Pemesej mematuhi GDPR untuk syarikat (2026): apa yang sebenarnya didokumenkan oleh vendor

"Pemesej mana yang mematuhi GDPR?" ialah soalan yang tidak dapat dijawab secara jujur oleh mana-mana vendor dengan "kami patuh". GDPR meletakkan obligasi pada anda, pengawal data: anda memerlukan perjanjian pemprosesan data (Perkara 28), anda perlu tahu di mana data disimpan dan sama ada ia merentasi ke negara ketiga, dan anda perlu dapat memadam data serta menjawab permintaan akses. Sesebuah pemesej boleh menjadikan obligasi tersebut boleh dipenuhi, atau tidak. Lencana pada laman utama tidak menunjukkan lebih daripada itu.

Maka panduan ini melakukan sesuatu yang berbeza daripada senarai biasa. Ia mengambil enam semakan yang memang ditanya oleh pegawai perlindungan data dan menerapkannya pada dua belas perkhidmatan: pemesej pengguna yang benar-benar digunakan oleh syarikat (WhatsApp, Signal, Telegram), pemesej perniagaan dari Switzerland dan Jerman (Threema Work, Teamwire, Wire, Stackfield), platform yang dihoskan sendiri (Element, Mattermost, Rocket.Chat) dan dua pakej gabungan (Microsoft Teams, Slack). Kemudian InterMIND, yang kami bina, atas kriteria yang sama dan dengan peraturan sumber yang sama. Setiap pernyataan datang daripada dokumentasi awam vendor, disemak pada Ogos 2026, dengan pautan di bahagian akhir.

Satu semakan ketujuh menyertai senarai itu, yang tidak pernah muncul dalam senarai GDPR tetapi penting setiap hari dalam pasukan antarabangsa: dalam bahasa apakah setiap ahli membaca saluran? Pemesej yang menyimpan mesej dalam bahasa asal sahaja menolak beban terjemahan kepada individu, dan kepada perkhidmatan yang kemudiannya memproses data sekali lagi.

Enam semakan

Pesuruhjaya Persekutuan Jerman untuk Perlindungan Data (BfDI) menerbitkan kriteria pemilihan untuk perkhidmatan pemesej, iaitu ukuran awam yang paling berguna. Mereka mentakrifkan penyulitan hujung ke hujung sebagai mesej yang "disulitkan pada peranti penghantar dan hanya dinyahsulit semula pada peranti penerima", menyenaraikan tetapan privasi seperti akses buku alamat, keterlihatan profil, resit baca, analitik penggunaan dan pelaporan ralat, serta menghendaki pemadaman akaun yang mana data "dipadam serta-merta". Untuk kegunaan syarikat, obligasi Perkara 28 ditambah di atasnya. Secara keseluruhan:

1. Perjanjian pemprosesan data (DPA). Adakah vendor menawarkannya, dan adakah ia terdapat dalam dokumentasi mereka?
2. Entiti dan lokasi pelayan. Syarikat mana yang menjadi pihak kontrak anda, di mana data disimpan, adakah terdapat pemindahan ke negara ketiga?
3. Penyulitan. Hujung ke hujung, atau pengangkutan dan sebelah pelayan? Kedua-duanya sah, cuma perlu dinamakan.
4. Metadata dan buku alamat. Adakah buku alamat dimuat naik? Data penggunaan dan peranti apakah yang dikumpulkan, dan dengan siapa ia dikongsi?
5. Pemadaman dan pengekalan. Di mana sejarah disimpan, siapa yang memadamnya, apa yang berlaku apabila pekerja meninggalkan syarikat?
6. Sub-pemproses. Adakah mereka diterbitkan, termasuk perkhidmatan yang digunakan untuk ciri AI dan terjemahan?

Ditambah yang ketujuh: bahasa bagi setiap ahli.

Pemesej pengguna di tempat kerja

WhatsApp (dan aplikasi WhatsApp Business)

• Pihak kontrak: untuk EEA, "WhatsApp Ireland Limited".
• Penyulitan dan penyimpanan: mesej disulitkan hujung ke hujung; "kami tidak menyimpan mesej anda dalam perjalanan biasa menyediakan Perkhidmatan kami kepada anda. Setelah mesej anda dihantar, ia dipadam daripada pelayan kami." Sejarah itu oleh itu berada pada peranti pekerja dan dalam sandaran mereka.
• Metadata: yang dikumpulkan ialah "maklumat tentang penggunaan Perkhidmatan kami oleh anda", data peranti ("model perkakasan, maklumat sistem pengendalian, tahap bateri, kekuatan isyarat") dan, secara pilihan, buku alamat ("muat naik kenalan … daripada buku alamat peranti anda secara berkala"). Data dikongsi dengan "Syarikat Meta di Amerika Syarikat dan Ireland" dan dipindahkan "secara global".
• DPA: dasar privasi aplikasi tidak menamakan sebarang perjanjian pemprosesan data untuk syarikat (disemak Ogos 2026). Aplikasi Business "dibina dengan mengambil kira pemilik perniagaan kecil".
• Bahasa: sejak September 2025 sesuatu mesej boleh diterjemahkan dengan tekan lama, pada peranti ("terjemahan berlaku pada peranti anda di mana WhatsApp tidak dapat melihatnya"); Android boleh menterjemah seluruh sembang secara automatik (enam bahasa semasa pelancaran), iPhone menggunakan terjemahan Apple dalam 19+ bahasa. Nota suara dan panggilan tidak termasuk dalam pengumuman itu.

Signal

• Pihak kontrak: Signal Messenger LLC, Mountain View, California, sebuah organisasi bukan untung.
• Penyulitan: "Signal tidak boleh menyahsulit atau mengakses kandungan mesej atau panggilan anda."
• Metadata: pendaftaran dengan nombor telefon; data teknikal dihadkan "kepada minimum yang diperlukan untuk mengendalikan Perkhidmatan".
• DPA: tiada yang didokumenkan dalam dokumen undang-undang Signal (disemak Ogos 2026).
• Bahasa: tiada ciri terjemahan yang didokumenkan.

Telegram

• Pihak kontrak dan lokasi: "Telegram Messenger Inc.", dengan "Telegram FZ-LLC, ahli kumpulan yang terletak di Dubai"; untuk pengguna EU/EEA, "data anda disimpan di pusat data di Belanda". Wakil GDPR ialah European Data Protection Office (EDPO) di Brussels.
• Penyulitan: sembang awan disulitkan di sebelah pelayan, iaitu "semua data disimpan dengan penyulitan yang kukuh dan kunci penyulitan dalam setiap kes disimpan di beberapa pusat data lain dalam bidang kuasa yang berbeza", dan hanya sembang rahsia yang hujung ke hujung: "Sembang rahsia menggunakan penyulitan hujung ke hujung."
• DPA: tidak didokumenkan dalam dasar privasi (disemak Ogos 2026).
• Bahasa: "Semua pengguna boleh menterjemah mesej individu"; pengguna Premium "boleh menterjemah keseluruhan sembang, kumpulan dan saluran dalam masa nyata dengan mengetik bar Terjemah di bahagian atas".

Ketiga-tiganya ialah alat yang benar-benar digunakan oleh pasukan. Persamaan mereka: sejarah menjadi milik peranti atau awan vendor, bukan milik syarikat, dan DPA yang dikehendaki oleh Perkara 28 tidak muncul dalam ketiga-tiga dokumentasi tersebut.

Pemesej perniagaan dari Switzerland dan Jerman

Threema Work

• Lokasi: Switzerland. Vendor menyatakan bahawa pemindahan data dari EU ke Switzerland dibenarkan secara sah tanpa semakan lanjut.
• Metadata: Threema Work "tidak memerlukan data peribadi (seperti nombor telefon atau alamat e-mel)" dan "boleh digunakan tanpa akses kepada buku alamat".
• DPA: menurut vendor, Threema Work "memenuhi keperluan untuk pemprosesan yang mematuhi perlindungan data bagi pihak pengawal di bawah GDPR dan DSG Switzerland".
• Percubaan: "30 hari, 30 pengguna. Tiada pembaharuan automatik." Harga setiap pengguna tidak terdapat pada halaman itu.
• Bahasa: tiada ciri terjemahan yang didokumenkan.

Teamwire

• Lokasi: "awan awam Jerman (IONOS, bersijil C5)", "awan persendirian khusus" atau "pengehosan on-premise sepenuhnya"; "pengehosan di Jerman dan bukan di AS", "tiada penyimpanan di luar EU".
• Pensijilan: "ISO 27001, BSI C5, disahkan TÜV"; EU GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA dan CER dinamakan.
• Metadata: "tiada akses buku alamat" dan "tiada analisis komunikasi".
• GDPR: vendor menggambarkan dirinya sebagai "100 % mematuhi GDPR", satu gambaran kendiri yang perlu dibuktikan oleh DPA kes demi kes. Tiada harga pada halaman itu.
• Bahasa: tiada ciri terjemahan yang didokumenkan.

Wire

• Lokasi: "awan, on-premises atau hibrid".
• Penyulitan: protokol MLS; "mesej, fail dan panggilan sepenuhnya E2EE secara lalai"; panggilan video "sehingga 200 peserta", setiap sesi disulitkan hujung ke hujung.
• Pensijilan: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
• GDPR: "mematuhi sepenuhnya peraturan perlindungan data yang ketat, termasuk GDPR" (gambaran kendiri). Tiada harga setiap pengguna pada halaman itu.
• Bahasa: tiada ciri terjemahan yang didokumenkan.

Stackfield

• Lokasi: "semua pemprosesan data dihadkan kepada EU, dan data itu sendiri berada secara eksklusif di pusat data Jerman"; syarikat tertakluk "secara eksklusif kepada bidang kuasa Jerman dan EU".
• Penyulitan: "penyulitan hujung ke hujung sebenar" untuk mesej, fail dan tugasan.
• Pensijilan: ISO 27001, BSI C5.
• Mesyuarat: persidangan audio dan video disertakan.
• Bahasa: tiada ciri terjemahan yang didokumenkan.

Keempat-empatnya menjawab soalan lokasi dan penyulitan sejelas yang boleh dilakukan oleh sesebuah vendor. Apa yang tiada seorang pun mendokumenkan: terjemahan yang membolehkan rakan sekerja dari Poland, Portugal dan Jerman membaca saluran yang sama dalam bahasa mereka sendiri.

Platform yang dihoskan sendiri

Element (Matrix)

• Penyulitan: "keseluruhan platform disulitkan hujung ke hujung secara lalai", termasuk Element Call untuk suara dan video.
• Operasi: Community percuma, dihoskan sendiri; Enterprise setiap kerusi setiap bulan, dihoskan sendiri; Sovereign setiap pelaksanaan, air-gapped.
• Bahasa: tiada ciri terjemahan yang didokumenkan. Dengan penyulitan hujung ke hujung, tiada tempat di sebelah pelayan untuknya.

Mattermost

• Operasi: Professional dan Enterprise sebagai lesen tahunan yang dihoskan sendiri, harga atas permintaan; Mattermost Cloud Enterprise sebagai tawaran penyewa tunggal.
• Bahasa: terjemahan saluran automatik (beta, sejak v11.5) pada Enterprise Advanced: bahagian belakangnya ialah "LibreTranslate: enjin terjemahan mesin sumber terbuka yang dihoskan sendiri" atau "Agents: menggunakan plugin Mattermost Agents dengan bahagian belakang LLM yang dikonfigurasi"; bahasa sasaran pengguna "ditentukan oleh bahasa paparan Mattermost mereka". Terjemahan berjalan pada pelayan anda.

Rocket.Chat

• Operasi: pelan Starter adalah percuma, "diurus sendiri, dihoskan sendiri", "untuk penilaian teknikal atau pasukan kecil sehingga 50 pengguna"; pelan berbayar ialah Commercial, Government dan Defense, iaitu on-premises, awan persendirian atau air-gapped, harga atas permintaan.
• Bahasa: Auto-Translate bagi setiap bilik, iaitu "setiap pengguna menerima terjemahan berdasarkan bahasa pilihan mereka sendiri", melalui DeepL, Google Translate, Microsoft Translator atau LibreTranslate, dengan kunci API yang dibekalkan oleh pentadbir. Teks mesej oleh itu dihantar kepada pembekal yang anda pilih, kecuali jika ia LibreTranslate pada hos anda sendiri.

Nextcloud Talk tergolong dalam kumpulan yang sama: "perkhidmatan komunikasi audio/video dan sembang yang dihoskan sendiri sepenuhnya, on-premises", dengan transkripsi dan terjemahan langsung pada perkakasan anda sendiri (butiran dalam perbandingan alat komunikasi pasukan).

Pakej gabungan: Microsoft Teams dan Slack

Microsoft Teams

• DPA: "Apabila anda melanggan sesuatu Produk di bawah terma laman Product Terms, terma pemprosesan dan keselamatan data ditakrifkan dalam Microsoft Online Services Data Protection Addendum (DPA)."
• Lokasi: data Teams berada "di rantau geografi yang dikaitkan dengan organisasi Microsoft 365 atau Office 365 anda"; residensi negara (Jerman, Perancis, Itali, Norway, Poland, Sweden, Switzerland dan lain-lain) adalah "untuk penyewa baharu sahaja", penyewa EU sedia ada kekal di rantau EMEA. EU Data Boundary mewajibkan Microsoft menyimpan dan memproses Data Pelanggan untuk Microsoft 365 dalam EU/EFTA, "tertakluk kepada keadaan terhad" dengan pengecualian yang didokumenkan; pelanggan dengan Multi-Geo berada di luar skop.
• Bahasa: mesej sembang dan saluran diterjemahkan atas permintaan atau secara automatik ("Teams boleh menterjemah mesej yang diterima secara automatik"), 100+ bahasa, tiada lesen dinamakan; dalam mesyuarat, sari kata terjemahan memerlukan lesen Teams Premium atau Copilot penganjur, dan ejen Interpreter (10 bahasa) memerlukan lesen Copilot bagi setiap pendengar, 20 jam sebulan. Butiran: terjemahan langsung Teams.

Slack

• DPA: "Slack menawarkan Addendum Pemprosesan Data yang melengkapkan Terma Perkhidmatan Pelanggan", dimeterai melalui borang, tidak dimasukkan secara automatik.
• Lokasi: residensi data dari Business+: Frankfurt, Paris, Stockholm, Zurich, London. Dilindungi: mesej, canvas, fail dan indeks carian; tidak dilindungi: profil ahli dan analitik penggunaan. Pelan Free menyimpan 90 hari sejarah mesej.
• Bahasa: "Translate message" pada Business+ dan Enterprise+, atas permintaan bagi setiap mesej; "terjemahan hanya kelihatan kepada anda, jadi orang lain akan sentiasa melihat mesej asal."

InterMIND

Kami membina ruang komunikasi yang mana setiap ahli membaca mesyuarat, sembang, dokumen dan sejarahnya dalam bahasa mereka sendiri, dan menilainya berdasarkan tujuh semakan yang sama:

1. DPA: ditandatangani bagi setiap pelanggan. Terma pemproses Perkara 28 dengan notis 30 hari bagi sub-pemproses baharu dan tempoh pelanggaran 72 jam; salinan bertandatangan tersedia untuk perolehan (/legal/dpa).
2. Entiti dan lokasi: dikendalikan oleh sebuah OÜ Estonia; runtime berada di EU pada setiap hop. Terjemahan suara dan sembang pada enjin kami sendiri di pelayan khusus di Perancis, orkestrasi mesyuarat di Paris, pangkalan data di Frankfurt, storan dan analitik yang bermastautin di EU. Peta, vendor demi vendor: di mana sebenarnya satu mesyuarat InterMIND berjalan.
3. Penyulitan: penyulitan pengangkutan. Audio dan video melalui DTLS/SRTP, sembang dan fail melalui HTTPS/WSS serta disulitkan ketika rehat pada pelayan kami. Tiada penyulitan hujung ke hujung: terjemahan ialah pemprosesan, dan ia berlaku pada enjin kami, bukan pada pihak ketiga. Jika E2EE lebih penting daripada segalanya bagi anda, Element, Wire atau Threema lebih sesuai, dan kami menyatakannya.
4. Metadata dan buku alamat: tiada muat naik buku alamat; peserta menyertai melalui pautan, tanpa akaun dan tanpa nombor telefon.
5. Pemadaman dan pengekalan: kriteria pengekalan ditulis dalam dasar privasi. Data kekal sehingga anda atau pemilik pasukan anda memadamnya; memadam akaun memadam datanya. Kami mengaudit kod kami sendiri berdasarkan obligasi GDPR dan mendokumenkan apa yang kami selesaikan: audit GDPR.
6. Sub-pemproses: diterbitkan, dengan fungsi dan domisil bagi setiap vendor. Langkah model bahasa (ringkasan, ringkasan dokumen, pembantu menulis, Ask AI) berjalan pada gerbang AI yang dipilih oleh organisasi, iaitu Azure OpenAI dalam EU Data Zone secara lalai, Vertex AI EU atau Amazon Bedrock Frankfurt secara pilihan, dalam tenant InterMIND sendiri dengan sifar pengekalan data dan tiada latihan pada kandungan pelanggan; vendor tersebut ialah syarikat AS yang mengendalikan rantau EU, seperti dinyatakan pada halaman kepercayaan. Terjemahan dokumen berjalan melalui DeepL sebagai sub-pemproses EU yang dinamakan.
7. Bahasa bagi setiap ahli: sembang dan nota dalam 23 bahasa, dokumen dalam 30, pertuturan langsung untuk setiap peserta dalam bahasa mereka sendiri, sebagai tingkah laku lalai bilik, tanpa tambahan atau lesen bagi setiap pendengar. Kualiti diterbitkan setiap bulan bagi setiap pasangan bahasa: /benchmark.

Apa yang tidak kami dakwa: sijil ISO yang belum kami miliki. Jawapan kami kepada senarai semak adalah bersifat seni bina dan boleh disahkan dalam kod; pensijilan berada dalam pelan hala tuju.

Gambaran keseluruhan

Pemesej mana untuk kes mana

• Penyulitan hujung ke hujung ialah kriteria pertama anda dan terjemahan tidak penting: Threema Work (Switzerland, tiada nombor telefon), Wire (MLS, termasuk panggilan), Stackfield (pusat data Jerman) atau Element (dihoskan sendiri, percuma dalam edisi Community).
• Semuanya mesti berjalan pada pelayan anda sendiri, dan anda mempunyai kakitangan: Rocket.Chat (percuma sehingga 50 pengguna, terjemahan melalui kunci pembekal anda), Mattermost Enterprise Advanced (terjemahan saluran beta pada LibreTranslate atau LLM anda), Nextcloud Talk.
• Anda memang pelanggan Microsoft atau Slack: kedua-duanya mendokumenkan DPA dan residensi EU. Teams melalui rantau penyewa dan EU Data Boundary, Slack dari Business+. Terjemahan adalah bagi setiap pembaca, atas permintaan; bahasa mesyuarat dalam Teams bergantung pada lesen Copilot.
• Pasukan bekerja dalam WhatsApp, Signal atau Telegram: perkhidmatan yang didokumenkan untuk komunikasi peribadi, sebahagiannya disulitkan hujung ke hujung, tetapi tanpa DPA yang didokumenkan, dengan sejarah pada peranti atau dalam awan vendor, dan pada WhatsApp data penggunaan dan peranti dihantar kepada syarikat Meta di AS. DPO akan bertanya soalan yang tidak dijawab oleh dokumentasi.
• Saluran itu sendiri berbilang bahasa: rakan sekerja dan pelanggan membalas antara satu sama lain dalam tiga bahasa, tetamu tanpa lesen anda, dan pasukan pematuhan yang mahu menamakan lokasi: itulah yang kami bina InterMIND untuk, iaitu setiap ahli membaca ruang dalam bahasa mereka sendiri, tetamu masuk melalui pautan tanpa lesen anda; EU pada setiap hop, DPA bagi setiap pelanggan dan sub-pemproses yang diterbitkan ialah satu baris untuk DPO.

Lihat sendiri, bukan sekadar membaca

• Cuba demo langsung — tanpa pendaftaran; bercakaplah, dan dengar bilik diterjemahkan bagi setiap pendengar dalam mana-mana daripada 23 bahasa.
• Lihat penanda aras — kualiti terjemahan bulanan bagi setiap pasangan bahasa pada trafik sebenar, dengan metodologi yang terbuka kepada umum.
• Baca sub-pemproses — fungsi dan domisil bagi setiap vendor, tanpa perlu membuat permintaan.

Soalan Lazim

Pemesej mana yang mematuhi GDPR?

Tiada yang mematuhinya dengan sendirinya, kerana obligasi terletak pada syarikat. Apa yang boleh disemak ialah sama ada vendor menjadikannya boleh dipenuhi: DPA didokumenkan oleh Microsoft Teams (melalui Product Terms), Slack (melalui borang), Threema Work (vendor: pemprosesan mematuhi GDPR/DSG) dan InterMIND (bagi setiap pelanggan, Perkara 28); Teamwire dan Wire menggambarkan diri mereka sebagai mematuhi GDPR. Bagi WhatsApp, Signal dan Telegram, dokumentasi tidak menamakan sebarang DPA (disemak Ogos 2026). Perkhidmatan yang dihoskan sendiri, iaitu Element, Mattermost, Rocket.Chat dan Nextcloud, memindahkan persoalan itu ke dalam operasi anda sendiri.

Adakah Signal mematuhi GDPR?

Signal mendokumenkan penyulitan hujung ke hujung ("Signal tidak boleh menyahsulit atau mengakses kandungan mesej atau panggilan anda") dan data teknikal yang dihadkan kepada minimum; pihak kontraknya ialah Signal Messenger LLC di California, pendaftaran adalah dengan nombor telefon. Dokumen undang-undang tidak menamakan sebarang perjanjian pemprosesan data untuk syarikat. Penggunaan peribadi memberi gambaran yang berbeza daripada penggunaan syarikat, yang mesti memenuhi Perkara 28.

Adakah WhatsApp mematuhi GDPR untuk kegunaan perniagaan?

WhatsApp Ireland mendokumenkan penyulitan hujung ke hujung dan bahawa mesej yang telah dihantar dipadam daripada pelayannya, dan pada masa yang sama, data penggunaan dan peranti, muat naik buku alamat secara pilihan dan perkongsian dengan "Syarikat Meta di Amerika Syarikat dan Ireland". Dasar privasi tidak menamakan sebarang DPA untuk aplikasi itu; aplikasi Business, menurut vendor, dibina untuk pemilik perniagaan kecil. Sesiapa yang menggunakan WhatsApp dalam syarikat perlu menjustifikasikan perkara ini kepada DPO sendiri.

Adakah Telegram mematuhi GDPR?

Telegram menyatakan bahawa data EU disimpan di Belanda dan menamakan wakil EU (EDPO, Brussels); sembang awan disulitkan di sebelah pelayan dengan kunci "di beberapa pusat data lain dalam bidang kuasa yang berbeza", hanya sembang rahsia yang hujung ke hujung. Tiada DPA didokumenkan. Itu ialah keadaan data yang didokumenkan, bukan pematuhan GDPR dalam erti Perkara 28.

Adakah Microsoft Teams mematuhi GDPR?

Microsoft mendokumenkan DPA sebagai sebahagian daripada Product Terms, penyimpanan data Teams di rantau penyewa (residensi negara hanya untuk penyewa baharu) dan EU Data Boundary untuk pelanggan Microsoft 365 yang berpangkalan di EU/EFTA, dengan pengecualian yang didokumenkan. Bagi syarikat yang sudah menggunakan Teams, itu asas yang kukuh; ciri terjemahan dalam mesyuarat bergantung pada lesen Copilot bagi setiap penganjur dan pendengar.

Apakah yang mesti ditawarkan oleh pemesej yang mematuhi GDPR untuk syarikat?

Enam jawapan yang didokumenkan dan bukannya lencana: DPA di bawah Perkara 28, entiti dan lokasi pelayan yang dinamakan tanpa pemindahan ke negara ketiga yang tidak dijelaskan, model penyulitan yang dinamakan, kawalan ke atas buku alamat dan metadata, konsep pemadaman yang merangkumi pekerja yang meninggalkan syarikat, dan senarai sub-pemproses yang diterbitkan, termasuk perkhidmatan AI dan terjemahan. Bagi pasukan antarabangsa, satu perkara ketujuh ditambah: pemesej yang menyimpan saluran dalam bahasa asal sahaja menolak beban terjemahan kepada setiap individu.

Adakah terdapat pemesej percuma yang mematuhi GDPR untuk syarikat?

Percuma dan dihoskan sendiri: Rocket.Chat Starter (sehingga 50 pengguna) dan Element Community, dengan obligasi GDPR kemudiannya terletak sepenuhnya dalam operasi anda sendiri. Threema Work menawarkan 30 hari untuk 30 pengguna tanpa butiran pembayaran. Dengan InterMIND, penyertaan adalah percuma bagi setiap peserta, iaitu sertai melalui pautan tanpa akaun, dan demo langsung tidak memerlukan pendaftaran; hos yang membayar untuk bilik.

Sumber: BfDI — Kriteria pemilihan untuk perkhidmatan pemesej (Jerman), WhatsApp — Dasar privasi (EEA), WhatsApp — Dasar privasi, Blog WhatsApp — Memperkenalkan terjemahan mesej, Aplikasi WhatsApp Business, Signal — Terma & Dasar Privasi, Telegram — Dasar Privasi, Blog Telegram — Terjemahan masa nyata, Threema — Pemesej mematuhi GDPR (Jerman), Teamwire — Pemesej mematuhi GDPR (Jerman), Wire — Wire lwn. MS Teams (Jerman), Stackfield — Alternatif Microsoft Teams (Jerman), Element — Harga, Mattermost — Harga, Mattermost — Menyediakan Auto-translation (Beta), Rocket.Chat — Pelan kami, Rocket.Chat — Terjemah mesej secara automatik, Nextcloud Talk, Microsoft — Products and Services Data Protection Addendum, Microsoft Learn — Lokasi data dalam Microsoft Teams, Microsoft Learn — Apakah EU Data Boundary?, Microsoft — Terjemah mesej dalam Microsoft Teams, Microsoft — Interpreter dalam mesyuarat dan panggilan Teams, Slack — Data Processing Addendum, Slack — Residensi data untuk Slack, Slack — Harga, Slack — Panduan ciri AI dalam Slack. Vendor mengubah pelan, lokasi, ciri dan gambaran kendiri dari semasa ke semasa; semak halaman mereka untuk keadaan semasa. Semua fakta disemak Ogos 2026.