가이드

기업용 GDPR 준수 메신저 (2026): 공급업체가 실제로 문서화하는 내용

“GDPR 준수”는 인증서가 아니며, 통제자로서 귀하가 부담해야 할 의무의 집합입니다. 이 가이드는 DPO가 어차피 묻는 여섯 가지 확인 사항 — 데이터 처리 계약, 서버 위치, 암호화, 메타데이터, 삭제, 하위 프로세서 — 을 12개의 메시징 서비스(WhatsApp, Signal, Telegram, Threema Work, Teamwire, Wire, Stackfield, Element, Mattermost, Rocket.Chat, Microsoft Teams, Slack)와 InterMIND에 적용합니다. 출처 및 확인 날짜가 명시된, 문서화된 사실만을 다룹니다.

The Mind.com Team

기업용 GDPR 준수 메신저 (2026): 공급업체가 실제로 문서화하는 내용

기업용 GDPR 준수 메신저(2026): 공급업체가 실제로 문서화한 내용

"어떤 메신저가 GDPR을 준수하나요?"라는 질문에 어떤 공급업체도 "우리가 그렇습니다"라고 정직하게 답할 수 없습니다. GDPR은 의무를 컨트롤러인 당신에게 부과합니다: 데이터 처리 계약(제28조)이 필요하고, 데이터가 어디에 있는지와 제3국으로 이전되는지 알아야 하며, 삭제와 접근 요청에 대한 응답이 가능해야 합니다. 메신저는 이러한 의무를 이행 가능하게 만들 수 있습니다 — 혹은 그렇지 않을 수도 있습니다. 홈페이지의 배지는 그 이상의 의미를 갖지 않습니다.

그래서 이 가이드는 흔한 목록과는 다른 접근을 취합니다. 데이터 보호 담당자가 어차피 묻는 여섯 가지 점검 항목을 가져와 열두 개 서비스에 적용합니다: 기업이 실제로 사용하는 소비자용 메신저(WhatsApp, Signal, Telegram), 스위스와 독일의 비즈니스 메신저(Threema Work, Teamwire, Wire, Stackfield), 자체 호스팅 플랫폼(Element, Mattermost, Rocket.Chat), 그리고 두 개의 번들(Microsoft Teams, Slack). 그다음 저희가 만드는 InterMIND도 동일한 기준과 동일한 출처 원칙으로 살펴봅니다. 모든 서술은 공급업체의 공개 문서에서 가져왔으며, 2026년 8월에 확인했고, 끝부분에 링크로 연결되어 있습니다.

여기에 일곱 번째 점검 항목이 더해집니다. GDPR 목록에는 결코 등장하지 않지만 국제 팀에서는 매일 중요한 항목입니다: 각 구성원은 어떤 언어로 채널을 읽는가? 메시지를 원문으로만 저장하는 메신저는 번역의 부담을 개인에게, 그리고 그 데이터를 다시 처리하게 되는 다른 서비스에게 떠넘깁니다.


여섯 가지 점검 항목

독일 연방 데이터보호 담당관(BfDI)은 메신저 서비스 선택 기준을 발표하는데, 이는 실제로 활용 가능한 공개된 척도 중 가장 유용합니다. BfDI는 종단간 암호화를 "발신자의 기기에서 암호화되어 수신자의 기기에서만 다시 복호화되는" 메시지로 정의하고, 주소록 접근, 프로필 공개 범위, 읽음 확인, 사용 분석, 오류 보고와 같은 프라이버시 설정을 열거하며, 데이터가 "즉시 삭제"되는 계정 삭제를 요구합니다. 기업 사용의 경우 제28조 의무가 추가로 적용됩니다. 종합하면:

  1. 데이터 처리 계약(DPA). 공급업체가 이를 제공하는가 — 그리고 그 내용이 문서에 나와 있는가?
  2. 법인과 서버 위치. 계약 상대방은 어느 회사이며, 데이터는 어디에 있고, 제3국 이전이 있는가?
  3. 암호화. 종단간 암호화인가, 아니면 전송 구간 및 서버 측 암호화인가? 둘 다 정당한 방식이지만, 명확히 밝혀야 한다.
  4. 메타데이터와 주소록. 주소록이 업로드되는가? 어떤 사용 및 기기 데이터가 수집되며, 누구와 공유되는가?
  5. 삭제와 보존. 대화 기록은 어디에 존재하며, 누가 삭제하고, 직원이 퇴사하면 어떻게 되는가?
  6. 하위 처리자. 공개되어 있는가 — AI 기능과 번역에 사용되는 서비스도 포함해서?

여기에 일곱 번째: 구성원별 언어.


실무에서 사용하는 소비자용 메신저

WhatsApp(그리고 WhatsApp Business 앱)

  • 계약 상대방: EEA의 경우 "WhatsApp Ireland Limited".
  • 암호화와 저장: 메시지는 종단간 암호화됩니다; "당사는 서비스를 제공하는 일반적인 과정에서 귀하의 메시지를 보관하지 않습니다. 메시지가 전달되면 당사 서버에서 삭제됩니다." 따라서 대화 기록은 직원의 기기와 백업에 남습니다.
  • 메타데이터: 수집되는 정보는 "당사 서비스 이용에 관한 정보", 기기 데이터("하드웨어 모델, 운영체제 정보, 배터리 잔량, 신호 강도"), 그리고 선택적으로 주소록("기기 주소록에서 정기적으로… 연락처 업로드")입니다. 데이터는 "미국과 아일랜드의 Meta 계열사"와 공유되며 "전 세계로" 전송됩니다.
  • DPA: 앱의 개인정보 보호정책은 기업용 데이터 처리 계약을 명시하지 않습니다(2026년 8월 확인). Business 앱은 "소규모 사업주를 염두에 두고 제작되었습니다".
  • 언어: 2025년 9월부터 메시지를 길게 눌러 번역할 수 있으며 — 기기 내에서 처리됩니다("번역은 WhatsApp이 볼 수 없는 귀하의 기기에서 이루어집니다"); Android는 전체 채팅을 자동 번역할 수 있고(출시 시점 6개 언어), iPhone은 Apple의 번역 기능을 19개 이상의 언어로 사용합니다. 음성 메모와 통화는 이 발표에 포함되지 않습니다.

Signal

  • 계약 상대방: Signal Messenger LLC, 캘리포니아주 마운틴뷰 — 비영리 단체.
  • 암호화: "Signal은 귀하의 메시지나 통화 내용을 복호화하거나 그 외의 방법으로 접근할 수 없습니다."
  • 메타데이터: 전화번호로 가입; 기술 데이터는 "서비스 운영에 필요한 최소한"으로 제한됩니다.
  • DPA: Signal의 법적 문서에 명시되어 있지 않습니다(2026년 8월 확인).
  • 언어: 번역 기능이 문서화되어 있지 않습니다.

Telegram

  • 계약 상대방과 위치: "Telegram Messenger Inc."와 "두바이에 위치한 그룹 계열사 Telegram FZ-LLC"; EU/EEA 사용자의 경우 "귀하의 데이터는 네덜란드의 데이터센터에 저장됩니다". GDPR 대표자는 브뤼셀의 유럽 데이터보호청(EDPO)입니다.
  • 암호화: 클라우드 채팅은 서버 측에서 암호화됩니다 — "모든 데이터는 강력하게 암호화되어 저장되며, 각 경우의 암호화 키는 서로 다른 관할권의 여러 다른 데이터센터에 저장됩니다" — 그리고 비밀 대화만 종단간 암호화됩니다: "비밀 대화는 종단간 암호화를 사용합니다."
  • DPA: 개인정보 보호정책에 명시되어 있지 않습니다(2026년 8월 확인).
  • 언어: "모든 사용자는 개별 메시지를 번역할 수 있습니다"; Premium 사용자는 "상단의 번역 바를 탭하여 전체 채팅, 그룹, 채널을 실시간으로 번역할 수 있습니다".

이 세 서비스는 실제로 팀이 업무에 사용하는 도구입니다. 공통점은: 대화 기록이 회사가 아닌 기기나 공급업체의 클라우드에 속한다는 것 — 그리고 제28조가 요구하는 DPA는 세 문서 어디에도 등장하지 않는다는 것입니다.

스위스와 독일의 비즈니스 메신저

Threema Work

  • 위치: 스위스. 공급업체는 EU에서 스위스로의 데이터 이전이 추가 검토 없이 법적으로 허용된다고 밝힙니다.
  • 메타데이터: Threema Work는 "개인 데이터(전화번호나 이메일 주소 등)를 요구하지 않으며" "주소록 접근 없이도 사용할 수 있습니다".
  • DPA: 공급업체에 따르면 Threema Work는 "GDPR과 스위스 DSG에 따라 컨트롤러를 대신한 데이터보호 준수 처리 요건을 충족합니다".
  • 체험판: "30일, 30명 사용자. 자동 갱신 없음." 사용자당 가격은 페이지에 명시되어 있지 않습니다.
  • 언어: 번역 기능이 문서화되어 있지 않습니다.

Teamwire

  • 위치: "독일 퍼블릭 클라우드(IONOS, C5 인증)", "전용 프라이빗 클라우드" 또는 "완전 온프레미스 호스팅"; "미국이 아닌 독일에서 호스팅", "EU 밖에는 저장하지 않음".
  • 인증: "ISO 27001, BSI C5, TÜV 인증"; EU GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA, CER이 명시되어 있습니다.
  • 메타데이터: "주소록 접근 없음"과 "통신 내용 분석 없음".
  • GDPR: 공급업체는 스스로를 "100% GDPR 준수"로 설명합니다 — 이는 자체 설명이며, 실제로는 DPA가 개별 사안마다 이를 입증해야 합니다. 페이지에 가격 정보는 없습니다.
  • 언어: 번역 기능이 문서화되어 있지 않습니다.

Wire

  • 위치: "클라우드, 온프레미스 또는 하이브리드".
  • 암호화: MLS 프로토콜; "메시지, 파일, 통화는 기본적으로 완전히 E2EE로 암호화됩니다"; 화상 통화는 "최대 200명 참가자"까지 지원하며, 모든 세션이 종단간 암호화됩니다.
  • 인증: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
  • GDPR: "GDPR을 포함한 엄격한 데이터보호 규정을 완전히 준수"(자체 설명). 사용자당 가격은 페이지에 없습니다.
  • 언어: 번역 기능이 문서화되어 있지 않습니다.

Stackfield

  • 위치: "모든 데이터 처리는 EU로 제한되며, 데이터 자체는 오로지 독일 데이터센터에만 존재합니다"; 회사는 "오로지 독일과 EU의 관할권에만" 속합니다.
  • 암호화: 메시지, 파일, 작업에 대해 "진정한 종단간 암호화".
  • 인증: ISO 27001, BSI C5.
  • 미팅: 음성 및 화상 컨퍼런스 포함.
  • 언어: 번역 기능이 문서화되어 있지 않습니다.

이 네 서비스는 위치와 암호화에 관한 질문에 공급업체가 할 수 있는 만큼 명확하게 답합니다. 그러나 어느 곳도 문서화하지 않은 것: 폴란드, 포르투갈, 독일 동료가 같은 채널을 각자의 언어로 읽을 수 있게 하는 번역 기능입니다.

자체 호스팅 플랫폼

Element (Matrix)

  • 암호화: "전체 플랫폼이 기본적으로 종단간 암호화됩니다" — 음성 및 화상용 Element Call 포함.
  • 운영 방식: Community는 무료, 자체 호스팅; Enterprise는 좌석당 월 요금, 자체 호스팅; Sovereign은 배포당 요금, 에어갭 환경.
  • 언어: 번역 기능이 문서화되어 있지 않습니다 — 종단간 암호화 구조에서는 서버 측에서 번역을 처리할 위치 자체가 없습니다.

Mattermost

  • 운영 방식: Professional과 Enterprise는 자체 호스팅 연간 라이선스로, 가격은 문의 필요; Mattermost Cloud Enterprise는 싱글 테넌트 제공 방식입니다.
  • 언어: Enterprise Advanced에서 자동 채널 번역(베타, v11.5부터) 제공: 백엔드는 "LibreTranslate: 자체 호스팅형 오픈소스 기계 번역 엔진" 또는 "Agents: 설정된 LLM 백엔드와 함께 Mattermost Agents 플러그인 사용"; 사용자의 목표 언어는 "해당 사용자의 Mattermost 표시 언어로 결정됩니다". 번역은 당신의 서버에서 실행됩니다.

Rocket.Chat

  • 운영 방식: Starter 플랜은 무료로, "직접 관리, 자체 호스팅" 방식이며 "기술 평가 또는 최대 50명 규모의 소규모 팀용"입니다; 유료 플랜은 Commercial, Government, Defense로 — 온프레미스, 프라이빗 클라우드 또는 에어갭 환경이며 가격은 문의 필요.
  • 언어: 방(room) 단위 자동 번역 — "각 사용자는 자신이 선택한 언어를 기준으로 번역을 받습니다" — DeepL, Google Translate, Microsoft Translator 또는 LibreTranslate를 통해, 관리자가 제공하는 API 키로 작동합니다. 따라서 메시지 텍스트는 선택한 공급업체로 전송됩니다 — 단, 자체 호스트에서 운영하는 LibreTranslate는 예외입니다.

Nextcloud Talk도 같은 그룹에 속합니다: "완전히 자체 호스팅되는 온프레미스 음성/화상 및 채팅 통신 서비스"로, 실시간 자막 및 번역도 자체 하드웨어에서 처리됩니다(자세한 내용은 팀 커뮤니케이션 도구 비교 참조).

번들형 서비스: Microsoft Teams와 Slack

Microsoft Teams

  • DPA: "Product Terms 사이트의 약관에 따라 제품을 구독하면, 데이터 처리 및 보안 조건은 Microsoft Online Services Data Protection Addendum(DPA)에 정의됩니다."
  • 위치: Teams 데이터는 "귀하의 Microsoft 365 또는 Office 365 조직과 연결된 지리적 지역"에 위치합니다; 국가 단위 데이터 레지던시(독일, 프랑스, 이탈리아, 노르웨이, 폴란드, 스웨덴, 스위스 등)는 "신규 테넌트에만" 적용되며, 기존 EU 테넌트는 EMEA 지역에 유지됩니다. EU 데이터 바운더리는 Microsoft가 EU/EFTA 소재 Microsoft 365 고객의 고객 데이터를 EU/EFTA 내에서 저장 및 처리하도록 약속하는 제도입니다 — 문서화된 예외를 통한 "제한된 상황"을 전제로 하며; Multi-Geo를 사용하는 고객은 대상에서 제외됩니다.
  • 언어: 채팅과 채널 메시지는 요청 시 또는 자동으로 번역됩니다("Teams는 수신 메시지를 자동으로 번역할 수 있습니다"), 100개 이상의 언어를 지원하며 특정 라이선스는 명시되어 있지 않습니다; 미팅에서는 번역된 자막을 위해 주최자의 Teams Premium 또는 Copilot 라이선스가 필요하고, Interpreter 에이전트(10개 언어)는 청취자당 Copilot 라이선스가 필요하며 월 20시간으로 제한됩니다. 자세히 보기: Teams의 실시간 번역.

Slack

  • DPA: "Slack은 고객 서비스 약관을 보완하는 데이터 처리 부속계약(Data Processing Addendum)을 제공합니다" — 이는 양식을 통해 체결되며 자동으로 포함되지는 않습니다.
  • 위치: **Business+**부터 데이터 레지던시 제공: 프랑크푸르트, 파리, 스톡홀름, 취리히, 런던. 적용 대상: 메시지, 캔버스, 파일, 검색 색인; 적용 제외: 회원 프로필과 사용 분석 데이터. Free 플랜은 90일간 메시지 기록을 보관합니다.
  • 언어: **Business+와 Enterprise+**에서 "메시지 번역" 기능을 메시지별로 요청 시 사용할 수 있습니다; "번역은 본인에게만 표시되며, 다른 사람들에게는 항상 원문이 보입니다."

InterMIND

저희는 모든 구성원이 미팅, 채팅, 문서와 그 기록을 각자의 언어로 읽을 수 있는 커뮤니케이션 공간을 만들고 있으며 — 이를 동일한 일곱 가지 점검 항목에 비추어 살펴봅니다:

  1. DPA: 고객별로 서명됨 — 신규 하위 처리자에 대한 30일 사전 통지와 72시간 침해 대응 기한을 포함한 제28조 처리자 조건; 서명된 사본은 구매 담당 부서를 위해 제공됩니다(/legal/dpa).
  2. 법인과 위치: 에스토니아 OÜ 법인이 운영합니다; 런타임은 모든 구간에서 EU 내에 위치합니다 — 음성 및 채팅 번역은 프랑스의 전용 서버에서 자체 엔진으로 처리되고, 미팅 오케스트레이션은 파리, 데이터베이스는 프랑크푸르트, 저장소와 분석도 EU 내에 상주합니다. 공급업체별 지도: InterMIND 미팅이 실제로 실행되는 위치.
  3. 암호화: 전송 구간 암호화 — 음성과 화상은 DTLS/SRTP, 채팅과 파일은 HTTPS/WSS로 전송되며 서버에는 암호화되어 저장됩니다. 종단간 암호화는 사용하지 않습니다: 번역은 처리 과정이며, 이는 제3자가 아니라 저희 자체 엔진에서 이루어집니다. E2EE가 무엇보다 최우선이라면 Element, Wire 또는 Threema가 더 적합합니다 — 저희는 이를 솔직히 말씀드립니다.
  4. 메타데이터와 주소록: 주소록 업로드 없음; 참가자는 계정이나 전화번호 없이 링크로 참여합니다.
  5. 삭제와 보존: 보존 기준은 개인정보 보호정책에 명시되어 있습니다 — 데이터는 본인이나 팀 소유자가 삭제할 때까지 유지되며; 계정을 삭제하면 해당 데이터도 삭제됩니다. 저희는 GDPR 의무에 맞춰 자체 코드를 감사했고, 무엇을 보완했는지 문서화했습니다: GDPR 감사.
  6. 하위 처리자: 공급업체별 기능과 소재지를 포함해 공개되어 있습니다. 유일한 외부 언어 모델 제공업체(요약 기능용)는 데이터 무보관 조건의 EU 소재 업체이며; 문서 번역은 명시된 EU 하위 처리자인 DeepL을 통해 처리됩니다. 미팅 콘텐츠는 어떤 미국 소재 모델에도 도달하지 않습니다.
  7. 구성원별 언어: 채팅과 노트는 23개 언어, 문서는 30개 언어를 지원하며, 모든 참가자가 각자의 언어로 실시간 음성을 듣습니다 — 이는 추가 애드온이나 청취자별 라이선스 없이 회의실의 기본 동작입니다. 품질은 언어 쌍별로 매월 공개됩니다: /benchmark.

저희가 주장하지 않는 것: 아직 보유하지 않은 ISO 인증서입니다. 이 체크리스트에 대한 저희의 답은 아키텍처적이며 코드로 검증 가능합니다; 인증은 로드맵에 있습니다.


한눈에 보기

서비스계약 상대방 / 위치암호화DPA 문서화 여부주소록 / 메타데이터구성원별 언어
WhatsAppWhatsApp Ireland; 사용자 기기; 미국과 아일랜드의 Meta 계열사와 공유종단간 암호화미문서화선택적 주소록 업로드; 사용 및 기기 데이터요청 시 기기 내 번역; Android는 채팅별 자동 번역
SignalSignal Messenger LLC, 캘리포니아종단간 암호화미문서화전화번호; "필요 최소한"의 메타데이터미문서화
TelegramTelegram Messenger Inc. / FZ-LLC 두바이; EU 데이터는 네덜란드에 위치클라우드 채팅은 서버 측 암호화; 비밀 대화는 종단간 암호화미문서화개별 메시지 번역; Premium은 전체 채팅 번역
Threema Work스위스종단간 암호화공급업체 자체 설명: GDPR/DSG 준수 처리전화번호 불필요, 주소록 접근 불필요미문서화
Teamwire독일(IONOS C5) / 프라이빗 클라우드 / 온프레미스"완전 암호화"자체 설명 "100% GDPR 준수"주소록 접근 없음미문서화
Wire클라우드 / 온프레미스 / 하이브리드종단간 암호화(MLS), 통화 포함자체 설명 GDPR 준수미문서화
Stackfield독일 데이터센터, 독일/EU 관할권종단간 암호화미문서화
Element자체 호스팅 / 에어갭종단간 암호화, 통화 포함자체 운영 책임미문서화
Mattermost자체 호스팅; 싱글 테넌트 클라우드서버 측 암호화, 자체 운영자체 운영 책임채널별 자동 번역(베타), Enterprise Advanced, 자체 LibreTranslate/LLM
Rocket.Chat자체 호스팅; Starter는 최대 50명까지 무료서버 측 암호화, 자체 운영자체 운영 책임자체 API 키로 DeepL/Google/Microsoft/LibreTranslate를 통한 방(room)별 자동 번역
Microsoft Teams테넌트 지역; EU/EFTA 테넌트는 EU 데이터 바운더리 적용전송 구간 + 서버 측예 — Product Terms를 통한 Microsoft DPA테넌트 데이터메시지는 요청/자동 번역, 100개 이상 언어; 미팅 언어는 Copilot 라이선스에 따름
SlackBusiness+부터 데이터 레지던시(프랑크푸르트, 파리, 스톡홀름, 취리히)전송 구간 + 서버 측예 — 양식을 통한 DPA프로필과 사용 분석 데이터는 레지던시 대상 아님Business+부터 요청 시 번역, 본인에게만 표시
InterMIND에스토니아 OÜ; 런타임은 모든 구간에서 EU 내(프랑스, 파리, 프랑크푸르트)전송 구간 암호화(DTLS/SRTP, HTTPS/WSS) + 서버 내 암호화 저장; E2EE 없음예 — 고객별, 제28조주소록 업로드 없음; 계정 없이 참여예 — 모든 구성원이 각자의 언어로 공간을 읽고 들음, 23개 언어

어떤 경우에 어떤 메신저를

  • 종단간 암호화가 최우선 기준이고 번역은 중요하지 않은 경우: Threema Work(스위스, 전화번호 불필요), Wire(MLS, 통화 포함), Stackfield(독일 데이터센터), 또는 Element(자체 호스팅, Community 에디션은 무료).
  • 모든 것이 자체 서버에서 실행되어야 하고, 이를 운영할 인력이 있는 경우: Rocket.Chat(최대 50명까지 무료, 자체 공급업체 키로 번역), Mattermost Enterprise Advanced(자체 LibreTranslate 또는 LLM으로 베타 채널 번역), Nextcloud Talk.
  • 이미 Microsoft나 Slack을 사용하는 경우: 두 서비스 모두 DPA와 EU 데이터 레지던시를 문서화합니다 — Teams는 테넌트 지역과 EU 데이터 바운더리를 통해, Slack은 Business+부터. 번역은 읽는 사람별로 요청 시 제공되며; Teams의 미팅 언어는 Copilot 라이선스에 따라 좌우됩니다.
  • 팀이 WhatsApp, Signal 또는 Telegram으로 업무를 하는 경우: 개인 커뮤니케이션용으로 문서화된 서비스이며 일부는 종단간 암호화됩니다 — 하지만 DPA가 문서화되어 있지 않고, 대화 기록이 기기나 공급업체 클라우드에 있으며, WhatsApp의 경우 사용 및 기기 데이터가 미국의 Meta 계열사로 전송됩니다. 데이터 보호 담당자는 문서가 답하지 못하는 질문을 하게 될 것입니다.
  • 채널 자체가 다국어인 경우 — 동료와 고객이 서로 세 가지 언어로 답하고, 당신의 라이선스가 없는 게스트가 있으며, 위치를 명확히 밝히길 원하는 컴플라이언스 팀이 있는 경우: 이것이 바로 저희가 InterMIND를 만드는 이유입니다 — 모든 구간에서 EU, 고객별 DPA, 공개된 하위 처리자, 그리고 모든 구성원이 각자의 언어로 공간을 읽는 경험까지.

읽는 대신 직접 확인해 보세요

  • 라이브 데모 체험하기 — 가입 없이; 말하면, 회의실이 23개 언어 중 청취자에게 맞는 언어로 번역되어 들립니다.
  • 벤치마크 보기 — 실제 트래픽을 기준으로 언어 쌍별 월간 번역 품질을 공개된 방법론과 함께 제공합니다.
  • 하위 처리자 목록 보기 — 요청 없이 공급업체별 기능과 소재지를 확인할 수 있습니다.

FAQ

어떤 메신저가 GDPR을 준수하나요?

어떤 메신저도 그 자체로는 GDPR을 준수하지 않습니다 — 의무는 기업에게 있습니다. 확인할 수 있는 것은 공급업체가 그 의무를 이행 가능하게 만드는가입니다: DPA는 Microsoft Teams(Product Terms를 통해), Slack(양식을 통해), Threema Work(공급업체 자체 설명: GDPR/DSG 준수 처리), InterMIND(고객별, 제28조)에서 문서화되어 있습니다; Teamwire와 Wire는 스스로를 GDPR 준수로 설명합니다. WhatsApp, Signal, Telegram의 경우 문서에 DPA가 명시되어 있지 않습니다(2026년 8월 확인). 자체 호스팅 서비스 — Element, Mattermost, Rocket.Chat, Nextcloud — 는 이 질문을 각자의 운영 책임으로 넘깁니다.

Signal은 GDPR을 준수하나요?

Signal은 종단간 암호화("Signal은 귀하의 메시지나 통화 내용을 복호화하거나 그 외의 방법으로 접근할 수 없습니다")와 최소한으로 제한된 기술 데이터를 문서화합니다; 계약 상대방은 캘리포니아의 Signal Messenger LLC이며, 가입은 전화번호로 이루어집니다. 법적 문서는 기업용 데이터 처리 계약을 명시하지 않습니다. 개인 사용은 제28조를 충족해야 하는 기업 사용과는 다른 그림입니다.

WhatsApp은 비즈니스 용도로 GDPR을 준수하나요?

WhatsApp Ireland는 종단간 암호화와 전달된 메시지가 서버에서 삭제된다는 사실을 문서화합니다 — 동시에 사용 및 기기 데이터, 선택적 주소록 업로드, 그리고 "미국과 아일랜드의 Meta 계열사"와의 공유도 명시합니다. 개인정보 보호정책은 앱에 대한 DPA를 명시하지 않습니다; Business 앱은 공급업체에 따르면 소규모 사업주를 위해 제작되었습니다. 기업에서 WhatsApp을 사용하는 사람은 이러한 점들을 스스로 데이터 보호 담당자에게 정당화해야 합니다.

Telegram은 GDPR을 준수하나요?

Telegram은 EU 데이터가 네덜란드에 저장된다고 밝히며 EU 대표자(EDPO, 브뤼셀)를 명시합니다; 클라우드 채팅은 "서로 다른 관할권의 여러 다른 데이터센터"에 있는 키로 서버 측에서 암호화되며, 비밀 대화만 종단간 암호화됩니다. DPA는 문서화되어 있지 않습니다. 이는 문서화된 데이터 현황일 뿐, 제28조 관점의 GDPR 준수는 아닙니다.

Microsoft Teams는 GDPR을 준수하나요?

Microsoft는 Product Terms의 일부로 DPA를 문서화하며, Teams 데이터가 테넌트의 지역에 저장된다는 점 — 국가 단위 레지던시는 신규 테넌트에만 적용 — 과 EU/EFTA에 소재한 Microsoft 365 고객을 위한 EU 데이터 바운더리를 문서화된 예외와 함께 명시합니다. 이미 Teams를 사용하는 기업에게는 견고한 기반이 됩니다; 미팅의 번역 기능은 주최자와 청취자별 Copilot 라이선스에 의존합니다.

기업용 GDPR 준수 메신저는 무엇을 제공해야 하나요?

배지 대신 문서화된 여섯 가지 답변: 제28조에 따른 DPA, 설명되지 않은 제3국 이전이 없는 명시된 법인과 서버 위치, 명시된 암호화 방식, 주소록과 메타데이터에 대한 통제권, 직원 퇴사를 포함한 삭제 방침, 그리고 AI와 번역 서비스를 포함한 공개된 하위 처리자 목록입니다. 국제 팀에는 일곱 번째 항목이 더해집니다: 채널을 원문으로만 저장하는 메신저는 번역의 부담을 모든 개인에게 떠넘긴다는 점입니다.

무료로 사용할 수 있는 기업용 GDPR 준수 메신저가 있나요?

무료이자 자체 호스팅 방식: Rocket.Chat Starter(최대 50명)와 Element Community — 이 경우 GDPR 의무는 전적으로 자체 운영 책임으로 남습니다. Threema Work는 결제 정보 없이 30명 사용자에게 30일을 제공합니다. InterMIND의 경우 모든 참가자의 참여는 무료입니다 — 계정 없이 링크로 참여 — 그리고 라이브 데모는 가입이 필요 없습니다; 회의실 비용은 호스트가 지불합니다.


출처: BfDI — 메신저 서비스 선택 기준(독일어), WhatsApp — 개인정보 보호정책(EEA), WhatsApp — 개인정보 보호정책, WhatsApp 블로그 — 메시지 번역 기능 소개, WhatsApp Business 앱, Signal — 이용약관 및 개인정보 보호정책, Telegram — 개인정보 보호정책, Telegram 블로그 — 실시간 번역, Threema — GDPR 준수 메신저(독일어), Teamwire — GDPR 준수 메신저(독일어), Wire — Wire vs. MS Teams(독일어), Stackfield — Microsoft Teams 대안(독일어), Element — 가격, Mattermost — 가격, Mattermost — 자동 번역 설정(베타), Rocket.Chat — 요금제 안내, Rocket.Chat — 메시지 자동 번역, Nextcloud Talk, Microsoft — 제품 및 서비스 데이터 처리 부속계약, Microsoft Learn — Microsoft Teams의 데이터 위치, Microsoft Learn — EU 데이터 바운더리란?, Microsoft — Microsoft Teams에서 메시지 번역하기, Microsoft — Teams 미팅 및 통화의 Interpreter 기능, Slack — 데이터 처리 부속계약, Slack — Slack의 데이터 레지던시, Slack — 가격, Slack — Slack의 AI 기능 안내. 공급업체는 시간이 지나면서 요금제, 위치, 기능, 자체 설명을 변경할 수 있습니다; 최신 정보는 각 페이지에서 확인하시기 바랍니다. 모든 사실은 2026년 8월에 확인되었습니다.

이메일로 새 게시물 및 제품 업데이트 받기

새 게시물과 주간 제품 업데이트를 이메일로 보내드립니다. 언제든지 구독을 취소할 수 있습니다.