Ứng dụng nhắn tin tuân thủ GDPR cho doanh nghiệp (2026): những gì các nhà cung cấp thực sự ghi nhận trong tài liệu

"Ứng dụng nhắn tin nào tuân thủ GDPR?" là một câu hỏi mà không nhà cung cấp nào có thể trả lời trung thực bằng "chúng tôi tuân thủ". GDPR đặt nghĩa vụ lên bạn — nhà kiểm soát dữ liệu: bạn cần một thỏa thuận xử lý dữ liệu (Điều 28), bạn cần biết dữ liệu nằm ở đâu và liệu nó có được chuyển sang quốc gia thứ ba hay không, bạn cần có khả năng xóa và trả lời các yêu cầu truy cập. Một ứng dụng nhắn tin có thể làm cho những nghĩa vụ đó có thể thực hiện được — hoặc không. Một huy hiệu trên trang chủ chẳng nói lên điều gì hơn thế.

Vì vậy, hướng dẫn này làm điều khác với các danh sách thông thường. Nó lấy sáu kiểm tra mà một cán bộ bảo vệ dữ liệu (DPO) vẫn hỏi và áp dụng chúng cho mười hai dịch vụ: các ứng dụng nhắn tin tiêu dùng mà doanh nghiệp thực sự sử dụng (WhatsApp, Signal, Telegram), các ứng dụng nhắn tin doanh nghiệp từ Thụy Sĩ và Đức (Threema Work, Teamwire, Wire, Stackfield), các nền tảng tự lưu trữ (Element, Mattermost, Rocket.Chat) và hai bộ giải pháp (Microsoft Teams, Slack). Sau đó là InterMIND, sản phẩm chúng tôi xây dựng — trên cùng tiêu chí và với cùng quy tắc trích nguồn. Mọi phát biểu đều được trích từ tài liệu công khai của nhà cung cấp, đã kiểm tra vào tháng 8 năm 2026, với liên kết ở cuối bài.

Một kiểm tra thứ bảy gia nhập, một kiểm tra chưa từng xuất hiện trên các danh sách GDPR và quan trọng mỗi ngày trong một đội ngũ quốc tế: mỗi thành viên đọc kênh bằng ngôn ngữ nào? Một ứng dụng nhắn tin chỉ lưu trữ tin nhắn ở ngôn ngữ gốc đẩy việc dịch sang cá nhân — và sang các dịch vụ sau đó xử lý dữ liệu thêm lần nữa.

Sáu kiểm tra

Cơ quan Ủy viên Liên bang Bảo vệ Dữ liệu Đức (BfDI) công bố tiêu chí lựa chọn cho dịch vụ nhắn tin, thước đo công khai hữu dụng nhất. Họ định nghĩa mã hóa đầu-cuối-đến-đầu-cuối là tin nhắn "được mã hóa trên thiết bị của người gửi và chỉ được giải mã lại trên thiết bị của người nhận", liệt kê các cài đặt quyền riêng tư như truy cập sổ địa chỉ, hiển thị hồ sơ, biên lai đã đọc, phân tích sử dụng và báo cáo lỗi, và yêu cầu xóa tài khoản khi dữ liệu "được xóa ngay lập tức". Đối với sử dụng doanh nghiệp, các nghĩa vụ theo Điều 28 cộng thêm trên đó. Tổng hợp lại:

1. Thỏa thuận xử lý dữ liệu (DPA). Nhà cung cấp có đưa ra một thỏa thuận — và nó có trong tài liệu của họ không?
2. Thực thể và vị trí máy chủ. Công ty nào là bên đối tác hợp đồng của bạn, dữ liệu nằm ở đâu, có chuyển dữ liệu sang quốc gia thứ ba không?
3. Mã hóa. Đầu-cuối-đến-đầu-cuối, hay vận chuyển và phía máy chủ? Cả hai đều hợp lệ — chỉ cần được nêu rõ.
4. Siêu dữ liệu và sổ địa chỉ. Sổ địa chỉ có được tải lên không? Dữ liệu sử dụng và thiết bị nào được thu thập, và chia sẻ với ai?
5. Xóa và lưu giữ. Lịch sử nằm ở đâu, ai xóa nó, điều gì xảy ra khi một nhân viên rời đi?
6. Bên xử lý phụ. Chúng có được công bố không — bao gồm các dịch vụ dùng cho tính năng AI và dịch thuật?

Cộng thêm thứ bảy: ngôn ngữ theo từng thành viên.

Các ứng dụng nhắn tin tiêu dùng tại nơi làm việc

WhatsApp (và ứng dụng WhatsApp Business)

• Bên đối tác hợp đồng: đối với EEA, "WhatsApp Ireland Limited".
• Mã hóa và lưu trữ: tin nhắn được mã hóa đầu-cuối-đến-đầu-cuối; "chúng tôi không lưu giữ tin nhắn của bạn trong quá trình cung cấp Dịch vụ cho bạn. Khi tin nhắn đã được gửi, chúng sẽ bị xóa khỏi máy chủ của chúng tôi." Do đó, lịch sử nằm trên thiết bị của nhân viên và trong bản sao lưu của họ.
• Siêu dữ liệu: được thu thập là "thông tin về việc bạn sử dụng Dịch vụ của chúng tôi", dữ liệu thiết bị ("kiểu phần cứng, thông tin hệ điều hành, mức pin, cường độ tín hiệu") và, tùy chọn, sổ địa chỉ ("tải lên danh bạ... từ sổ địa chỉ thiết bị của bạn thường xuyên"). Dữ liệu được chia sẻ với "các công ty Meta ở Mỹ và Ireland" và chuyển "toàn cầu".
• DPA: chính sách quyền riêng tư của ứng dụng không nêu thỏa thuận xử lý dữ liệu cho doanh nghiệp (đã kiểm tra tháng 8 năm 2026). Ứng dụng Business "được xây dựng dành cho chủ doanh nghiệp nhỏ".
• Ngôn ngữ: từ tháng 9 năm 2025, một tin nhắn có thể được dịch bằng cách nhấn giữ — trên thiết bị ("việc dịch diễn ra trên thiết bị của bạn nơi WhatsApp không thể thấy chúng"); Android có thể tự động dịch toàn bộ hội thoại (sáu ngôn ngữ khi ra mắt), iPhone dùng tính năng dịch của Apple trong hơn 19 ngôn ngữ. Tin nhắn thoại và cuộc gọi không thuộc phạm vi thông báo.

Signal

• Bên đối tác hợp đồng: Signal Messenger LLC, Mountain View, California — một tổ chức phi lợi nhuận.
• Mã hóa: "Signal không thể giải mã hoặc truy cập nội dung tin nhắn hoặc cuộc gọi của bạn."
• Siêu dữ liệu: đăng ký bằng số điện thoại; dữ liệu kỹ thuật được giới hạn "ở mức tối thiểu cần thiết để vận hành Dịch vụ".
• DPA: không có trong tài liệu pháp lý của Signal (đã kiểm tra tháng 8 năm 2026).
• Ngôn ngữ: không có tính năng dịch được ghi nhận.

Telegram

• Bên đối tác hợp đồng và vị trí: "Telegram Messenger Inc.", cùng với "Telegram FZ-LLC, một thành viên nhóm đặt tại Dubai"; đối với người dùng EU/EEA, "dữ liệu của bạn được lưu trữ trong các trung tâm dữ liệu ở Hà Lan". Đại diện GDPR là European Data Protection Office (EDPO) tại Brussels.
• Mã hóa: hội thoại đám mây được mã hóa phía máy chủ — "tất cả dữ liệu được lưu trữ với mã hóa mạnh và khóa mã hóa trong mỗi trường hợp được lưu trữ trong một số trung tâm dữ liệu khác ở các khu vực pháp lý khác nhau" — và chỉ các hội thoại bí mật mới được mã hóa đầu-cuối-đến-đầu-cuối: "Hội thoại bí mật sử dụng mã hóa đầu-cuối-đến-đầu-cuối."
• DPA: không có trong chính sách quyền riêng tư (đã kiểm tra tháng 8 năm 2026).
• Ngôn ngữ: "Tất cả người dùng có thể dịch các tin nhắn riêng lẻ"; người dùng Premium "có thể dịch toàn bộ hội thoại, nhóm và kênh theo thời gian thực bằng cách chạm vào thanh Dịch ở trên cùng."

Cả ba đều là công cụ mà các đội ngũ thực sự làm việc với. Điểm chung: lịch sử thuộc về thiết bị hoặc đám mây của nhà cung cấp, không thuộc về công ty — và DPA mà Điều 28 yêu cầu không xuất hiện trong cả ba tài liệu.

Ứng dụng nhắn tin doanh nghiệp từ Thụy Sĩ và Đức

Threema Work

• Vị trí: Thụy Sĩ. Nhà cung cấp lưu ý rằng việc chuyển dữ liệu từ EU sang Thụy Sĩ là hợp pháp về mặt pháp lý mà không cần xem xét thêm.
• Siêu dữ liệu: Threema Work "không yêu cầu dữ liệu cá nhân (như số điện thoại hoặc địa chỉ e-mail)" và "có thể sử dụng mà không cần truy cập sổ địa chỉ".
• DPA: theo nhà cung cấp, Threema Work "đáp ứng các yêu cầu về xử lý tuân thủ bảo vệ dữ liệu thay cho nhà kiểm soát theo GDPR và DSG của Thụy Sĩ".
• Dùng thử: "30 ngày, 30 người dùng. Không tự động gia hạn." Giá theo người dùng không có trên trang.
• Ngôn ngữ: không có tính năng dịch được ghi nhận.

Teamwire

• Vị trí: "đám mây công cộng Đức (IONOS, chứng nhận C5)", "đám mây riêng dành riêng" hoặc "lưu trữ on-premise đầy đủ"; "lưu trữ tại Đức thay vì Mỹ", "không lưu trữ ngoài EU".
• Chứng nhận: "được chứng nhận ISO 27001, BSI C5, TÜV"; EU GDPR, BDSG, BSI IT-Grundschutz, NIS2, DORA và CER được nêu tên.
• Siêu dữ liệu: "không truy cập sổ địa chỉ" và "không phân tích giao tiếp".
• GDPR: nhà cung cấp tự mô tả là "tuân thủ 100% GDPR" — một tự mô tả mà DPA phải đảm bảo từng trường hợp. Không có giá trên trang.
• Ngôn ngữ: không có tính năng dịch được ghi nhận.

Wire

• Vị trí: "đám mây, on-premises hoặc lai".
• Mã hóa: giao thức MLS; "tin nhắn, tệp và cuộc gọi được E2EE đầy đủ theo mặc định"; cuộc gọi video "với tối đa 200 người tham gia", mỗi phiên được mã hóa đầu-cuối-đến-đầu-cuối.
• Chứng nhận: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
• GDPR: "tuân thủ đầy đủ các quy định bảo vệ dữ liệu nghiêm ngặt, bao gồm GDPR" (tự mô tả). Không có giá theo người dùng trên trang.
• Ngôn ngữ: không có tính năng dịch được ghi nhận.

Stackfield

• Vị trí: "toàn bộ xử lý dữ liệu giới hạn trong EU, và bản thân dữ liệu nằm độc quyền trong các trung tâm dữ liệu Đức"; công ty chịu sự quản lý "độc quyền theo thẩm quyền của Đức và EU".
• Mã hóa: "mã hóa đầu-cuối-đến-đầu-cuối thực sự" cho tin nhắn, tệp và tác vụ.
• Chứng nhận: ISO 27001, BSI C5.
• Cuộc họp: hội nghị âm thanh và video đi kèm.
• Ngôn ngữ: không có tính năng dịch được ghi nhận.

Bốn dịch vụ trả lời các câu hỏi về vị trí và mã hóa rõ ràng nhất có thể. Điều mà không dịch vụ nào ghi nhận: một bản dịch cho phép một đồng nghiệp Ba Lan, một đồng nghiệp Bồ Đào Nha và một đồng nghiệp Đức đọc cùng một kênh bằng ngôn ngữ của họ.

Các nền tảng tự lưu trữ

Element (Matrix)

• Mã hóa: "toàn bộ nền tảng được mã hóa đầu-cuối-đến-đầu-cuối theo mặc định" — bao gồm Element Call cho âm thanh và video.
• Vận hành: Community miễn phí, tự lưu trữ; Enterprise theo ghế mỗi tháng, tự lưu trữ; Sovereign theo mỗi triển khai, air-gapped.
• Ngôn ngữ: không có tính năng dịch được ghi nhận — với mã hóa đầu-cuối-đến-đầu-cuối, không có chỗ phía máy chủ cho một tính năng như vậy.

Mattermost

• Vận hành: Professional và Enterprise với giấy phép tự lưu trữ hàng năm, giá theo yêu cầu; Mattermost Cloud Enterprise với dạng đơn thuê.
• Ngôn ngữ: tự động dịch kênh (beta, từ v11.5) trên Enterprise Advanced: phần back-end là "LibreTranslate: một engine dịch máy mã nguồn mở tự lưu trữ" hoặc "Agents: sử dụng plugin Mattermost Agents với một backend LLM đã cấu hình"; ngôn ngữ đích của người dùng "được xác định theo ngôn ngữ hiển thị Mattermost của họ". Việc dịch chạy trên máy chủ của bạn.

Rocket.Chat

• Vận hành: gói Starter miễn phí, "tự quản lý, tự lưu trữ", "dành cho đánh giá kỹ thuật hoặc đội nhỏ tối đa 50 người dùng"; các gói trả phí là Commercial, Government và Defense — on-premises, đám mây riêng hoặc air-gapped, giá theo yêu cầu.
• Ngôn ngữ: Auto-Translate theo từng phòng — "mỗi người dùng nhận bản dịch dựa trên ngôn ngữ họ tự chọn" — qua DeepL, Google Translate, Microsoft Translator hoặc LibreTranslate, với một API key do quản trị viên cung cấp. Do đó, văn bản tin nhắn đi tới nhà cung cấp bạn chọn — trừ khi đó là LibreTranslate trên máy chủ của riêng bạn.

Nextcloud Talk thuộc cùng nhóm: "một dịch vụ giao tiếp âm thanh/video và trò chuyện hoàn toàn tự lưu trữ, on-premises", với chuyển ngữ và dịch trực tiếp trên phần cứng của riêng bạn (chi tiết tại so sánh công cụ giao tiếp đội ngũ).

Các bộ giải pháp: Microsoft Teams và Slack

Microsoft Teams

• DPA: "Khi bạn đăng ký một Sản phẩm theo điều khoản của trang Product Terms, các điều khoản xử lý dữ liệu và bảo mật được định nghĩa trong Microsoft Online Services Data Protection Addendum (DPA)."
• Vị trí: dữ liệu Teams nằm "trong khu vực địa lý liên kết với tổ chức Microsoft 365 hoặc Office 365 của bạn"; cư trú theo quốc gia (Đức, Pháp, Ý, Na Uy, Ba Lan, Thụy Điển, Thụy Sĩ và những quốc gia khác) "chỉ dành cho tenant mới", các tenant EU hiện có vẫn ở khu vực EMEA. EU Data Boundary cam kết Microsoft lưu trữ và xử lý Dữ liệu Khách hàng cho Microsoft 365 trong EU/EFTA — "phụ thuộc một số trường hợp giới hạn" với các ngoại lệ được ghi nhận; khách hàng dùng Multi-Geo nằm ngoài phạm vi.
• Ngôn ngữ: tin nhắn trò chuyện và kênh được dịch theo yêu cầu hoặc tự động ("Teams có thể tự động dịch các tin nhắn đã nhận"), hơn 100 ngôn ngữ, không có tên giấy phép; trong các cuộc họp, phụ đề dịch cần giấy phép Teams Premium hoặc Copilot của người tổ chức, và tác nhân Interpreter (10 ngôn ngữ) cần giấy phép Copilot theo từng người nghe, 20 giờ mỗi tháng. Chi tiết: Dịch trực tiếp trong Teams.

Slack

• DPA: "Slack cung cấp một Data Processing Addendum bổ sung cho Customer Terms of Service" — được thực hiện qua biểu mẫu, không tự động đưa vào.
• Vị trí: cư trú dữ liệu từ Business+: Frankfurt, Paris, Stockholm, Zurich, London. Được bao gồm: tin nhắn, canvas, tệp và chỉ mục tìm kiếm; không bao gồm: hồ sơ thành viên và phân tích sử dụng. Gói Free giữ 90 ngày lịch sử tin nhắn.
• Ngôn ngữ: "Dịch tin nhắn" trên Business+ và Enterprise+, theo yêu cầu mỗi tin nhắn; "bản dịch chỉ hiển thị với bạn, nên người khác sẽ luôn thấy tin nhắn gốc."

InterMIND

Chúng tôi xây dựng một không gian giao tiếp trong đó mỗi thành viên đọc các cuộc họp, trò chuyện, tài liệu và lịch sử của chúng bằng ngôn ngữ của mình — và đánh giá nó theo cùng bảy kiểm tra:

1. DPA: ký theo từng khách hàng — điều khoản bên xử lý theo Điều 28 với thông báo 30 ngày về bên xử lý phụ mới và thời gian báo vi phạm 72 giờ; một bản sao đã ký có sẵn cho bộ phận mua sắm (/legal/dpa).
2. Thực thể và vị trí: vận hành bởi một OÜ Estonia; thời gian chạy nằm trong EU ở mọi bước — dịch thoại và trò chuyện trên engine riêng của chúng tôi trên máy chủ chuyên dụng tại Pháp, điều phối cuộc họp tại Paris, cơ sở dữ liệu tại Frankfurt, lưu trữ và phân tích cư trú tại EU. Bản đồ, từng nhà cung cấp: nơi một cuộc họp InterMIND thực sự chạy.
3. Mã hóa: mã hóa vận chuyển — âm thanh và video qua DTLS/SRTP, trò chuyện và tệp qua HTTPS/WSS và mã hóa khi nghỉ trên máy chủ của chúng tôi. Không có mã hóa đầu-cuối-đến-đầu-cuối: dịch là xử lý, và nó diễn ra trên engine của chúng tôi, không phải tại bên thứ ba. Nếu E2EE quan trọng hơn mọi thứ với bạn, Element, Wire hoặc Threema phù hợp hơn — chúng tôi nói vậy.
4. Siêu dữ liệu và sổ địa chỉ: không tải lên sổ địa chỉ; người tham gia tham gia bằng liên kết, không cần tài khoản và không cần số điện thoại.
5. Xóa và lưu giữ: tiêu chí lưu giữ được viết vào chính sách quyền riêng tư — dữ liệu tồn tại cho đến khi bạn hoặc chủ sở hữu đội của bạn xóa nó; xóa tài khoản sẽ xóa dữ liệu của nó. Chúng tôi đã kiểm toán chính mã nguồn của mình dựa trên các nghĩa vụ GDPR và ghi nhận những gì chúng tôi đã khắc phục: kiểm toán GDPR.
6. Bên xử lý phụ: đã công bố, với chức năng và nơi đăng ký theo từng nhà cung cấp. Các bước mô hình ngôn ngữ (tóm tắt, tóm tắt tài liệu, trợ lý viết, Ask AI) chạy trên cổng AI mà tổ chức chọn — Azure OpenAI trong EU Data Zone theo mặc định, Vertex AI EU hoặc Amazon Bedrock Frankfurt theo lựa chọn — trong tenant riêng của InterMIND với không lưu giữ dữ liệu và không huấn luyện trên nội dung khách hàng; các nhà cung cấp là công ty Mỹ vận hành các khu vực EU, được nêu trên trang trust. Dịch tài liệu chạy qua DeepL với tư cách bên xử lý phụ EU được nêu tên.
7. Ngôn ngữ theo từng thành viên: trò chuyện và ghi chú trong 23 ngôn ngữ, tài liệu trong 30 ngôn ngữ, thoại trực tiếp cho mỗi người tham gia bằng ngôn ngữ của họ — là hành vi mặc định của phòng, không cần tiện ích bổ sung hoặc giấy phép theo người nghe. Chất lượng được công bố hàng tháng theo từng cặp ngôn ngữ: /benchmark.

Những gì chúng tôi không tuyên bố: một chứng chỉ ISO mà chúng tôi chưa có. Câu trả lời của chúng tôi cho danh sách kiểm tra là mang tính kiến trúc và có thể kiểm chứng trong mã nguồn; các chứng nhận nằm trong lộ trình.

Tổng quan

Ứng dụng nhắn tin nào cho trường hợp nào

• Mã hóa đầu-cuối-đến-đầu-cuối là tiêu chí đầu tiên của bạn và việc dịch không quan trọng: Threema Work (Thụy Sĩ, không cần số điện thoại), Wire (MLS, bao gồm cuộc gọi), Stackfield (trung tâm dữ liệu Đức) hoặc Element (tự lưu trữ, miễn phí ở phiên bản Community).
• Mọi thứ phải chạy trên máy chủ của riêng bạn, và bạn có nhân sự: Rocket.Chat (miễn phí tới 50 người dùng, dịch qua key nhà cung cấp của bạn), Mattermost Enterprise Advanced (dịch kênh beta trên LibreTranslate hoặc LLM của bạn), Nextcloud Talk.
• Bạn vốn đã là khách hàng của Microsoft hoặc Slack: cả hai đều ghi nhận DPA và cư trú EU — Teams qua khu vực tenant và EU Data Boundary, Slack từ Business+. Dịch theo từng người đọc, theo yêu cầu; ngôn ngữ họp trong Teams phụ thuộc vào giấy phép Copilot.
• Đội ngũ làm việc trên WhatsApp, Signal hoặc Telegram: các dịch vụ được ghi nhận cho giao tiếp cá nhân, mã hóa đầu-cuối-đến-đầu-cuối một phần — nhưng không có DPA được ghi nhận, lịch sử trên thiết bị hoặc trong đám mây của nhà cung cấp, và tại WhatsApp dữ liệu sử dụng và thiết bị đi tới các công ty Meta ở Mỹ. Một DPO sẽ đặt câu hỏi mà tài liệu không trả lời.
• Bản thân kênh là đa ngôn ngữ — đồng nghiệp và khách hàng trả lời lẫn nhau bằng ba ngôn ngữ, khách không có giấy phép của bạn, và một đội compliance muốn nêu rõ vị trí: đó chính là điều chúng tôi xây dựng InterMIND cho — EU ở mọi bước, DPA theo từng khách hàng, bên xử lý phụ được công bố, và mỗi thành viên đọc không gian bằng ngôn ngữ của riêng họ.

Xem trực tiếp thay vì đọc về nó

• Dùng thử demo trực tiếp — không cần đăng ký; nói, và nghe phòng được dịch theo từng người nghe bằng bất kỳ trong 23 ngôn ngữ.
• Xem benchmark — theo từng cặp, chất lượng dịch hàng tháng trên lưu lượng thực tế, với phương pháp luận công khai.
• Đọc danh sách bên xử lý phụ — chức năng và nơi đăng ký theo từng nhà cung cấp, không cần yêu cầu.

Câu hỏi thường gặp

Ứng dụng nhắn tin nào tuân thủ GDPR?

Không có dịch vụ nào tự mình tuân thủ — nghĩa vụ nằm tại doanh nghiệp. Điều có thể kiểm tra là liệu nhà cung cấp có làm cho chúng thực hiện được hay không: một DPA được ghi nhận bởi Microsoft Teams (qua Product Terms), Slack (qua biểu mẫu), Threema Work (nhà cung cấp: xử lý tuân thủ GDPR/DSG) và InterMIND (theo từng khách hàng, Điều 28); Teamwire và Wire tự mô tả là tuân thủ GDPR. Đối với WhatsApp, Signal và Telegram, tài liệu không nêu DPA nào (đã kiểm tra tháng 8 năm 2026). Các dịch vụ tự lưu trữ — Element, Mattermost, Rocket.Chat, Nextcloud — chuyển câu hỏi sang vận hành của riêng bạn.

Signal có tuân thủ GDPR không?

Signal ghi nhận mã hóa đầu-cuối-đến-đầu-cuối ("Signal không thể giải mã hoặc truy cập nội dung tin nhắn hoặc cuộc gọi của bạn") và dữ liệu kỹ thuật giới hạn ở mức tối thiểu; bên đối tác hợp đồng là Signal Messenger LLC tại California, đăng ký bằng số điện thoại. Tài liệu pháp lý không nêu thỏa thuận xử lý dữ liệu cho doanh nghiệp. Sử dụng cá nhân khác với sử dụng doanh nghiệp, mà doanh nghiệp phải đáp ứng Điều 28.

WhatsApp có tuân thủ GDPR cho sử dụng doanh nghiệp không?

WhatsApp Ireland ghi nhận mã hóa đầu-cuối-đến-đầu-cuối và rằng tin nhắn đã gửi sẽ bị xóa khỏi máy chủ — và, đồng thời, dữ liệu sử dụng và thiết bị, tải lên sổ địa chỉ tùy chọn và chia sẻ với "các công ty Meta ở Mỹ và Ireland". Chính sách quyền riêng tư không nêu DPA cho ứng dụng; ứng dụng Business, theo nhà cung cấp, được xây dựng cho chủ doanh nghiệp nhỏ. Bất kỳ ai dùng WhatsApp trong doanh nghiệp đều phải tự giải trình các điểm này với DPO.

Telegram có tuân thủ GDPR không?

Telegram nêu rằng dữ liệu EU được lưu trữ tại Hà Lan và chỉ định đại diện EU (EDPO, Brussels); hội thoại đám mây được mã hóa phía máy chủ với khóa "trong một số trung tâm dữ liệu khác ở các khu vực pháp lý khác nhau", chỉ hội thoại bí mật là đầu-cuối-đến-đầu-cuối. Không có DPA được ghi nhận. Đó là một tình trạng dữ liệu được ghi nhận, không phải tuân thủ GDPR theo nghĩa Điều 28.

Microsoft Teams có tuân thủ GDPR không?

Microsoft ghi nhận DPA như một phần của Product Terms, lưu trữ dữ liệu Teams trong khu vực tenant — cư trú theo quốc gia chỉ dành cho tenant mới — và EU Data Boundary cho khách hàng Microsoft 365 đặt tại EU/EFTA, với các ngoại lệ được ghi nhận. Đối với doanh nghiệp đã dùng Teams, đó là một cơ sở vững chắc; các tính năng dịch trong cuộc họp phụ thuộc vào giấy phép Copilot theo từng người tổ chức và người nghe.

Một ứng dụng nhắn tin tuân thủ GDPR cho doanh nghiệp phải cung cấp những gì?

Sáu câu trả lời được ghi nhận thay vì một huy hiệu: một DPA theo Điều 28, một thực thể và vị trí máy chủ được nêu tên mà không có chuyển dữ liệu sang quốc gia thứ ba không được giải thích, một mô hình mã hóa được nêu tên, kiểm soát sổ địa chỉ và siêu dữ liệu, một khái niệm xóa bao gồm trường hợp nhân viên rời đi, và một danh sách bên xử lý phụ được công bố — bao gồm các dịch vụ AI và dịch thuật. Đối với đội ngũ quốc tế, một điểm thứ bảy gia nhập: một ứng dụng nhắn tin chỉ lưu kênh ở ngôn ngữ gốc đẩy việc dịch sang từng cá nhân.

Có ứng dụng nhắn tin tuân thủ GDPR miễn phí cho doanh nghiệp không?

Miễn phí và tự lưu trữ: Rocket.Chat Starter (tối đa 50 người dùng) và Element Community — khi đó nghĩa vụ GDPR nằm hoàn toàn trong vận hành của riêng bạn. Threema Work cung cấp 30 ngày cho 30 người dùng mà không cần chi tiết thanh toán. Với InterMIND, việc tham gia miễn phí cho mọi người tham gia — tham gia bằng liên kết không cần tài khoản — và demo trực tiếp không cần đăng ký; chủ phòng trả tiền cho phòng.

Nguồn: BfDI — Tiêu chí lựa chọn dịch vụ nhắn tin (Tiếng Đức), WhatsApp — Chính sách quyền riêng tư (EEA), WhatsApp — Chính sách quyền riêng tư, WhatsApp blog — Giới thiệu dịch tin nhắn, Ứng dụng WhatsApp Business, Signal — Điều khoản & Chính sách quyền riêng tư, Telegram — Chính sách quyền riêng tư, Telegram blog — Dịch theo thời gian thực, Threema — Ứng dụng nhắn tin tuân thủ GDPR (Tiếng Đức), Teamwire — Ứng dụng nhắn tin tuân thủ GDPR (Tiếng Đức), Wire — Wire vs. MS Teams (Tiếng Đức), Stackfield — Alternative cho Microsoft Teams (Tiếng Đức), Element — Bảng giá, Mattermost — Bảng giá, Mattermost — Thiết lập tự động dịch (Beta), Rocket.Chat — Các gói của chúng tôi, Rocket.Chat — Tự động dịch tin nhắn, Nextcloud Talk, Microsoft — Phụ lục Bảo vệ Dữ liệu Sản phẩm và Dịch vụ, Microsoft Learn — Vị trí dữ liệu trong Microsoft Teams, Microsoft Learn — EU Data Boundary là gì?, Microsoft — Dịch tin nhắn trong Microsoft Teams, Microsoft — Interpreter trong các cuộc họp và cuộc gọi Teams, Slack — Phụ lục Xử lý Dữ liệu, Slack — Cư trú dữ liệu cho Slack, Slack — Bảng giá, Slack — Hướng dẫn về tính năng AI trong Slack. Các nhà cung cấp thay đổi gói, vị trí, tính năng và tự mô tả theo thời gian; hãy kiểm tra trang của họ để biết trạng thái hiện tại. Tất cả sự kiện đã được kiểm tra vào tháng 8 năm 2026.