Şirketler için GDPR uyumlu mesajlaşma uygulaması (2026): sağlayıcılar gerçekte ne belgeliyor

"Hangi mesajlaşma uygulaması GDPR'ye uyumlu?" sorusuna hiçbir sağlayıcı dürüstçe "biziz" diye cevap veremez. GDPR yükümlülükleri veri sorumlusu olan size yükler: bir veri işleme sözleşmesine (Art. 28) ihtiyacınız var, verinin nerede bulunduğunu ve üçüncü bir ülkeye geçip geçmediğini bilmeniz gerekir, silme ve erişim taleplerine cevap verebilmeniz gerekir. Bir mesajlaşma uygulaması bu yükümlülükleri yerine getirilebilir kılabilir — ya da kılamaz. Ana sayfadaki bir rozet bundan fazlasını söylemez.

Bu kılavuz alışılagelmiş listelerden farklı bir şey yapıyor. Bir veri koruma görevlisinin zaten soracağı altı kontrolü ele alıp on iki hizmete uyguluyor: şirketlerin gerçekte üzerinde çalıştığı tüketici mesajlaşma uygulamaları (WhatsApp, Signal, Telegram), İsviçre ve Almanya'dan iş mesajlaşma uygulamaları (Threema Work, Teamwire, Wire, Stackfield), kendi barındırdığınız platformlar (Element, Mattermost, Rocket.Chat) ve iki paket çözüm (Microsoft Teams, Slack). Ardından bizim geliştirdiğimiz InterMIND — aynı kriterler ve aynı kaynak kuralıyla. Her ifade, sağlayıcının kamuya açık belgelerinden alınmıştır, Ağustos 2026'da kontrol edilmiştir ve sonunda bağlantı verilmiştir.

Bunlara, GDPR listelerinde hiç yer almayan ama uluslararası bir ekipte her gün önem taşıyan yedinci bir kontrol ekleniyor: her üye kanalı hangi dilde okuyor? Mesajları yalnızca orijinal dilde saklayan bir mesajlaşma uygulaması, çeviri yükünü bireyin üzerine — ve verileri yeniden işleyen hizmetlerin üzerine — bırakır.

Altı kontrol

Almanya'nın Federal Veri Koruma Komiseri (BfDI), mesajlaşma hizmetleri için seçim kriterleri yayınlar; bu, kamuya açık en kullanışlı ölçüttür. Uçtan uca şifrelemeyi, mesajların "gönderenin cihazında şifrelenip yalnızca alıcının cihazında yeniden şifresinin açılması" olarak tanımlar; adres defteri erişimi, profil görünürlüğü, okundu bilgisi, kullanım analitiği ve hata bildirimi gibi gizlilik ayarlarını sıralar ve verinin "hemen silindiği" hesap silme işlemini şart koşar. Şirket kullanımı için Art. 28 yükümlülükleri bunun üzerine eklenir. Birlikte:

1. Veri işleme sözleşmesi (DPA). Sağlayıcı bunu sunuyor mu — ve belgelerinde yer alıyor mu?
2. Tüzel kişilik ve sunucu konumu. Sözleşme tarafınız hangi şirket, veri nerede bulunuyor, üçüncü bir ülkeye aktarım var mı?
3. Şifreleme. Uçtan uca mı, yoksa aktarım ve sunucu tarafında mı? İkisi de geçerlidir — sadece açıkça belirtilmesi gerekir.
4. Meta veri ve adres defteri. Adres defteri yükleniyor mu? Hangi kullanım ve cihaz verisi toplanıyor ve kimlerle paylaşılıyor?
5. Silme ve saklama. Geçmiş nerede tutuluyor, kim siliyor, bir çalışan ayrıldığında ne oluyor?
6. Alt işleyiciler. Yayınlanıyorlar mı — yapay zeka özellikleri ve çeviri için kullanılan hizmetler dahil?

Ve yedincisi: üye başına dil.

İş yerinde tüketici mesajlaşma uygulamaları

WhatsApp (ve WhatsApp Business uygulaması)

• Sözleşme tarafı: AEA için "WhatsApp Ireland Limited".
• Şifreleme ve saklama: mesajlar uçtan uca şifrelenir; "Hizmetlerimizi size sunmanın normal seyrinde mesajlarınızı saklamayız. Mesajlarınız iletildikten sonra sunucularımızdan silinir." Bu nedenle geçmiş, çalışanların cihazlarında ve yedeklerinde tutulur.
• Meta veri: toplananlar arasında "Hizmetlerimizi kullanımınıza ilişkin bilgiler", cihaz verisi ("donanım modeli, işletim sistemi bilgisi, pil seviyesi, sinyal gücü") ve isteğe bağlı olarak adres defteri ("cihazınızın adres defterinden … düzenli olarak kişi yükleme") bulunur. Veriler "Amerika Birleşik Devletleri ve İrlanda'daki Meta Şirketleri" ile paylaşılır ve "küresel olarak" aktarılır.
• DPA: uygulamanın gizlilik politikası şirketler için bir veri işleme sözleşmesi belirtmiyor (Ağustos 2026'da kontrol edildi). Business uygulaması "küçük işletme sahibi düşünülerek tasarlanmıştır".
• Dil: Eylül 2025'ten bu yana bir mesaj basılı tutularak çevrilebiliyor — cihaz üzerinde ("çeviriler, WhatsApp'ın göremediği şekilde cihazınızda gerçekleşir"); Android tüm sohbetleri otomatik çevirebiliyor (lansmanda altı dil), iPhone ise Apple'ın çeviri özelliğini 19'dan fazla dilde kullanıyor. Sesli notlar ve aramalar duyuruya dahil değil.

Signal

• Sözleşme tarafı: Signal Messenger LLC, Mountain View, Kaliforniya — kâr amacı gütmeyen bir kuruluş.
• Şifreleme: "Signal, mesajlarınızın veya aramalarınızın içeriğinin şifresini açamaz ya da başka bir şekilde erişemez."
• Meta veri: telefon numarasıyla kayıt; teknik veri "Hizmetleri işletmek için gerekli asgari düzeyle" sınırlıdır.
• DPA: Signal'in yasal belgelerinde belirtilmemiş (Ağustos 2026'da kontrol edildi).
• Dil: belgelenmiş bir çeviri özelliği yok.

Telegram

• Sözleşme tarafı ve konum: "Telegram Messenger Inc." ve "Dubai'de bulunan bir grup üyesi olan Telegram FZ-LLC"; AB/AEA kullanıcıları için "verileriniz Hollanda'daki veri merkezlerinde saklanır". GDPR temsilcisi, Brüksel'deki Avrupa Veri Koruma Ofisi'dir (EDPO).
• Şifreleme: bulut sohbetleri sunucu tarafında şifrelenir — "tüm veriler ağır şekilde şifrelenmiş olarak saklanır ve her durumda şifreleme anahtarları farklı yargı bölgelerindeki birkaç başka veri merkezinde saklanır" — sadece gizli sohbetler uçtan uca şifrelidir: "Gizli sohbetler uçtan uca şifreleme kullanır."
• DPA: gizlilik politikasında belirtilmemiş (Ağustos 2026'da kontrol edildi).
• Dil: "Tüm kullanıcılar tekil mesajları çevirebilir"; Premium kullanıcılar ise "üstteki Çevir çubuğuna dokunarak tüm sohbetleri, grupları ve kanalları gerçek zamanlı olarak çevirebilir".

Üçü de ekiplerin gerçekten üzerinde çalıştığı araçlar. Ortak noktaları: geçmiş, şirkete değil cihaza veya sağlayıcının bulutuna aittir — ve Art. 28'in gerektirdiği DPA, üçünün belgelerinden hiçbirinde yer almaz.

İsviçre ve Almanya'dan iş mesajlaşma uygulamaları

Threema Work

• Konum: İsviçre. Sağlayıcı, AB'den İsviçre'ye veri aktarımının ek bir incelemeye gerek kalmadan yasal olarak izin verilebilir olduğunu belirtiyor.
• Meta veri: Threema Work "kişisel veri gerektirmez (telefon numarası veya e-posta adresi gibi)" ve "adres defterine erişim olmadan kullanılabilir".
• DPA: sağlayıcıya göre Threema Work, "GDPR ve İsviçre DSG kapsamında bir veri sorumlusu adına veri koruma uyumlu işleme gereksinimlerini karşılar".
• Deneme: "30 gün, 30 kullanıcı. Otomatik yenileme yok." Kullanıcı başına fiyatlar sayfada belirtilmemiş.
• Dil: belgelenmiş bir çeviri özelliği yok.

Teamwire

• Konum: "Alman kamu bulutu (IONOS, C5 sertifikalı)", "özel bulut" veya "tam yerinde (on-premise) barındırma"; "ABD yerine Almanya'da barındırma", "AB dışında depolama yok".
• Sertifikalar: "ISO 27001, BSI C5, TÜV sertifikalı"; AB GDPR, BDSG, BSI IT-Grundschutz, NIS-2, DORA ve CER belirtiliyor.
• Meta veri: "adres defterine erişim yok" ve "iletişim analizi yapılmıyor".
• GDPR: sağlayıcı kendini "%100 GDPR uyumlu" olarak tanımlıyor — bu, DPA'nın vaka bazında karşılamak zorunda olduğu bir kendini tanımlama. Sayfada fiyat yok.
• Dil: belgelenmiş bir çeviri özelliği yok.

Wire

• Konum: "bulut, yerinde (on-premises) veya hibrit".
• Şifreleme: MLS protokolü; "mesajlar, dosyalar ve aramalar varsayılan olarak tam E2EE'dir"; video aramalar "200'e kadar katılımcıyla", her oturum uçtan uca şifrelidir.
• Sertifikalar: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
• GDPR: "GDPR dahil sıkı veri koruma düzenlemelerine tam uyumlu" (kendini tanımlama). Sayfada kullanıcı başına fiyat yok.
• Dil: belgelenmiş bir çeviri özelliği yok.

Stackfield

• Konum: "tüm veri işleme AB ile sınırlıdır ve verinin kendisi münhasıran Alman veri merkezlerinde bulunur"; şirket "münhasıran Almanya ve AB'nin yargı yetkisine" bağlıdır.
• Şifreleme: mesajlar, dosyalar ve görevler için "gerçek uçtan uca şifreleme".
• Sertifikalar: ISO 27001, BSI C5.
• Toplantılar: sesli ve görüntülü konferans dahildir.
• Dil: belgelenmiş bir çeviri özelliği yok.

Bu dördü, konum ve şifreleme sorularını bir sağlayıcının verebileceği en açık şekilde yanıtlıyor. Hiçbirinin belgelemediği şey: bir Polonyalı, bir Portekizli ve bir Alman meslektaşın aynı kanalı kendi dilinde okumasını sağlayan bir çeviri.

Kendi barındırdığınız platformlar

Element (Matrix)

• Şifreleme: "tüm platform varsayılan olarak uçtan uca şifrelidir" — ses ve görüntü için Element Call dahil.
• İşletim: Community ücretsiz, kendi barındırma; Enterprise koltuk başına aylık, kendi barındırma; Sovereign dağıtım başına, hava boşluklu (air-gapped).
• Dil: belgelenmiş bir çeviri özelliği yok — uçtan uca şifreleme ile sunucu tarafında bunun için bir yer bulunmuyor.

Mattermost

• İşletim: Professional ve Enterprise, kendi barındırılan yıllık lisanslar olarak, fiyatlar talep üzerine; Mattermost Cloud Enterprise ise tek kiracılı (single-tenant) bir teklif olarak.
• Dil: Enterprise Advanced'de otomatik kanal çevirisi (beta, v11.5'ten itibaren): arka uç "LibreTranslate: kendi barındırılan, açık kaynaklı bir makine çevirisi motoru" veya "Agents: yapılandırılmış bir LLM arka ucuyla Mattermost Agents eklentisini kullanır"; bir kullanıcının hedef dili "Mattermost görüntü diline göre belirlenir". Çeviri kendi sunucunuzda çalışır.

Rocket.Chat

• İşletim: Starter planı ücretsizdir, "kendi yönetilen, kendi barındırılan", "teknik değerlendirme veya 50 kullanıcıya kadar küçük ekipler için"; ücretli planlar Commercial, Government ve Defense'dir — yerinde (on-premises), özel bulut veya hava boşluklu, fiyatlar talep üzerine.
• Dil: oda başına Otomatik Çeviri — "her kullanıcı kendi seçtiği dile göre çeviri alır" — DeepL, Google Translate, Microsoft Translator veya LibreTranslate üzerinden, yöneticinin sağladığı bir API anahtarıyla. Bu nedenle mesaj metni, seçtiğiniz sağlayıcıya gider — kendi sunucunuzdaki LibreTranslate hariç.

Nextcloud Talk da bu grupta yer alır: "tamamen kendi barındırılan, yerinde bir sesli/görüntülü ve sohbet iletişim hizmeti", kendi donanımınızda canlı transkripsiyon ve çeviriyle (ayrıntılar ekip iletişim araçları karşılaştırmasında).

Paket çözümler: Microsoft Teams ve Slack

Microsoft Teams

• DPA: "Bir Ürüne, Product Terms sitesinin şartları altında abone olduğunuzda, veri işleme ve güvenlik şartları Microsoft Online Services Data Protection Addendum (DPA) belgesinde tanımlanır."
• Konum: Teams verisi "Microsoft 365 veya Office 365 kuruluşunuzla ilişkili coğrafi bölgede" bulunur; ülke düzeyinde veri yerleşimi (Almanya, Fransa, İtalya, Norveç, Polonya, İsveç, İsviçre ve diğerleri) "yalnızca yeni kiracılar için" geçerlidir, mevcut AB kiracıları EMEA bölgesinde kalır. EU Data Boundary, Microsoft'u Microsoft 365 için Müşteri Verisini AB/EFTA içinde saklamak ve işlemekle yükümlü kılar — belgelenmiş istisnalarla "sınırlı durumlar dışında"; Multi-Geo kullanan müşteriler kapsam dışıdır.
• Dil: sohbet ve kanal mesajları talep üzerine veya otomatik olarak çevrilir ("Teams, alınan mesajları otomatik olarak çevirebilir"), 100'den fazla dil, belirtilen bir lisans yok; toplantılarda çevrilen altyazılar için organizatörün Teams Premium veya Copilot lisansı gerekir, Interpreter aracı (10 dil) ise dinleyici başına bir Copilot lisansı, ayda 20 saat gerektirir. Ayrıntılar: Teams'te canlı çeviri.

Slack

• DPA: "Slack, Müşteri Hizmet Şartlarını tamamlayan bir Veri İşleme Eki sunar" — bir form üzerinden imzalanır, otomatik olarak dahil edilmez.
• Konum: Business+'tan itibaren veri yerleşimi: Frankfurt, Paris, Stockholm, Zürih, Londra. Kapsanan: mesajlar, canvaslar, dosyalar ve arama dizini; kapsanmayan: üye profilleri ve kullanım analitiği. Free planı 90 günlük mesaj geçmişi tutar.
• Dil: Business+ ve Enterprise+'da mesaj başına talep üzerine "Mesajı çevir"; "çeviriler yalnızca size görünür, bu nedenle diğer kişiler her zaman orijinal mesajı görür."

InterMIND

Biz, her üyenin toplantıları, sohbeti, belgeleri ve geçmişi kendi dilinde okuduğu bir iletişim alanı inşa ediyoruz — ve bunu aynı yedi kontrole tabi tutuyoruz:

1. DPA: müşteri başına imzalanır — yeni alt işleyiciler için 30 günlük bildirim süresi ve 72 saatlik ihlal bildirim penceresi ile Art. 28 işleyici şartları; satın alma ekibi için imzalı bir kopya mevcuttur (/legal/dpa).
2. Tüzel kişilik ve konum: bir Estonya OÜ tarafından işletilir; çalışma ortamı her adımda AB içindedir — ses ve sohbet çevirisi Fransa'daki özel sunucularda kendi motorumuzda, toplantı orkestrasyonu Paris'te, veritabanı Frankfurt'ta, AB'de yerleşik depolama ve analitik. Sağlayıcı sağlayıcı harita: bir InterMIND toplantısı gerçekte nerede çalışır.
3. Şifreleme: aktarım şifrelemesi — ses ve görüntü DTLS/SRTP üzerinden, sohbet ve dosyalar HTTPS/WSS üzerinden ve sunucularımızda bekleme durumunda şifrelenir. Uçtan uca şifreleme yok: çeviri bir işlemedir ve bu, üçüncü bir tarafta değil kendi motorumuzda gerçekleşir. E2EE sizin için her şeyden önce geliyorsa, Element, Wire veya Threema daha uygun bir seçimdir — bunu açıkça söylüyoruz.
4. Meta veri ve adres defteri: adres defteri yüklemesi yok; katılımcılar bağlantı üzerinden, hesap veya telefon numarası olmadan katılır.
5. Silme ve saklama: saklama kriteri gizlilik politikasına yazılmıştır — veri, siz veya ekip sahibiniz silene kadar kalır; bir hesabın silinmesi verisini de siler. Kendi kodumuzu GDPR yükümlülüklerine karşı denetledik ve neyi kapattığımızı belgeledik: GDPR denetimi.
6. Alt işleyiciler: sağlayıcı başına işlev ve yerleşim yeriyle birlikte yayınlanmıştır. (Özet için) tek harici dil modeli sağlayıcısı, sıfır veri saklama şartları altında bir AB sağlayıcısıdır; belge çevirisi, adı belirtilen bir AB alt işleyicisi olan DeepL üzerinden yürütülür. Hiçbir toplantı içeriği ABD merkezli bir modele ulaşmaz.
7. Üye başına dil: sohbet ve notlar 23 dilde, belgeler 30 dilde, her katılımcı için kendi dilinde canlı konuşma — eklenti veya dinleyici başına lisans olmadan, odanın varsayılan davranışı olarak. Kalite, dil çifti başına aylık olarak yayınlanır: /benchmark.

İddia etmediğimiz şey: henüz elimizde olmayan bir ISO sertifikası. Kontrol listesine verdiğimiz cevap mimari niteliktedir ve kodda doğrulanabilir; sertifikalar yol haritasındadır.

Genel bakış

Hangi durum için hangi mesajlaşma uygulaması

• Uçtan uca şifreleme ilk kriterinizse ve çeviri önemli değilse: Threema Work (İsviçre, telefon numarası gerektirmez), Wire (MLS, aramalar dahil), Stackfield (Alman veri merkezleri) veya Element (kendi barındırma, Community sürümünde ücretsiz).
• Her şeyin kendi sunucularınızda çalışması gerekiyor ve buna ayrılmış personeliniz var: Rocket.Chat (50 kullanıcıya kadar ücretsiz, kendi sağlayıcı anahtarınızla çeviri), Mattermost Enterprise Advanced (kendi LibreTranslate veya LLM'inizde beta kanal çevirisi), Nextcloud Talk.
• Zaten bir Microsoft veya Slack müşterisiyseniz: her ikisi de bir DPA ve AB veri yerleşimini belgeliyor — Teams, kiracı bölgesi ve EU Data Boundary üzerinden, Slack ise Business+'tan itibaren. Çeviri okuyucu başına, talep üzerine yapılır; Teams'te toplantı dili Copilot lisanslarına bağlıdır.
• Ekip WhatsApp, Signal veya Telegram üzerinden çalışıyor: özel iletişim için belgelenmiş, kısmen uçtan uca şifreli hizmetler — ama belgelenmiş bir DPA olmadan, geçmiş cihazlarda veya sağlayıcının bulutunda tutuluyor ve WhatsApp'ta kullanım ile cihaz verisi ABD'deki Meta şirketlerine gidiyor. Bir veri koruma görevlisi, belgelerin cevaplamadığı sorular soracaktır.
• Kanalın kendisi çok dilliyse — üç farklı dilde birbirine cevap veren meslektaşlar ve müşteriler, sizin lisanslarınıza sahip olmayan misafirler ve konumu adlandırmak isteyen bir uyumluluk ekibi: işte InterMIND'i bunun için geliştiriyoruz — her adımda AB, müşteri başına DPA, yayınlanmış alt işleyiciler ve her üyenin alanı kendi dilinde okuması.

Okumak yerine görün

• Canlı demoyu deneyin — kayıt gerekmez; konuşun ve odayı 23 dilden herhangi birinde dinleyici başına çevrilmiş olarak dinleyin.
• Karşılaştırmayı görün — gerçek trafik üzerinde dil çifti başına, aylık çeviri kalitesi, yöntembilim kamuya açık.
• Alt işleyicileri okuyun — sağlayıcı başına işlev ve yerleşim yeri, talep gerekmez.

SSS

Hangi mesajlaşma uygulamaları GDPR'ye uyumlu?

Hiçbiri tek başına değil — yükümlülükler şirkette kalır. Kontrol edilebilecek olan, sağlayıcının bunları yerine getirilebilir kılıp kılmadığıdır: bir DPA, Microsoft Teams (Product Terms üzerinden), Slack (bir form üzerinden), Threema Work (sağlayıcı: GDPR/DSG uyumlu işleme) ve InterMIND (müşteri başına, Art. 28) tarafından belgelenir; Teamwire ve Wire kendilerini GDPR uyumlu olarak tanımlar. WhatsApp, Signal ve Telegram için belgeler bir DPA belirtmez (Ağustos 2026'da kontrol edildi). Kendi barındırılan hizmetler — Element, Mattermost, Rocket.Chat, Nextcloud — bu soruyu kendi işletiminize taşır.

Signal GDPR'ye uyumlu mu?

Signal, uçtan uca şifrelemeyi ("Signal, mesajlarınızın veya aramalarınızın içeriğinin şifresini açamaz ya da başka bir şekilde erişemez") ve asgari düzeyle sınırlı teknik veriyi belgeliyor; sözleşme tarafı Kaliforniya'daki Signal Messenger LLC, kayıt telefon numarasıyla yapılıyor. Yasal belgeler, şirketler için bir veri işleme sözleşmesi belirtmiyor. Özel kullanım, Art. 28'i karşılaması gereken şirket kullanımından farklı bir tablo sunar.

WhatsApp iş kullanımı için GDPR'ye uyumlu mu?

WhatsApp Ireland, uçtan uca şifrelemeyi ve iletilen mesajların sunucularından silindiğini belgeliyor — ve eş zamanlı olarak kullanım ile cihaz verisini, isteğe bağlı adres defteri yüklemesini ve "Amerika Birleşik Devletleri ve İrlanda'daki Meta Şirketleri" ile paylaşımı belgeliyor. Gizlilik politikası, uygulama için bir DPA belirtmiyor; Business uygulaması, sağlayıcıya göre küçük işletme sahipleri için tasarlanmıştır. WhatsApp'ı bir şirkette kullanan herkes bu noktaları veri koruma görevlisine kendisi gerekçelendirmek zorundadır.

Telegram GDPR'ye uyumlu mu?

Telegram, AB verisinin Hollanda'da saklandığını belirtiyor ve bir AB temsilcisi (EDPO, Brüksel) adlandırıyor; bulut sohbetleri, anahtarları "farklı yargı bölgelerindeki birkaç başka veri merkezinde" olacak şekilde sunucu tarafında şifreleniyor, sadece gizli sohbetler uçtan uca. Belgelenmiş bir DPA yok. Bu, Art. 28 anlamında GDPR uyumluluğu değil, belgelenmiş bir veri durumudur.

Microsoft Teams GDPR'ye uyumlu mu?

Microsoft, DPA'yı Product Terms'in bir parçası olarak, Teams verisinin kiracının bölgesinde saklanmasını — ülke düzeyinde veri yerleşimi yalnızca yeni kiracılar için — ve AB/EFTA merkezli Microsoft 365 müşterileri için EU Data Boundary'yi belgelenmiş istisnalarla belgeliyor. Zaten Teams kullanan şirketler için bu sağlam bir temeldir; toplantılardaki çeviri özellikleri organizatör ve dinleyici başına Copilot lisanslarına bağlıdır.

Şirketler için GDPR uyumlu bir mesajlaşma uygulaması ne sunmalı?

Bir rozet yerine altı belgelenmiş cevap: Art. 28 kapsamında bir DPA, açıklanmamış bir üçüncü ülke aktarımı olmayan, adı belirtilen bir tüzel kişilik ve sunucu konumu, adı belirtilen bir şifreleme modeli, adres defteri ve meta veri üzerinde kontrol, bir çalışanın ayrılmasını kapsayan bir silme kavramı ve yapay zeka ile çeviri hizmetleri dahil yayınlanmış bir alt işleyici listesi. Uluslararası ekipler için yedinci bir nokta eklenir: kanalı yalnızca orijinal dilde saklayan bir mesajlaşma uygulaması, çeviri yükünü her bireyin üzerine bırakır.

Şirketler için ücretsiz, GDPR uyumlu bir mesajlaşma uygulaması var mı?

Ücretsiz ve kendi barındırılan: Rocket.Chat Starter (50 kullanıcıya kadar) ve Element Community — bu durumda GDPR yükümlülükleri tamamen kendi işletiminizde kalır. Threema Work, ödeme bilgisi gerektirmeden 30 kullanıcı için 30 gün sunar. InterMIND'da her katılımcı için katılım ücretsizdir — hesap olmadan bağlantı üzerinden katılım — ve canlı demo kayıt gerektirmez; oda için ev sahibi öder.

Kaynaklar: BfDI — Mesajlaşma hizmetleri için seçim kriterleri (Almanca), WhatsApp — Gizlilik politikası (AEA), WhatsApp — Gizlilik politikası, WhatsApp blog — Mesaj çevirilerini tanıtıyoruz, WhatsApp Business uygulaması, Signal — Şartlar ve Gizlilik Politikası, Telegram — Gizlilik Politikası, Telegram blog — Gerçek zamanlı çeviri, Threema — GDPR uyumlu mesajlaşma uygulaması (Almanca), Teamwire — GDPR uyumlu mesajlaşma uygulaması (Almanca), Wire — Wire ile MS Teams karşılaştırması (Almanca), Stackfield — Microsoft Teams alternatifi (Almanca), Element — Fiyatlandırma, Mattermost — Fiyatlandırma, Mattermost — Otomatik çeviriyi ayarlama (Beta), Rocket.Chat — Planlarımız, Rocket.Chat — Mesajları otomatik çevirme, Nextcloud Talk, Microsoft — Ürünler ve Hizmetler için Veri Koruma Eki, Microsoft Learn — Microsoft Teams'te veri konumu, Microsoft Learn — EU Data Boundary nedir?, Microsoft — Microsoft Teams'te bir mesajı çevirme, Microsoft — Teams toplantılarında ve aramalarında Interpreter, Slack — Veri İşleme Eki, Slack — Slack için veri yerleşimi, Slack — Fiyatlandırma, Slack — Slack'te yapay zeka özellikleri kılavuzu. Sağlayıcılar zaman içinde planları, konumları, özellikleri ve kendini tanımlama ifadelerini değiştirebilir; güncel durum için kendi sayfalarını kontrol edin. Tüm gerçekler Ağustos 2026'da kontrol edilmiştir.