기업용 GDPR 준수 메신저 (2026): 벤더가 실제로 문서화하는 내용

"어떤 메신저가 GDPR을 준수하나요?"라는 질문에 어떤 벤더도 "저희가 그렇습니다"라고 정직하게 답할 수는 없습니다. GDPR은 컨트롤러인 귀사에 의무를 지웁니다. 데이터 처리 계약(제28조)이 있어야 하고, 데이터가 어디에 있으며 제3국으로 넘어가는지 알아야 하고, 삭제와 열람 요청 대응이 가능해야 합니다. 메신저는 이런 의무를 이행 가능하게 만들어 줄 수도, 그러지 못할 수도 있습니다. 홈페이지의 배지는 그 이상을 말해 주지 않습니다.

그래서 이 가이드는 흔한 목록과 다르게 접근합니다. 데이터 보호 책임자가 어차피 묻는 여섯 가지 확인 항목을 열두 개 서비스에 적용합니다. 대상은 기업이 실제로 쓰는 소비자용 메신저(WhatsApp, Signal, Telegram), 스위스와 독일의 비즈니스 메신저(Threema Work, Teamwire, Wire, Stackfield), 자체 호스팅 플랫폼(Element, Mattermost, Rocket.Chat), 그리고 두 가지 번들 제품(Microsoft Teams, Slack)입니다. 우리가 만드는 InterMIND도 같은 기준과 같은 출처 규칙으로 평가합니다. 모든 진술은 벤더의 공개 문서에서 가져왔고, 2026년 8월에 확인했으며, 끝부분에 링크를 달았습니다.

여기에 일곱 번째 확인 항목이 더해집니다. GDPR 목록에는 나오지 않지만 국제 팀에서는 매일 중요한 항목입니다. 각 멤버는 채널을 어떤 언어로 읽는가? 메시지를 원문으로만 저장하는 메신저는 번역을 개인에게 떠넘기고, 데이터를 다시 처리하는 서비스에도 떠넘깁니다.

여섯 가지 확인 항목

독일 연방 데이터 보호 감독관(BfDI)은 메신저 서비스 선택 기준을 공개하고 있으며, 이는 공개적으로 활용할 수 있는 가장 쓸모 있는 잣대입니다. 이 기준은 종단 간 암호화를 메시지가 "발신자의 기기에서 암호화되고 수신자의 기기에서만 다시 복호화되는" 것으로 정의합니다. 주소록 접근, 프로필 공개 범위, 읽음 확인, 사용 분석, 오류 보고 같은 개인정보 설정을 열거하고, 계정 삭제 시 데이터가 "즉시 삭제될" 것을 요구합니다. 기업 사용에는 제28조의 의무가 추가됩니다. 종합하면 다음과 같습니다.

데이터 처리 계약(DPA). 벤더가 DPA를 제공하며, 그것이 문서에 나와 있습니까?
법인과 서버 위치. 계약 상대방은 어느 회사이고, 데이터는 어디에 있으며, 제3국 이전이 있습니까?
암호화. 종단 간 암호화입니까, 전송 구간과 서버 측 암호화입니까? 둘 다 정당한 방식이며, 명시되어 있기만 하면 됩니다.
메타데이터와 주소록. 주소록이 업로드됩니까? 어떤 사용 및 기기 데이터가 수집되고 누구와 공유됩니까?
삭제와 보존. 기록은 어디에 있고, 누가 삭제하며, 직원이 퇴사하면 어떻게 됩니까?
하위 처리자. AI 기능과 번역에 쓰이는 서비스를 포함해 공개되어 있습니까?

여기에 일곱 번째 항목, 멤버별 언어를 더합니다.

업무에서 쓰는 소비자용 메신저

WhatsApp (및 WhatsApp Business 앱)

계약 상대방: EEA의 경우 "WhatsApp Ireland Limited"입니다.
암호화와 저장: 메시지는 종단 간 암호화됩니다. "당사는 귀하에게 서비스를 제공하는 통상적인 과정에서 귀하의 메시지를 보관하지 않습니다. 메시지가 전달되면 당사 서버에서 삭제됩니다." 따라서 기록은 직원의 기기와 백업에 남습니다.
메타데이터: 수집되는 정보는 "서비스 이용에 관한 정보", 기기 데이터("하드웨어 모델, 운영 체제 정보, 배터리 잔량, 신호 강도"), 그리고 선택 사항인 주소록("기기 주소록에서 정기적으로 이루어지는 연락처 업로드")입니다. 데이터는 "미국과 아일랜드의 Meta 계열사"와 공유되고 "전 세계로" 전송됩니다.
DPA: 앱의 개인정보 처리방침에는 기업을 위한 데이터 처리 계약이 명시되어 있지 않습니다(2026년 8월 확인). Business 앱은 "소규모 사업자를 염두에 두고 만들어졌습니다".
언어: 2025년 9월부터 메시지를 길게 눌러 번역할 수 있습니다. 번역은 기기에서 이루어집니다("번역은 WhatsApp이 볼 수 없는 기기에서 이루어집니다"). Android는 대화 전체를 자동 번역할 수 있고(출시 시 6개 언어), iPhone은 Apple의 번역 기능으로 19개 이상의 언어를 지원합니다. 음성 메모와 통화는 발표 대상에 포함되지 않습니다.

Signal

계약 상대방: 미국 캘리포니아 마운틴뷰의 Signal Messenger LLC이며, 비영리 단체입니다.
암호화: "Signal은 귀하의 메시지나 통화 내용을 복호화하거나 달리 접근할 수 없습니다."
메타데이터: 전화번호로 가입하며, 기술 데이터는 "서비스 운영에 필요한 최소한"으로 제한됩니다.
DPA: Signal의 법적 문서에는 문서화된 DPA가 없습니다(2026년 8월 확인).
언어: 문서화된 번역 기능이 없습니다.

계약 상대방과 위치: "Telegram Messenger Inc."이며, "두바이에 있는 그룹 구성원 Telegram FZ-LLC"가 함께 나옵니다. EU/EEA 사용자의 경우 "데이터는 네덜란드의 데이터 센터에 저장됩니다". GDPR 대리인은 브뤼셀의 유럽 데이터 보호 사무소(EDPO)입니다.
암호화: 클라우드 채팅은 서버 측에서 암호화됩니다. "모든 데이터는 강력하게 암호화되어 저장되며, 암호화 키는 각각 서로 다른 관할권에 있는 여러 다른 데이터 센터에 저장됩니다." 종단 간 암호화는 비밀 채팅에만 적용됩니다. "비밀 채팅은 종단 간 암호화를 사용합니다."
DPA: 개인정보 처리방침에 문서화되어 있지 않습니다(2026년 8월 확인).
언어: "모든 사용자가 개별 메시지를 번역할 수 있습니다." Premium 사용자는 "상단의 번역 바를 눌러 채팅, 그룹, 채널 전체를 실시간으로 번역할 수 있습니다".

세 서비스 모두 팀이 실제로 업무에 쓰는 도구입니다. 공통점은 기록이 회사가 아니라 기기나 벤더의 클라우드에 속한다는 점이고, 제28조가 요구하는 DPA는 세 서비스의 문서 어디에도 나오지 않습니다.

스위스와 독일의 비즈니스 메신저

Threema Work

위치: 스위스입니다. 벤더는 EU에서 스위스로의 데이터 이전이 추가 심사 없이 법적으로 허용된다고 밝힙니다.
메타데이터: Threema Work는 "개인 데이터(전화번호나 이메일 주소 등)를 요구하지 않으며" "주소록 접근 없이 사용할 수 있습니다".
DPA: 벤더에 따르면 Threema Work는 "GDPR 및 스위스 DSG에 따른 컨트롤러 위탁 처리의 데이터 보호 요건을 충족합니다".
체험판: "30일, 30명. 자동 갱신 없음." 사용자당 가격은 해당 페이지에 없습니다.
언어: 문서화된 번역 기능이 없습니다.

Teamwire

위치: "독일 퍼블릭 클라우드(IONOS, C5 인증)", "전용 프라이빗 클라우드" 또는 "완전한 온프레미스 호스팅"이며, "미국이 아닌 독일에서의 호스팅", "EU 외부 저장 없음"을 내세웁니다.
인증: "ISO 27001, BSI C5, TÜV 인증"이며, EU GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA, CER가 언급됩니다.
메타데이터: "주소록 접근 없음", "커뮤니케이션 분석 없음".
GDPR: 벤더는 스스로를 "100% GDPR 준수"라고 설명합니다. 이는 DPA가 사례별로 뒷받침해야 하는 자기 설명입니다. 해당 페이지에 가격은 없습니다.
언어: 문서화된 번역 기능이 없습니다.

Wire

위치: "클라우드, 온프레미스 또는 하이브리드"입니다.
암호화: MLS 프로토콜을 사용하며 "메시지, 파일, 통화는 기본적으로 완전한 E2EE"이고, 영상 통화는 "최대 200명 참가"까지 모든 세션이 종단 간 암호화됩니다.
인증: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
GDPR: "GDPR을 포함한 엄격한 데이터 보호 규정을 완전히 준수"(자기 설명). 해당 페이지에 사용자당 가격은 없습니다.
언어: 문서화된 번역 기능이 없습니다.

Stackfield

위치: "모든 데이터 처리는 EU로 제한되며, 데이터 자체는 독일 데이터 센터에만 있습니다". 회사는 "독일과 EU의 관할권에만" 속합니다.
암호화: 메시지, 파일, 작업에 "진정한 종단 간 암호화"를 적용합니다.
인증: ISO 27001, BSI C5.
회의: 오디오 및 비디오 회의가 포함되어 있습니다.
언어: 문서화된 번역 기능이 없습니다.

이 네 서비스는 위치와 암호화 질문에 벤더가 할 수 있는 한 명확하게 답합니다. 어느 곳도 문서화하지 않은 것은, 폴란드, 포르투갈, 독일 동료가 같은 채널을 각자의 언어로 읽게 해 주는 번역입니다.

자체 호스팅 플랫폼

Element (Matrix)

암호화: "플랫폼 전체가 기본적으로 종단 간 암호화됩니다". 음성 및 영상용 Element Call도 포함됩니다.
운영: Community는 무료이며 자체 호스팅입니다. Enterprise는 좌석당 월 과금이며 자체 호스팅입니다. Sovereign은 배포당 과금이며 에어갭 환경입니다.
언어: 문서화된 번역 기능이 없습니다. 종단 간 암호화에서는 번역을 처리할 서버 측 자리가 없습니다.

Mattermost

운영: Professional과 Enterprise는 자체 호스팅 연간 라이선스이며 가격은 문의 시 안내됩니다. Mattermost Cloud Enterprise는 싱글 테넌트 제품입니다.
언어: Enterprise Advanced에서 자동 채널 번역(베타, v11.5부터)을 제공합니다. 백엔드는 "LibreTranslate: 자체 호스팅이 가능한 오픈소스 기계 번역 엔진" 또는 "Agents: 구성된 LLM 백엔드와 함께 Mattermost Agents 플러그인을 사용"하는 방식입니다. 사용자의 대상 언어는 "Mattermost 표시 언어에 따라 결정됩니다". 번역은 귀사의 서버에서 실행됩니다.

Rocket.Chat

운영: Starter 플랜은 무료이며 "자체 관리, 자체 호스팅"이고 "기술 평가용 또는 최대 50명의 소규모 팀용"입니다. 유료 플랜은 Commercial, Government, Defense이며 온프레미스, 프라이빗 클라우드 또는 에어갭 환경에서 운영되고 가격은 문의 시 안내됩니다.
언어: 룸별 Auto-Translate로 "각 사용자는 자신이 선택한 언어로 번역을 받습니다". DeepL, Google Translate, Microsoft Translator 또는 LibreTranslate를 통해 제공되며, 관리자가 API 키를 제공해야 합니다. 따라서 메시지 텍스트는 귀사가 선택한 제공자에게 전달됩니다. 자체 호스트의 LibreTranslate를 쓰는 경우는 예외입니다.

Nextcloud Talk도 같은 그룹에 속합니다. "완전히 자체 호스팅되는 온프레미스 오디오/비디오 및 채팅 커뮤니케이션 서비스"이며, 실시간 자막과 번역을 자체 하드웨어에서 제공합니다(자세한 내용은 팀 커뮤니케이션 도구 비교 참조).

번들 제품: Microsoft Teams와 Slack

Microsoft Teams

DPA: "제품 약관 사이트의 조건에 따라 제품을 구독하면, 데이터 처리 및 보안 조건은 Microsoft Online Services 데이터 보호 부속서(DPA)에 정의됩니다."
위치: Teams 데이터는 "Microsoft 365 또는 Office 365 조직과 연결된 지리적 리전"에 저장됩니다. 국가별 데이터 거주(독일, 프랑스, 이탈리아, 노르웨이, 폴란드, 스웨덴, 스위스 등)는 "신규 테넌트에만" 적용되며, 기존 EU 테넌트는 EMEA 리전에 남습니다. EU Data Boundary는 Microsoft 365의 고객 데이터를 EU/EFTA 안에서 저장하고 처리하겠다는 약속이지만 "제한된 상황에서는" 예외가 있고 그 예외는 문서화되어 있습니다. Multi-Geo를 사용하는 고객은 적용 범위에서 제외됩니다.
언어: 채팅과 채널 메시지는 요청 시 또는 자동으로 번역되며("Teams는 수신한 메시지를 자동으로 번역할 수 있습니다") 100개 이상의 언어를 지원하고 필요한 라이선스는 명시되어 있지 않습니다. 회의에서는 번역 자막에 주최자의 Teams Premium 또는 Copilot 라이선스가 필요하고, Interpreter 에이전트(10개 언어)는 청취자마다 Copilot 라이선스가 필요하며 월 20시간으로 제한됩니다. 자세한 내용: Teams 실시간 번역.

Slack

DPA: "Slack은 고객 서비스 약관을 보완하는 데이터 처리 부속서를 제공합니다". 양식을 통해 체결하며, 자동으로 포함되지는 않습니다.
위치: **Business+**부터 데이터 거주를 지원합니다(프랑크푸르트, 파리, 스톡홀름, 취리히, 런던). 메시지, 캔버스, 파일, 검색 인덱스는 포함되고 멤버 프로필과 사용 분석은 포함되지 않습니다. Free 플랜은 메시지 기록을 90일간 보관합니다.
언어: **Business+와 Enterprise+**에서 "메시지 번역"을 제공하며, 메시지마다 요청 시 번역됩니다. "번역은 본인에게만 보이므로 다른 사람은 항상 원본 메시지를 보게 됩니다."

InterMIND

우리는 모든 멤버가 회의, 채팅, 문서, 그리고 지난 기록을 각자의 언어로 읽는 커뮤니케이션 공간을 만듭니다. 그리고 같은 일곱 가지 확인 항목으로 스스로를 평가합니다.

DPA: 고객별로 체결합니다. 제28조 처리자 조건에 새 하위 처리자에 대한 30일 사전 통지와 72시간 침해 통지 기한이 포함되며, 조달 부서용으로 서명본을 제공합니다(/legal/dpa).
법인과 위치: 에스토니아 OÜ가 운영하며, 런타임은 모든 구간이 EU 안에 있습니다. 음성 및 채팅 번역은 프랑스의 전용 서버에서 자체 엔진으로, 회의 오케스트레이션은 파리에서, 데이터베이스는 프랑크푸르트에서, 저장소와 분석은 EU 내에서 처리됩니다. 벤더별 지도는 다음 글에 있습니다: InterMIND 회의 하나가 실제로 실행되는 곳.
암호화: 전송 구간 암호화를 사용합니다. 오디오와 비디오는 DTLS/SRTP, 채팅과 파일은 HTTPS/WSS를 쓰고 우리 서버에서는 저장 시 암호화됩니다. 종단 간 암호화는 없습니다. 번역은 곧 처리이고, 그 처리는 제3자가 아닌 우리 엔진에서 이루어지기 때문입니다. E2EE가 무엇보다 우선이라면 Element, Wire, Threema가 더 잘 맞으며, 우리는 이를 분명히 말씀드립니다.
메타데이터와 주소록: 주소록 업로드는 없습니다. 참가자는 계정도 전화번호도 없이 링크로 참여합니다.
삭제와 보존: 보존 기준은 개인정보 처리방침에 명시되어 있습니다. 데이터는 귀하나 팀 소유자가 삭제할 때까지 유지되고, 계정을 삭제하면 해당 데이터도 삭제됩니다. 우리는 자체 코드를 GDPR 의무에 비추어 감사했고 해결한 내용을 문서화했습니다: GDPR 감사.
하위 처리자: 벤더별 기능과 소재지와 함께 공개되어 있습니다. 언어 모델 단계(리캡, 문서 요약, 글쓰기 어시스턴트, Ask AI)는 조직이 선택한 AI 게이트웨이에서 실행됩니다. 기본값은 EU Data Zone의 Azure OpenAI이고, Vertex AI EU 또는 Amazon Bedrock 프랑크푸르트를 선택할 수 있습니다. 모두 InterMIND 자체 테넌트에서 데이터 보존 없이 실행되며 고객 콘텐츠로 학습하지 않습니다. 해당 벤더는 EU 리전을 운영하는 미국 기업이며, 이 사실은 신뢰 페이지에 명시되어 있습니다. 문서 번역은 EU 하위 처리자로 명시된 DeepL을 통해 실행됩니다.
멤버별 언어: 채팅과 노트는 23개 언어, 문서는 30개 언어를 지원하고, 실시간 음성은 모든 참가자에게 각자의 언어로 제공됩니다. 부가 기능이나 청취자별 라이선스 없이 공간의 기본 동작으로 제공됩니다. 품질은 언어 쌍별로 매월 공개됩니다: /benchmark.

우리가 주장하지 않는 것은 아직 보유하지 않은 ISO 인증서입니다. 체크리스트에 대한 우리의 답은 구조적이며 코드에서 검증 가능합니다. 인증은 로드맵에 있습니다.

한눈에 보기

서비스	계약 상대방 / 위치	암호화	DPA 문서화 여부	주소록 / 메타데이터	멤버별 언어
WhatsApp	WhatsApp Ireland, 사용자 기기, 미국과 아일랜드의 Meta 계열사와 공유	종단 간	문서화되지 않음	선택적 주소록 업로드, 사용 및 기기 데이터	요청 시 기기 내 번역, Android는 채팅별 자동 번역
Signal	Signal Messenger LLC, 캘리포니아	종단 간	문서화되지 않음	전화번호, 메타데이터는 "필요한 최소한"	문서화되지 않음
Telegram	Telegram Messenger Inc. / FZ-LLC 두바이, EU 데이터는 네덜란드	클라우드 채팅은 서버 측, 비밀 채팅은 종단 간	문서화되지 않음	—	개별 메시지, Premium은 채팅 전체
Threema Work	스위스	종단 간	벤더: GDPR/DSG 준수 처리	전화번호 불필요, 주소록 접근 불필요	문서화되지 않음
Teamwire	독일(IONOS C5) / 프라이빗 클라우드 / 온프레미스	"완전 암호화"	자기 설명 "100% GDPR 준수"	주소록 접근 없음	문서화되지 않음
Wire	클라우드 / 온프레미스 / 하이브리드	종단 간(MLS), 통화 포함	자기 설명 GDPR 준수	—	문서화되지 않음
Stackfield	독일 데이터 센터, 독일/EU 관할권	종단 간	—	—	문서화되지 않음
Element	자체 호스팅 / 에어갭	종단 간, 통화 포함	자체 운영	—	문서화되지 않음
Mattermost	자체 호스팅, 싱글 테넌트 클라우드	서버 측, 자체 운영	자체 운영	—	채널별 자동(베타), Enterprise Advanced, 자체 LibreTranslate/LLM
Rocket.Chat	자체 호스팅, Starter는 50명까지 무료	서버 측, 자체 운영	자체 운영	—	룸별 자동, 자체 키로 DeepL/Google/Microsoft/LibreTranslate 사용
Microsoft Teams	테넌트 리전, EU/EFTA 테넌트는 EU Data Boundary	전송 구간 + 서버 측	예 — 제품 약관을 통한 Microsoft DPA	테넌트 데이터	메시지는 요청 시/자동, 100개 이상 언어, 회의 언어는 Copilot 라이선스에 따라 다름
Slack	Business+부터 데이터 거주(프랑크푸르트, 파리, 스톡홀름, 취리히)	전송 구간 + 서버 측	예 — 양식을 통한 DPA	프로필과 사용 분석은 데이터 거주 대상 아님	요청 시, 본인에게만 표시, Business+부터
InterMIND	에스토니아 OÜ, 모든 구간 EU 런타임(프랑스, 파리, 프랑크푸르트)	전송 구간(DTLS/SRTP, HTTPS/WSS) + 서버 저장 시 암호화, E2EE 없음	예 — 고객별, 제28조	주소록 업로드 없음, 계정 없이 참여	예 — 모든 멤버가 공간을 각자의 언어로 읽고 들음, 23개 언어

어떤 경우에 어떤 메신저인가

종단 간 암호화가 최우선 기준이고 번역은 중요하지 않다면: Threema Work(스위스, 전화번호 불필요), Wire(MLS, 통화 포함), Stackfield(독일 데이터 센터) 또는 Element(자체 호스팅, Community 에디션은 무료)가 맞습니다.
모든 것을 자체 서버에서 운영해야 하고 인력도 있다면: Rocket.Chat(50명까지 무료, 번역은 자체 제공자 키 사용), Mattermost Enterprise Advanced(자체 LibreTranslate 또는 LLM으로 베타 채널 번역), Nextcloud Talk이 맞습니다.
이미 Microsoft 또는 Slack 고객이라면: 두 서비스 모두 DPA와 EU 데이터 거주를 문서화하고 있습니다. Teams는 테넌트 리전과 EU Data Boundary로, Slack은 Business+부터 가능합니다. 번역은 독자별로 요청 시 이루어지며, Teams의 회의 언어는 Copilot 라이선스에 달려 있습니다.
팀이 WhatsApp, Signal 또는 Telegram에서 일한다면: 개인 커뮤니케이션용으로 문서화된 서비스이고 일부는 종단 간 암호화를 지원합니다. 하지만 문서화된 DPA가 없고, 기록은 기기나 벤더의 클라우드에 있으며, WhatsApp에서는 사용 및 기기 데이터가 미국의 Meta 계열사로 전달됩니다. DPO는 문서가 답하지 않는 질문을 하게 될 것입니다.
채널 자체가 다국어라면: 동료와 고객이 세 가지 언어로 서로 답하고, 귀사의 라이선스가 없는 게스트가 있으며, 위치를 명시하고 싶어 하는 컴플라이언스 팀이 있는 경우입니다. 이런 환경을 위해 우리가 InterMIND를 만듭니다. 모든 멤버가 공간을 각자의 언어로 읽고, 게스트는 귀사의 라이선스 없이 링크로 들어옵니다. 모든 구간의 EU 런타임, 고객별 DPA, 공개된 하위 처리자가 DPO에게 드리는 한 줄 답입니다.

읽는 대신 직접 확인해 보세요

라이브 데모 체험하기 — 가입 없이 말해 보세요. 23개 언어 중 어느 언어로든 청취자별로 번역된 공간을 들을 수 있습니다.
벤치마크 보기 — 실제 트래픽 기준의 언어 쌍별 월간 번역 품질이며, 방법론도 공개되어 있습니다.
하위 처리자 확인하기 — 벤더별 기능과 소재지를 요청 없이 볼 수 있습니다.

FAQ

GDPR을 준수하는 메신저는 무엇인가요?

그 자체로 준수하는 메신저는 없습니다. 의무는 회사에 있습니다. 확인할 수 있는 것은 벤더가 그 의무를 이행 가능하게 해 주는지 여부입니다. DPA를 문서화한 곳은 Microsoft Teams(제품 약관을 통해), Slack(양식을 통해), Threema Work(벤더: GDPR/DSG 준수 처리), InterMIND(고객별, 제28조)입니다. Teamwire와 Wire는 스스로를 GDPR 준수라고 설명합니다. WhatsApp, Signal, Telegram은 문서에 DPA가 명시되어 있지 않습니다(2026년 8월 확인). 자체 호스팅 서비스인 Element, Mattermost, Rocket.Chat, Nextcloud는 이 문제를 귀사의 자체 운영으로 옮깁니다.

Signal은 GDPR을 준수하나요?

Signal은 종단 간 암호화("Signal은 귀하의 메시지나 통화 내용을 복호화하거나 달리 접근할 수 없습니다")와 최소한으로 제한된 기술 데이터를 문서화하고 있습니다. 계약 상대방은 캘리포니아의 Signal Messenger LLC이며 가입은 전화번호로 합니다. 법적 문서에는 기업을 위한 데이터 처리 계약이 명시되어 있지 않습니다. 개인 사용과 회사 사용은 다릅니다. 회사 사용은 제28조를 충족해야 하기 때문입니다.

WhatsApp은 업무용으로 GDPR을 준수하나요?

WhatsApp Ireland은 종단 간 암호화와 전달된 메시지가 서버에서 삭제된다는 점을 문서화하고 있습니다. 동시에 사용 및 기기 데이터, 선택적 주소록 업로드, "미국과 아일랜드의 Meta 계열사"와의 공유도 문서화하고 있습니다. 개인정보 처리방침에는 앱에 대한 DPA가 명시되어 있지 않고, Business 앱은 벤더에 따르면 소규모 사업자를 위해 만들어졌습니다. 회사에서 WhatsApp을 쓰는 사람은 이 점들을 DPO에게 직접 소명해야 합니다.

Telegram은 GDPR을 준수하나요?

Telegram은 EU 데이터가 네덜란드에 저장된다고 밝히고 EU 대리인(EDPO, 브뤼셀)을 명시합니다. 클라우드 채팅은 서버 측에서 암호화되며 키는 "서로 다른 관할권에 있는 여러 다른 데이터 센터"에 있고, 종단 간 암호화는 비밀 채팅에만 적용됩니다. 문서화된 DPA는 없습니다. 이는 문서화된 데이터 상황일 뿐, 제28조 의미의 GDPR 준수는 아닙니다.

Microsoft Teams는 GDPR을 준수하나요?

Microsoft는 제품 약관의 일부로 DPA를 문서화하고 있고, Teams 데이터를 테넌트의 리전에 저장하며(국가별 거주는 신규 테넌트만), EU/EFTA에 기반을 둔 Microsoft 365 고객에게 EU Data Boundary를 제공합니다. 문서화된 예외도 있습니다. 이미 Teams를 쓰는 회사에는 탄탄한 기반입니다. 다만 회의에서의 번역 기능은 주최자와 청취자별 Copilot 라이선스에 달려 있습니다.

기업용 GDPR 준수 메신저는 무엇을 제공해야 하나요?

배지 대신 문서화된 여섯 가지 답이 필요합니다. 제28조에 따른 DPA, 명시된 법인과 서버 위치 및 설명되지 않은 제3국 이전이 없을 것, 명시된 암호화 모델, 주소록과 메타데이터에 대한 통제, 직원 퇴사까지 다루는 삭제 방침, 그리고 AI 및 번역 서비스를 포함한 하위 처리자 공개 목록입니다. 국제 팀에는 일곱 번째 항목이 더해집니다. 채널을 원문으로만 저장하는 메신저는 번역을 모든 개인에게 떠넘깁니다.

기업용으로 무료인 GDPR 준수 메신저가 있나요?

무료이면서 자체 호스팅이 가능한 서비스는 Rocket.Chat Starter(최대 50명)와 Element Community입니다. 이 경우 GDPR 의무는 전적으로 귀사의 자체 운영에 있습니다. Threema Work는 결제 정보 없이 30명에게 30일을 제공합니다. InterMIND에서는 모든 참가자의 참여가 무료이며(계정 없이 링크로 참여), 라이브 데모도 가입이 필요 없습니다. 비용은 호스트가 룸에 대해 지불합니다.

출처: BfDI — 메신저 서비스 선택 기준(독일어), WhatsApp — 개인정보 처리방침(EEA), WhatsApp — 개인정보 처리방침, WhatsApp 블로그 — 메시지 번역 소개, WhatsApp Business 앱, Signal — 약관 및 개인정보 처리방침, Telegram — 개인정보 처리방침, Telegram 블로그 — 실시간 번역, Threema — GDPR 준수 메신저(독일어), Teamwire — GDPR 준수 메신저(독일어), Wire — Wire와 MS Teams 비교(독일어), Stackfield — Microsoft Teams 대안(독일어), Element — 요금, Mattermost — 요금, Mattermost — 자동 번역 설정(베타), Rocket.Chat — 플랜 안내, Rocket.Chat — 메시지 자동 번역, Nextcloud Talk, Microsoft — 제품 및 서비스 데이터 보호 부속서, Microsoft Learn — Microsoft Teams의 데이터 위치, Microsoft Learn — EU Data Boundary란?, Microsoft — Microsoft Teams에서 메시지 번역하기, Microsoft — Teams 회의 및 통화의 Interpreter, Slack — 데이터 처리 부속서, Slack — Slack의 데이터 거주, Slack — 요금, Slack — Slack AI 기능 안내. 벤더는 시간이 지남에 따라 플랜, 위치, 기능, 자기 설명을 변경합니다. 최신 상태는 각 벤더의 페이지에서 확인하세요. 모든 사실은 2026년 8월에 확인했습니다.