Panduan

Aplikasi pesan yang mematuhi GDPR untuk perusahaan (2026): apa yang sebenarnya didokumentasikan oleh vendor

Mematuhi GDPR bukan sebuah sertifikat; melainkan serangkaian kewajiban yang menjadi tanggung jawab Anda sebagai pengendali. Panduan ini mengambil enam pemeriksaan yang tetap ditanyakan oleh seorang DPO — perjanjian pemrosesan data, lokasi server, enkripsi, metadata, penghapusan, sub-pemroses — dan menerapkannya pada dua belas layanan pesan: WhatsApp, Signal, Telegram, Threema Work, Teamwire, Wire, Stackfield, Element, Mattermost, Rocket.Chat, Microsoft Teams, Slack — dan InterMIND. Hanya fakta yang terdokumentasi, dengan sumber dan tanggal pemeriksaan.

The Mind.com Team

Aplikasi pesan yang mematuhi GDPR untuk perusahaan (2026): apa yang sebenarnya didokumentasikan oleh vendor

Messenger yang patuh GDPR untuk perusahaan (2026): apa yang benar-benar didokumentasikan vendor

"Messenger mana yang patuh GDPR?" adalah pertanyaan yang tidak bisa dijawab jujur oleh vendor mana pun dengan "kami patuh". GDPR membebankan kewajiban kepada Anda, sang pengendali data (controller): Anda memerlukan perjanjian pengolahan data (DPA, Art. 28), Anda perlu tahu di mana data berada dan apakah data itu berpindah ke negara ketiga, Anda perlu bisa menghapusnya dan menjawab permintaan akses. Sebuah messenger bisa membuat kewajiban-kewajiban itu dapat dipenuhi — atau tidak. Lencana di halaman utama tidak mengatakan apa-apa selain itu.

Karena itu, panduan ini melakukan hal yang berbeda dari daftar-daftar biasa. Panduan ini mengambil enam pemeriksaan yang tetap ditanyakan oleh seorang data protection officer (DPO), lalu menerapkannya pada dua belas layanan: messenger konsumen yang benar-benar dipakai perusahaan (WhatsApp, Signal, Telegram), messenger bisnis dari Swiss dan Jerman (Threema Work, Teamwire, Wire, Stackfield), platform self-hosted (Element, Mattermost, Rocket.Chat), dan dua bundel (Microsoft Teams, Slack). Lalu InterMIND, yang kami bangun — dengan kriteria yang sama dan aturan sumber yang sama. Setiap pernyataan berasal dari dokumentasi publik vendor, diperiksa Agustus 2026, ditautkan di bagian akhir.

Ada pemeriksaan ketujuh yang menyertai keenamnya, yang tidak pernah muncul di daftar GDPR namun penting setiap hari dalam tim internasional: dalam bahasa apa setiap anggota membaca kanal tersebut? Messenger yang hanya menyimpan pesan dalam bahasa aslinya membebankan penerjemahan kepada masing-masing individu — dan kepada layanan lain yang kemudian mengolah data itu lagi.


Enam Pemeriksaan

Komisioner Federal Jerman untuk Perlindungan Data (BfDI) menerbitkan kriteria seleksi untuk layanan messenger — tolok ukur publik yang paling bisa dipakai. Mereka mendefinisikan enkripsi ujung-ke-ujung (end-to-end) sebagai pesan yang "dienkripsi di perangkat pengirim dan hanya didekripsi kembali di perangkat penerima", mendaftar pengaturan privasi seperti akses buku alamat, visibilitas profil, tanda terima baca (read receipts), analitik penggunaan, dan pelaporan error, serta mensyaratkan penghapusan akun di mana data "dihapus segera". Untuk penggunaan perusahaan, kewajiban Art. 28 ditambahkan di atasnya. Secara keseluruhan:

  1. Perjanjian pengolahan data (DPA). Apakah vendor menawarkannya — dan apakah itu ada dalam dokumentasi mereka?
  2. Entitas dan lokasi server. Perusahaan mana yang menjadi pihak kontrak Anda, di mana data berada, apakah ada transfer ke negara ketiga?
  3. Enkripsi. Ujung-ke-ujung, atau transport dan sisi server? Keduanya sah — hanya perlu disebutkan secara jelas.
  4. Metadata dan buku alamat. Apakah buku alamat diunggah? Data penggunaan dan perangkat apa yang dikumpulkan, dan dibagikan kepada siapa?
  5. Penghapusan dan retensi. Di mana riwayat itu tersimpan, siapa yang menghapusnya, apa yang terjadi saat seorang karyawan keluar?
  6. Sub-prosesor. Apakah dipublikasikan — termasuk layanan yang digunakan untuk fitur AI dan penerjemahan?

Ditambah yang ketujuh: bahasa per anggota.


Messenger konsumen dalam praktik

WhatsApp (dan aplikasi WhatsApp Business)

  • Pihak kontrak: untuk EEA, "WhatsApp Ireland Limited".
  • Enkripsi dan penyimpanan: pesan dienkripsi ujung-ke-ujung; "kami tidak menyimpan pesan Anda dalam proses normal penyediaan Layanan kami kepada Anda. Setelah pesan Anda terkirim, pesan itu dihapus dari server kami." Karena itu riwayat pesan tersimpan di perangkat karyawan dan di cadangan (backup) mereka.
  • Metadata: yang dikumpulkan adalah "informasi tentang penggunaan Anda atas Layanan kami", data perangkat ("model perangkat keras, informasi sistem operasi, level baterai, kekuatan sinyal") dan, secara opsional, buku alamat ("unggahan kontak … dari buku alamat perangkat Anda secara berkala"). Data dibagikan dengan "Perusahaan Meta di Amerika Serikat dan Irlandia" dan ditransfer "secara global".
  • DPA: kebijakan privasi aplikasi ini tidak menyebutkan perjanjian pengolahan data untuk perusahaan (diperiksa Agustus 2026). Aplikasi Business "dibangun dengan mempertimbangkan pemilik usaha kecil".
  • Bahasa: sejak September 2025, sebuah pesan dapat diterjemahkan dengan menekan lama (long-press) — di perangkat ("penerjemahan terjadi di perangkat Anda, tempat WhatsApp tidak bisa melihatnya"); Android dapat menerjemahkan otomatis seluruh chat (enam bahasa saat peluncuran), iPhone menggunakan penerjemahan Apple dalam 19+ bahasa. Pesan suara dan panggilan tidak termasuk dalam pengumuman ini.

Signal

  • Pihak kontrak: Signal Messenger LLC, Mountain View, California — sebuah organisasi nonprofit.
  • Enkripsi: "Signal tidak dapat mendekripsi atau mengakses konten pesan atau panggilan Anda dengan cara apa pun."
  • Metadata: registrasi menggunakan nomor telepon; data teknis dibatasi "hingga yang minimum diperlukan untuk mengoperasikan Layanan".
  • DPA: tidak didokumentasikan dalam dokumen hukum Signal (diperiksa Agustus 2026).
  • Bahasa: tidak ada fitur penerjemahan yang didokumentasikan.

Telegram

  • Pihak kontrak dan lokasi: "Telegram Messenger Inc.", dengan "Telegram FZ-LLC, anggota grup yang berlokasi di Dubai"; untuk pengguna UE/EEA, "data Anda disimpan di pusat data di Belanda". Perwakilan GDPR adalah European Data Protection Office (EDPO) di Brussel.
  • Enkripsi: cloud chat dienkripsi di sisi server — "semua data disimpan dengan enkripsi yang sangat kuat dan kunci enkripsinya masing-masing disimpan di beberapa pusat data lain di jurisdiksi yang berbeda" — dan hanya secret chat yang bersifat ujung-ke-ujung: "Secret chat menggunakan enkripsi ujung-ke-ujung."
  • DPA: tidak didokumentasikan dalam kebijakan privasi (diperiksa Agustus 2026).
  • Bahasa: "Semua pengguna dapat menerjemahkan pesan individual"; pengguna Premium "dapat menerjemahkan seluruh chat, grup, dan kanal secara real-time dengan mengetuk bilah Translate di bagian atas".

Ketiganya adalah alat yang benar-benar dipakai tim untuk bekerja. Kesamaan mereka: riwayat pesan menjadi milik perangkat atau cloud vendor, bukan milik perusahaan — dan DPA yang disyaratkan Art. 28 tidak muncul di satu pun dari ketiga dokumentasi tersebut.

Messenger bisnis dari Swiss dan Jerman

Threema Work

  • Lokasi: Swiss. Vendor mencatat bahwa transfer data dari UE ke Swiss secara hukum diperbolehkan tanpa tinjauan lebih lanjut.
  • Metadata: Threema Work "tidak memerlukan data pribadi (seperti nomor telepon atau alamat e-mail)" dan "dapat digunakan tanpa akses ke buku alamat".
  • DPA: menurut vendor, Threema Work "memenuhi persyaratan pengolahan data yang patuh perlindungan data atas nama pengendali (controller) berdasarkan GDPR dan DSG Swiss".
  • Uji coba: "30 hari, 30 pengguna. Tanpa perpanjangan otomatis." Harga per pengguna tidak tercantum di halaman tersebut.
  • Bahasa: tidak ada fitur penerjemahan yang didokumentasikan.

Teamwire

  • Lokasi: "cloud publik Jerman (IONOS, bersertifikat C5)", "cloud privat khusus" atau "hosting on-premise penuh"; "hosting di Jerman, bukan di AS", "tidak ada penyimpanan di luar UE".
  • Sertifikasi: "bersertifikat ISO 27001, BSI C5, TÜV"; disebutkan juga EU GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA, dan CER.
  • Metadata: "tanpa akses buku alamat" dan "tanpa analisis komunikasi".
  • GDPR: vendor menggambarkan dirinya sendiri sebagai "100% patuh GDPR" — sebuah deskripsi diri yang harus dibuktikan oleh DPA kasus per kasus. Tidak ada harga di halaman tersebut.
  • Bahasa: tidak ada fitur penerjemahan yang didokumentasikan.

Wire

  • Lokasi: "cloud, on-premises, atau hybrid".
  • Enkripsi: protokol MLS; "pesan, file, dan panggilan sepenuhnya dienkripsi ujung-ke-ujung (E2EE) secara default"; panggilan video "dengan hingga 200 peserta", setiap sesi dienkripsi ujung-ke-ujung.
  • Sertifikasi: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
  • GDPR: "sepenuhnya patuh terhadap regulasi perlindungan data yang ketat, termasuk GDPR" (deskripsi diri). Tidak ada harga per pengguna di halaman tersebut.
  • Bahasa: tidak ada fitur penerjemahan yang didokumentasikan.

Stackfield

  • Lokasi: "seluruh pengolahan data terbatas pada UE, dan data itu sendiri berada secara eksklusif di pusat data Jerman"; perusahaan tunduk "secara eksklusif pada jurisdiksi Jerman dan UE".
  • Enkripsi: "enkripsi ujung-ke-ujung yang sesungguhnya" untuk pesan, file, dan tugas.
  • Sertifikasi: ISO 27001, BSI C5.
  • Meeting: konferensi audio dan video termasuk.
  • Bahasa: tidak ada fitur penerjemahan yang didokumentasikan.

Keempatnya menjawab pertanyaan lokasi dan enkripsi seperti sejelas mungkin yang bisa dilakukan vendor. Yang tidak didokumentasikan satu pun dari mereka: penerjemahan yang memungkinkan kolega dari Polandia, Portugal, dan Jerman membaca kanal yang sama dalam bahasa mereka masing-masing.

Platform self-hosted

Element (Matrix)

  • Enkripsi: "seluruh platform dienkripsi ujung-ke-ujung secara default" — termasuk Element Call untuk suara dan video.
  • Operasional: Community gratis, self-hosted; Enterprise per kursi per bulan, self-hosted; Sovereign per deployment, air-gapped.
  • Bahasa: tidak ada fitur penerjemahan yang didokumentasikan — dengan enkripsi ujung-ke-ujung, tidak ada tempat di sisi server untuk itu.

Mattermost

  • Operasional: Professional dan Enterprise sebagai lisensi tahunan self-hosted, harga atas permintaan; Mattermost Cloud Enterprise sebagai penawaran single-tenant.
  • Bahasa: penerjemahan kanal otomatis (beta, sejak v11.5) pada Enterprise Advanced: back-end-nya adalah "LibreTranslate: mesin penerjemahan mesin open-source yang self-hosted" atau "Agents: menggunakan plugin Mattermost Agents dengan backend LLM yang dikonfigurasi"; bahasa target seorang pengguna "ditentukan oleh bahasa tampilan Mattermost mereka". Penerjemahan berjalan di server Anda sendiri.

Rocket.Chat

  • Operasional: paket Starter gratis, "self-managed, self-hosted", "untuk evaluasi teknis atau tim kecil hingga 50 pengguna"; paket berbayar adalah Commercial, Government, dan Defense — on-premises, private cloud, atau air-gapped, harga atas permintaan.
  • Bahasa: Auto-Translate per room — "setiap pengguna menerima penerjemahan berdasarkan bahasa yang mereka pilih sendiri" — melalui DeepL, Google Translate, Microsoft Translator, atau LibreTranslate, dengan API key yang disediakan administrator. Karena itu, teks pesan dikirim ke penyedia yang Anda pilih — kecuali jika itu LibreTranslate di host Anda sendiri.

Nextcloud Talk termasuk dalam kelompok yang sama: "layanan komunikasi audio/video dan chat yang sepenuhnya self-hosted, on-premises", dengan transkripsi live dan penerjemahan di perangkat keras Anda sendiri (detail dalam perbandingan alat komunikasi tim).

Bundel: Microsoft Teams dan Slack

Microsoft Teams

  • DPA: "Saat Anda berlangganan sebuah Produk berdasarkan ketentuan di situs Product Terms, ketentuan pengolahan data dan keamanan didefinisikan dalam Microsoft Online Services Data Protection Addendum (DPA)."
  • Lokasi: data Teams berada "di wilayah geografis yang terkait dengan organisasi Microsoft 365 atau Office 365 Anda"; residensi negara (Jerman, Prancis, Italia, Norwegia, Polandia, Swedia, Swiss, dan lainnya) "hanya untuk tenant baru", sementara tenant UE yang sudah ada tetap berada di wilayah EMEA. EU Data Boundary mewajibkan Microsoft untuk menyimpan dan mengolah Customer Data untuk Microsoft 365 di dalam UE/EFTA — "tunduk pada keadaan terbatas" dengan pengecualian yang terdokumentasi; pelanggan dengan Multi-Geo tidak termasuk dalam ruang lingkup ini.
  • Bahasa: pesan chat dan kanal diterjemahkan atas permintaan atau secara otomatis ("Teams dapat menerjemahkan pesan yang diterima secara otomatis"), 100+ bahasa, tanpa lisensi yang disebutkan; dalam meeting, teks terjemahan (caption) memerlukan lisensi Teams Premium atau Copilot milik penyelenggara, dan agen Interpreter (10 bahasa) memerlukan lisensi Copilot per pendengar, 20 jam per bulan. Detail: Terjemahan langsung di Teams.

Slack

  • DPA: "Slack menawarkan Data Processing Addendum yang melengkapi Customer Terms of Service" — dieksekusi melalui formulir, bukan otomatis tergabung.
  • Lokasi: residensi data mulai dari paket Business+: Frankfurt, Paris, Stockholm, Zurich, London. Yang tercakup: pesan, canvas, file, dan indeks pencarian; yang tidak tercakup: profil anggota dan analitik penggunaan. Paket Free menyimpan riwayat pesan selama 90 hari.
  • Bahasa: "Translate message" pada Business+ dan Enterprise+, atas permintaan per pesan; "terjemahan hanya terlihat oleh Anda, sehingga orang lain akan selalu melihat pesan aslinya."

InterMIND

Kami membangun ruang komunikasi di mana setiap anggota membaca meeting, chat, dokumen, dan riwayatnya dalam bahasa mereka sendiri — dan kami menerapkan tujuh pemeriksaan yang sama pada diri kami sendiri:

  1. DPA: ditandatangani per pelanggan — ketentuan pemroses Art. 28 dengan pemberitahuan 30 hari untuk sub-prosesor baru dan jendela waktu 72 jam untuk pelaporan pelanggaran; salinan yang telah ditandatangani tersedia untuk kebutuhan procurement (/legal/dpa).
  2. Entitas dan lokasi: dioperasikan oleh sebuah OÜ Estonia; runtime-nya berada di UE di setiap tahap (hop) — penerjemahan suara dan chat berjalan di mesin (engine) kami sendiri pada server khusus di Prancis, orkestrasi meeting di Paris, database di Frankfurt, penyimpanan dan analitik yang berada di UE. Peta lengkapnya, vendor demi vendor: ke mana sebenarnya satu meeting InterMIND berjalan.
  3. Enkripsi: enkripsi transport — audio dan video melalui DTLS/SRTP, chat dan file melalui HTTPS/WSS dan dienkripsi saat disimpan (at rest) di server kami. Tanpa enkripsi ujung-ke-ujung: penerjemahan adalah sebuah proses, dan itu terjadi di mesin kami, bukan di pihak ketiga. Jika E2EE adalah prioritas utama Anda di atas segalanya, Element, Wire, atau Threema adalah pilihan yang lebih cocok — dan kami mengatakannya secara terbuka.
  4. Metadata dan buku alamat: tidak ada unggahan buku alamat; peserta bergabung melalui tautan, tanpa akun dan tanpa nomor telepon.
  5. Penghapusan dan retensi: kriteria retensi tertulis dalam kebijakan privasi — data tetap tersimpan sampai Anda atau pemilik tim Anda menghapusnya; menghapus akun akan menghapus datanya. Kami mengaudit kode kami sendiri terhadap kewajiban GDPR dan mendokumentasikan apa yang telah kami tutup: audit GDPR.
  6. Sub-prosesor: dipublikasikan, dengan fungsi dan domisili per vendor. Satu-satunya penyedia model bahasa eksternal (untuk rekap) adalah penyedia UE dengan ketentuan zero-data-retention; penerjemahan dokumen berjalan melalui DeepL sebagai sub-prosesor UE yang disebutkan secara eksplisit. Tidak ada konten meeting yang mencapai model yang berdomisili di AS.
  7. Bahasa per anggota: chat dan catatan dalam 23 bahasa, dokumen dalam 30 bahasa, ucapan langsung (live speech) untuk setiap peserta dalam bahasa mereka sendiri — sebagai perilaku default ruang tersebut, tanpa add-on atau lisensi per pendengar. Kualitasnya dipublikasikan bulanan per pasangan bahasa: /benchmark.

Yang tidak kami klaim: sertifikat ISO yang belum kami miliki. Jawaban kami terhadap checklist ini bersifat arsitektural dan dapat diverifikasi dalam kode; sertifikasi ada dalam roadmap kami.


Ringkasan

LayananPihak kontrak / lokasiEnkripsiDPA terdokumentasiBuku alamat / metadataBahasa per anggota
WhatsAppWhatsApp Ireland; perangkat pengguna; dibagikan dengan Meta Companies di AS dan IrlandiaUjung-ke-ujungTidak didokumentasikanUnggahan buku alamat opsional; data penggunaan dan perangkatPenerjemahan di perangkat atas permintaan; Android otomatis per chat
SignalSignal Messenger LLC, CaliforniaUjung-ke-ujungTidak didokumentasikanNomor telepon; metadata "minimum yang diperlukan"Tidak didokumentasikan
TelegramTelegram Messenger Inc. / FZ-LLC Dubai; data UE di BelandaCloud chat di sisi server; secret chat ujung-ke-ujungTidak didokumentasikanPesan individual; seluruh chat pada Premium
Threema WorkSwissUjung-ke-ujungVendor: pengolahan patuh GDPR/DSGTidak perlu nomor telepon, tidak perlu akses buku alamatTidak didokumentasikan
TeamwireJerman (IONOS C5) / private cloud / on-premise"terenkripsi penuh"Deskripsi diri "100% patuh GDPR"Tidak ada akses buku alamatTidak didokumentasikan
WireCloud / on-premises / hybridUjung-ke-ujung (MLS), termasuk panggilanDeskripsi diri patuh GDPRTidak didokumentasikan
StackfieldPusat data Jerman, jurisdiksi DE/UEUjung-ke-ujungTidak didokumentasikan
ElementSelf-hosted / air-gappedUjung-ke-ujung, termasuk panggilanOperasional Anda sendiriTidak didokumentasikan
MattermostSelf-hosted; single-tenant cloudSisi server, operasional Anda sendiriOperasional Anda sendiriOtomatis per kanal (beta), Enterprise Advanced, LibreTranslate/LLM Anda sendiri
Rocket.ChatSelf-hosted; Starter gratis hingga 50 penggunaSisi server, operasional Anda sendiriOperasional Anda sendiriOtomatis per room melalui DeepL/Google/Microsoft/LibreTranslate dengan key Anda sendiri
Microsoft TeamsWilayah tenant; EU Data Boundary untuk tenant UE/EFTATransport + sisi serverYa — DPA Microsoft via Product TermsData tenantPesan atas permintaan/otomatis, 100+ bahasa; bahasa meeting bergantung lisensi Copilot
SlackResidensi mulai dari Business+ (Frankfurt, Paris, Stockholm, Zurich)Transport + sisi serverYa — DPA via formulirProfil dan analitik penggunaan tidak terikat residensiAtas permintaan, hanya terlihat oleh Anda, mulai dari Business+
InterMINDOÜ Estonia; runtime di UE di setiap tahap (Prancis, Paris, Frankfurt)Transport (DTLS/SRTP, HTTPS/WSS) + terenkripsi di server kami; tanpa E2EEYa — per pelanggan, Art. 28Tidak ada unggahan buku alamat; bergabung tanpa akunYa — setiap anggota membaca dan mendengar ruang dalam bahasa mereka, 23 bahasa

Messenger mana untuk kasus yang mana

  • Enkripsi ujung-ke-ujung adalah kriteria utama Anda dan penerjemahan tidak penting: Threema Work (Swiss, tanpa nomor telepon), Wire (MLS, termasuk panggilan), Stackfield (pusat data Jerman), atau Element (self-hosted, gratis pada edisi Community).
  • Semuanya harus berjalan di server Anda sendiri, dan Anda punya staf untuk itu: Rocket.Chat (gratis hingga 50 pengguna, penerjemahan melalui key penyedia Anda), Mattermost Enterprise Advanced (penerjemahan kanal beta pada LibreTranslate atau LLM Anda), Nextcloud Talk.
  • Anda memang sudah pelanggan Microsoft atau Slack: keduanya mendokumentasikan DPA dan residensi UE — Teams melalui wilayah tenant dan EU Data Boundary, Slack mulai dari Business+. Penerjemahan berlaku per pembaca, atas permintaan; bahasa meeting di Teams bergantung pada lisensi Copilot.
  • Tim bekerja di WhatsApp, Signal, atau Telegram: layanan yang terdokumentasi untuk komunikasi privat, sebagian dienkripsi ujung-ke-ujung — tetapi tanpa DPA yang terdokumentasi, riwayat pesan ada di perangkat atau cloud vendor, dan di WhatsApp data penggunaan dan perangkat mengalir ke perusahaan Meta di AS. DPO akan mengajukan pertanyaan yang tidak dijawab oleh dokumentasi tersebut.
  • Kanal itu sendiri multibahasa — rekan kerja dan pelanggan saling membalas dalam tiga bahasa, tamu tanpa lisensi Anda, dan tim kepatuhan yang ingin menyebutkan lokasi secara pasti: untuk itulah kami membangun InterMIND — UE di setiap tahap, DPA per pelanggan, sub-prosesor yang dipublikasikan, dan setiap anggota membaca ruang tersebut dalam bahasanya sendiri.

Lihat langsung, bukan hanya membaca tentangnya

  • Coba demo langsung — tanpa pendaftaran; berbicaralah, dan dengar ruangan diterjemahkan per pendengar dalam salah satu dari 23 bahasa.
  • Lihat benchmark — kualitas penerjemahan bulanan per pasangan bahasa berdasarkan trafik nyata, dengan metodologi yang bersifat publik.
  • Baca daftar sub-prosesor — fungsi dan domisili per vendor, tanpa perlu permintaan.

FAQ

Messenger mana yang patuh GDPR?

Tidak ada satu pun yang patuh GDPR dengan sendirinya — kewajiban itu ada pada perusahaan. Yang bisa diperiksa adalah apakah vendor membuat kewajiban itu dapat dipenuhi: DPA didokumentasikan oleh Microsoft Teams (via Product Terms), Slack (via formulir), Threema Work (vendor: pengolahan patuh GDPR/DSG), dan InterMIND (per pelanggan, Art. 28); Teamwire dan Wire menggambarkan diri mereka sebagai patuh GDPR. Untuk WhatsApp, Signal, dan Telegram, dokumentasinya tidak menyebutkan DPA (diperiksa Agustus 2026). Layanan self-hosted — Element, Mattermost, Rocket.Chat, Nextcloud — memindahkan pertanyaan itu ke operasional Anda sendiri.

Apakah Signal patuh GDPR?

Signal mendokumentasikan enkripsi ujung-ke-ujung ("Signal tidak dapat mendekripsi atau mengakses konten pesan atau panggilan Anda dengan cara apa pun") dan data teknis yang dibatasi hingga minimum; pihak kontraknya adalah Signal Messenger LLC di California, registrasi menggunakan nomor telepon. Dokumen hukumnya tidak menyebutkan perjanjian pengolahan data untuk perusahaan. Penggunaan privat berbeda gambarannya dari penggunaan perusahaan, yang harus memenuhi Art. 28.

Apakah WhatsApp patuh GDPR untuk penggunaan bisnis?

WhatsApp Ireland mendokumentasikan enkripsi ujung-ke-ujung dan bahwa pesan yang terkirim dihapus dari servernya — dan, pada saat yang sama, data penggunaan dan perangkat, unggahan buku alamat opsional, dan pembagian data dengan "Meta Companies di Amerika Serikat dan Irlandia". Kebijakan privasinya tidak menyebutkan DPA untuk aplikasi tersebut; aplikasi Business, menurut vendor, dibangun untuk pemilik usaha kecil. Siapa pun yang menggunakan WhatsApp di perusahaan harus membenarkan sendiri poin-poin ini kepada DPO mereka.

Apakah Telegram patuh GDPR?

Telegram menyatakan bahwa data UE disimpan di Belanda dan menyebutkan perwakilan UE (EDPO, Brussel); cloud chat dienkripsi di sisi server dengan kunci "di beberapa pusat data lain di jurisdiksi yang berbeda", hanya secret chat yang bersifat ujung-ke-ujung. Tidak ada DPA yang didokumentasikan. Itu adalah situasi data yang terdokumentasi, bukan kepatuhan GDPR dalam arti Art. 28.

Apakah Microsoft Teams patuh GDPR?

Microsoft mendokumentasikan DPA sebagai bagian dari Product Terms, penyimpanan data Teams di wilayah tenant — residensi negara hanya untuk tenant baru — dan EU Data Boundary untuk pelanggan Microsoft 365 yang berbasis di UE/EFTA, dengan pengecualian yang terdokumentasi. Untuk perusahaan yang sudah menggunakan Teams, itu adalah dasar yang kuat; fitur penerjemahan dalam meeting bergantung pada lisensi Copilot per penyelenggara dan pendengar.

Apa yang harus ditawarkan oleh messenger yang patuh GDPR untuk perusahaan?

Enam jawaban yang terdokumentasi, bukan sekadar lencana: DPA berdasarkan Art. 28, entitas dan lokasi server yang disebutkan jelas tanpa transfer ke negara ketiga yang tidak dijelaskan, model enkripsi yang disebutkan jelas, kontrol atas buku alamat dan metadata, konsep penghapusan yang mencakup kepergian karyawan, dan daftar sub-prosesor yang dipublikasikan — termasuk layanan AI dan penerjemahan. Untuk tim internasional, ada poin ketujuh yang menyertai: messenger yang hanya menyimpan kanal dalam bahasa aslinya membebankan penerjemahan kepada setiap individu.

Apakah ada messenger yang patuh GDPR dan gratis untuk perusahaan?

Gratis dan self-hosted: Rocket.Chat Starter (hingga 50 pengguna) dan Element Community — kewajiban GDPR kemudian berada seluruhnya di operasional Anda sendiri. Threema Work menawarkan 30 hari untuk 30 pengguna tanpa detail pembayaran. Dengan InterMIND, partisipasi gratis untuk setiap peserta — bergabung melalui tautan tanpa akun — dan demo langsung tidak memerlukan pendaftaran; host yang membayar untuk ruangan tersebut.


Sumber: BfDI — Kriteria seleksi untuk layanan messenger (Jerman), WhatsApp — Kebijakan privasi (EEA), WhatsApp — Kebijakan privasi, Blog WhatsApp — Memperkenalkan penerjemahan pesan, Aplikasi WhatsApp Business, Signal — Ketentuan & Kebijakan Privasi, Telegram — Kebijakan Privasi, Blog Telegram — Penerjemahan real-time, Threema — Messenger yang patuh GDPR (Jerman), Teamwire — Messenger yang patuh GDPR (Jerman), Wire — Wire vs. MS Teams (Jerman), Stackfield — Alternatif Microsoft Teams (Jerman), Element — Harga, Mattermost — Harga, Mattermost — Menyiapkan Auto-translation (Beta), Rocket.Chat — Paket kami, Rocket.Chat — Penerjemahan otomatis pesan, Nextcloud Talk, Microsoft — Products and Services Data Protection Addendum, Microsoft Learn — Lokasi data di Microsoft Teams, Microsoft Learn — Apa itu EU Data Boundary?, Microsoft — Menerjemahkan pesan di Microsoft Teams, Microsoft — Interpreter dalam meeting dan panggilan Teams, Slack — Data Processing Addendum, Slack — Residensi data untuk Slack, Slack — Harga, Slack — Panduan fitur AI di Slack. Vendor dapat mengubah paket, lokasi, fitur, dan deskripsi diri mereka dari waktu ke waktu; periksa halaman resmi mereka untuk kondisi terkini. Semua fakta diperiksa Agustus 2026.

Dapatkan postingan baru dan pembaruan produk melalui email

Kami akan mengirimkan postingan baru dan pembaruan produk mingguan melalui email. Berhenti berlangganan kapan saja.