Şirketler için GDPR uyumlu mesajlaşma uygulaması (2026): Sağlayıcıların gerçekte belgelediği bilgiler

"GDPR uyumlu" bir sertifika değildir; veri sorumlusu olarak sizin üzerinizde bulunan yükümlülükler bütünüdür. Bu rehber, bir DPO'nun zaten sorduğu altı kontrolü — veri işleme sözleşmesi, sunucu konumu, şifreleme, meta veriler, silme, alt işleyiciler — on iki mesajlaşma hizmetine uygular: WhatsApp, Signal, Telegram, Threema Work, Teamwire, Wire, Stackfield, Element, Mattermost, Rocket.Chat, Microsoft Teams, Slack — ve InterMIND. Yalnızca belgelenmiş olgular; kaynak ve kontrol tarihiyle birlikte.

The Mind.com Team

  • Hiçbir mesajlaşma uygulaması kendi başına GDPR uyumlu değildir. Yükümlülükler veri sorumlusu olarak sizdedir; sağlayıcı bunların yerine getirilebilmesini sağlayabilir, daha fazlasını yapamaz.
  • Bir veri koruma görevlisinin zaten sorduğu kontroller, bir de dil. DPA, konum, şifreleme, meta veriler, silme, alt işleyiciler; WhatsApp, Signal ve Telegram herhangi bir DPA belgelemiyor, İsviçre ve Almanya menşeli olanlar ise çeviri sunmuyor.
  • InterMIND tüm alanı her üyenin kendi dilinde tutar; müşteri başına bir DPA, her adımda AB'de çalışma ortamı, yayımlanmış alt işleyiciler ve açıkça söylemek gerekirse uçtan uca şifreleme olmaksızın. Konuklar bağlantıyla ücretsiz, hesap açmadan katılır; yalnızca aktif üyeler için ödersiniz.
Şirketler için GDPR uyumlu mesajlaşma uygulaması (2026): Sağlayıcıların gerçekte belgelediği bilgiler

Şirketler için GDPR uyumlu mesajlaşma uygulaması (2026): Sağlayıcıların gerçekte belgelediği şeyler

"Hangi mesajlaşma uygulaması GDPR uyumludur?" sorusuna hiçbir sağlayıcı dürüstçe "biz uyumluyuz" diyemez. GDPR yükümlülükleri veri sorumlusu olarak size yükler: bir veri işleme sözleşmesine (Madde 28) ihtiyacınız var, verinin nerede durduğunu ve üçüncü bir ülkeye geçip geçmediğini bilmeniz gerekiyor, silme ve erişim taleplerini yanıtlama imkânına sahip olmalısınız. Bir mesajlaşma uygulaması bu yükümlülüklerin yerine getirilebilir olmasını sağlayabilir, ya da sağlamaz. Bir ana sayfadaki rozet bundan fazlasını söylemez.

Bu rehber bu yüzden olağan listelerden farklı bir şey yapıyor. Bir veri koruma görevlisinin zaten sorduğu altı kontrolü alıyor ve on iki hizmete uyguluyor: şirketlerin fiilen kullandığı tüketici mesajlaşma uygulamaları (WhatsApp, Signal, Telegram), İsviçre ve Almanya menşeli kurumsal mesajlaşma uygulamaları (Threema Work, Teamwire, Wire, Stackfield), kendi sunucunuzda barındırılan platformlar (Element, Mattermost, Rocket.Chat) ve iki paket çözüm (Microsoft Teams, Slack). Ardından, geliştiricisi olduğumuz InterMIND'ı aynı ölçütler ve aynı kaynak kuralıyla ele alıyoruz. Her ifade sağlayıcının herkese açık belgelerinden gelir, Ağustos 2026'da kontrol edilmiştir ve sonda bağlantılarıyla verilmiştir.

Bunlara bir yedinci kontrol daha ekleniyor; GDPR listelerinde hiç yer almayan ama uluslararası bir ekipte her gün önem taşıyan bir kontrol: her üye kanalı hangi dilde okuyor? Mesajları yalnızca orijinal dilde saklayan bir mesajlaşma uygulaması çeviri yükünü bireye yıkar; bu da verileri yeniden işleyen hizmetlere yönlendirir.


Altı kontrol

Almanya Federal Veri Koruma Komiserliği (BfDI), mesajlaşma hizmetleri için seçim ölçütleri yayımlıyor; bu, kamuya açık en kullanışlı ölçüttür. Uçtan uca şifrelemeyi, mesajların "gönderenin cihazında şifrelenmesi ve yalnızca alıcının cihazında yeniden çözülmesi" olarak tanımlıyor; rehber defterine erişim, profil görünürlüğü, okundu bilgisi, kullanım analizleri ve hata raporlama gibi gizlilik ayarlarını sayıyor ve verilerin "derhal silindiği" bir hesap silme işlevini şart koşuyor. Şirket kullanımında bunların üzerine Madde 28 yükümlülükleri eklenir. Birlikte:

  1. Veri işleme sözleşmesi (DPA). Sağlayıcı bir DPA sunuyor mu ve bu, belgelerinde yer alıyor mu?
  2. Tüzel kişi ve sunucu konumu. Sözleşme tarafınız hangi şirket, veri nerede duruyor, üçüncü ülkeye aktarım var mı?
  3. Şifreleme. Uçtan uca mı, yoksa aktarım ve sunucu tarafı mı? İkisi de meşrudur; yeter ki adı konsun.
  4. Meta veriler ve rehber defteri. Rehber defteri yükleniyor mu? Hangi kullanım ve cihaz verileri toplanıyor, kimlerle paylaşılıyor?
  5. Silme ve saklama. Geçmiş nerede duruyor, kim siliyor, bir çalışan ayrıldığında ne oluyor?
  6. Alt işleyiciler. Yayımlanmış mı; yapay zekâ özellikleri ve çeviri için kullanılan hizmetler dahil mi?

Bir de yedincisi: üye başına dil.


İş yerindeki tüketici mesajlaşma uygulamaları

WhatsApp (ve WhatsApp Business uygulaması)

  • Sözleşme tarafı: AEA için "WhatsApp Ireland Limited".
  • Şifreleme ve depolama: mesajlar uçtan uca şifrelidir; "Hizmetlerimizi size sunmanın olağan akışında mesajlarınızı saklamayız. Mesajlarınız iletildikten sonra sunucularımızdan silinir." Dolayısıyla geçmiş, çalışanların cihazlarında ve yedeklerinde durur.
  • Meta veriler: "Hizmetlerimizi kullanımınıza ilişkin bilgiler", cihaz verileri ("donanım modeli, işletim sistemi bilgileri, pil seviyesi, sinyal gücü") ve isteğe bağlı olarak rehber defteri ("cihazınızın rehber defterinden düzenli olarak kişi yükleme") toplanır. Veriler "Amerika Birleşik Devletleri ve İrlanda'daki Meta Şirketleriyle" paylaşılır ve "küresel olarak" aktarılır.
  • DPA: uygulamanın gizlilik politikası şirketler için bir veri işleme sözleşmesi belirtmiyor (Ağustos 2026'da kontrol edildi). Business uygulaması "küçük işletme sahibi düşünülerek geliştirilmiştir".
  • Dil: Eylül 2025'ten beri bir mesaj uzun basarak çevrilebiliyor; bu cihaz üzerinde gerçekleşiyor ("çeviriler, WhatsApp'ın göremeyeceği şekilde cihazınızda yapılır"). Android tüm sohbetleri otomatik çevirebiliyor (başlangıçta altı dil), iPhone ise Apple'ın 19'dan fazla dildeki çevirisini kullanıyor. Sesli mesajlar ve aramalar duyurunun kapsamında değil.

Signal

  • Sözleşme tarafı: Signal Messenger LLC, Mountain View, Kaliforniya; kâr amacı gütmeyen bir kuruluş.
  • Şifreleme: "Signal, mesajlarınızın veya aramalarınızın içeriğinin şifresini çözemez veya bu içeriğe başka şekilde erişemez."
  • Meta veriler: kayıt telefon numarasıyla yapılır; teknik veriler "Hizmetleri işletmek için gereken asgari düzeyle" sınırlıdır.
  • DPA: Signal'in hukuki belgelerinde belgelenmiş bir DPA yok (Ağustos 2026'da kontrol edildi).
  • Dil: belgelenmiş bir çeviri özelliği yok.

Telegram

  • Sözleşme tarafı ve konum: "Telegram Messenger Inc.", "Dubai'de bulunan bir grup üyesi olan Telegram FZ-LLC" ile birlikte; AB/AEA kullanıcıları için "verileriniz Hollanda'daki veri merkezlerinde depolanır". GDPR temsilcisi Brüksel'deki Avrupa Veri Koruma Ofisi'dir (EDPO).
  • Şifreleme: bulut sohbetleri sunucu tarafında şifrelenir ("tüm veriler yoğun biçimde şifrelenmiş olarak depolanır ve şifreleme anahtarları her durumda farklı yargı bölgelerindeki birkaç başka veri merkezinde saklanır"); yalnızca gizli sohbetler uçtan uca şifrelidir: "Gizli sohbetler uçtan uca şifreleme kullanır."
  • DPA: gizlilik politikasında belgelenmemiş (Ağustos 2026'da kontrol edildi).
  • Dil: "Tüm kullanıcılar tekil mesajları çevirebilir"; Premium kullanıcılar "üstteki Çevir çubuğuna dokunarak tüm sohbetleri, grupları ve kanalları gerçek zamanlı çevirebilir".

Üçü de ekiplerin gerçekten çalıştığı araçlar. Ortak noktaları: geçmiş şirkete değil cihaza ya da sağlayıcının bulutuna ait; ve Madde 28'in gerektirdiği DPA, üç belgenin hiçbirinde yer almıyor.

İsviçre ve Almanya menşeli kurumsal mesajlaşma uygulamaları

Threema Work

  • Konum: İsviçre. Sağlayıcı, AB'den İsviçre'ye veri aktarımının ek bir inceleme gerekmeksizin hukuken mümkün olduğunu belirtiyor.
  • Meta veriler: Threema Work "kişisel veri (telefon numarası veya e-posta adresi gibi) gerektirmez" ve "rehber defterine erişim olmadan kullanılabilir".
  • DPA: sağlayıcıya göre Threema Work, "GDPR ve İsviçre DSG kapsamında bir veri sorumlusu adına veri korumasına uygun işleme için gereken şartları karşılıyor".
  • Deneme: "30 gün, 30 kullanıcı. Otomatik yenileme yok." Kullanıcı başına fiyatlar sayfada yer almıyor.
  • Dil: belgelenmiş bir çeviri özelliği yok.

Teamwire

  • Konum: "Alman genel bulutu (IONOS, C5 sertifikalı)", "özel dedike bulut" veya "tam şirket içi barındırma"; "ABD yerine Almanya'da barındırma", "AB dışında depolama yok".
  • Sertifikalar: "ISO 27001, BSI C5, TÜV sertifikalı"; AB GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA ve CER anılıyor.
  • Meta veriler: "rehber defterine erişim yok" ve "iletişim analizi yok".
  • GDPR: sağlayıcı kendini "%100 GDPR uyumlu" olarak tanımlıyor; bu, DPA'nın her somut durumda doğrulaması gereken bir öz beyandır. Sayfada fiyat yok.
  • Dil: belgelenmiş bir çeviri özelliği yok.

Wire

  • Konum: "bulut, şirket içi veya hibrit".
  • Şifreleme: MLS protokolü; "mesajlar, dosyalar ve aramalar varsayılan olarak tamamen E2EE"; "200 katılımcıya kadar" video aramaları, her oturum uçtan uca şifreli.
  • Sertifikalar: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
  • GDPR: "GDPR dahil katı veri koruma düzenlemelerine tam uyumlu" (öz beyan). Sayfada kullanıcı başına fiyat yok.
  • Dil: belgelenmiş bir çeviri özelliği yok.

Stackfield

  • Konum: "tüm veri işleme AB ile sınırlıdır ve verinin kendisi yalnızca Alman veri merkezlerinde bulunur"; şirket "yalnızca Almanya ve AB yargı yetkisine" tabidir.
  • Şifreleme: mesajlar, dosyalar ve görevler için "gerçek uçtan uca şifreleme".
  • Sertifikalar: ISO 27001, BSI C5.
  • Toplantılar: sesli ve görüntülü konferans dahil.
  • Dil: belgelenmiş bir çeviri özelliği yok.

Dördü de konum ve şifreleme sorularını bir sağlayıcının verebileceği en net biçimde yanıtlıyor. Hiçbirinin belgelemediği şey ise: bir Polonyalı, bir Portekizli ve bir Alman meslektaşın aynı kanalı kendi dilinde okumasını sağlayan bir çeviri.

Kendi sunucunuzda barındırılan platformlar

Element (Matrix)

  • Şifreleme: "tüm platform varsayılan olarak uçtan uca şifrelidir"; sesli ve görüntülü iletişim için Element Call da buna dahil.
  • İşletim: Community ücretsiz, kendi sunucunuzda; Enterprise koltuk başına aylık, kendi sunucunuzda; Sovereign dağıtım başına, hava boşluklu (air-gapped).
  • Dil: belgelenmiş bir çeviri özelliği yok; uçtan uca şifrelemede bunun için sunucu tarafında bir yer de yok.

Mattermost

  • İşletim: Professional ve Enterprise, kendi sunucunuzda yıllık lisans olarak, fiyatlar talep üzerine; Mattermost Cloud Enterprise tek kiracılı (single-tenant) bir teklif olarak.
  • Dil: Enterprise Advanced üzerinde otomatik kanal çevirisi (beta, v11.5'ten beri): arka uç "LibreTranslate: kendi sunucunuzda çalışan, açık kaynaklı bir makine çevirisi motoru" veya "Agents: yapılandırılmış bir LLM arka ucuyla Mattermost Agents eklentisini kullanır"; kullanıcının hedef dili "Mattermost görüntüleme dili tarafından belirlenir". Çeviri sizin sunucunuzda çalışır.

Rocket.Chat

  • İşletim: Starter planı ücretsizdir, "kendi yönetiminizde, kendi sunucunuzda", "teknik değerlendirme veya 50 kullanıcıya kadar küçük ekipler için"; ücretli planlar Commercial, Government ve Defense'tir; şirket içi, özel bulut veya hava boşluklu, fiyatlar talep üzerine.
  • Dil: oda başına Auto-Translate; "her kullanıcı kendi seçtiği dile göre çeviri alır"; DeepL, Google Translate, Microsoft Translator veya LibreTranslate üzerinden, yöneticinin sağladığı bir API anahtarıyla. Dolayısıyla mesaj metni, kendi sunucunuzdaki LibreTranslate değilse, seçtiğiniz sağlayıcıya gider.

Nextcloud Talk da aynı gruba girer: "tamamen kendi sunucunuzda, şirket içinde çalışan bir sesli/görüntülü iletişim ve sohbet hizmeti"; canlı transkripsiyon ve çeviri kendi donanımınızda yapılır (ayrıntılar ekip iletişim araçları karşılaştırmasında).

Paket çözümler: Microsoft Teams ve Slack

Microsoft Teams

  • DPA: "Product Terms sitesindeki şartlar kapsamında bir Ürüne abone olduğunuzda, veri işleme ve güvenlik şartları Microsoft Online Services Veri Koruma Eki'nde (DPA) tanımlanır."
  • Konum: Teams verileri "Microsoft 365 veya Office 365 kuruluşunuzla ilişkili coğrafi bölgede" bulunur; ülke bazlı veri yerleşimi (Almanya, Fransa, İtalya, Norveç, Polonya, İsveç, İsviçre ve diğerleri) "yalnızca yeni kiracılar için" geçerlidir, mevcut AB kiracıları EMEA bölgesinde kalır. EU Data Boundary, Microsoft'u Microsoft 365 için Müşteri Verilerini AB/EFTA içinde depolamaya ve işlemeye taahhüt ediyor; "sınırlı durumlar saklı kalmak kaydıyla" ve belgelenmiş istisnalarla; Multi-Geo kullanan müşteriler kapsam dışında.
  • Dil: sohbet ve kanal mesajları talep üzerine veya otomatik çevrilir ("Teams, alınan mesajları otomatik olarak çevirebilir"), 100'den fazla dil, lisans belirtilmemiş; toplantılarda çevrilmiş altyazılar için organizatörün Teams Premium veya Copilot lisansı gerekir, Interpreter aracısı (10 dil) için ise dinleyici başına bir Copilot lisansı gerekir, ayda 20 saat. Ayrıntılar: Teams'te canlı çeviri.

Slack

  • DPA: "Slack, Müşteri Hizmet Şartlarını tamamlayan bir Veri İşleme Eki sunar"; bir form aracılığıyla akdedilir, otomatik olarak dahil edilmez.
  • Konum: veri yerleşimi Business+ ile başlar: Frankfurt, Paris, Stockholm, Zürih, Londra. Kapsananlar: mesajlar, canvas'lar, dosyalar ve arama dizini; kapsanmayanlar: üye profilleri ve kullanım analizleri. Free plan 90 günlük mesaj geçmişini tutar.
  • Dil: Business+ ve Enterprise+ planlarında "Translate message", mesaj başına talep üzerine; "çeviriler yalnızca size görünür, bu yüzden diğer kişiler her zaman orijinal mesajı görür."

InterMIND

Her üyenin toplantıları, sohbeti, belgeleri ve geçmişini kendi dilinde okuduğu bir iletişim alanı geliştiriyoruz ve onu aynı yedi kontrole tabi tutuyoruz:

  1. DPA: müşteri başına imzalanır; yeni alt işleyiciler için 30 günlük bildirim ve 72 saatlik ihlal bildirim süresi içeren Madde 28 işleyici şartları; satın alma için imzalı bir kopya mevcuttur (/legal/dpa).
  2. Tüzel kişi ve konum: bir Estonya OÜ'sü tarafından işletilir; çalışma ortamı her adımda AB'dedir: sesli ve sohbet çevirisi Fransa'daki özel sunucularda kendi motorumuzda, toplantı orkestrasyonu Paris'te, veritabanı Frankfurt'ta, depolama ve analitik AB'de. Sağlayıcı sağlayıcı harita: tek bir InterMIND toplantısı gerçekte nerede çalışır.
  3. Şifreleme: aktarım şifrelemesi; ses ve görüntü DTLS/SRTP üzerinden, sohbet ve dosyalar HTTPS/WSS üzerinden ve sunucularımızda bekleme halinde şifreli. Uçtan uca şifreleme yok: çeviri bir işlemedir ve üçüncü bir tarafta değil, kendi motorumuzda gerçekleşir. E2EE sizin için her şeyden önemliyse Element, Wire veya Threema daha uygun; bunu açıkça söylüyoruz.
  4. Meta veriler ve rehber defteri: rehber defteri yüklenmez; katılımcılar bağlantıyla, hesap ve telefon numarası olmadan katılır.
  5. Silme ve saklama: saklama ölçütü gizlilik politikasında yazılıdır; veri, siz veya ekip sahibiniz silene kadar durur; bir hesabı silmek verilerini siler. Kendi kodumuzu GDPR yükümlülüklerine göre denetledik ve neleri kapattığımızı belgeledik: GDPR denetimi.
  6. Alt işleyiciler: yayımlanmıştır, sağlayıcı başına işlev ve merkez bilgisiyle. Dil modeli adımları (özet, belge özetleri, yazma asistanı, Ask AI) kuruluşun seçtiği yapay zekâ ağ geçidi üzerinde çalışır; varsayılan olarak AB Data Zone'daki Azure OpenAI, tercihe göre Vertex AI EU veya Amazon Bedrock Frankfurt; InterMIND'ın kendi kiracısında, sıfır veri saklama ve müşteri içeriğiyle eğitim yapılmaksızın; sağlayıcılar AB bölgeleri işleten ABD şirketleridir ve bu, güven sayfasında belirtilmiştir. Belge çevirisi, adı belli bir AB alt işleyicisi olarak DeepL üzerinden yürür.
  7. Üye başına dil: 23 dilde sohbet ve notlar, 30 dilde belgeler, her katılımcı için kendi dilinde canlı konuşma; alanın varsayılan davranışı olarak, eklenti veya dinleyici başına lisans gerekmeden. Kalite her ay dil çifti bazında yayımlanır: /benchmark.

İddia etmediğimiz şey: henüz sahip olmadığımız bir ISO sertifikası. Kontrol listesine yanıtımız mimaridir ve kodda doğrulanabilir; sertifikalar yol haritasındadır.


Genel bakış

HizmetSözleşme tarafı / konumŞifrelemeDPA belgelenmiş miRehber defteri / meta verilerÜye başına dil
WhatsAppWhatsApp Ireland; kullanıcıların cihazları; ABD ve İrlanda'daki Meta Şirketleriyle paylaşımUçtan ucaBelgelenmemişİsteğe bağlı rehber defteri yükleme; kullanım ve cihaz verileriTalep üzerine cihazda çeviri; Android'de sohbet başına otomatik
SignalSignal Messenger LLC, KaliforniyaUçtan ucaBelgelenmemişTelefon numarası; meta veriler "gereken asgari düzey"Belgelenmemiş
TelegramTelegram Messenger Inc. / FZ-LLC Dubai; AB verileri Hollanda'daBulut sohbetleri sunucu tarafında; gizli sohbetler uçtan ucaBelgelenmemiş—Tekil mesajlar; Premium'da tüm sohbetler
Threema WorkİsviçreUçtan ucaSağlayıcı: GDPR/DSG uyumlu işlemeTelefon numarası yok, rehber defteri erişimi gerekmiyorBelgelenmemiş
TeamwireAlmanya (IONOS C5) / özel bulut / şirket içi"tamamen şifreli"Öz beyan "%100 GDPR uyumlu"Rehber defteri erişimi yokBelgelenmemiş
WireBulut / şirket içi / hibritUçtan uca (MLS), aramalar dahilÖz beyan GDPR uyumlu—Belgelenmemiş
StackfieldAlman veri merkezleri, DE/AB yargı yetkisiUçtan uca——Belgelenmemiş
ElementKendi sunucunuzda / hava boşlukluUçtan uca, aramalar dahilKendi işletiminiz—Belgelenmemiş
MattermostKendi sunucunuzda; tek kiracılı bulutSunucu tarafı, sizin işletiminizKendi işletiminiz—Kanal başına otomatik (beta), Enterprise Advanced, kendi LibreTranslate/LLM'iniz
Rocket.ChatKendi sunucunuzda; Starter 50 kullanıcıya kadar ücretsizSunucu tarafı, sizin işletiminizKendi işletiminiz—Oda başına otomatik, DeepL/Google/Microsoft/LibreTranslate üzerinden, kendi anahtarınızla
Microsoft TeamsKiracı bölgesi; AB/EFTA kiracıları için EU Data BoundaryAktarım + sunucu tarafıEvet — Product Terms üzerinden Microsoft DPAKiracı verileriMesajlar talep üzerine/otomatik, 100'den fazla dil; toplantı dili Copilot lisansına bağlı
SlackBusiness+ ile başlayan veri yerleşimi (Frankfurt, Paris, Stockholm, Zürih)Aktarım + sunucu tarafıEvet — form üzerinden DPAProfiller ve kullanım analizleri yerleşime bağlı değilTalep üzerine, yalnızca size görünür, Business+'tan itibaren
InterMINDEstonya OÜ'sü; çalışma ortamı her adımda AB'de (Fransa, Paris, Frankfurt)Aktarım (DTLS/SRTP, HTTPS/WSS) + sunucularımızda şifreli; E2EE yokEvet — müşteri başına, Madde 28Rehber defteri yüklenmez; hesapsız katılımEvet — her üye alanı kendi dilinde okur ve duyar, 23 dil

Hangi durumda hangi mesajlaşma uygulaması

  • Uçtan uca şifreleme ilk ölçütünüz ve çeviri önemli değil: Threema Work (İsviçre, telefon numarası yok), Wire (MLS, aramalar dahil), Stackfield (Alman veri merkezleri) veya Element (kendi sunucunuzda, Community sürümünde ücretsiz).
  • Her şey kendi sunucularınızda çalışmalı ve personeliniz var: Rocket.Chat (50 kullanıcıya kadar ücretsiz, kendi sağlayıcı anahtarınızla çeviri), Mattermost Enterprise Advanced (kendi LibreTranslate'inizde veya LLM'inizde beta kanal çevirisi), Nextcloud Talk.
  • Zaten Microsoft veya Slack müşterisisiniz: ikisi de bir DPA ve AB'de veri yerleşimi belgeliyor; Teams kiracı bölgesi ve EU Data Boundary üzerinden, Slack Business+'tan itibaren. Çeviri okuyucu başınadır ve talep üzerine yapılır; Teams'te toplantı dili Copilot lisanslarına bağlıdır.
  • Ekip WhatsApp, Signal veya Telegram'da çalışıyor: özel iletişim için belgelenmiş, kısmen uçtan uca şifreli hizmetler; ancak belgelenmiş bir DPA yok, geçmiş cihazlarda veya sağlayıcının bulutunda duruyor ve WhatsApp'ta kullanım ve cihaz verileri ABD'deki Meta şirketlerine gidiyor. Bir veri koruma görevlisi, belgelerin yanıtlamadığı sorular soracaktır.
  • Kanalın kendisi çok dilli: meslektaşlar ve müşteriler birbirlerine üç dilde yanıt veriyor, konuklar sizin lisanslarınız olmadan katılıyor ve uyum ekibi konumu adlandırmak istiyor: InterMIND'ı tam bunun için geliştiriyoruz; her üye alanı kendi dilinde okur, konuklar sizin lisanslarınız olmadan bağlantıyla girer; her adımda AB, müşteri başına DPA ve yayımlanmış alt işleyiciler, veri koruma görevlisi için tek satırlık cevaptır.

Okumak yerine görün

  • Canlı demoyu deneyin: kayıt gerekmez; konuşun ve odanın dinleyici başına, 23 dilden herhangi birinde çevrildiğini duyun.
  • Kıyaslamayı görün: gerçek trafik üzerinde, dil çifti bazında, aylık çeviri kalitesi; metodoloji herkese açık.
  • Alt işleyicileri okuyun: sağlayıcı başına işlev ve merkez bilgisi, talep gerekmeden.

SSS

Hangi mesajlaşma uygulamaları GDPR uyumludur?

Hiçbiri kendi başına değildir; yükümlülükler şirkettedir. Kontrol edilebilecek olan, sağlayıcının bunları yerine getirilebilir kılıp kılmadığıdır: DPA'yı Microsoft Teams (Product Terms üzerinden), Slack (bir form üzerinden), Threema Work (sağlayıcı: GDPR/DSG uyumlu işleme) ve InterMIND (müşteri başına, Madde 28) belgeliyor; Teamwire ve Wire kendilerini GDPR uyumlu olarak tanımlıyor. WhatsApp, Signal ve Telegram için belgeler herhangi bir DPA belirtmiyor (Ağustos 2026'da kontrol edildi). Kendi sunucunuzda barındırılan hizmetler (Element, Mattermost, Rocket.Chat, Nextcloud) soruyu kendi işletiminize taşır.

Signal GDPR uyumlu mu?

Signal uçtan uca şifrelemeyi ("Signal, mesajlarınızın veya aramalarınızın içeriğinin şifresini çözemez veya bu içeriğe başka şekilde erişemez") ve asgari düzeyle sınırlı teknik verileri belgeliyor; sözleşme tarafı Kaliforniya'daki Signal Messenger LLC, kayıt telefon numarasıyla yapılıyor. Hukuki belgeler şirketler için bir veri işleme sözleşmesi belirtmiyor. Bireysel kullanım, Madde 28'i karşılaması gereken şirket kullanımından farklı bir tablodur.

WhatsApp iş kullanımı için GDPR uyumlu mu?

WhatsApp Ireland, uçtan uca şifrelemeyi ve iletilen mesajların sunucularından silindiğini belgeliyor; aynı zamanda kullanım ve cihaz verilerini, isteğe bağlı rehber defteri yüklemeyi ve "Amerika Birleşik Devletleri ve İrlanda'daki Meta Şirketleriyle" paylaşımı da belgeliyor. Gizlilik politikası uygulama için bir DPA belirtmiyor; Business uygulaması, sağlayıcıya göre küçük işletme sahipleri için geliştirilmiş. WhatsApp'ı bir şirkette kullanan kişi, bu noktaları veri koruma görevlisine kendisi gerekçelendirmek zorundadır.

Telegram GDPR uyumlu mu?

Telegram, AB verilerinin Hollanda'da depolandığını belirtiyor ve bir AB temsilcisi (EDPO, Brüksel) adlandırıyor; bulut sohbetleri, anahtarları "farklı yargı bölgelerindeki birkaç başka veri merkezinde" tutularak sunucu tarafında şifreleniyor, yalnızca gizli sohbetler uçtan uca. Belgelenmiş bir DPA yok. Bu, belgelenmiş bir veri durumudur; Madde 28 anlamında GDPR uyumu değildir.

Microsoft Teams GDPR uyumlu mu?

Microsoft, DPA'yı Product Terms'in bir parçası olarak, Teams verilerinin kiracı bölgesinde depolanmasını (ülke bazlı yerleşim yalnızca yeni kiracılar için) ve AB/EFTA merkezli Microsoft 365 müşterileri için EU Data Boundary'yi, belgelenmiş istisnalarla birlikte belgeliyor. Zaten Teams kullanan şirketler için bu sağlam bir temeldir; toplantılardaki çeviri özellikleri ise organizatör ve dinleyici başına Copilot lisanslarına bağlıdır.

Şirketler için GDPR uyumlu bir mesajlaşma uygulaması neler sunmalı?

Rozet yerine altı belgelenmiş yanıt: Madde 28 kapsamında bir DPA, açıklanmamış üçüncü ülke aktarımı olmayan, adı belli bir tüzel kişi ve sunucu konumu, adı konmuş bir şifreleme modeli, rehber defteri ve meta veriler üzerinde denetim, bir çalışanın ayrılmasını kapsayan bir silme kavramı ve yapay zekâ ile çeviri hizmetleri dahil yayımlanmış bir alt işleyici listesi. Uluslararası ekipler için yedinci bir nokta daha eklenir: kanalı yalnızca orijinal dilde saklayan bir mesajlaşma uygulaması, çeviri yükünü her bireye yıkar.

Şirketler için ücretsiz bir GDPR uyumlu mesajlaşma uygulaması var mı?

Ücretsiz ve kendi sunucunuzda barındırılan: Rocket.Chat Starter (50 kullanıcıya kadar) ve Element Community; bu durumda GDPR yükümlülükleri tamamen kendi işletiminizdedir. Threema Work, ödeme bilgisi olmadan 30 kullanıcı için 30 gün sunuyor. InterMIND'da katılım her katılımcı için ücretsizdir (hesap açmadan bağlantıyla katılın) ve canlı demo kayıt gerektirmez; odanın ücretini ev sahibi öder.


Kaynaklar: BfDI — Mesajlaşma hizmetleri için seçim ölçütleri (Almanca), WhatsApp — Gizlilik politikası (AEA), WhatsApp — Gizlilik politikası, WhatsApp blog — Mesaj çevirileri tanıtılıyor, WhatsApp Business uygulaması, Signal — Şartlar ve Gizlilik Politikası, Telegram — Gizlilik Politikası, Telegram blog — Gerçek zamanlı çeviri, Threema — GDPR uyumlu mesajlaşma uygulaması (Almanca), Teamwire — GDPR uyumlu mesajlaşma uygulaması (Almanca), Wire — Wire ve MS Teams karşılaştırması (Almanca), Stackfield — Microsoft Teams alternatifi (Almanca), Element — Fiyatlandırma, Mattermost — Fiyatlandırma, Mattermost — Otomatik çeviriyi kurma (Beta), Rocket.Chat — Planlarımız, Rocket.Chat — Mesajları otomatik çevirme, Nextcloud Talk, Microsoft — Ürünler ve Hizmetler Veri Koruma Eki, Microsoft Learn — Microsoft Teams'te verilerin konumu, Microsoft Learn — EU Data Boundary nedir?, Microsoft — Microsoft Teams'te bir mesajı çevirme, Microsoft — Teams toplantılarında ve aramalarında Interpreter, Slack — Veri İşleme Eki, Slack — Slack için veri yerleşimi, Slack — Fiyatlandırma, Slack — Slack'teki yapay zekâ özellikleri rehberi. Sağlayıcılar planlarını, konumlarını, özelliklerini ve öz beyanlarını zaman içinde değiştirir; güncel durum için sayfalarını kontrol edin. Tüm bilgiler Ağustos 2026'da kontrol edilmiştir.

Alternatifler kategorisinde daha fazlası

Alternatifler kategorisindeki tüm yazılar
Birden fazla dilde çalışan ekipler için Google Workspace alternatifleri (2026)
Alternatifler

Birden fazla dilde çalışan ekipler için Google Workspace alternatifleri (2026)

Çoğu Workspace alternatifi listesi e-posta kutularını, depolama alanını ve Docs klonlarını karşılaştırır. Ekibinizin gündelik iletişimi birden fazla dilde gerçekleşiyorsa, önemli olan ölçütler farklıdır: Chat'i kim kendi dilinde okuyor, toplantıyı kim kendi dilinde dinliyor, bir ay sonra geçmiş nasıl görünüyor ve tüm bunlar nerede tutuluyor. Microsoft 365, Zoho Workplace, Proton, Nextcloud Hub ve InterMIND bu ölçütlerde, önce Google'ın kendi referans seviyesi olmak üzere ve her bilgi kaynağıyla birlikte ele alınıyor.

The Mind.com Team

Birden fazla dilde çalışan ekipler için Microsoft Teams alternatifleri (2026)
Alternatifler

Birden fazla dilde çalışan ekipler için Microsoft Teams alternatifleri (2026)

Teams alternatifi listelerinin çoğu video karelerini, ücretsiz katman sınırlarını ve Office entegrasyonunu karşılaştırır. Ekibinizin günlük iletişimi birden fazla dilde gerçekleşiyorsa, önem taşıyan kriterler farklıdır: ortamı herkesin kendi dilinde kimin okuduğu, bunun bedelini kimin ödediği, bir ay sonra geçmişin nasıl göründüğü ve her şeyin nerede tutulduğu. Slack, Google Workspace, Zoom Workplace, Mattermost, Rocket.Chat, Element, Nextcloud Talk ve InterMIND bu kriterlere göre, kaynaklarla birlikte.

The Mind.com Team

Birden fazla dilde çalışan ekipler için Slack alternatifleri (2026)
Alternatifler

Birden fazla dilde çalışan ekipler için Slack alternatifleri (2026)

Slack alternatifi listelerinin çoğu entegrasyonları, ücretsiz katman sınırlarını ve huddle kalitesini karşılaştırır. Ekibinizin kanallarında birden fazla dil kullanılıyorsa, önemli olan ölçütler farklıdır: kanalı kim kendi dilinde okuyor, görüşmeyi kim kendi dilinde dinliyor, geçmiş bir ay sonra nasıl görünüyor ve nerede tutuluyor. Önce Slack'in kendi başlangıç düzeyi, ardından Microsoft Teams, Google Chat, Zoom Team Chat, Mattermost, Rocket.Chat, Element, Nextcloud Talk ve InterMIND bu ölçütlere göre, kaynaklarıyla birlikte ele alınıyor.

The Mind.com Team

Yeni gönderileri ve ürün güncellemelerini e-posta ile al

Ayda bir, yeni gönderiler ve ürün güncellemeleri içeren e-posta. İstediğiniz zaman abonelikten çıkın.