Przewodnik

Komunikator zgodny z GDPR dla firm (2026): co dostawcy faktycznie dokumentują

„Zgodny z GDPR” to nie certyfikat; to zestaw obowiązków, które spoczywają na Tobie jako administratorze. Ten przewodnik obejmuje sześć kontroli, których i tak wymaga DPO — umowa powierzenia przetwarzania danych, lokalizacja serwera, szyfrowanie, metadane, usuwanie, podwykonawcy — i stosuje je do dwunastu usług komunikatorów: WhatsApp, Signal, Telegram, Threema Work, Teamwire, Wire, Stackfield, Element, Mattermost, Rocket.Chat, Microsoft Teams, Slack — oraz InterMIND. Tylko udokumentowane fakty, ze źródłem i datą sprawdzenia.

The Mind.com Team

Komunikator zgodny z GDPR dla firm (2026): co dostawcy faktycznie dokumentują

Komunikator zgodny z GDPR dla firm (2026): co dostawcy faktycznie dokumentują

„Który komunikator jest zgodny z GDPR?" to pytanie, na które żaden dostawca nie może szczerze odpowiedzieć „jesteśmy". GDPR nakłada obowiązki na ciebie, administratora danych: potrzebujesz umowy powierzenia przetwarzania danych (art. 28), musisz wiedzieć, gdzie znajdują się dane i czy trafiają do państwa trzeciego, musisz być w stanie je usunąć i odpowiadać na wnioski o dostęp. Komunikator może uczynić te obowiązki wykonalnymi — albo nie. Odznaka na stronie głównej nie mówi nic więcej niż to.

Ten przewodnik robi więc coś innego niż typowe listy. Bierze sześć kontroli, o które i tak zapyta inspektor ochrony danych, i stosuje je do dwunastu usług: komunikatorów konsumenckich, na których firmy faktycznie pracują (WhatsApp, Signal, Telegram), komunikatorów biznesowych ze Szwajcarii i Niemiec (Threema Work, Teamwire, Wire, Stackfield), platform samodzielnie hostowanych (Element, Mattermost, Rocket.Chat) oraz dwóch pakietów (Microsoft Teams, Slack). Następnie InterMIND, który sami tworzymy — według tych samych kryteriów i tej samej zasady doboru źródeł. Każde stwierdzenie pochodzi z publicznej dokumentacji dostawcy, sprawdzonej w sierpniu 2026 r., z linkami na końcu.

Dołącza do nich siódma kontrola, która nigdy nie pojawia się na listach GDPR, a ma znaczenie każdego dnia w międzynarodowym zespole: w jakim języku każdy członek czyta kanał? Komunikator, który przechowuje wiadomości tylko w oryginale, przenosi tłumaczenie na jednostkę — i na usługi, które następnie ponownie przetwarzają dane.


Sześć kontroli

Niemiecki Federalny Pełnomocnik do spraw Ochrony Danych (BfDI) publikuje kryteria wyboru komunikatorów — najbardziej użyteczny publiczny wzorzec. Definiuje szyfrowanie end-to-end jako wiadomości „szyfrowane na urządzeniu nadawcy i odszyfrowywane ponownie tylko na urządzeniu odbiorcy", wymienia ustawienia prywatności, takie jak dostęp do książki adresowej, widoczność profilu, potwierdzenia odczytu, analitykę użycia i raportowanie błędów, oraz wymaga usunięcia konta, w ramach którego dane są „usuwane natychmiast". W przypadku użycia firmowego dochodzą do tego obowiązki wynikające z art. 28. Razem:

  1. Umowa o powierzenie przetwarzania danych (DPA). Czy dostawca ją udostępnia — i czy jest wymieniona w jego dokumentacji?
  2. Podmiot i lokalizacja serwerów. Jaka firma jest twoim kontrahentem, gdzie znajdują się dane, czy dochodzi do transferu do państwa trzeciego?
  3. Szyfrowanie. End-to-end czy szyfrowanie transportu i po stronie serwera? Oba podejścia są uzasadnione — trzeba je tylko nazwać.
  4. Metadane i książka adresowa. Czy książka adresowa jest przesyłana na serwer? Jakie dane o użytkowaniu i urządzeniu są zbierane i komu są udostępniane?
  5. Usuwanie i retencja. Gdzie znajduje się historia, kto ją usuwa, co się dzieje, gdy pracownik odchodzi z firmy?
  6. Podprocesorzy. Czy są publikowani — łącznie z usługami wykorzystywanymi do funkcji AI i tłumaczenia?

Oraz siódma: język dla każdego członka.


Komunikatory konsumenckie w praktyce

WhatsApp (i aplikacja WhatsApp Business)

  • Kontrahent: dla EEA — „WhatsApp Ireland Limited".
  • Szyfrowanie i przechowywanie: wiadomości są szyfrowane end-to-end; „nie przechowujemy twoich wiadomości w normalnym trybie świadczenia naszych usług. Po dostarczeniu wiadomości są usuwane z naszych serwerów." Historia znajduje się więc na urządzeniach pracowników i w ich kopiach zapasowych.
  • Metadane: zbierane są „informacje o sposobie korzystania z naszych usług", dane urządzenia („model sprzętu, informacje o systemie operacyjnym, poziom baterii, siła sygnału") oraz, opcjonalnie, książka adresowa („przesyłanie kontaktów … z książki adresowej urządzenia w regularnych odstępach czasu"). Dane są udostępniane „spółkom Meta w Stanach Zjednoczonych i Irlandii" i przekazywane „globalnie".
  • DPA: polityka prywatności aplikacji nie wymienia umowy powierzenia przetwarzania danych dla firm (sprawdzone w sierpniu 2026 r.). Aplikacja Business „została stworzona z myślą o małych przedsiębiorcach".
  • Język: od września 2025 r. wiadomość można przetłumaczyć przez długie przytrzymanie — na urządzeniu („tłumaczenia odbywają się na twoim urządzeniu, gdzie WhatsApp nie ma do nich wglądu"); Android potrafi automatycznie tłumaczyć całe czaty (sześć języków przy starcie), iPhone korzysta z tłumaczenia Apple w ponad 19 językach. Notatki głosowe i połączenia nie są częścią tej zapowiedzi.

Signal

  • Kontrahent: Signal Messenger LLC, Mountain View, Kalifornia — organizacja niekomercyjna.
  • Szyfrowanie: „Signal nie może odszyfrować ani w inny sposób uzyskać dostępu do treści twoich wiadomości lub połączeń."
  • Metadane: rejestracja przez numer telefonu; dane techniczne są ograniczone „do minimum niezbędnego do świadczenia usług".
  • DPA: brak dokumentacji w dokumentach prawnych Signal (sprawdzone w sierpniu 2026 r.).
  • Język: brak dokumentowanej funkcji tłumaczenia.

Telegram

  • Kontrahent i lokalizacja: „Telegram Messenger Inc.", a także „Telegram FZ-LLC, członek grupy z siedzibą w Dubaju"; dla użytkowników z UE/EEA „twoje dane są przechowywane w centrach danych w Holandii". Przedstawicielem w rozumieniu GDPR jest European Data Protection Office (EDPO) w Brukseli.
  • Szyfrowanie: czaty w chmurze są szyfrowane po stronie serwera — „wszystkie dane są przechowywane w silnie zaszyfrowanej formie, a klucze szyfrujące są w każdym przypadku przechowywane w kilku innych centrach danych w różnych jurysdykcjach" — a end-to-end są tylko czaty tajne: „Czaty tajne wykorzystują szyfrowanie end-to-end."
  • DPA: nie wymieniona w polityce prywatności (sprawdzone w sierpniu 2026 r.).
  • Język: „Wszyscy użytkownicy mogą tłumaczyć pojedyncze wiadomości"; użytkownicy Premium „mogą tłumaczyć całe czaty, grupy i kanały w czasie rzeczywistym, dotykając paska Tłumacz na górze ekranu".

Wszystkie trzy to narzędzia, w których zespoły faktycznie pracują. Co je łączy: historia należy do urządzenia lub do chmury dostawcy, nie do firmy — a DPA, którego wymaga art. 28, nie występuje w żadnej z tych trzech dokumentacji.

Komunikatory biznesowe ze Szwajcarii i Niemiec

Threema Work

  • Lokalizacja: Szwajcaria. Dostawca zaznacza, że transfer danych z UE do Szwajcarii jest prawnie dopuszczalny bez dodatkowej weryfikacji.
  • Metadane: Threema Work „nie wymaga danych osobowych (takich jak numer telefonu czy adres e-mail)" i „można z niego korzystać bez dostępu do książki adresowej".
  • DPA: według dostawcy Threema Work „spełnia wymogi zgodnego z ochroną danych przetwarzania w imieniu administratora danych na podstawie GDPR i szwajcarskiej DSG".
  • Wersja próbna: „30 dni, 30 użytkowników. Brak automatycznego odnowienia." Cen za użytkownika nie podano na stronie.
  • Język: brak dokumentowanej funkcji tłumaczenia.

Teamwire

  • Lokalizacja: „niemiecki publiczny cloud (IONOS, certyfikat C5)", „dedykowany prywatny cloud" lub „pełny hosting on-premise"; „hosting w Niemczech, nie w USA", „brak przechowywania danych poza UE".
  • Certyfikaty: „ISO 27001, BSI C5, certyfikat TÜV"; wymienione są GDPR UE, BDSG, BSI IT-Grundschutz, NIS-2, DORA i CER.
  • Metadane: „brak dostępu do książki adresowej" i „brak analizy komunikacji".
  • GDPR: dostawca opisuje się jako „w 100% zgodny z GDPR" — samoopis, który DPA musi potwierdzić w każdym konkretnym przypadku. Cen nie podano na stronie.
  • Język: brak dokumentowanej funkcji tłumaczenia.

Wire

  • Lokalizacja: „cloud, on-premises lub hybrydowo".
  • Szyfrowanie: protokół MLS; „wiadomości, pliki i połączenia są domyślnie w pełni szyfrowane E2EE"; połączenia wideo „z udziałem do 200 osób", każda sesja szyfrowana end-to-end.
  • Certyfikaty: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
  • GDPR: „w pełni zgodne z rygorystycznymi przepisami o ochronie danych, w tym GDPR" (samoopis). Cen za użytkownika nie podano na stronie.
  • Język: brak dokumentowanej funkcji tłumaczenia.

Stackfield

  • Lokalizacja: „całe przetwarzanie danych jest ograniczone do UE, a same dane znajdują się wyłącznie w niemieckich centrach danych"; firma podlega „wyłącznie jurysdykcji Niemiec i UE".
  • Szyfrowanie: „prawdziwe szyfrowanie end-to-end" dla wiadomości, plików i zadań.
  • Certyfikaty: ISO 27001, BSI C5.
  • Spotkania: rozmowy audio i wideo w zestawie.
  • Język: brak dokumentowanej funkcji tłumaczenia.

Cztery z nich odpowiadają na pytania o lokalizację i szyfrowanie tak jasno, jak tylko dostawca może to zrobić. Czego żaden z nich nie dokumentuje: tłumaczenia, które pozwoliłoby polskiemu, portugalskiemu i niemieckiemu koledze czytać ten sam kanał w swoim własnym języku.

Platformy samodzielnie hostowane

Element (Matrix)

  • Szyfrowanie: „cała platforma jest domyślnie szyfrowana end-to-end" — łącznie z Element Call do połączeń głosowych i wideo.
  • Model działania: Community darmowy, self-hosted; Enterprise płatny za miejsce miesięcznie, self-hosted; Sovereign płatny za wdrożenie, air-gapped.
  • Język: brak dokumentowanej funkcji tłumaczenia — przy szyfrowaniu end-to-end nie ma miejsca po stronie serwera, w którym mogłaby ona działać.

Mattermost

  • Model działania: Professional i Enterprise jako samodzielnie hostowane licencje roczne, ceny na zapytanie; Mattermost Cloud Enterprise jako oferta single-tenant.
  • Język: automatyczne tłumaczenie kanału (beta, od wersji v11.5) w Enterprise Advanced: backend to „LibreTranslate: samodzielnie hostowany, open-source silnik tłumaczenia maszynowego" lub „Agents: wykorzystuje wtyczkę Mattermost Agents ze skonfigurowanym backendem LLM"; język docelowy użytkownika „jest determinowany przez jego język wyświetlania w Mattermost". Tłumaczenie działa na twoim własnym serwerze.

Rocket.Chat

  • Model działania: plan Starter jest darmowy, „self-managed, self-hosted", „do oceny technicznej lub małych zespołów liczących do 50 użytkowników"; płatne plany to Commercial, Government i Defense — on-premises, prywatny cloud lub air-gapped, ceny na zapytanie.
  • Język: Auto-Translate dla każdego pokoju — „każdy użytkownik otrzymuje tłumaczenia na podstawie wybranego przez siebie języka" — za pomocą DeepL, Google Translate, Microsoft Translator lub LibreTranslate, z kluczem API dostarczonym przez administratora. Treść wiadomości trafia więc do wybranego przez ciebie dostawcy — o ile nie jest to LibreTranslate na twoim własnym hoście.

Nextcloud Talk należy do tej samej grupy: „w pełni samodzielnie hostowana, on-premises usługa komunikacji audio/wideo i czatu", z transkrypcją na żywo i tłumaczeniem na twoim własnym sprzęcie (szczegóły w porównaniu narzędzi do komunikacji zespołowej).

Pakiety: Microsoft Teams i Slack

Microsoft Teams

  • DPA: „Gdy subskrybujesz produkt na warunkach określonych na stronie Product Terms, warunki przetwarzania danych i bezpieczeństwa są zdefiniowane w Microsoft Online Services Data Protection Addendum (DPA)."
  • Lokalizacja: dane Teams znajdują się „w regionie geograficznym powiązanym z twoją organizacją Microsoft 365 lub Office 365"; rezydencja danych na poziomie kraju (Niemcy, Francja, Włochy, Norwegia, Polska, Szwecja, Szwajcaria i inne) jest „tylko dla nowych tenantów", istniejące tenanty z UE pozostają w regionie EMEA. EU Data Boundary zobowiązuje Microsoft do przechowywania i przetwarzania danych klientów Microsoft 365 wyłącznie w obrębie UE/EFTA — „z zastrzeżeniem ograniczonych okoliczności" z dokumentowanymi wyjątkami; klienci korzystający z Multi-Geo są poza zakresem.
  • Język: wiadomości czatu i kanałów tłumaczą się na żądanie lub automatycznie („Teams może automatycznie tłumaczyć odebrane wiadomości"), ponad 100 języków, bez wskazanej konkretnej licencji; podczas spotkań tłumaczone napisy wymagają licencji Teams Premium lub Copilot organizatora, a agent Interpreter (10 języków) wymaga licencji Copilot dla każdego słuchacza, 20 godzin miesięcznie. Szczegóły: Tłumaczenie na żywo w Teams.

Slack

  • DPA: „Slack oferuje Data Processing Addendum, który uzupełnia Customer Terms of Service" — podpisywany za pomocą formularza, nie włączany automatycznie.
  • Lokalizacja: rezydencja danych od planu Business+: Frankfurt, Paryż, Stockholm, Zurych, Londyn. Objęte: wiadomości, canvasy, pliki i indeks wyszukiwania; nieobjęte: profile członków i analityka użycia. Plan Free zachowuje 90 dni historii wiadomości.
  • Język: „Translate message" w planach Business+ i Enterprise+, na żądanie dla każdej wiadomości; „tłumaczenia są widoczne tylko dla ciebie, więc inne osoby zawsze zobaczą oryginalną wiadomość."

InterMIND

Budujemy przestrzeń komunikacyjną, w której każdy członek czyta spotkania, czat, dokumenty i ich historię w swoim własnym języku — i poddajemy ją tym samym siedmiu kontrolom:

  1. DPA: podpisywana indywidualnie z każdym klientem — warunki procesora zgodne z art. 28, z 30-dniowym okresem powiadomienia o nowych podprocesorach i 72-godzinnym oknem na zgłoszenie naruszenia; podpisana kopia jest dostępna dla działów zakupów (/legal/dpa).
  2. Podmiot i lokalizacja: działamy jako estońska OÜ; środowisko działa w UE na każdym etapie — tłumaczenie głosu i czatu na naszym własnym silniku na dedykowanych serwerach we Francji, orkiestracja spotkań w Paryżu, baza danych we Frankfurcie, przechowywanie danych i analityka zlokalizowane w UE. Mapa, dostawca po dostawcy: gdzie faktycznie działa jedno spotkanie InterMIND.
  3. Szyfrowanie: szyfrowanie transportu — audio i wideo przez DTLS/SRTP, czat i pliki przez HTTPS/WSS, a dane w spoczynku są szyfrowane na naszych serwerach. Bez szyfrowania end-to-end: tłumaczenie to przetwarzanie danych, a odbywa się na naszym silniku, nie u zewnętrznego dostawcy. Jeśli E2EE jest dla ciebie priorytetem nadrzędnym wobec wszystkiego innego, lepszym wyborem będą Element, Wire lub Threema — mówimy to otwarcie.
  4. Metadane i książka adresowa: brak przesyłania książki adresowej; uczestnicy przyłączają się przez link, bez konta i bez numeru telefonu.
  5. Usuwanie i retencja: kryterium retencji jest zapisane w polityce prywatności — dane pozostają, dopóki ty lub właściciel twojego zespołu nie usunie ich; usunięcie konta usuwa jego dane. Przeprowadziliśmy audyt naszego własnego kodu względem obowiązków wynikających z GDPR i udokumentowaliśmy, co zostało domknięte: audyt GDPR.
  6. Podprocesorzy: publikowani, z podaną funkcją i siedzibą dla każdego dostawcy. Jedynym zewnętrznym dostawcą modelu językowego (do podsumowań) jest dostawca z UE na warunkach zero-data-retention; tłumaczenie dokumentów odbywa się przez DeepL jako wskazanego podprocesora z UE. Żadna treść ze spotkań nie trafia do modelu z siedzibą w USA.
  7. Język dla każdego członka: czat i notatki w 23 językach, dokumenty w 30, mowa na żywo dla każdego uczestnika w jego własnym języku — jako domyślne zachowanie pokoju, bez dodatków i licencji na słuchacza. Jakość jest publikowana miesięcznie dla każdej pary językowej: /benchmark.

Czego nie twierdzimy: że mamy certyfikat ISO, którego jeszcze nie posiadamy. Nasza odpowiedź na tę listę kontrolną jest architektoniczna i weryfikowalna w kodzie; certyfikaty są w planach rozwoju.


Podsumowanie

UsługaKontrahent / lokalizacjaSzyfrowanieDokumentacja DPAKsiążka adresowa / metadaneJęzyk dla każdego członka
WhatsAppWhatsApp Ireland; urządzenia użytkowników; udostępniane spółkom Meta w USA i IrlandiiEnd-to-endNiedokumentowanaOpcjonalne przesyłanie książki adresowej; dane o użytkowaniu i urządzeniuTłumaczenie na urządzeniu na żądanie; Android automatycznie dla całego czatu
SignalSignal Messenger LLC, KaliforniaEnd-to-endNiedokumentowanaNumer telefonu; metadane „minimum niezbędne"Niedokumentowany
TelegramTelegram Messenger Inc. / FZ-LLC Dubaj; dane UE w HolandiiCzaty w chmurze po stronie serwera; czaty tajne end-to-endNiedokumentowanaPojedyncze wiadomości; całe czaty w Premium
Threema WorkSzwajcariaEnd-to-endDostawca: przetwarzanie zgodne z GDPR/DSGBrak wymogu numeru telefonu, brak wymogu dostępu do książki adresowejNiedokumentowany
TeamwireNiemcy (IONOS C5) / prywatny cloud / on-premise„w pełni szyfrowane"Samoopis „w 100% zgodny z GDPR"Brak dostępu do książki adresowejNiedokumentowany
WireCloud / on-premises / hybrydowoEnd-to-end (MLS), połączenia w zestawieSamoopis zgodny z GDPRNiedokumentowany
StackfieldNiemieckie centra danych, jurysdykcja DE/UEEnd-to-endNiedokumentowany
ElementSelf-hosted / air-gappedEnd-to-end, połączenia w zestawieWłasna infrastrukturaNiedokumentowany
MattermostSelf-hosted; single-tenant cloudPo stronie serwera, we własnej infrastrukturzeWłasna infrastrukturaAutomatycznie dla kanału (beta), Enterprise Advanced, twój LibreTranslate/LLM
Rocket.ChatSelf-hosted; Starter darmowy do 50 użytkownikówPo stronie serwera, we własnej infrastrukturzeWłasna infrastrukturaAutomatycznie dla pokoju przez DeepL/Google/Microsoft/LibreTranslate z twoim kluczem
Microsoft TeamsRegion tenanta; EU Data Boundary dla tenantów z UE/EFTATransport + po stronie serweraTak — DPA Microsoft przez Product TermsDane tenantaWiadomości na żądanie/automatycznie, ponad 100 języków; język spotkania zależny od licencji Copilot
SlackRezydencja od Business+ (Frankfurt, Paryż, Stockholm, Zurych)Transport + po stronie serweraTak — DPA przez formularzProfile i analityka użycia nieobjęte rezydencjąNa żądanie, widoczne tylko dla ciebie, od Business+
InterMINDEstońska OÜ; środowisko w UE na każdym etapie (Francja, Paryż, Frankfurt)Transport (DTLS/SRTP, HTTPS/WSS) + szyfrowanie na naszych serwerach; bez E2EETak — indywidualnie z każdym klientem, art. 28Brak przesyłania książki adresowej; dołączanie bez kontaTak — każdy członek czyta i słyszy przestrzeń w swoim języku, 23 języki

Który komunikator do jakiego przypadku

  • Szyfrowanie end-to-end jest twoim głównym kryterium, a tłumaczenie nie ma znaczenia: Threema Work (Szwajcaria, bez numeru telefonu), Wire (MLS, połączenia w zestawie), Stackfield (niemieckie centra danych) lub Element (self-hosted, darmowy w edycji Community).
  • Wszystko musi działać na twoich własnych serwerach, a masz do tego zespół: Rocket.Chat (darmowy do 50 użytkowników, tłumaczenie przez klucz twojego dostawcy), Mattermost Enterprise Advanced (tłumaczenie kanału w becie na twoim LibreTranslate lub LLM), Nextcloud Talk.
  • I tak jesteś klientem Microsoft lub Slack: obie firmy dokumentują DPA i rezydencję danych w UE — Teams przez region tenanta i EU Data Boundary, Slack od planu Business+. Tłumaczenie jest indywidualne dla czytelnika, na żądanie; język spotkania w Teams zależy od licencji Copilot.
  • Zespół pracuje na WhatsAppie, Signalu lub Telegramie: usługi dokumentowane dla komunikacji prywatnej, częściowo szyfrowane end-to-end — ale bez dokumentowanej DPA, z historią na urządzeniach lub w chmurze dostawcy, a w przypadku WhatsAppa z danymi o użytkowaniu i urządzeniu przekazywanymi spółkom Meta w USA. IOD zada pytania, na które dokumentacja nie odpowiada.
  • Sam kanał jest wielojęzyczny — współpracownicy i klienci odpowiadają sobie nawzajem w trzech językach, goście bez twoich licencji, a zespół compliance chce wskazać konkretną lokalizację: właśnie dla tego przypadku budujemy InterMIND — UE na każdym etapie, DPA dla każdego klienta, publikowani podprocesorzy i każdy członek czytający przestrzeń w swoim własnym języku.

Zobacz to, zamiast czytać o tym

  • Wypróbuj demo na żywo — bez rejestracji; mów, a usłyszysz pokój przetłumaczony dla każdego słuchacza w jednym z 23 języków.
  • Zobacz benchmark — jakość tłumaczenia dla każdej pary językowej, publikowana miesięcznie na podstawie realnego ruchu, z publiczną metodologią.
  • Zobacz listę podprocesorów — funkcja i siedziba dla każdego dostawcy, bez potrzeby składania zapytania.

FAQ

Które komunikatory są zgodne z GDPR?

Żaden sam z siebie — obowiązki leżą po stronie firmy. Można natomiast sprawdzić, czy dostawca czyni je wykonalnymi: DPA jest dokumentowana przez Microsoft Teams (przez Product Terms), Slack (przez formularz), Threema Work (dostawca: przetwarzanie zgodne z GDPR/DSG) oraz InterMIND (indywidualnie z każdym klientem, art. 28); Teamwire i Wire opisują się jako zgodne z GDPR. W przypadku WhatsAppa, Signala i Telegrama dokumentacja nie wymienia DPA (sprawdzone w sierpniu 2026 r.). Usługi self-hosted — Element, Mattermost, Rocket.Chat, Nextcloud — przenoszą to pytanie do twojej własnej infrastruktury.

Czy Signal jest zgodny z GDPR?

Signal dokumentuje szyfrowanie end-to-end („Signal nie może odszyfrować ani w inny sposób uzyskać dostępu do treści twoich wiadomości lub połączeń") oraz dane techniczne ograniczone do minimum; kontrahentem jest Signal Messenger LLC w Kalifornii, rejestracja odbywa się przez numer telefonu. Dokumenty prawne nie wymieniają umowy powierzenia przetwarzania danych dla firm. Użycie prywatne to inny obraz niż użycie firmowe, które musi spełniać wymogi art. 28.

Czy WhatsApp jest zgodny z GDPR w użyciu firmowym?

WhatsApp Ireland dokumentuje szyfrowanie end-to-end oraz fakt, że dostarczone wiadomości są usuwane z jego serwerów — a jednocześnie dane o użytkowaniu i urządzeniu, opcjonalne przesyłanie książki adresowej i udostępnianie „spółkom Meta w Stanach Zjednoczonych i Irlandii". Polityka prywatności nie wymienia DPA dla aplikacji; aplikacja Business jest, według dostawcy, stworzona dla małych przedsiębiorców. Kto używa WhatsAppa w firmie, musi samodzielnie uzasadnić te punkty wobec IOD.

Czy Telegram jest zgodny z GDPR?

Telegram podaje, że dane z UE są przechowywane w Holandii i wskazuje przedstawiciela w UE (EDPO, Bruksela); czaty w chmurze są szyfrowane po stronie serwera, z kluczami „w kilku innych centrach danych w różnych jurysdykcjach", a end-to-end są tylko czaty tajne. DPA nie jest dokumentowana. To dokumentowana sytuacja danych, nie zgodność z GDPR w sensie art. 28.

Czy Microsoft Teams jest zgodny z GDPR?

Microsoft dokumentuje DPA jako część Product Terms, przechowywanie danych Teams w regionie tenanta — rezydencję na poziomie kraju tylko dla nowych tenantów — oraz EU Data Boundary dla klientów Microsoft 365 z siedzibą w UE/EFTA, z dokumentowanymi wyjątkami. Dla firm, które już korzystają z Teams, to solidna podstawa; funkcje tłumaczenia w spotkaniach zależą od licencji Copilot dla organizatora i słuchacza.

Co musi zapewniać komunikator dla firm zgodny z GDPR?

Sześć dokumentowanych odpowiedzi zamiast odznaki: DPA na podstawie art. 28, wskazany podmiot i lokalizacja serwerów bez niewyjaśnionego transferu do państwa trzeciego, nazwany model szyfrowania, kontrola nad książką adresową i metadanymi, koncepcja usuwania danych obejmująca odejście pracownika oraz publikowana lista podprocesorów — łącznie z usługami AI i tłumaczenia. Dla międzynarodowych zespołów dołącza siódmy punkt: komunikator, który przechowuje kanał tylko w oryginale, przenosi tłumaczenie na każdą jednostkę.

Czy istnieje darmowy komunikator dla firm zgodny z GDPR?

Darmowy i self-hosted: Rocket.Chat Starter (do 50 użytkowników) i Element Community — obowiązki wynikające z GDPR leżą wtedy całkowicie w twojej własnej infrastrukturze. Threema Work oferuje 30 dni dla 30 użytkowników bez podawania danych płatności. W InterMIND udział jest darmowy dla każdego uczestnika — dołączanie przez link, bez konta — a demo na żywo nie wymaga rejestracji; za pokój płaci host.


Źródła: BfDI — Kryteria wyboru komunikatorów (niemiecki), WhatsApp — Polityka prywatności (EEA), WhatsApp — Polityka prywatności, Blog WhatsApp — Wprowadzenie tłumaczenia wiadomości, Aplikacja WhatsApp Business, Signal — Warunki i polityka prywatności, Telegram — Polityka prywatności, Blog Telegrama — Tłumaczenie w czasie rzeczywistym, Threema — Komunikator zgodny z GDPR (niemiecki), Teamwire — Komunikator zgodny z GDPR (niemiecki), Wire — Wire vs. MS Teams (niemiecki), Stackfield — Alternatywa dla Microsoft Teams (niemiecki), Element — Cennik, Mattermost — Cennik, Mattermost — Konfiguracja automatycznego tłumaczenia (beta), Rocket.Chat — Nasze plany, Rocket.Chat — Automatyczne tłumaczenie wiadomości, Nextcloud Talk, Microsoft — Products and Services Data Protection Addendum, Microsoft Learn — Lokalizacja danych w Microsoft Teams, Microsoft Learn — Co to jest EU Data Boundary?, Microsoft — Tłumaczenie wiadomości w Microsoft Teams, Microsoft — Interpreter w spotkaniach i połączeniach Teams, Slack — Data Processing Addendum, Slack — Rezydencja danych w Slack, Slack — Cennik, Slack — Przewodnik po funkcjach AI w Slack. Dostawcy zmieniają plany, lokalizacje, funkcje i samoopisy w czasie; sprawdź ich strony, aby uzyskać aktualny stan. Wszystkie fakty sprawdzone w sierpniu 2026 r.

Otrzymuj nowe wpisy i aktualizacje produktu e-mailem

Będziemy wysyłać Ci e-mailem nowe wpisy i cotygodniowe aktualizacje produktu. Możesz zrezygnować z subskrypcji w dowolnym momencie.