Şirketler için GDPR uyumlu mesajlaşma uygulaması (2026): Sağlayıcılar aslında neyi belgeliyor

"Hangi mesajlaşma uygulaması GDPR'ye uyumlu?" sorusuna hiçbir sağlayıcı dürüstçe "biziz" diyemez. GDPR yükümlülükleri veri sorumlusu olarak size yükler: bir veri işleme sözleşmesine (Md. 28) ihtiyacınız var, verinin nerede durduğunu ve üçüncü bir ülkeye aktarılıp aktarılmadığını bilmeniz gerekiyor, silme ve erişim taleplerini yanıtlayabilmelisiniz. Bir mesajlaşma uygulaması bu yükümlülükleri yerine getirilebilir kılabilir ya da kılamaz. Ana sayfadaki bir rozet bundan fazlasını söylemez.

Bu rehber bu yüzden olağan listelerden farklı bir şey yapıyor. Bir veri koruma görevlisinin zaten sorduğu altı kontrolü alıp on iki hizmete uyguluyor: şirketlerin fiilen kullandığı tüketici mesajlaşma uygulamaları (WhatsApp, Signal, Telegram), İsviçre ve Almanya merkezli kurumsal mesajlaşma uygulamaları (Threema Work, Teamwire, Wire, Stackfield), kendi sunucunuzda barındırılan platformlar (Element, Mattermost, Rocket.Chat) ve iki paket çözüm (Microsoft Teams, Slack). Ardından geliştirdiğimiz InterMIND'ı aynı ölçütlerle ve aynı kaynak kuralıyla ele alıyoruz. Her ifade sağlayıcının herkese açık belgelerinden gelir, Ağustos 2026'da kontrol edilmiştir ve sonda bağlantılarıyla verilmiştir.

Bunlara yedinci bir kontrol eklenir. GDPR listelerinde hiç görünmez, ama uluslararası bir ekipte her gün önem taşır: her üye kanalı hangi dilde okuyor? Mesajları yalnızca orijinal hâliyle saklayan bir mesajlaşma uygulaması çeviri yükünü bireye, ayrıca verileri yeniden işleyen hizmetlere bırakır.

Altı kontrol

Almanya Federal Veri Koruma Komiserliği (BfDI), mesajlaşma hizmetleri için seçim ölçütleri yayımlıyor; bu, kamuya açık en kullanışlı ölçüttür. Uçtan uca şifrelemeyi, mesajların "gönderenin cihazında şifrelenmesi ve yalnızca alıcının cihazında yeniden çözülmesi" olarak tanımlıyor; adres defteri erişimi, profil görünürlüğü, okundu bilgisi, kullanım analitiği ve hata raporlama gibi gizlilik ayarlarını sıralıyor ve hesap silmede verilerin "derhal silinmesini" şart koşuyor. Şirket kullanımında bunların üzerine Md. 28 yükümlülükleri gelir. Birlikte:

1. Veri işleme sözleşmesi (DPA). Sağlayıcı bir tane sunuyor mu ve bu, belgelerinde yer alıyor mu?
2. Tüzel kişi ve sunucu konumu. Sözleşme tarafınız hangi şirket, veri nerede duruyor, üçüncü ülkeye aktarım var mı?
3. Şifreleme. Uçtan uca mı, yoksa aktarım ve sunucu tarafı mı? İkisi de meşrudur; yeter ki açıkça belirtilsin.
4. Meta veriler ve adres defteri. Adres defteri yükleniyor mu? Hangi kullanım ve cihaz verileri toplanıyor, kimlerle paylaşılıyor?
5. Silme ve saklama. Geçmiş nerede duruyor, kim siliyor, bir çalışan ayrıldığında ne olur?
6. Alt işleyenler. Yayımlanmışlar mı; yapay zekâ özellikleri ve çeviri için kullanılan hizmetler dâhil?

Buna yedincisi eklenir: üye başına dil.

İş yerindeki tüketici mesajlaşma uygulamaları

WhatsApp (ve WhatsApp Business uygulaması)

• Sözleşme tarafı: AEA için "WhatsApp Ireland Limited".
• Şifreleme ve depolama: Mesajlar uçtan uca şifrelidir; "Hizmetlerimizi size sunarken mesajlarınızı olağan şartlarda saklamayız. Mesajlarınız iletildikten sonra sunucularımızdan silinir." Dolayısıyla geçmiş, çalışanların cihazlarında ve yedeklerinde durur.
• Meta veriler: Toplananlar "Hizmetlerimizi kullanımınıza ilişkin bilgiler", cihaz verileri ("donanım modeli, işletim sistemi bilgileri, pil seviyesi, sinyal gücü") ve isteğe bağlı olarak adres defteridir ("cihazınızın adres defterinden düzenli olarak kişi yükleme"). Veriler "Amerika Birleşik Devletleri ve İrlanda'daki Meta Şirketleri" ile paylaşılır ve "küresel olarak" aktarılır.
• DPA: Uygulamanın gizlilik politikası şirketler için bir veri işleme sözleşmesi belirtmiyor (Ağustos 2026'da kontrol edildi). Business uygulaması "küçük işletme sahibi düşünülerek geliştirilmiştir".
• Dil: Eylül 2025'ten beri bir mesaj uzun basılarak çevrilebiliyor; bu işlem cihazda gerçekleşiyor ("çeviriler, WhatsApp'ın göremeyeceği şekilde cihazınızda yapılır"). Android tüm sohbetleri otomatik çevirebiliyor (başlangıçta altı dil), iPhone ise 19+ dilde Apple'ın çevirisini kullanıyor. Sesli mesajlar ve aramalar duyurunun kapsamında değil.

Signal

• Sözleşme tarafı: Signal Messenger LLC, Mountain View, California; kâr amacı gütmeyen bir kuruluş.
• Şifreleme: "Signal, mesajlarınızın veya aramalarınızın içeriğini çözemez veya başka şekilde erişemez."
• Meta veriler: Kayıt telefon numarasıyla yapılır; teknik veriler "Hizmetlerin işletilmesi için gereken asgari düzeyle" sınırlıdır.
• DPA: Signal'in hukuki belgelerinde belgelenmiş bir DPA yok (Ağustos 2026'da kontrol edildi).
• Dil: Belgelenmiş bir çeviri özelliği yok.

Telegram

• Sözleşme tarafı ve konum: "Telegram Messenger Inc.", ayrıca "Dubai'de bulunan bir grup üyesi olan Telegram FZ-LLC"; AB/AEA kullanıcıları için "verileriniz Hollanda'daki veri merkezlerinde saklanır". GDPR temsilcisi Brüksel'deki Avrupa Veri Koruma Ofisi'dir (EDPO).
• Şifreleme: Bulut sohbetleri sunucu tarafında şifrelenir ("tüm veriler güçlü şekilde şifrelenerek saklanır ve şifreleme anahtarları her durumda farklı yargı bölgelerindeki birkaç başka veri merkezinde tutulur"); yalnızca gizli sohbetler uçtan uca şifrelidir: "Gizli sohbetler uçtan uca şifreleme kullanır."
• DPA: Gizlilik politikasında belgelenmemiş (Ağustos 2026'da kontrol edildi).
• Dil: "Tüm kullanıcılar tekil mesajları çevirebilir"; Premium kullanıcılar "üstteki Çevir çubuğuna dokunarak tüm sohbetleri, grupları ve kanalları gerçek zamanlı çevirebilir".

Üçü de ekiplerin gerçekten çalıştığı araçlardır. Ortak noktaları: geçmiş şirkete değil, cihaza ya da sağlayıcının bulutuna aittir; Md. 28'in gerektirdiği DPA ise üçünün belgelerinde de yer almaz.

İsviçre ve Almanya merkezli kurumsal mesajlaşma uygulamaları

Threema Work

• Konum: İsviçre. Sağlayıcı, verinin AB'den İsviçre'ye aktarılmasının ek bir inceleme olmaksızın hukuken mümkün olduğunu belirtiyor.
• Meta veriler: Threema Work "kişisel veri (telefon numarası veya e-posta adresi gibi) gerektirmez" ve "adres defterine erişim olmadan kullanılabilir".
• DPA: Sağlayıcıya göre Threema Work, "GDPR ve İsviçre DSG kapsamında veri sorumlusu adına veri korumasına uygun işleme için gereken şartları karşılar".
• Deneme: "30 gün, 30 kullanıcı. Otomatik yenileme yok." Kullanıcı başına fiyatlar sayfada yer almıyor.
• Dil: Belgelenmiş bir çeviri özelliği yok.

Teamwire

• Konum: "Alman genel bulutu (IONOS, C5 sertifikalı)", "özel (dedicated) private cloud" veya "tam şirket içi (on-premise) barındırma"; "ABD yerine Almanya'da barındırma", "AB dışında depolama yok".
• Sertifikalar: "ISO 27001, BSI C5, TÜV sertifikalı"; AB GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA ve CER anılıyor.
• Meta veriler: "adres defterine erişim yok" ve "iletişim analizi yok".
• GDPR: Sağlayıcı kendini "%100 GDPR uyumlu" olarak tanımlıyor; bu, DPA'nın her somut durumda karşılaması gereken bir öz tanımlamadır. Sayfada fiyat yok.
• Dil: Belgelenmiş bir çeviri özelliği yok.

Wire

• Konum: "bulut, şirket içi (on-premises) veya hibrit".
• Şifreleme: MLS protokolü; "mesajlar, dosyalar ve aramalar varsayılan olarak tamamen uçtan uca şifrelidir"; "200 katılımcıya kadar" görüntülü aramalar, her oturum uçtan uca şifrelidir.
• Sertifikalar: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
• GDPR: "GDPR dâhil katı veri koruma düzenlemelerine tamamen uyumlu" (öz tanımlama). Sayfada kullanıcı başına fiyat yok.
• Dil: Belgelenmiş bir çeviri özelliği yok.

Stackfield

• Konum: "tüm veri işleme AB ile sınırlıdır ve verinin kendisi yalnızca Almanya'daki veri merkezlerinde bulunur"; şirket "yalnızca Almanya ve AB yargı yetkisine" tabidir.
• Şifreleme: Mesajlar, dosyalar ve görevler için "gerçek uçtan uca şifreleme".
• Sertifikalar: ISO 27001, BSI C5.
• Toplantılar: Sesli ve görüntülü konferans dâhil.
• Dil: Belgelenmiş bir çeviri özelliği yok.

Bu dördü, konum ve şifreleme sorularını bir sağlayıcının verebileceği en net biçimde yanıtlıyor. Hiçbirinin belgelemediği şey ise Polonyalı, Portekizli ve Alman bir meslektaşın aynı kanalı kendi dilinde okumasını sağlayan bir çeviri.

Kendi sunucunuzda barındırılan platformlar

Element (Matrix)

• Şifreleme: "tüm platform varsayılan olarak uçtan uca şifrelidir"; sesli ve görüntülü görüşme için Element Call dâhil.
• İşletim: Community ücretsiz, kendi sunucunuzda; Enterprise koltuk başına aylık, kendi sunucunuzda; Sovereign dağıtım başına, hava boşluklu (air-gapped).
• Dil: Belgelenmiş bir çeviri özelliği yok; uçtan uca şifrelemede bunun için sunucu tarafında bir yer de yok.

Mattermost

• İşletim: Professional ve Enterprise, kendi sunucunuzda yıllık lisanslar olarak, fiyatlar talep üzerine; Mattermost Cloud Enterprise tek kiracılı (single-tenant) bir teklif olarak.
• Dil: Enterprise Advanced planında otomatik kanal çevirisi (beta, v11.5'ten beri): arka uç "LibreTranslate: kendi sunucunuzda çalışan, açık kaynaklı bir makine çevirisi motoru" veya "Agents: yapılandırılmış bir LLM arka ucuyla Mattermost Agents eklentisini kullanır"; kullanıcının hedef dili "Mattermost görüntüleme dili tarafından belirlenir". Çeviri sizin sunucunuzda çalışır.

Rocket.Chat

• İşletim: Starter planı ücretsiz, "kendi yönetiminiz altında, kendi sunucunuzda", "teknik değerlendirme veya 50 kullanıcıya kadar küçük ekipler için"; ücretli planlar Commercial, Government ve Defense: şirket içi, özel bulut veya hava boşluklu, fiyatlar talep üzerine.
• Dil: Oda başına Auto-Translate: "her kullanıcı, kendi seçtiği dile göre çeviriler alır"; DeepL, Google Translate, Microsoft Translator veya LibreTranslate üzerinden, yöneticinin sağladığı bir API anahtarıyla. Dolayısıyla mesaj metni, kendi sunucunuzdaki LibreTranslate değilse, seçtiğiniz sağlayıcıya gider.

Nextcloud Talk da aynı gruba girer: "tamamen kendi sunucunuzda, şirket içi çalışan bir sesli/görüntülü ve sohbet iletişim hizmeti"; canlı transkripsiyon ve çeviri kendi donanımınızda yapılır (ayrıntılar ekip iletişim araçları karşılaştırmasında).

Paket çözümler: Microsoft Teams ve Slack

Microsoft Teams

• DPA: "Ürün Koşulları sitesindeki şartlar kapsamında bir Ürüne abone olduğunuzda, veri işleme ve güvenlik şartları Microsoft Online Services Data Protection Addendum (DPA) içinde tanımlanır."
• Konum: Teams verileri "Microsoft 365 veya Office 365 kuruluşunuzla ilişkilendirilmiş coğrafi bölgede" bulunur; ülke bazlı yerleşim (Almanya, Fransa, İtalya, Norveç, Polonya, İsveç, İsviçre ve diğerleri) "yalnızca yeni kiracılar için" geçerlidir, mevcut AB kiracıları EMEA bölgesinde kalır. EU Data Boundary, Microsoft'u Microsoft 365 Müşteri Verilerini AB/EFTA içinde depolamaya ve işlemeye taahhüt eder; "sınırlı durumlar saklı kalmak üzere" belgelenmiş istisnalarla; Multi-Geo kullanan müşteriler kapsam dışındadır.
• Dil: Sohbet ve kanal mesajları istek üzerine veya otomatik çevrilir ("Teams, alınan mesajları otomatik olarak çevirebilir"), 100+ dil, herhangi bir lisans belirtilmemiş; toplantılarda çevrilmiş altyazılar için organizatörün Teams Premium veya Copilot lisansı gerekir, Interpreter aracısı (10 dil) için ise dinleyici başına bir Copilot lisansı ve ayda 20 saat sınırı vardır. Ayrıntılar: Teams canlı çevirisi.

Slack

• DPA: "Slack, Müşteri Hizmet Şartlarını tamamlayan bir Veri İşleme Eki sunar"; bir form aracılığıyla imzalanır, otomatik olarak dâhil edilmez.
• Konum: Veri yerleşimi Business+ planından itibaren: Frankfurt, Paris, Stockholm, Zürih, Londra. Kapsananlar: mesajlar, canvas'lar, dosyalar ve arama dizini; kapsanmayanlar: üye profilleri ve kullanım analitiği. Free plan 90 günlük mesaj geçmişi tutar.
• Dil: Business+ ve Enterprise+ planlarında mesaj başına, istek üzerine "Translate message"; "çeviriler yalnızca size görünür, bu yüzden diğer kişiler her zaman orijinal mesajı görür."

InterMIND

Her üyenin toplantıları, sohbeti, belgeleri ve geçmişini kendi dilinde okuduğu bir iletişim alanı geliştiriyoruz ve onu da aynı yedi kontrole tabi tutuyoruz:

1. DPA: müşteri başına imzalanır; Md. 28 işleyen şartları, yeni alt işleyenler için 30 günlük bildirim süresi ve 72 saatlik ihlal bildirim süresiyle; satın alma süreçleri için imzalı bir kopya mevcuttur (/legal/dpa).
2. Tüzel kişi ve konum: Estonya merkezli bir OÜ tarafından işletilir; çalışma ortamı her adımda AB içindedir: sesli ve sohbet çevirisi Fransa'daki özel sunucularda kendi motorumuzda, toplantı orkestrasyonu Paris'te, veritabanı Frankfurt'ta, depolama ve analitik AB içinde. Satıcı satıcı haritası: tek bir InterMIND toplantısı gerçekte nerede çalışıyor.
3. Şifreleme: aktarım şifrelemesi: ses ve görüntü DTLS/SRTP üzerinden, sohbet ve dosyalar HTTPS/WSS üzerinden ve sunucularımızda bekleme hâlinde şifreli. Uçtan uca şifreleme yok: çeviri bir işlemedir ve bir üçüncü tarafta değil, kendi motorumuzda gerçekleşir. E2EE sizin için her şeyden önemliyse Element, Wire veya Threema daha uygundur; bunu açıkça söylüyoruz.
4. Meta veriler ve adres defteri: adres defteri yüklemesi yok; katılımcılar bağlantıyla, hesapsız ve telefon numarasız katılır.
5. Silme ve saklama: saklama ölçütü gizlilik politikasında yazılıdır: veriler siz veya ekip sahibiniz silene kadar durur; bir hesabı silmek verilerini de siler. Kendi kodumuzu GDPR yükümlülüklerine karşı denetledik ve neleri kapattığımızı belgeledik: GDPR denetimi.
6. Alt işleyenler: yayımlanmıştır, satıcı başına işlev ve yerleşim yeriyle. Dil modeli adımları (özet, belge özetleri, yazma asistanı, Ask AI) kuruluşun seçtiği yapay zekâ ağ geçidinde çalışır: varsayılan olarak AB Data Zone'daki Azure OpenAI, tercihe göre Vertex AI EU veya Amazon Bedrock Frankfurt; InterMIND'ın kendi kiracısında, sıfır veri saklama ve müşteri içeriğiyle eğitim yapılmaksızın. Bu satıcılar AB bölgeleri işleten ABD şirketleridir ve bu durum güven sayfasında belirtilmiştir. Belge çevirisi, adı belirtilmiş bir AB alt işleyeni olarak DeepL üzerinden yürür.
7. Üye başına dil: sohbet ve notlar 23 dilde, belgeler 30 dilde, her katılımcı için kendi dilinde canlı konuşma; odanın varsayılan davranışı olarak, eklenti veya dinleyici başına lisans olmadan. Kalite her ay dil çifti bazında yayımlanır: /benchmark.

İddia etmediğimiz şey: henüz sahip olmadığımız bir ISO sertifikası. Kontrol listesine yanıtımız mimaridir ve kodda doğrulanabilir; sertifikalar yol haritasındadır.

Genel bakış

Hangi durumda hangi mesajlaşma uygulaması

• Uçtan uca şifreleme birinci ölçütünüz ve çeviri sizin için önemli değil: Threema Work (İsviçre, telefon numarası yok), Wire (MLS, aramalar dâhil), Stackfield (Alman veri merkezleri) veya Element (kendi sunucunuzda, Community sürümünde ücretsiz).
• Her şey kendi sunucularınızda çalışmalı ve bunu yürütecek personeliniz var: Rocket.Chat (50 kullanıcıya kadar ücretsiz, çeviri kendi sağlayıcı anahtarınızla), Mattermost Enterprise Advanced (kendi LibreTranslate veya LLM'inizde beta kanal çevirisi), Nextcloud Talk.
• Zaten Microsoft veya Slack müşterisisiniz: ikisi de bir DPA ve AB yerleşimi belgeliyor; Teams kiracı bölgesi ve EU Data Boundary ile, Slack Business+ planından itibaren. Çeviri okuyucu başınadır ve istek üzerinedir; Teams'te toplantı dili Copilot lisanslarına bağlıdır.
• Ekip WhatsApp, Signal veya Telegram'da çalışıyor: özel iletişim için belgelenmiş, kısmen uçtan uca şifreli hizmetler; ancak belgelenmiş bir DPA yok, geçmiş cihazlarda veya sağlayıcının bulutunda duruyor ve WhatsApp'ta kullanım ve cihaz verileri ABD'deki Meta şirketlerine gidiyor. Bir veri koruma görevlisi, belgelerin yanıtlamadığı sorular soracaktır.
• Kanalın kendisi çok dilli: üç dilde birbirine yanıt veren meslektaşlar ve müşteriler, sizin lisanslarınız olmayan konuklar ve konumu adıyla söylemek isteyen bir uyumluluk ekibi: InterMIND'ı tam da bunun için geliştiriyoruz. Her üye alanı kendi dilinde okur, konuklar sizin lisanslarınız olmadan bağlantıyla katılır; her adımda AB, müşteri başına DPA ve yayımlanmış alt işleyenler, veri koruma görevlisi için tek satırlık yanıttır.

Okumak yerine görün

• Canlı demoyu deneyin: kayıt gerekmez; konuşun ve odanın dinleyici başına, 23 dilden herhangi birinde çevrilmiş hâlini duyun.
• Benchmark'a bakın: gerçek trafik üzerinde, dil çifti bazında aylık çeviri kalitesi; metodoloji herkese açık.
• Alt işleyenleri okuyun: satıcı başına işlev ve yerleşim yeri, talep gerekmeden.

SSS

Hangi mesajlaşma uygulamaları GDPR'ye uyumlu?

Hiçbiri tek başına değil; yükümlülükler şirketin üzerindedir. Kontrol edilebilecek olan, sağlayıcının bunları yerine getirilebilir kılıp kılmadığıdır: DPA; Microsoft Teams (Ürün Koşulları üzerinden), Slack (form üzerinden), Threema Work (sağlayıcı: GDPR/DSG'ye uygun işleme) ve InterMIND (müşteri başına, Md. 28) tarafından belgelenmiştir; Teamwire ve Wire kendilerini GDPR uyumlu olarak tanımlıyor. WhatsApp, Signal ve Telegram için belgeler bir DPA belirtmiyor (Ağustos 2026'da kontrol edildi). Kendi sunucunuzda barındırılan hizmetler (Element, Mattermost, Rocket.Chat, Nextcloud) soruyu kendi işletiminize taşır.

Signal GDPR'ye uyumlu mu?

Signal uçtan uca şifrelemeyi ("Signal, mesajlarınızın veya aramalarınızın içeriğini çözemez veya başka şekilde erişemez") ve asgari düzeyle sınırlı teknik verileri belgeliyor; sözleşme tarafı California'daki Signal Messenger LLC'dir, kayıt telefon numarasıyla yapılır. Hukuki belgeler şirketler için bir veri işleme sözleşmesi belirtmiyor. Özel kullanım, Md. 28'i karşılaması gereken şirket kullanımından farklı bir tablodur.

WhatsApp iş kullanımı için GDPR'ye uyumlu mu?

WhatsApp Ireland, uçtan uca şifrelemeyi ve iletilen mesajların sunucularından silindiğini belgeliyor; aynı zamanda kullanım ve cihaz verilerini, isteğe bağlı adres defteri yüklemesini ve "Amerika Birleşik Devletleri ve İrlanda'daki Meta Şirketleri" ile paylaşımı da belgeliyor. Gizlilik politikası uygulama için bir DPA belirtmiyor; Business uygulaması, sağlayıcıya göre, küçük işletme sahipleri için geliştirilmiştir. WhatsApp'ı bir şirkette kullanan kişi, bu noktaları veri koruma görevlisine kendisi gerekçelendirmek zorundadır.

Telegram GDPR'ye uyumlu mu?

Telegram, AB verilerinin Hollanda'da saklandığını belirtiyor ve bir AB temsilcisi (EDPO, Brüksel) adlandırıyor; bulut sohbetleri, anahtarları "farklı yargı bölgelerindeki birkaç başka veri merkezinde" tutularak sunucu tarafında şifrelenir, yalnızca gizli sohbetler uçtan uca şifrelidir. Belgelenmiş bir DPA yok. Bu, belgelenmiş bir veri durumudur; Md. 28 anlamında GDPR uyumluluğu değildir.

Microsoft Teams GDPR'ye uyumlu mu?

Microsoft, DPA'yı Ürün Koşullarının bir parçası olarak, Teams verilerinin kiracının bölgesinde depolanmasını (ülke bazlı yerleşim yalnızca yeni kiracılar için) ve AB/EFTA merkezli Microsoft 365 müşterileri için EU Data Boundary'yi belgelenmiş istisnalarla birlikte belgeliyor. Zaten Teams kullanan şirketler için bu sağlam bir temeldir; toplantılardaki çeviri özellikleri ise organizatör ve dinleyici başına Copilot lisanslarına bağlıdır.

Şirketler için GDPR uyumlu bir mesajlaşma uygulaması neler sunmalı?

Rozet yerine altı belgelenmiş yanıt: Md. 28 kapsamında bir DPA, açıklanamayan üçüncü ülke aktarımı olmayan, adı belirtilmiş bir tüzel kişi ve sunucu konumu, adı belirtilmiş bir şifreleme modeli, adres defteri ve meta veriler üzerinde denetim, bir çalışanın ayrılmasını kapsayan bir silme kavramı ve yapay zekâ ile çeviri hizmetleri dâhil yayımlanmış bir alt işleyen listesi. Uluslararası ekipler için yedinci bir nokta eklenir: kanalı yalnızca orijinal hâliyle saklayan bir mesajlaşma uygulaması çeviri yükünü her bireye bırakır.

Şirketler için ücretsiz, GDPR uyumlu bir mesajlaşma uygulaması var mı?

Ücretsiz ve kendi sunucunuzda barındırılan: Rocket.Chat Starter (50 kullanıcıya kadar) ve Element Community; bu durumda GDPR yükümlülükleri tamamen sizin kendi işletiminizdedir. Threema Work, ödeme bilgisi olmadan 30 kullanıcı için 30 gün sunuyor. InterMIND'da katılım her katılımcı için ücretsizdir: hesapsız, bağlantıyla katılırsınız ve canlı demo kayıt gerektirmez; odanın bedelini ev sahibi öder.

Kaynaklar: BfDI — Mesajlaşma hizmetleri için seçim ölçütleri (Almanca), WhatsApp — Gizlilik politikası (AEA), WhatsApp — Gizlilik politikası, WhatsApp blog — Mesaj çevirilerine giriş, WhatsApp Business uygulaması, Signal — Şartlar ve Gizlilik Politikası, Telegram — Gizlilik Politikası, Telegram blog — Gerçek zamanlı çeviri, Threema — GDPR uyumlu mesajlaşma uygulaması (Almanca), Teamwire — GDPR uyumlu mesajlaşma uygulaması (Almanca), Wire — Wire ve MS Teams karşılaştırması (Almanca), Stackfield — Microsoft Teams alternatifi (Almanca), Element — Fiyatlandırma, Mattermost — Fiyatlandırma, Mattermost — Otomatik çeviriyi kurma (Beta), Rocket.Chat — Planlarımız, Rocket.Chat — Mesajları otomatik çevirme, Nextcloud Talk, Microsoft — Ürünler ve Hizmetler Veri Koruma Eki, Microsoft Learn — Microsoft Teams'te verilerin konumu, Microsoft Learn — EU Data Boundary nedir?, Microsoft — Microsoft Teams'te bir mesajı çevirme, Microsoft — Teams toplantılarında ve aramalarında Interpreter, Slack — Veri İşleme Eki, Slack — Slack için veri yerleşimi, Slack — Fiyatlandırma, Slack — Slack'teki yapay zekâ özellikleri rehberi. Sağlayıcılar planlarını, konumlarını, özelliklerini ve öz tanımlamalarını zaman içinde değiştirir; güncel durum için kendi sayfalarına bakın. Tüm bilgiler Ağustos 2026'da kontrol edilmiştir.