Su GDPR suderinama pokalbių programa įmonėms (2026): ką tiekėjai iš tikrųjų dokumentuoja

„Atitinka GDPR“ nėra sertifikatas – tai prievolių visuma, kuri kaip duomenų valdytojui tenka jums. Šiame vadove aptariami šeši patikrinimai, kurių vis tiek paprašytų duomenų apsaugos pareigūnas: duomenų tvarkymo sutartis, serverių vieta, šifravimas, metaduomenys, ištrynimas, subtvarkytojai – ir jie pritaikomi dvylikai susirašinėjimo paslaugų: WhatsApp, Signal, Telegram, Threema Work, Teamwire, Wire, Stackfield, Element, Mattermost, Rocket.Chat, Microsoft Teams, Slack – ir InterMIND. Tik dokumentuoti faktai, nurodant šaltinį ir patikrinimo datą.

The Mind.com Team

  • Jokia žinučių programa pati savaime neatitinka GDPR. Pareigos tenka jums, duomenų valdytojui; tiekėjas gali padaryti jas įvykdomas, ir tiek.
  • Patikros, kurių vis tiek paklaustų DPO, ir kalba. Duomenų tvarkymo sutartis (DPA), vieta, šifravimas, metaduomenys, ištrynimas, subtvarkytojai; WhatsApp, Signal ir Telegram nedokumentuoja jokios DPA, o šveicariški ir vokiški sprendimai nedokumentuoja vertimo.
  • InterMIND išlaiko visą erdvę kiekvieno nario kalba: DPA su kiekvienu klientu, ES vykdymo aplinka kiekvienoje grandyje, paskelbti subtvarkytojai ir, sakome aiškiai, jokio visapusio šifravimo. Svečiai prisijungia nemokamai per nuorodą, be paskyros; mokate tik už aktyvius narius.
Su GDPR suderinama pokalbių programa įmonėms (2026): ką tiekėjai iš tikrųjų dokumentuoja

Įmonėms skirta GDPR atitinkanti žinučių programa (2026): ką tiekėjai iš tikrųjų dokumentuoja

„Kuri žinučių programa atitinka GDPR?" – klausimas, į kurį joks tiekėjas negali sąžiningai atsakyti „mes atitinkame". GDPR pareigas deda ant jūsų, duomenų valdytojo: jums reikia duomenų tvarkymo sutarties (28 str.), jūs turite žinoti, kur laikomi duomenys ir ar jie patenka į trečiąją šalį, jūs turite sugebėti juos ištrinti ir atsakyti į prieigos prašymus. Žinučių programa gali padaryti šias pareigas įvykdomas arba ne. Ženklelis pagrindiniame puslapyje nepasako nieko daugiau.

Todėl šis gidas daro kitaip nei įprasti sąrašai. Jis ima šešias patikras, kurių vis tiek paklaustų duomenų apsaugos pareigūnas, ir taiko jas dvylikai paslaugų: vartotojiškoms žinučių programoms, kuriomis įmonės iš tikrųjų naudojasi (WhatsApp, Signal, Telegram), verslo žinučių programoms iš Šveicarijos ir Vokietijos (Threema Work, Teamwire, Wire, Stackfield), savarankiškai talpinamoms platformoms (Element, Mattermost, Rocket.Chat) ir dviem paketams (Microsoft Teams, Slack). Tada – InterMIND, kurį kuriame mes, pagal tuos pačius kriterijus ir tą pačią šaltinių taisyklę. Kiekvienas teiginys paimtas iš viešos tiekėjo dokumentacijos, patikrintos 2026 m. rugpjūtį ir susietos pabaigoje.

Prie jų prisijungia septinta patikra, kurios GDPR sąrašuose nebūna, o tarptautinėje komandoje ji svarbi kasdien: kokia kalba kiekvienas narys skaito kanalą? Žinučių programa, kuri saugo žinutes tik originalo kalba, perkelia vertimą ant kiekvieno asmens pečių, o kartu ir ant paslaugų, kurios tada duomenis apdoroja dar kartą.


Šešios patikros

Vokietijos federalinis duomenų apsaugos įgaliotinis (BfDI) skelbia žinučių paslaugų pasirinkimo kriterijus, tai naudingiausias viešas matas. Jie apibrėžia visapusį šifravimą kaip žinutes, „užšifruotas siuntėjo įrenginyje ir iššifruojamas tik gavėjo įrenginyje", išvardija privatumo nustatymus, tokius kaip prieiga prie adresų knygos, profilio matomumas, perskaitymo patvirtinimai, naudojimo analitika ir klaidų ataskaitos, ir reikalauja tokio paskyros ištrynimo, kad duomenys būtų „ištrinami nedelsiant". Naudojant įmonėje, papildomai taikomos 28 str. pareigos. Kartu:

  1. Duomenų tvarkymo sutartis (DPA). Ar tiekėjas ją siūlo, ir ar ji nurodyta jo dokumentacijoje?
  2. Juridinis asmuo ir serverių vieta. Kuri bendrovė yra jūsų sutarties šalis, kur laikomi duomenys, ar yra duomenų perdavimas į trečiąją šalį?
  3. Šifravimas. Visapusis ar transporto ir serverio pusės? Abu yra teisėti, tik jie turi būti įvardyti.
  4. Metaduomenys ir adresų knyga. Ar adresų knyga įkeliama? Kokie naudojimo ir įrenginio duomenys renkami ir su kuo jais dalijamasi?
  5. Ištrynimas ir saugojimas. Kur gyvena istorija, kas ją ištrina, kas nutinka, kai darbuotojas išeina?
  6. Subtvarkytojai. Ar jie paskelbti, įskaitant paslaugas, naudojamas DI funkcijoms ir vertimui?

Plius septinta: kalba pagal narį.


Vartotojiškos žinučių programos darbe

WhatsApp (ir programa WhatsApp Business)

  • Sutarties šalis: EEE – „WhatsApp Ireland Limited".
  • Šifravimas ir saugojimas: žinutės šifruojamos visapusiškai; „nesaugome jūsų žinučių teikdami Paslaugas įprasta tvarka. Kai tik jūsų žinutės pristatomos, jos ištrinamos iš mūsų serverių." Todėl istorija lieka darbuotojų įrenginiuose ir jų atsarginėse kopijose.
  • Metaduomenys: renkama „informacija apie jūsų Paslaugų naudojimą", įrenginio duomenys („aparatinės įrangos modelis, operacinės sistemos informacija, baterijos lygis, signalo stiprumas") ir, pasirinktinai, adresų knyga („kontaktų įkėlimas … iš jūsų įrenginio adresų knygos reguliariai"). Duomenimis dalijamasi su „Meta bendrovėmis Jungtinėse Valstijose ir Airijoje" ir jie perduodami „visame pasaulyje".
  • DPA: programos privatumo politikoje nenurodyta jokia duomenų tvarkymo sutartis įmonėms (patikrinta 2026 m. rugpjūtį). Verslo programa „sukurta galvojant apie mažo verslo savininką".
  • Kalba: nuo 2025 m. rugsėjo žinutę galima išversti ilgai paspaudus, ir tai vyksta įrenginyje („vertimai vyksta jūsų įrenginyje, kur WhatsApp jų nemato"); „Android" gali automatiškai versti ištisus pokalbius (pradžioje šešiomis kalbomis), „iPhone" naudoja „Apple" vertimą 19+ kalbų. Balso žinutės ir skambučiai į pranešimą neįeina.

Signal

  • Sutarties šalis: Signal Messenger LLC, Mountain View, Kalifornija – ne pelno siekianti organizacija.
  • Šifravimas: „Signal negali iššifruoti ar kitaip pasiekti jūsų žinučių ar skambučių turinio."
  • Metaduomenys: registracija pagal telefono numerį; techniniai duomenys apriboti „iki minimumo, būtino paslaugoms teikti".
  • DPA: „Signal" teisiniuose dokumentuose nenurodyta (patikrinta 2026 m. rugpjūtį).
  • Kalba: vertimo funkcija nedokumentuota.

Telegram

  • Sutarties šalis ir vieta: „Telegram Messenger Inc." su „Telegram FZ-LLC, grupės nariu, įsikūrusiu Dubajuje"; ES/EEE naudotojams „jūsų duomenys saugomi duomenų centruose Nyderlanduose". GDPR atstovas yra Europos duomenų apsaugos biuras (EDPO) Briuselyje.
  • Šifravimas: debesies pokalbiai šifruojami serverio pusėje – „visi duomenys saugomi stipriai užšifruoti, o šifravimo raktai kiekvienu atveju saugomi keliuose kituose duomenų centruose skirtingose jurisdikcijose" – ir tik slapti pokalbiai yra visapusiškai šifruoti: „Slapti pokalbiai naudoja visapusį šifravimą."
  • DPA: privatumo politikoje nedokumentuota (patikrinta 2026 m. rugpjūtį).
  • Kalba: „Visi naudotojai gali versti atskiras žinutes"; „Premium" naudotojai „gali versti ištisus pokalbius, grupes ir kanalus realiu laiku paspaudę vertimo juostą viršuje".

Visi trys yra įrankiai, kuriuose komandos tikrai dirba. Juos vienija tai, kad istorija priklauso įrenginiui arba tiekėjo debesiui, o ne įmonei, ir kad 28 str. reikalaujama DPA nėra nė vieno iš trijų dokumentacijoje.

Verslo žinučių programos iš Šveicarijos ir Vokietijos

Threema Work

  • Vieta: Šveicarija. Tiekėjas nurodo, kad duomenų perdavimas iš ES į Šveicariją yra teisėtas be papildomos peržiūros.
  • Metaduomenys: „Threema Work" „nereikalauja jokių asmens duomenų (pvz., telefono numerio ar el. pašto adreso)" ir „gali būti naudojama be prieigos prie adresų knygos".
  • DPA: pasak tiekėjo, „Threema Work" „atitinka reikalavimus, keliamus pagal GDPR ir Šveicarijos DSG duomenų apsaugos reikalavimus atitinkančiam duomenų tvarkymui valdytojo vardu".
  • Bandomasis laikotarpis: „30 dienų, 30 naudotojų. Be automatinio pratęsimo." Kainų už naudotoją puslapyje nėra.
  • Kalba: vertimo funkcija nedokumentuota.

Teamwire

  • Vieta: „Vokietijos viešasis debesis (IONOS, C5 sertifikuotas)", „dedikuotas privatus debesis" arba „visiškas talpinimas patalpose"; „talpinimas Vokietijoje, o ne JAV", „jokio saugojimo už ES ribų".
  • Sertifikatai: „ISO 27001, BSI C5, TÜV sertifikuota"; minimi ES GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA ir CER.
  • Metaduomenys: „jokios prieigos prie adresų knygos" ir „jokios komunikacijos analizės".
  • GDPR: tiekėjas save apibūdina kaip „100 % atitinkantį GDPR" – tai savęs aprašymas, kurį DPA turi pagrįsti kiekvienu konkrečiu atveju. Kainų puslapyje nėra.
  • Kalba: vertimo funkcija nedokumentuota.

Wire

  • Vieta: „debesis, patalpose arba hibridinis".
  • Šifravimas: MLS protokolas; „žinutės, failai ir skambučiai pagal numatytuosius nustatymus visiškai E2EE"; vaizdo skambučiai „iki 200 dalyvių", kiekviena sesija visapusiškai šifruojama.
  • Sertifikatai: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
  • GDPR: „visiškai atitinka griežtus duomenų apsaugos reglamentus, įskaitant GDPR" (savęs aprašymas). Kainų už naudotoją puslapyje nėra.
  • Kalba: vertimo funkcija nedokumentuota.

Stackfield

  • Vieta: „visas duomenų apdorojimas ribojamas ES, o patys duomenys laikomi tik Vokietijos duomenų centruose"; bendrovei taikoma „išimtinai Vokietijos ir ES jurisdikcija".
  • Šifravimas: „tikras visapusis šifravimas" žinutėms, failams ir užduotims.
  • Sertifikatai: ISO 27001, BSI C5.
  • Susitikimai: įtraukti garso ir vaizdo konferencijų ryšiai.
  • Kalba: vertimo funkcija nedokumentuota.

Šie keturi į vietos ir šifravimo klausimus atsako taip aiškiai, kaip tik tiekėjas gali. Ko nė vienas nedokumentuoja, tai vertimo, leidžiančio lenkų, portugalų ir vokiečių kolegoms skaityti tą patį kanalą kiekvienam sava kalba.

Savarankiškai talpinamos platformos

Element (Matrix)

  • Šifravimas: „visa platforma pagal numatytuosius nustatymus šifruojama visapusiškai", įskaitant „Element Call" balso ir vaizdo ryšiui.
  • Veikimas: Community nemokama, savarankiškai talpinama; Enterprise už vietą per mėnesį, savarankiškai talpinama; Sovereign už diegimą, izoliuota nuo tinklo (air-gapped).
  • Kalba: vertimo funkcija nedokumentuota; esant visapusiam šifravimui, serverio pusėje jai nėra vietos.

Mattermost

  • Veikimas: „Professional" ir „Enterprise" kaip savarankiškai talpinamos metinės licencijos, kainos pagal užklausą; „Mattermost Cloud Enterprise" kaip vieno nuomininko pasiūlymas.
  • Kalba: automatinis kanalų vertimas (beta, nuo v11.5) plane Enterprise Advanced: vidinė sistema yra „LibreTranslate: savarankiškai talpinamas atvirojo kodo mašininio vertimo variklis" arba „Agents: naudoja „Mattermost Agents" papildinį su sukonfigūruota LLM vidine sistema"; naudotojo tikslinė kalba „nustatoma pagal jo „Mattermost" rodymo kalbą". Vertimas vyksta jūsų serveryje.

Rocket.Chat

  • Veikimas: planas Starter yra nemokamas, „savarankiškai valdomas, savarankiškai talpinamas", „techniniam vertinimui arba mažoms komandoms iki 50 naudotojų"; mokami planai yra Commercial, Government ir Defense: patalpose, privačiame debesyje arba izoliuoti nuo tinklo, kainos pagal užklausą.
  • Kalba: automatinis vertimas pagal kambarį („kiekvienas naudotojas gauna vertimus pagal savo pasirinktą kalbą") per DeepL, Google Translate, Microsoft Translator arba LibreTranslate, naudojant API raktą, kurį pateikia administratorius. Todėl žinutės tekstas keliauja pas jūsų pasirinktą tiekėją, nebent tai LibreTranslate jūsų pačių serveryje.

Į tą pačią grupę patenka ir Nextcloud Talk: „visiškai savarankiškai talpinama, patalpose veikianti garso/vaizdo ir pokalbių komunikacijos paslauga", su tiesiogine transkripcija ir vertimu jūsų pačių įrangoje (daugiau – komandos komunikacijos įrankių palyginime).

Paketai: Microsoft Teams ir Slack

Microsoft Teams

  • DPA: „Kai užsakote Produktą pagal Product Terms svetainės sąlygas, duomenų tvarkymo ir saugumo sąlygos apibrėžiamos „Microsoft Online Services" duomenų apsaugos priede (DPA)."
  • Vieta: „Teams" duomenys laikomi „geografiniame regione, susietame su jūsų „Microsoft 365" ar „Office 365" organizacija"; rezidavimas šalyje (Vokietija, Prancūzija, Italija, Norvegija, Lenkija, Švedija, Šveicarija ir kt.) taikomas „tik naujiems nuomininkams", esami ES nuomininkai lieka EMEA regione. EU Data Boundary įpareigoja „Microsoft" saugoti ir apdoroti „Microsoft 365" klientų duomenis ES/EFTA ribose, „išskyrus ribotas aplinkybes", su dokumentuotomis išimtimis; klientai su „Multi-Geo" į taikymo sritį nepatenka.
  • Kalba: pokalbių ir kanalų žinutės verčiamos pagal poreikį arba automatiškai („Teams gali automatiškai versti gautas žinutes"), 100+ kalbų, licencija nenurodyta; susitikimuose išversti subtitrai reikalauja organizatoriaus „Teams Premium" ar „Copilot" licencijos, o Interpreter agentui (10 kalbų) reikia „Copilot" licencijos kiekvienam klausytojui, 20 valandų per mėnesį. Daugiau: Teams tiesioginis vertimas.

Slack

  • DPA: „Slack siūlo Duomenų tvarkymo priedą, papildantį Kliento paslaugų teikimo sąlygas", įforminamą per formą, o ne įtraukiamą automatiškai.
  • Vieta: duomenų rezidavimas nuo Business+: Frankfurtas, Paryžius, Stokholmas, Ciurichas, Londonas. Apima: žinutes, drobes (canvases), failus ir paieškos indeksą; neapima: narių profilių ir naudojimo analitikos. Plane „Free" žinučių istorija saugoma 90 dienų.
  • Kalba: „Translate message" planuose Business+ ir Enterprise+, pagal poreikį kiekvienai žinutei; „vertimai matomi tik jums, todėl kiti žmonės visada matys originalią žinutę."

InterMIND

Kuriame bendravimo erdvę, kurioje kiekvienas narys susitikimus, pokalbius, dokumentus ir jų istoriją skaito sava kalba, ir tikriname ją pagal tas pačias septynias patikras:

  1. DPA: pasirašoma su kiekvienu klientu: 28 str. tvarkytojo sąlygos su 30 dienų pranešimu apie naujus subtvarkytojus ir 72 valandų pažeidimo pranešimo terminu; pasirašytą kopiją galima gauti viešiesiems pirkimams (/legal/dpa).
  2. Juridinis asmuo ir vieta: valdo Estijos OÜ; vykdymo aplinka yra ES kiekvienoje grandyje: balso ir pokalbių vertimas mūsų pačių variklyje dedikuotuose serveriuose Prancūzijoje, susitikimų orkestravimas Paryžiuje, duomenų bazė Frankfurte, ES saugykla ir analitika. Žemėlapis pagal kiekvieną tiekėją: kur iš tikrųjų veikia vienas InterMIND susitikimas.
  3. Šifravimas: transporto šifravimas: garsas ir vaizdas per DTLS/SRTP, pokalbiai ir failai per HTTPS/WSS ir užšifruoti ramybės būsenoje mūsų serveriuose. Jokio visapusio šifravimo: vertimas yra apdorojimas, ir jis vyksta mūsų variklyje, o ne pas trečiąją šalį. Jei E2EE jums svarbiau už viską, geriau tinka Element, Wire ar Threema, ir tai sakome atvirai.
  4. Metaduomenys ir adresų knyga: jokio adresų knygos įkėlimo; dalyviai prisijungia per nuorodą, be paskyros ir be telefono numerio.
  5. Ištrynimas ir saugojimas: saugojimo kriterijus įrašytas privatumo politikoje: duomenys lieka, kol jūs ar jūsų komandos savininkas jų neištrinate; ištrynus paskyrą ištrinami jos duomenys. Savo kodą patikrinome pagal GDPR pareigas ir dokumentavome, ką sutvarkėme: GDPR auditas.
  6. Subtvarkytojai: paskelbti, nurodant kiekvieno tiekėjo funkciją ir buveinę. Kalbos modelių žingsniai (santrauka, dokumentų santraukos, rašymo asistentas, Ask AI) veikia per organizacijos pasirinktą DI šliuzą – pagal numatytuosius nustatymus Azure OpenAI ES duomenų zonoje, pasirinktinai Vertex AI ES arba Amazon Bedrock Frankfurte – InterMIND nuomininko aplinkoje, nesaugant duomenų ir nemokant modelių iš klientų turinio; tiekėjai yra JAV bendrovės, valdančios ES regionus, tai nurodyta pasitikėjimo puslapyje. Dokumentų vertimas vyksta per DeepL kaip įvardytą ES subtvarkytoją.
  7. Kalba pagal narį: pokalbiai ir užrašai 23 kalbomis, dokumentai 30 kalbų, gyva kalba kiekvienam dalyviui jo paties kalba, kaip numatytasis kambario elgesys, be priedų ir licencijų kiekvienam klausytojui. Kokybė skelbiama kas mėnesį pagal kalbų porą: /benchmark.

Ko nedeklaruojame: ISO sertifikato, kurio dar neturime. Mūsų atsakymas į kontrolinį sąrašą yra architektūrinis ir patikrinamas kode; sertifikatai yra kelrodžio plane.


Apžvalga

PaslaugaSutarties šalis / vietaŠifravimasDPA dokumentuotaAdresų knyga / metaduomenysKalba pagal narį
WhatsAppWhatsApp Ireland; naudotojų įrenginiai; dalijamasi su Meta bendrovėmis JAV ir AirijojeVisapusisNedokumentuotaPasirinktinis adresų knygos įkėlimas; naudojimo ir įrenginio duomenysVertimas įrenginyje pagal poreikį; „Android" automatiškai pagal pokalbį
SignalSignal Messenger LLC, KalifornijaVisapusisNedokumentuotaTelefono numeris; metaduomenys „būtinas minimumas"Nedokumentuota
TelegramTelegram Messenger Inc. / FZ-LLC Dubajus; ES duomenys NyderlanduoseDebesies pokalbiai serverio pusėje; slapti pokalbiai visapusiškaiNedokumentuota—Atskiros žinutės; ištisi pokalbiai su „Premium"
Threema WorkŠveicarijaVisapusisTiekėjas: GDPR/DSG atitinkantis tvarkymasBe telefono numerio, nereikalaujama prieigos prie adresų knygosNedokumentuota
TeamwireVokietija (IONOS C5) / privatus debesis / patalpose„visiškai užšifruota"Savęs aprašymas „100 % atitinka GDPR"Jokios prieigos prie adresų knygosNedokumentuota
WireDebesis / patalpose / hibridinisVisapusis (MLS), skambučiai įskaičiuotiSavęs aprašymas: atitinka GDPR—Nedokumentuota
StackfieldVokietijos duomenų centrai, DE/ES jurisdikcijaVisapusis——Nedokumentuota
ElementSavarankiškai talpinama / izoliuota nuo tinkloVisapusis, skambučiai įskaičiuotiJūsų pačių veikla—Nedokumentuota
MattermostSavarankiškai talpinama; vieno nuomininko debesisServerio pusėje, jūsų veiklaJūsų pačių veikla—Automatiškai pagal kanalą (beta), Enterprise Advanced, jūsų LibreTranslate/LLM
Rocket.ChatSavarankiškai talpinama; Starter nemokamas iki 50 naudotojųServerio pusėje, jūsų veiklaJūsų pačių veikla—Automatiškai pagal kambarį per DeepL/Google/Microsoft/LibreTranslate su jūsų raktu
Microsoft TeamsNuomininko regionas; EU Data Boundary ES/EFTA nuomininkamsTransporto + serverio pusėjeTaip – „Microsoft" DPA per Product TermsNuomininko duomenysŽinutės pagal poreikį/automatiškai, 100+ kalbų; susitikimo kalba pagal „Copilot" licenciją
SlackRezidavimas nuo Business+ (Frankfurtas, Paryžius, Stokholmas, Ciurichas)Transporto + serverio pusėjeTaip – DPA per formąProfiliams ir naudojimo analitikai rezidavimas netaikomasPagal poreikį, matoma tik jums, nuo Business+
InterMINDEstijos OÜ; vykdymo aplinka ES kiekvienoje grandyje (Prancūzija, Paryžius, Frankfurtas)Transporto (DTLS/SRTP, HTTPS/WSS) + užšifruota mūsų serveriuose; be E2EETaip – su kiekvienu klientu, 28 str.Jokio adresų knygos įkėlimo; prisijungimas be paskyrosTaip – kiekvienas narys skaito ir girdi erdvę sava kalba, 23 kalbos

Kuri žinučių programa kokiam atvejui

  • Visapusis šifravimas yra pirmas jūsų kriterijus, o vertimas nesvarbus: Threema Work (Šveicarija, be telefono numerio), Wire (MLS, skambučiai įskaičiuoti), Stackfield (Vokietijos duomenų centrai) arba Element (savarankiškai talpinama, nemokama „Community" leidime).
  • Viskas turi veikti jūsų pačių serveriuose, ir turite specialistų: Rocket.Chat (nemokamai iki 50 naudotojų, vertimas per jūsų tiekėjo raktą), Mattermost Enterprise Advanced (beta kanalų vertimas jūsų LibreTranslate ar LLM), Nextcloud Talk.
  • Esate „Microsoft" ar „Slack" klientas ir taip: abu dokumentuoja DPA ir ES rezidavimą: „Teams" per nuomininko regioną ir EU Data Boundary, „Slack" nuo Business+. Vertimas yra pagal skaitytoją, pagal poreikį; „Teams" susitikimo kalba priklauso nuo „Copilot" licencijų.
  • Komanda dirba WhatsApp, Signal ar Telegram: paslaugos, dokumentuotos privačiam bendravimui, iš dalies visapusiškai šifruojamos, bet be dokumentuotos DPA, su istorija įrenginiuose ar tiekėjo debesyje, o „WhatsApp" atveju naudojimo ir įrenginio duomenys keliauja Meta bendrovėms JAV. DPO užduos klausimų, į kuriuos dokumentacija neatsako.
  • Pats kanalas daugiakalbis: kolegos ir klientai atsako vieni kitiems trimis kalbomis, svečiai be jūsų licencijų, o atitikties komanda nori įvardyti vietą. Būtent tam kuriame InterMIND: kiekvienas narys skaito erdvę sava kalba, svečiai prisijungia per nuorodą be jūsų licencijų; ES kiekvienoje grandyje, DPA su kiekvienu klientu ir paskelbti subtvarkytojai – tai viena eilutė DPO.

Pamatykite, užuot skaitę


DUK

Kurios žinučių programos atitinka GDPR?

Nė viena pati savaime; pareigos tenka įmonei. Patikrinti galima, ar tiekėjas jas daro įvykdomas: DPA dokumentuoja „Microsoft Teams" (per Product Terms), „Slack" (per formą), „Threema Work" (tiekėjas: GDPR/DSG atitinkantis tvarkymas) ir InterMIND (su kiekvienu klientu, 28 str.); „Teamwire" ir „Wire" save apibūdina kaip atitinkančius GDPR. WhatsApp, Signal ir Telegram dokumentacijoje jokia DPA nenurodyta (patikrinta 2026 m. rugpjūtį). Savarankiškai talpinamos paslaugos – Element, Mattermost, Rocket.Chat, Nextcloud – klausimą perkelia į jūsų pačių veiklą.

Ar Signal atitinka GDPR?

„Signal" dokumentuoja visapusį šifravimą („Signal negali iššifruoti ar kitaip pasiekti jūsų žinučių ar skambučių turinio") ir iki minimumo apribotus techninius duomenis; sutarties šalis yra Signal Messenger LLC Kalifornijoje, registracija vyksta pagal telefono numerį. Teisiniuose dokumentuose nenurodyta jokia duomenų tvarkymo sutartis įmonėms. Privatus naudojimas – kitas vaizdas nei naudojimas įmonėje, kuris turi atitikti 28 str.

Ar WhatsApp atitinka GDPR naudojant versle?

„WhatsApp Ireland" dokumentuoja visapusį šifravimą ir tai, kad pristatytos žinutės ištrinamos iš jos serverių, o kartu ir naudojimo bei įrenginio duomenis, pasirinktinį adresų knygos įkėlimą ir dalijimąsi su „Meta bendrovėmis Jungtinėse Valstijose ir Airijoje". Privatumo politikoje programai jokia DPA nenurodyta; verslo programa, pasak tiekėjo, sukurta mažų įmonių savininkams. Kas naudoja „WhatsApp" įmonėje, šiuos punktus DPO turi pagrįsti pats.

Ar Telegram atitinka GDPR?

„Telegram" nurodo, kad ES duomenys saugomi Nyderlanduose, ir įvardija ES atstovą (EDPO, Briuselis); debesies pokalbiai šifruojami serverio pusėje, o raktai laikomi „keliuose kituose duomenų centruose skirtingose jurisdikcijose", tik slapti pokalbiai šifruojami visapusiškai. Jokia DPA nedokumentuota. Tai dokumentuota duomenų situacija, o ne atitiktis GDPR 28 str. prasme.

Ar Microsoft Teams atitinka GDPR?

„Microsoft" dokumentuoja DPA kaip Product Terms dalį, „Teams" duomenų saugojimą nuomininko regione (rezidavimas šalyje tik naujiems nuomininkams) ir EU Data Boundary ES/EFTA įsikūrusiems „Microsoft 365" klientams, su dokumentuotomis išimtimis. Įmonėms, jau naudojančioms „Teams", tai tvirtas pagrindas; vertimo funkcijos susitikimuose priklauso nuo „Copilot" licencijų organizatoriui ir klausytojui.

Ką turi siūlyti įmonėms skirta GDPR atitinkanti žinučių programa?

Šešis dokumentuotus atsakymus vietoj ženklelio: DPA pagal 28 str., įvardytą juridinį asmenį ir serverių vietą be nepaaiškinto perdavimo į trečiąją šalį, įvardytą šifravimo modelį, adresų knygos ir metaduomenų kontrolę, ištrynimo koncepciją, apimančią darbuotojo išėjimą, ir paskelbtą subtvarkytojų sąrašą, įskaitant DI ir vertimo paslaugas. Tarptautinėms komandoms prisideda septintas punktas: žinučių programa, kuri saugo kanalą tik originalo kalba, perkelia vertimą ant kiekvieno asmens.

Ar yra nemokama įmonėms skirta GDPR atitinkanti žinučių programa?

Nemokamos ir savarankiškai talpinamos: Rocket.Chat Starter (iki 50 naudotojų) ir Element Community; tuomet GDPR pareigos visiškai tenka jūsų pačių veiklai. „Threema Work" siūlo 30 dienų 30 naudotojų be mokėjimo duomenų. Naudojant InterMIND, dalyvavimas nemokamas kiekvienam dalyviui: prisijungiama per nuorodą be paskyros, o tiesioginei demonstracijai registracijos nereikia; už kambarį moka šeimininkas.


Šaltiniai: BfDI — Selection criteria for messenger services (German), WhatsApp — Privacy policy (EEA), WhatsApp — Privacy policy, WhatsApp blog — Introducing message translations, WhatsApp Business app, Signal — Terms & Privacy Policy, Telegram — Privacy Policy, Telegram blog — Real-time translation, Threema — GDPR-compliant messenger (German), Teamwire — GDPR-compliant messenger (German), Wire — Wire vs. MS Teams (German), Stackfield — Microsoft Teams alternative (German), Element — Pricing, Mattermost — Pricing, Mattermost — Set up Auto-translation (Beta), Rocket.Chat — Our plans, Rocket.Chat — Auto-Translate messages, Nextcloud Talk, Microsoft — Products and Services Data Protection Addendum, Microsoft Learn — Location of data in Microsoft Teams, Microsoft Learn — What is the EU Data Boundary?, Microsoft — Translate a message in Microsoft Teams, Microsoft — Interpreter in Teams meetings and calls, Slack — Data Processing Addendum, Slack — Data residency for Slack, Slack — Pricing, Slack — Guide to AI features in Slack. Tiekėjai laikui bėgant keičia planus, vietas, funkcijas ir savęs aprašymus; dabartinę būklę tikrinkite jų puslapiuose. Visi faktai patikrinti 2026 m. rugpjūtį.

Daugiau temoje „Alternatyvos“

Visi įrašai temoje „Alternatyvos“
Google Workspace alternatyvos komandoms, dirbančioms keliomis kalbomis (2026)
Alternatyvos

Google Workspace alternatyvos komandoms, dirbančioms keliomis kalbomis (2026)

Dauguma Workspace alternatyvų sąrašų lygina pašto dėžutes, saugyklą ir Docs klonus. Jei kasdienis jūsų komandos bendravimas vyksta daugiau nei viena kalba, svarbios yra kitos ašys: kas skaito Chat sistemoje sava kalba, kas girdi meeting'ą sava kalba, kaip istorija atrodo po mėnesio ir kur viskas saugoma. Microsoft 365, Zoho Workplace, Proton, Nextcloud Hub ir InterMIND pagal šias ašis, pirmiausia pateikiant paties Google bazinį lygį, o kiekvienas faktas paremtas šaltiniais.

The Mind.com Team

Microsoft Teams alternatyvos komandoms, dirbančioms keliomis kalbomis (2026)
Alternatyvos

Microsoft Teams alternatyvos komandoms, dirbančioms keliomis kalbomis (2026)

Dauguma Teams alternatyvų sąrašų lygina vaizdo langelius, nemokamo plano apribojimus ir „Office“ integraciją. Jei jūsų komandos kasdienis bendravimas vyksta daugiau nei viena kalba, svarbios kitos ašys: kas skaito erdvę sava kalba, kas už tai moka, kaip istorija atrodo po mėnesio ir kur viskas saugoma. Slack, Google Workspace, Zoom Workplace, Mattermost, Rocket.Chat, Element, Nextcloud Talk ir InterMIND pagal šias ašis, su šaltiniais.

The Mind.com Team

Slack alternatyvos komandoms, dirbančioms keliomis kalbomis (2026)
Alternatyvos

Slack alternatyvos komandoms, dirbančioms keliomis kalbomis (2026)

Dauguma Slack alternatyvų sąrašų lygina integracijas, nemokamo plano apribojimus ir huddle skambučių kokybę. Jei jūsų komandos kanaluose vartojama daugiau nei viena kalba, svarbios kitos ašys: kas skaito kanalą sava kalba, kas girdi skambutį sava kalba, kaip istorija atrodo po mėnesio ir kur ji saugoma. Pirmiausia – paties Slack bazinis lygis, tada Microsoft Teams, Google Chat, Zoom Team Chat, Mattermost, Rocket.Chat, Element, Nextcloud Talk ir InterMIND pagal šias ašis, nurodant šaltinius.

The Mind.com Team

Gaukite naujus įrašus ir produkto naujienas el. paštu

Vienas laiškas per mėnesį su naujais įrašais ir produkto naujienomis. Atsisakyti galite bet kada.