDPR. Untuk WhatsApp, Signal, dan Telegram dokumentasi tidak menyebut DPA (diperiksa Agustus 2026). Layanan self-hosted — Element, Mattermost, Rocket.Chat, Nextcloud — memindahkan pertanyaan ke operasi Anda sendiri.

Apakah Signal patuh GDPR?

Signal mendokumentasikan enkripsi end-to-end ("Signal tidak dapat mendekripsi atau mengakses konten pesan atau panggilan Anda dengan cara lain") dan data teknis dibatasi pada minimum; pihak kontrak adalah Signal Messenger LLC di California, registrasi dengan nomor telepon. Dokumen hukum tidak menyebut perjanjian pemrosesan data untuk perusahaan. Penggunaan privat berbeda dari penggunaan perusahaan, yang harus memuaskan Pasal 28.

Apakah WhatsApp patuh GDPR untuk penggunaan bisnis?

WhatsApp Ireland mendokumentasikan enkripsi end-to-end dan bahwa pesan yang terkirim dihapus dari servernya — dan, pada saat yang sama, data penggunaan dan perangkat, unggahan buku alamat opsional, dan berbagi dengan "Perusahaan Meta di Amerika Serikat dan Irlandia". Kebijakan privasi tidak menyebut DPA untuk aplikasi; aplikasi Business, menurut vendor, dibuat untuk pemilik usaha kecil. Siapa pun yang menggunakan WhatsApp di perusahaan harus membenarkan poin-poin ini kepada DPO sendiri.

Apakah Telegram patuh GDPR?

Telegram menyatakan bahwa data EU disimpan di Belanda dan menyebut perwakilan EU (EDPO, Brussels); cloud chat dienkripsi server-side dengan kunci "di beberapa pusat data lain di yurisdiksi yang berbeda", hanya secret chat yang end-to-end. Tidak ada DPA yang didokumentasikan. Itu situasi data yang terdokumentasi, bukan kepatuhan GDPR dalam pengertian Pasal 28.

Apakah Microsoft Teams patuh GDPR?

Microsoft mendokumentasikan DPA sebagai bagian dari Product Terms, penyimpanan data Teams di wilayah tenant — residensi negara hanya untuk tenant baru — dan EU Data Boundary untuk pelanggan Microsoft 365 yang berbasis di EU/EFTA, dengan pengecualian yang didokumentasikan. Untuk perusahaan yang sudah menggunakan Teams, itu dasar yang solid; fitur terjemahan dalam rapat bergantung pada lisensi Copilot per organizer dan pendengar.

Apa yang harus ditawarkan oleh messenger patuh GDPR untuk perusahaan?

Enam jawaban yang didokumentasikan alih-alih badge: DPA berdasarkan Pasal 28, entitas dan lokasi server yang disebutkan tanpa transfer negara ketiga yang tidak dijelaskan, model enkripsi yang disebutkan, kontrol atas buku alamat dan metadata, konsep penghapusan yang mencakup karyawan yang keluar, dan daftar sub-prosesor yang dipublikasikan — termasuk layanan AI dan terjemahan. Untuk tim internasional poin ketujuh bergabung: messenger yang menyimpan channel hanya dalam bahasa asli mendorong terjemahan ke setiap individu.

Apakah ada messenger patuh GDPR yang gratis untuk perusahaan?

Gratis dan self-hosted: Rocket.Chat Starter (hingga 50 pengguna) dan Element Community — kewajiban GDPR karenanya sepenuhnya ada di operasi Anda sendiri. Threema Work menawarkan 30 hari untuk 30 pengguna tanpa detail pembayaran. Dengan InterMIND, partisipasi gratis untuk setiap peserta — bergabung via tautan tanpa akun — dan demo langsung tidak memerlukan signup; host membayar untuk ruangan.


Sumber: BfDI — Kriteria seleksi untuk layanan messenger (Jerman), WhatsApp — Kebijakan privasi (EEA), WhatsApp — Kebijakan privasi, WhatsApp blog — Memperkenalkan terjemahan pesan, Aplikasi WhatsApp Business, Signal — Ketentuan & Kebijakan Privasi, Telegram — Kebijakan Privasi, Telegram blog — Terjemahan real-time, Threema — Messenger patuh GDPR (Jerman), Teamwire — Messenger patuh GDPR (Jerman), Wire — Wire vs. MS Teams (Jerman), Stackfield — Alternatif Microsoft Teams (Jerman), Element — Harga, Mattermost — Harga, Mattermost — Siapkan Auto-translation (Beta), Rocket.Chat — Paket kami, Rocket.Chat — Auto-Translate pesan, Nextcloud Talk, Microsoft — Products and Services Data Protection Addendum, Microsoft Learn — Lokasi data di Microsoft Teams, Microsoft Learn — Apa itu EU Data Boundary?, Microsoft — Terjemahkan pesan di Microsoft Teams, Microsoft — Interpreter di rapat dan panggilan Teams, Slack — Data Processing Addendum, Slack — Residensi data untuk Slack, Slack — Harga, Slack — Panduan fitur AI di Slack. Vendor mengubah paket, lokasi, fitur, dan deskripsi mandiri dari waktu ke waktu; periksa halaman mereka untuk keadaan terkini. Semua fakta diperiksa Agustus 2026.

Selengkapnya di Alternatif

Semua artikel di Alternatif
Alternatif Google Workspace untuk tim yang bekerja lintas bahasa (2026)
Alternatif

Alternatif Google Workspace untuk tim yang bekerja lintas bahasa (2026)

Sebagian besar daftar alternatif Workspace membandingkan kotak surat, penyimpanan, dan klon Docs. Jika komunikasi sehari-hari tim Anda terjadi dalam lebih dari satu bahasa, aspek yang penting menjadi berbeda: siapa yang membaca Chat dalam bahasanya sendiri, siapa yang mendengarkan rapat dalam bahasa mereka, seperti apa riwayatnya sebulan kemudian, dan di mana semua itu disimpan. Microsoft 365, Zoho Workplace, Proton, Nextcloud Hub, dan InterMIND pada aspek-aspek tersebut, dengan baseline Google sendiri di awal dan setiap fakta bersumber.

The Mind.com Team

alternativas a Microsoft Teams para equipos que trabajan en varios idiomas (2026)
Alternatif

alternativas a Microsoft Teams para equipos que trabajan en varios idiomas (2026)

La mayoría de las listas de alternativas a Microsoft Teams comparan cuadros de video, límites de la versión gratuita e integración con Office. Si la comunicación diaria de tu equipo ocurre en más de un idioma, los factores que importan son diferentes: quién lee el espacio en su propio idioma, quién paga por eso, cómo se ve el historial un mes después y dónde se aloja todo. Slack, Google Workspace, Zoom Workplace, Mattermost, Rocket.Chat, Element, Nextcloud Talk e InterMIND en esos factores, con fuentes.

The Mind.com Team

Alternatif Slack untuk tim yang bekerja lintas bahasa (2026)
Alternatif

Alternatif Slack untuk tim yang bekerja lintas bahasa (2026)

Sebagian besar daftar alternatif Slack membandingkan integrasi, batasan paket gratis, dan kualitas huddle. Jika kanal tim Anda menggunakan lebih dari satu bahasa, aspek yang penting menjadi berbeda: siapa yang membaca kanal dalam bahasa mereka sendiri, siapa yang mendengar panggilan dalam bahasa mereka, seperti apa riwayatnya sebulan kemudian, dan di mana letaknya. Baseline Slack sendiri terlebih dahulu, lalu Microsoft Teams, Google Chat, Zoom Team Chat, Mattermost, Rocket.Chat, Element, Nextcloud Talk, dan InterMIND pada aspek-aspek tersebut, beserta sumbernya.

The Mind.com Team

Dapatkan postingan baru dan pembaruan produk melalui email

Satu email sebulan dengan postingan baru dan pembaruan produk. Berhenti berlangganan kapan saja.