Komunikator zgodny z GDPR dla firm (2026): co dostawcy faktycznie dokumentują

„Który komunikator jest zgodny z GDPR?" to pytanie, na które żaden dostawca nie może uczciwie odpowiedzieć „my jesteśmy". GDPR nakłada obowiązki na administratora, czyli na firmę: potrzebna jest umowa powierzenia przetwarzania danych (art. 28), trzeba wiedzieć, gdzie dane się znajdują i czy trafiają do państwa trzeciego, trzeba też umieć je usunąć i odpowiadać na żądania dostępu. Komunikator może sprawić, że te obowiązki będą wykonalne — albo nie. Odznaka na stronie głównej nie mówi nic ponad to.

Dlatego ten przewodnik robi coś innego niż typowe zestawienia. Bierze sześć kontroli, o które i tak pyta inspektor ochrony danych, i stosuje je do dwunastu usług: komunikatorów konsumenckich, na których firmy faktycznie pracują (WhatsApp, Signal, Telegram), komunikatorów biznesowych ze Szwajcarii i Niemiec (Threema Work, Teamwire, Wire, Stackfield), platform self-hosted (Element, Mattermost, Rocket.Chat) oraz dwóch pakietów (Microsoft Teams, Slack). Następnie przychodzi kolej na InterMIND, który sami budujemy — według tych samych kryteriów i tej samej zasady źródeł. Każde stwierdzenie pochodzi z publicznej dokumentacji dostawcy, sprawdzonej w sierpniu 2026, z odnośnikami na końcu.

Dołącza do nich siódma kontrola, która nigdy nie pojawia się na listach GDPR, a w międzynarodowym zespole ma znaczenie każdego dnia: w jakim języku każdy członek zespołu czyta kanał? Komunikator, który przechowuje wiadomości tylko w oryginale, przerzuca tłumaczenie na jednostkę — oraz na usługi, które następnie przetwarzają dane po raz kolejny.

Sześć kontroli

Niemiecki Federalny Pełnomocnik ds. Ochrony Danych (BfDI) publikuje kryteria wyboru usług komunikatorów, czyli najbardziej użyteczną publiczną miarę. Definiują one szyfrowanie end-to-end jako szyfrowanie wiadomości „na urządzeniu nadawcy i ponowne odszyfrowanie dopiero na urządzeniu odbiorcy", wymieniają ustawienia prywatności, takie jak dostęp do książki adresowej, widoczność profilu, potwierdzenia odczytu, analitykę użycia i raportowanie błędów, a także wymagają, by przy usuwaniu konta dane były „usuwane natychmiast". W zastosowaniu firmowym dochodzą do tego obowiązki z art. 28. Łącznie:

1. Umowa powierzenia przetwarzania danych (DPA). Czy dostawca ją oferuje — i czy jest ona w jego dokumentacji?
2. Podmiot i lokalizacja serwerów. Kto jest Państwa stroną umowy, gdzie znajdują się dane, czy dochodzi do transferu do państwa trzeciego?
3. Szyfrowanie. End-to-end czy szyfrowanie transportu i po stronie serwera? Oba rozwiązania są uprawnione — trzeba tylko wskazać, które jest stosowane.
4. Metadane i książka adresowa. Czy książka adresowa jest wysyłana? Jakie dane o użyciu i urządzeniu są zbierane i komu są udostępniane?
5. Usuwanie i retencja. Gdzie żyje historia, kto ją usuwa, co dzieje się, gdy pracownik odchodzi?
6. Podprocesorzy. Czy są opublikowani — łącznie z usługami używanymi do funkcji AI i tłumaczenia?

Do tego siódma: język każdego członka zespołu.

Komunikatory konsumenckie w pracy

WhatsApp (i aplikacja WhatsApp Business)

• Strona umowy: dla EOG „WhatsApp Ireland Limited".
• Szyfrowanie i przechowywanie: wiadomości są szyfrowane end-to-end; „nie przechowujemy Twoich wiadomości w zwykłym toku świadczenia Usług. Po dostarczeniu wiadomości są usuwane z naszych serwerów". Historia znajduje się więc na urządzeniach pracowników i w ich kopiach zapasowych.
• Metadane: zbierane są „informacje o korzystaniu z naszych Usług", dane urządzenia („model sprzętu, informacje o systemie operacyjnym, poziom baterii, siła sygnału") oraz opcjonalnie książka adresowa („przesyłanie kontaktów … z książki adresowej urządzenia, regularnie"). Dane są udostępniane „firmom Meta w Stanach Zjednoczonych i Irlandii" oraz przekazywane „globalnie".
• DPA: polityka prywatności aplikacji nie wymienia żadnej umowy powierzenia przetwarzania danych dla firm (sprawdzone w sierpniu 2026). Aplikacja Business „została stworzona z myślą o właścicielach małych firm".
• Język: od września 2025 wiadomość można przetłumaczyć przez długie naciśnięcie — na urządzeniu („tłumaczenia odbywają się na Twoim urządzeniu, gdzie WhatsApp ich nie widzi"); Android potrafi automatycznie tłumaczyć całe czaty (sześć języków na starcie), iPhone korzysta z tłumaczenia Apple w ponad 19 językach. Wiadomości głosowe i połączenia nie są objęte zapowiedzią.

Signal

• Strona umowy: Signal Messenger LLC, Mountain View, Kalifornia — organizacja non-profit.
• Szyfrowanie: „Signal nie może odszyfrować ani w inny sposób uzyskać dostępu do treści Twoich wiadomości lub połączeń".
• Metadane: rejestracja przez numer telefonu; dane techniczne ograniczone „do minimum wymaganego do działania Usług".
• DPA: brak w dokumentach prawnych Signal (sprawdzone w sierpniu 2026).
• Język: brak udokumentowanej funkcji tłumaczenia.

Telegram

• Strona umowy i lokalizacja: „Telegram Messenger Inc." wraz z „Telegram FZ-LLC, członkiem grupy z siedzibą w Dubaju"; dla użytkowników z UE/EOG „Twoje dane są przechowywane w centrach danych w Holandii". Przedstawicielem w rozumieniu GDPR jest European Data Protection Office (EDPO) w Brukseli.
• Szyfrowanie: czaty w chmurze są szyfrowane po stronie serwera — „wszystkie dane są przechowywane w silnie zaszyfrowanej postaci, a klucze szyfrowania są w każdym przypadku przechowywane w kilku innych centrach danych w różnych jurysdykcjach" — a tylko czaty tajne są szyfrowane end-to-end: „Czaty tajne wykorzystują szyfrowanie end-to-end".
• DPA: niedokumentowana w polityce prywatności (sprawdzone w sierpniu 2026).
• Język: „Wszyscy użytkownicy mogą tłumaczyć pojedyncze wiadomości"; użytkownicy Premium „mogą tłumaczyć całe czaty, grupy i kanały w czasie rzeczywistym, dotykając paska Translate u góry".

Wszystkie trzy to narzędzia, w których zespoły naprawdę pracują. Łączy je to, że historia należy do urządzenia lub do chmury dostawcy, a nie do firmy — oraz to, że umowy DPA wymaganej przez art. 28 nie ma w żadnej z trzech dokumentacji.

Komunikatory biznesowe ze Szwajcarii i Niemiec

Threema Work

• Lokalizacja: Szwajcaria. Dostawca zaznacza, że transfer danych z UE do Szwajcarii jest prawnie dopuszczalny bez dodatkowej weryfikacji.
• Metadane: Threema Work „nie wymaga żadnych danych osobowych (takich jak numer telefonu czy adres e-mail)" i „może być używana bez dostępu do książki adresowej".
• DPA: według dostawcy Threema Work „spełnia wymogi zgodnego z ochroną danych przetwarzania w imieniu administratora na podstawie GDPR i szwajcarskiej ustawy DSG".
• Okres próbny: „30 dni, 30 użytkowników. Bez automatycznego odnowienia". Cen za użytkownika nie ma na stronie.
• Język: brak udokumentowanej funkcji tłumaczenia.

Teamwire

• Lokalizacja: „niemiecka chmura publiczna (IONOS, z certyfikatem C5)", „dedykowana chmura prywatna" lub „pełny hosting on-premise"; „hosting w Niemczech zamiast w USA", „brak przechowywania poza UE".
• Certyfikaty: „ISO 27001, BSI C5, certyfikat TÜV"; wymienione są także EU GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA i CER.
• Metadane: „brak dostępu do książki adresowej" i „brak analizy komunikacji".
• GDPR: dostawca określa się jako „w 100 % zgodny z GDPR" — jest to samoopis, który DPA musi potwierdzić w każdym przypadku z osobna. Brak cen na stronie.
• Język: brak udokumentowanej funkcji tłumaczenia.

Wire

• Lokalizacja: „chmura, on-premises lub hybrydowo".
• Szyfrowanie: protokół MLS; „wiadomości, pliki i połączenia są domyślnie w pełni szyfrowane end-to-end"; połączenia wideo „do 200 uczestników", każda sesja szyfrowana end-to-end.
• Certyfikaty: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
• GDPR: „w pełni zgodny z rygorystycznymi przepisami o ochronie danych, w tym z GDPR" (samoopis). Brak cen za użytkownika na stronie.
• Język: brak udokumentowanej funkcji tłumaczenia.

Stackfield

• Lokalizacja: „całe przetwarzanie danych jest ograniczone do UE, a same dane znajdują się wyłącznie w niemieckich centrach danych"; firma podlega „wyłącznie jurysdykcji Niemiec i UE".
• Szyfrowanie: „prawdziwe szyfrowanie end-to-end" wiadomości, plików i zadań.
• Certyfikaty: ISO 27001, BSI C5.
• Spotkania: konferencje audio i wideo w zestawie.
• Język: brak udokumentowanej funkcji tłumaczenia.

Cztery usługi odpowiadają na pytania o lokalizację i szyfrowanie tak jasno, jak tylko może to zrobić dostawca. Żadna z nich nie dokumentuje natomiast tłumaczenia, dzięki któremu polska, portugalska i niemiecka koleżanka czy kolega czytają ten sam kanał we własnym języku.

Platformy self-hosted

Element (Matrix)

• Szyfrowanie: „cała platforma jest domyślnie szyfrowana end-to-end" — łącznie z Element Call do głosu i wideo.
• Model działania: Community bezpłatnie, self-hosted; Enterprise za stanowisko miesięcznie, self-hosted; Sovereign za wdrożenie, air-gapped.
• Język: brak udokumentowanej funkcji tłumaczenia — przy szyfrowaniu end-to-end nie ma po stronie serwera miejsca, w którym mogłaby działać.

Mattermost

• Model działania: Professional i Enterprise jako samodzielnie hostowane licencje roczne, ceny na zapytanie; Mattermost Cloud Enterprise jako oferta single-tenant.
• Język: automatyczne tłumaczenie kanałów (beta, od v11.5) w Enterprise Advanced: back-end to „LibreTranslate: samodzielnie hostowany silnik tłumaczenia maszynowego o otwartym kodzie" lub „Agents: korzysta z wtyczki Mattermost Agents ze skonfigurowanym backendem LLM"; język docelowy użytkownika „jest określany na podstawie jego języka wyświetlania w Mattermost". Tłumaczenie działa na Państwa serwerze.

Rocket.Chat

• Model działania: plan Starter jest bezpłatny, „samodzielnie zarządzany, self-hosted", „do technicznej oceny lub dla małych zespołów do 50 użytkowników"; plany płatne to Commercial, Government i Defense — on-premises, chmura prywatna lub air-gapped, ceny na zapytanie.
• Język: Auto-Translate per pokój — „każdy użytkownik otrzymuje tłumaczenia w wybranym przez siebie języku" — przez DeepL, Google Translate, Microsoft Translator lub LibreTranslate, z kluczem API dostarczonym przez administratora. Tekst wiadomości trafia więc do wybranego dostawcy — chyba że jest to LibreTranslate na własnym hoście.

Do tej samej grupy należy Nextcloud Talk: „w pełni samodzielnie hostowana, lokalna usługa komunikacji audio/wideo i czatu", z transkrypcją i tłumaczeniem na żywo na własnym sprzęcie (szczegóły w porównaniu narzędzi do komunikacji zespołowej).

Pakiety: Microsoft Teams i Slack

Microsoft Teams

• DPA: „Gdy subskrybujesz Produkt na warunkach określonych w witrynie Product Terms, warunki przetwarzania i bezpieczeństwa danych są zdefiniowane w Microsoft Online Services Data Protection Addendum (DPA)."
• Lokalizacja: dane Teams znajdują się „w regionie geograficznym powiązanym z Państwa organizacją Microsoft 365 lub Office 365"; rezydencja krajowa (Niemcy, Francja, Włochy, Norwegia, Polska, Szwecja, Szwajcaria i inne) obowiązuje „wyłącznie dla nowych tenantów", istniejący tenanci z UE pozostają w regionie EMEA. EU Data Boundary zobowiązuje Microsoft do przechowywania i przetwarzania Customer Data dla Microsoft 365 w UE/EFTA — „z zastrzeżeniem ograniczonych okoliczności" i udokumentowanych wyjątków; klienci z Multi-Geo są poza zakresem.
• Język: wiadomości na czacie i w kanałach tłumaczą się na żądanie lub automatycznie („Teams może automatycznie tłumaczyć otrzymane wiadomości"), ponad 100 języków, bez wskazanej licencji; w spotkaniach przetłumaczone napisy wymagają licencji Teams Premium lub Copilot organizatora, a agent Interpreter (10 języków) wymaga licencji Copilot na każdego słuchacza, 20 godzin miesięcznie. Szczegóły: tłumaczenie na żywo w Teams.

Slack

• DPA: „Slack oferuje Data Processing Addendum, które uzupełnia Customer Terms of Service" — zawierany przez formularz, a nie włączany automatycznie.
• Lokalizacja: rezydencja danych od Business+: Frankfurt, Paryż, Sztokholm, Zurych, Londyn. Objęte: wiadomości, canvasy, pliki i indeks wyszukiwania; nieobjęte: profile członków i analityka użycia. Plan Free zachowuje 90 dni historii wiadomości.
• Język: „Translate message" w Business+ i Enterprise+, na żądanie dla pojedynczej wiadomości; „tłumaczenia są widoczne tylko dla Ciebie, więc inne osoby zawsze zobaczą oryginalną wiadomość".

InterMIND

Budujemy przestrzeń komunikacji, w której każdy członek zespołu czyta spotkania, czat, dokumenty i swoją historię we własnym języku — i poddajemy ją tym samym siedmiu kontrolom:

1. DPA: podpisywana z każdym klientem — warunki podmiotu przetwarzającego z art. 28, z 30-dniowym wyprzedzeniem informowania o nowych podprocesorach i 72-godzinnym terminem na zgłoszenie naruszenia; podpisany egzemplarz jest dostępny dla działu zakupów (/legal/dpa).
2. Podmiot i lokalizacja: prowadzony przez estońską spółkę OÜ; środowisko uruchomieniowe działa w UE na każdym etapie — tłumaczenie głosu i czatu na własnym silniku na dedykowanych serwerach we Francji, orkiestracja spotkań w Paryżu, baza danych we Frankfurcie, przechowywanie i analityka w UE. Mapa, dostawca po dostawcy: gdzie faktycznie działa jedno spotkanie InterMIND.
3. Szyfrowanie: szyfrowanie transportu — audio i wideo przez DTLS/SRTP, czat i pliki przez HTTPS/WSS oraz szyfrowane w spoczynku na naszych serwerach. Bez szyfrowania end-to-end: tłumaczenie to przetwarzanie i odbywa się na naszym silniku, nie u strony trzeciej. Jeśli E2EE jest dla Państwa ważniejsze niż cokolwiek innego, lepszym wyborem są Element, Wire lub Threema — mówimy to otwarcie.
4. Metadane i książka adresowa: brak wysyłania książki adresowej; uczestnicy dołączają przez link, bez konta i bez numeru telefonu.
5. Usuwanie i retencja: kryterium retencji jest zapisane w polityce prywatności — dane pozostają, dopóki Państwo lub właściciel zespołu ich nie usuną; usunięcie konta usuwa jego dane. Przeprowadziliśmy audyt własnego kodu pod kątem obowiązków z GDPR i udokumentowaliśmy, co zamknęliśmy: audyt GDPR.
6. Podprocesorzy: opublikowani, z funkcją i siedzibą każdego dostawcy. Etapy wykorzystujące modele językowe (podsumowanie, streszczenia dokumentów, asystent pisania, Ask AI) działają na bramce AI wybranej przez organizację — domyślnie Azure OpenAI w EU Data Zone, do wyboru Vertex AI EU lub Amazon Bedrock Frankfurt — w należącym do InterMIND tenancie, z zerową retencją danych i bez trenowania na treściach klientów; dostawcy to amerykańskie firmy prowadzące regiony w UE, co jest zaznaczone na stronie zaufania. Tłumaczenie dokumentów odbywa się przez DeepL jako wskazanego podprocesora z UE.
7. Język każdego członka zespołu: czat i notatki w 23 językach, dokumenty w 30, mowa na żywo dla każdego uczestnika w jego własnym języku — jako domyślne zachowanie pokoju, bez dodatków i licencji na słuchacza. Jakość jest publikowana co miesiąc dla każdej pary językowej: /benchmark.

Czego nie twierdzimy: że mamy certyfikat ISO, którego jeszcze nie posiadamy. Nasza odpowiedź na listę kontrolną jest architektoniczna i weryfikowalna w kodzie; certyfikaty są w planach.

Przegląd

Który komunikator na jaki przypadek

• Szyfrowanie end-to-end jest Państwa pierwszym kryterium, a tłumaczenie nie ma znaczenia: Threema Work (Szwajcaria, bez numeru telefonu), Wire (MLS, łącznie z połączeniami), Stackfield (niemieckie centra danych) lub Element (self-hosted, bezpłatny w edycji Community).
• Wszystko musi działać na własnych serwerach i mają Państwo do tego ludzi: Rocket.Chat (bezpłatny do 50 użytkowników, tłumaczenie przez klucz własnego dostawcy), Mattermost Enterprise Advanced (tłumaczenie kanałów w becie na własnym LibreTranslate lub LLM), Nextcloud Talk.
• I tak są Państwo klientem Microsoft lub Slack: oba dokumentują DPA i rezydencję w UE — Teams przez region tenanta i EU Data Boundary, Slack od Business+. Tłumaczenie odbywa się per czytelnik, na żądanie; język spotkania w Teams zależy od licencji Copilot.
• Zespół pracuje w WhatsApp, Signal lub Telegram: usługi udokumentowane jako przeznaczone do prywatnej komunikacji, częściowo szyfrowane end-to-end — ale bez udokumentowanej DPA, z historią na urządzeniach lub w chmurze dostawcy, a w przypadku WhatsApp z danymi o użyciu i urządzeniu trafiającymi do firm Meta w USA. DPO zada pytania, na które dokumentacja nie odpowiada.
• Sam kanał jest wielojęzyczny — koleżanki, koledzy i klienci odpowiadają sobie nawzajem w trzech językach, są goście bez Państwa licencji, a zespół compliance chce wskazać lokalizację: właśnie to budujemy w InterMIND — każdy członek zespołu czyta przestrzeń w swoim języku, goście wchodzą przez link bez Państwa licencji; UE na każdym etapie, DPA z każdym klientem i opublikowani podprocesorzy to jedna linijka dla DPO.

Zobacz zamiast czytać

• Wypróbuj demo na żywo — bez rejestracji; mów i słuchaj, jak pokój jest tłumaczony dla każdego słuchacza w dowolnym z 23 języków.
• Zobacz benchmark — miesięczna jakość tłumaczenia dla każdej pary językowej na rzeczywistym ruchu, z publiczną metodologią.
• Przeczytaj listę podprocesorów — funkcja i siedziba każdego dostawcy, bez konieczności składania zapytania.

FAQ

Które komunikatory są zgodne z GDPR?

Żaden sam z siebie — obowiązki spoczywają na firmie. Sprawdzić można, czy dostawca umożliwia ich spełnienie: DPA dokumentują Microsoft Teams (przez Product Terms), Slack (przez formularz), Threema Work (dostawca: przetwarzanie zgodne z GDPR/DSG) i InterMIND (z każdym klientem, art. 28); Teamwire i Wire określają się jako zgodne z GDPR. W przypadku WhatsApp, Signal i Telegram dokumentacja nie wymienia żadnej DPA (sprawdzone w sierpniu 2026). Usługi self-hosted — Element, Mattermost, Rocket.Chat, Nextcloud — przenoszą to pytanie do Państwa własnej eksploatacji.

Czy Signal jest zgodny z GDPR?

Signal dokumentuje szyfrowanie end-to-end („Signal nie może odszyfrować ani w inny sposób uzyskać dostępu do treści Twoich wiadomości lub połączeń") oraz dane techniczne ograniczone do minimum; stroną umowy jest Signal Messenger LLC w Kalifornii, rejestracja odbywa się przez numer telefonu. Dokumenty prawne nie wymieniają żadnej umowy powierzenia przetwarzania danych dla firm. Użytek prywatny to inny obraz niż użytek firmowy, który musi spełniać wymogi art. 28.

Czy WhatsApp jest zgodny z GDPR w zastosowaniu biznesowym?

WhatsApp Ireland dokumentuje szyfrowanie end-to-end i to, że dostarczone wiadomości są usuwane z jego serwerów — a jednocześnie dane o użyciu i urządzeniu, opcjonalne wysyłanie książki adresowej oraz udostępnianie „firmom Meta w Stanach Zjednoczonych i Irlandii". Polityka prywatności nie wymienia DPA dla aplikacji; aplikacja Business jest według dostawcy stworzona dla właścicieli małych firm. Kto używa WhatsApp w firmie, musi sam uzasadnić te kwestie przed DPO.

Czy Telegram jest zgodny z GDPR?

Telegram deklaruje, że dane z UE są przechowywane w Holandii, i wskazuje przedstawiciela w UE (EDPO, Bruksela); czaty w chmurze są szyfrowane po stronie serwera, z kluczami „w kilku innych centrach danych w różnych jurysdykcjach", a tylko czaty tajne są szyfrowane end-to-end. Nie udokumentowano żadnej DPA. To udokumentowany stan danych, a nie zgodność z GDPR w rozumieniu art. 28.

Czy Microsoft Teams jest zgodny z GDPR?

Microsoft dokumentuje DPA jako część Product Terms, przechowywanie danych Teams w regionie tenanta — rezydencja krajowa tylko dla nowych tenantów — oraz EU Data Boundary dla klientów Microsoft 365 z siedzibą w UE/EFTA, z udokumentowanymi wyjątkami. Dla firm, które już korzystają z Teams, to solidna podstawa; funkcje tłumaczenia w spotkaniach zależą od licencji Copilot organizatora i każdego słuchacza.

Co musi oferować komunikator dla firm zgodny z GDPR?

Sześć udokumentowanych odpowiedzi zamiast odznaki: DPA zgodną z art. 28, wskazany podmiot i lokalizację serwerów bez niewyjaśnionego transferu do państwa trzeciego, wskazany model szyfrowania, kontrolę nad książką adresową i metadanymi, koncepcję usuwania danych obejmującą odejście pracownika oraz opublikowaną listę podprocesorów — łącznie z usługami AI i tłumaczenia. Dla zespołów międzynarodowych dochodzi siódmy punkt: komunikator, który przechowuje kanał tylko w oryginale, przerzuca tłumaczenie na każdą osobę z osobna.

Czy istnieje bezpłatny komunikator dla firm zgodny z GDPR?

Bezpłatne i self-hosted: Rocket.Chat Starter (do 50 użytkowników) i Element Community — obowiązki z GDPR spoczywają wtedy w całości w Państwa własnej eksploatacji. Threema Work oferuje 30 dni dla 30 użytkowników bez podawania danych płatniczych. W InterMIND udział jest bezpłatny dla każdego uczestnika — dołącza się przez link, bez konta — a demo na żywo nie wymaga rejestracji; za pokój płaci gospodarz.

Źródła: BfDI — Kryteria wyboru usług komunikatorów (po niemiecku), WhatsApp — Polityka prywatności (EOG), WhatsApp — Polityka prywatności, Blog WhatsApp — Wprowadzamy tłumaczenia wiadomości, Aplikacja WhatsApp Business, Signal — Warunki i polityka prywatności, Telegram — Polityka prywatności, Blog Telegram — Tłumaczenie w czasie rzeczywistym, Threema — Komunikator zgodny z GDPR (po niemiecku), Teamwire — Komunikator zgodny z GDPR (po niemiecku), Wire — Wire vs. MS Teams (po niemiecku), Stackfield — Alternatywa dla Microsoft Teams (po niemiecku), Element — Cennik, Mattermost — Cennik, Mattermost — Konfiguracja automatycznego tłumaczenia (beta), Rocket.Chat — Nasze plany, Rocket.Chat — Automatyczne tłumaczenie wiadomości, Nextcloud Talk, Microsoft — Products and Services Data Protection Addendum, Microsoft Learn — Lokalizacja danych w Microsoft Teams, Microsoft Learn — Czym jest EU Data Boundary?, Microsoft — Tłumaczenie wiadomości w Microsoft Teams, Microsoft — Interpreter w spotkaniach i połączeniach Teams, Slack — Data Processing Addendum, Slack — Rezydencja danych w Slack, Slack — Cennik, Slack — Przewodnik po funkcjach AI w Slack. Dostawcy z czasem zmieniają plany, lokalizacje, funkcje i samoopisy; aktualny stan należy sprawdzać na ich stronach. Wszystkie fakty sprawdzone w sierpniu 2026.