Ứng dụng nhắn tin tuân thủ GDPR cho doanh nghiệp (2026): những gì các nhà cung cấp thực sự công bố

"Ứng dụng nhắn tin nào tuân thủ GDPR?" là câu hỏi mà không nhà cung cấp nào có thể trả lời trung thực bằng "chúng tôi tuân thủ". GDPR đặt nghĩa vụ lên bạn, bên kiểm soát dữ liệu: bạn cần có thỏa thuận xử lý dữ liệu (Điều 28), cần biết dữ liệu nằm ở đâu và có chuyển sang nước thứ ba hay không, cần có khả năng xóa dữ liệu và trả lời các yêu cầu truy cập. Một ứng dụng nhắn tin có thể giúp các nghĩa vụ ấy thực hiện được — hoặc không. Một huy hiệu trên trang chủ chẳng nói được gì hơn thế.

Vì vậy, bài hướng dẫn này làm khác với các danh sách thông thường. Bài lấy sáu hạng mục mà cán bộ bảo vệ dữ liệu vẫn hỏi và áp dụng cho mười hai dịch vụ: các ứng dụng nhắn tin phổ thông mà doanh nghiệp thực tế đang dùng (WhatsApp, Signal, Telegram), các ứng dụng nhắn tin doanh nghiệp từ Thụy Sĩ và Đức (Threema Work, Teamwire, Wire, Stackfield), các nền tảng tự lưu trữ (Element, Mattermost, Rocket.Chat) và hai gói tích hợp (Microsoft Teams, Slack). Sau đó đến InterMIND, sản phẩm do chúng tôi xây dựng — theo cùng tiêu chí và cùng quy tắc về nguồn. Mọi nhận định đều lấy từ tài liệu công khai của nhà cung cấp, được kiểm tra vào tháng 8/2026 và có liên kết ở cuối bài.

Hạng mục thứ bảy được thêm vào, một hạng mục không bao giờ xuất hiện trong các danh sách GDPR nhưng lại quan trọng mỗi ngày với một đội ngũ quốc tế: mỗi thành viên đọc kênh bằng ngôn ngữ nào? Một ứng dụng nhắn tin chỉ lưu tin nhắn ở bản gốc sẽ đẩy việc dịch sang từng cá nhân — và sang những dịch vụ khác, nơi dữ liệu lại được xử lý thêm một lần nữa.

Sáu hạng mục kiểm tra

Cơ quan Ủy viên Liên bang về Bảo vệ Dữ liệu của Đức (BfDI) công bố các tiêu chí lựa chọn dịch vụ nhắn tin, thước đo công khai dễ áp dụng nhất. Các tiêu chí này định nghĩa mã hóa đầu cuối là tin nhắn "được mã hóa trên thiết bị của người gửi và chỉ được giải mã trên thiết bị của người nhận", liệt kê các thiết lập quyền riêng tư như quyền truy cập danh bạ, hiển thị hồ sơ, xác nhận đã đọc, phân tích sử dụng và báo cáo lỗi, đồng thời yêu cầu việc xóa tài khoản phải khiến dữ liệu được "xóa ngay lập tức". Với việc dùng trong doanh nghiệp, các nghĩa vụ theo Điều 28 được cộng thêm vào. Tổng hợp lại:

1. Thỏa thuận xử lý dữ liệu (DPA). Nhà cung cấp có cung cấp thỏa thuận này không — và nó có nằm trong tài liệu của họ không?
2. Pháp nhân và vị trí máy chủ. Công ty nào là bên ký hợp đồng với bạn, dữ liệu nằm ở đâu, có chuyển dữ liệu sang nước thứ ba không?
3. Mã hóa. Đầu cuối, hay mã hóa khi truyền và phía máy chủ? Cả hai đều hợp lệ — chỉ cần được nêu rõ.
4. Siêu dữ liệu và danh bạ. Danh bạ có bị tải lên không? Dữ liệu sử dụng và thiết bị nào được thu thập, và chia sẻ với ai?
5. Xóa và lưu giữ. Lịch sử nằm ở đâu, ai xóa, điều gì xảy ra khi một nhân viên nghỉ việc?
6. Bên xử lý phụ. Danh sách có được công bố không — bao gồm cả các dịch vụ dùng cho tính năng AI và dịch thuật?

Cộng thêm hạng mục thứ bảy: ngôn ngữ theo từng thành viên.

Các ứng dụng nhắn tin phổ thông khi dùng cho công việc

WhatsApp (và ứng dụng WhatsApp Business)

• Bên ký hợp đồng: với khu vực EEA là "WhatsApp Ireland Limited".
• Mã hóa và lưu trữ: tin nhắn được mã hóa đầu cuối; "chúng tôi không lưu giữ tin nhắn của bạn trong quá trình thông thường khi cung cấp Dịch vụ cho bạn. Sau khi tin nhắn được gửi đến nơi, chúng sẽ bị xóa khỏi máy chủ của chúng tôi." Do đó, lịch sử nằm trên thiết bị của nhân viên và trong các bản sao lưu của họ.
• Siêu dữ liệu: được thu thập gồm "thông tin về việc bạn sử dụng Dịch vụ của chúng tôi", dữ liệu thiết bị ("mẫu phần cứng, thông tin hệ điều hành, mức pin, cường độ tín hiệu") và, tùy chọn, danh bạ ("tải lên danh bạ … từ danh bạ trên thiết bị của bạn một cách định kỳ"). Dữ liệu được chia sẻ với "các công ty thuộc Meta tại Hoa Kỳ và Ireland" và được chuyển "trên toàn cầu".
• DPA: chính sách quyền riêng tư của ứng dụng không nêu thỏa thuận xử lý dữ liệu nào dành cho doanh nghiệp (kiểm tra tháng 8/2026). Ứng dụng Business "được xây dựng dành cho chủ doanh nghiệp nhỏ".
• Ngôn ngữ: từ tháng 9/2025, một tin nhắn có thể được dịch bằng cách nhấn giữ — ngay trên thiết bị ("việc dịch diễn ra trên thiết bị của bạn, nơi WhatsApp không thể nhìn thấy"); Android có thể tự động dịch cả cuộc trò chuyện (sáu ngôn ngữ khi ra mắt), iPhone dùng tính năng dịch của Apple với hơn 19 ngôn ngữ. Tin nhắn thoại và cuộc gọi không nằm trong thông báo này.

Signal

• Bên ký hợp đồng: Signal Messenger LLC, Mountain View, California — một tổ chức phi lợi nhuận.
• Mã hóa: "Signal không thể giải mã hoặc truy cập nội dung tin nhắn hay cuộc gọi của bạn bằng bất kỳ cách nào khác."
• Siêu dữ liệu: đăng ký bằng số điện thoại; dữ liệu kỹ thuật được giới hạn ở "mức tối thiểu cần thiết để vận hành Dịch vụ".
• DPA: không có trong các tài liệu pháp lý của Signal (kiểm tra tháng 8/2026).
• Ngôn ngữ: không có tính năng dịch được công bố.

Telegram

• Bên ký hợp đồng và vị trí: "Telegram Messenger Inc.", cùng "Telegram FZ-LLC, một thành viên của nhóm đặt tại Dubai"; với người dùng EU/EEA, "dữ liệu của bạn được lưu trữ trong các trung tâm dữ liệu ở Hà Lan". Đại diện GDPR là Văn phòng Bảo vệ Dữ liệu châu Âu (EDPO) tại Brussels.
• Mã hóa: các cuộc trò chuyện trên đám mây được mã hóa phía máy chủ — "toàn bộ dữ liệu được lưu trữ với mã hóa mạnh và các khóa mã hóa trong từng trường hợp được lưu ở nhiều trung tâm dữ liệu khác nhau thuộc các khu vực pháp lý khác nhau" — và chỉ các cuộc trò chuyện bí mật mới là đầu cuối: "Secret chats sử dụng mã hóa đầu cuối."
• DPA: không được nêu trong chính sách quyền riêng tư (kiểm tra tháng 8/2026).
• Ngôn ngữ: "Mọi người dùng đều có thể dịch từng tin nhắn"; người dùng Premium "có thể dịch toàn bộ cuộc trò chuyện, nhóm và kênh theo thời gian thực bằng cách nhấn vào thanh Dịch ở trên cùng".

Cả ba đều là những công cụ mà các đội nhóm thực sự làm việc trên đó. Điểm chung: lịch sử thuộc về thiết bị hoặc đám mây của nhà cung cấp, không thuộc về công ty — và DPA mà Điều 28 yêu cầu không xuất hiện trong tài liệu của cả ba.

Ứng dụng nhắn tin doanh nghiệp từ Thụy Sĩ và Đức

Threema Work

• Vị trí: Thụy Sĩ. Nhà cung cấp lưu ý rằng việc chuyển dữ liệu từ EU sang Thụy Sĩ là hợp pháp mà không cần thẩm định thêm.
• Siêu dữ liệu: Threema Work "không yêu cầu dữ liệu cá nhân nào (như số điện thoại hoặc địa chỉ e-mail)" và "có thể dùng mà không cần truy cập danh bạ".
• DPA: theo nhà cung cấp, Threema Work "đáp ứng các yêu cầu về xử lý dữ liệu thay mặt bên kiểm soát phù hợp với quy định bảo vệ dữ liệu theo GDPR và DSG của Thụy Sĩ".
• Dùng thử: "30 ngày, 30 người dùng. Không tự động gia hạn." Giá theo người dùng không có trên trang.
• Ngôn ngữ: không có tính năng dịch được công bố.

Teamwire

• Vị trí: "đám mây công cộng tại Đức (IONOS, đạt chứng nhận C5)", "đám mây riêng chuyên dụng" hoặc "lưu trữ on-premise hoàn toàn"; "lưu trữ tại Đức thay vì tại Hoa Kỳ", "không lưu trữ bên ngoài EU".
• Chứng nhận: "ISO 27001, BSI C5, được TÜV chứng nhận"; GDPR của EU, BDSG, BSI IT-Grundschutz, NIS-2, DORA và CER được nêu tên.
• Siêu dữ liệu: "không truy cập danh bạ" và "không phân tích hoạt động giao tiếp".
• GDPR: nhà cung cấp tự mô tả là "tuân thủ GDPR 100 %" — một lời tự mô tả mà DPA phải chứng minh được trong từng trường hợp cụ thể. Không có giá trên trang.
• Ngôn ngữ: không có tính năng dịch được công bố.

Wire

• Vị trí: "đám mây, on-premises hoặc kết hợp".
• Mã hóa: giao thức MLS; "tin nhắn, tệp và cuộc gọi đều được mã hóa đầu cuối (E2EE) hoàn toàn theo mặc định"; cuộc gọi video "tối đa 200 người tham gia", mọi phiên đều được mã hóa đầu cuối.
• Chứng nhận: ISO 27001, ISO 27701, FedRAMP, FIPS 140-2.
• GDPR: "tuân thủ đầy đủ các quy định nghiêm ngặt về bảo vệ dữ liệu, bao gồm GDPR" (tự mô tả). Không có giá theo người dùng trên trang.
• Ngôn ngữ: không có tính năng dịch được công bố.

Stackfield

• Vị trí: "toàn bộ việc xử lý dữ liệu được giới hạn trong EU, và bản thân dữ liệu chỉ nằm trong các trung tâm dữ liệu tại Đức"; công ty chịu sự điều chỉnh "chỉ duy nhất của pháp luật Đức và EU".
• Mã hóa: "mã hóa đầu cuối thực sự" cho tin nhắn, tệp và tác vụ.
• Chứng nhận: ISO 27001, BSI C5.
• Cuộc họp: có sẵn hội nghị âm thanh và video.
• Ngôn ngữ: không có tính năng dịch được công bố.

Cả bốn dịch vụ trả lời các câu hỏi về vị trí và mã hóa rõ ràng nhất mà một nhà cung cấp có thể làm. Điều mà không dịch vụ nào công bố: một tính năng dịch để đồng nghiệp người Ba Lan, người Bồ Đào Nha và người Đức cùng đọc một kênh bằng ngôn ngữ của riêng mình.

Các nền tảng tự lưu trữ

Element (Matrix)

• Mã hóa: "toàn bộ nền tảng được mã hóa đầu cuối theo mặc định" — bao gồm cả Element Call cho thoại và video.
• Vận hành: Community miễn phí, tự lưu trữ; Enterprise tính theo mỗi chỗ mỗi tháng, tự lưu trữ; Sovereign tính theo mỗi lần triển khai, cô lập mạng (air-gapped).
• Ngôn ngữ: không có tính năng dịch được công bố — với mã hóa đầu cuối, phía máy chủ không có chỗ nào để thực hiện việc này.

Mattermost

• Vận hành: Professional và Enterprise dưới dạng giấy phép năm tự lưu trữ, giá theo yêu cầu; Mattermost Cloud Enterprise dưới dạng gói đơn người thuê (single-tenant).
• Ngôn ngữ: dịch kênh tự động (beta, từ v11.5) trên Enterprise Advanced: phần back-end là "LibreTranslate: một công cụ dịch máy mã nguồn mở, tự lưu trữ" hoặc "Agents: dùng plugin Mattermost Agents với một back-end LLM đã được cấu hình"; ngôn ngữ đích của người dùng "được xác định theo ngôn ngữ hiển thị Mattermost của họ". Việc dịch chạy trên máy chủ của bạn.

Rocket.Chat

• Vận hành: gói Starter miễn phí, "tự quản lý, tự lưu trữ", "dành cho đánh giá kỹ thuật hoặc các đội nhóm nhỏ tối đa 50 người dùng"; các gói trả phí là Commercial, Government và Defense — on-premises, đám mây riêng hoặc cô lập mạng, giá theo yêu cầu.
• Ngôn ngữ: Auto-Translate theo từng phòng — "mỗi người dùng nhận bản dịch theo ngôn ngữ họ tự chọn" — qua DeepL, Google Translate, Microsoft Translator hoặc LibreTranslate, với khóa API do quản trị viên cung cấp. Do đó, nội dung tin nhắn được gửi đến nhà cung cấp mà bạn đã chọn — trừ khi đó là LibreTranslate chạy trên máy chủ của chính bạn.

Nextcloud Talk thuộc cùng nhóm này: "một dịch vụ giao tiếp âm thanh/video và chat tự lưu trữ hoàn toàn, on-premises", với phụ đề trực tiếp và dịch thuật chạy trên phần cứng của chính bạn (chi tiết trong so sánh các công cụ giao tiếp nhóm).

Các gói tích hợp: Microsoft Teams và Slack

Microsoft Teams

• DPA: "Khi bạn đăng ký một Sản phẩm theo các điều khoản của trang Product Terms, các điều khoản về xử lý dữ liệu và bảo mật được xác định trong Microsoft Online Services Data Protection Addendum (DPA)."
• Vị trí: dữ liệu Teams nằm "trong khu vực địa lý gắn với tổ chức Microsoft 365 hoặc Office 365 của bạn"; việc lưu trú dữ liệu theo quốc gia (Đức, Pháp, Ý, Na Uy, Ba Lan, Thụy Điển, Thụy Sĩ và các nước khác) "chỉ dành cho tenant mới", các tenant EU hiện có vẫn ở khu vực EMEA. EU Data Boundary cam kết Microsoft lưu trữ và xử lý Dữ liệu Khách hàng của Microsoft 365 trong phạm vi EU/EFTA — "tùy thuộc vào một số trường hợp hạn chế" với các ngoại lệ được ghi nhận; khách hàng dùng Multi-Geo nằm ngoài phạm vi.
• Ngôn ngữ: tin nhắn trò chuyện và kênh được dịch theo yêu cầu hoặc tự động ("Teams có thể tự động dịch các tin nhắn nhận được"), hơn 100 ngôn ngữ, không nêu giấy phép nào; trong cuộc họp, phụ đề dịch cần giấy phép Teams Premium hoặc Copilot của người tổ chức, còn tác nhân Interpreter (10 ngôn ngữ) cần giấy phép Copilot cho mỗi người nghe, 20 giờ mỗi tháng. Chi tiết: dịch trực tiếp trong Teams.

Slack

• DPA: "Slack cung cấp một Data Processing Addendum bổ sung cho Điều khoản Dịch vụ dành cho Khách hàng" — được ký kết qua một biểu mẫu, không được đưa vào tự động.
• Vị trí: lưu trú dữ liệu từ gói Business+: Frankfurt, Paris, Stockholm, Zurich, London. Được bao phủ: tin nhắn, canvas, tệp và chỉ mục tìm kiếm; không được bao phủ: hồ sơ thành viên và phân tích sử dụng. Gói Free giữ lịch sử tin nhắn trong 90 ngày.
• Ngôn ngữ: "Translate message" trên Business+ và Enterprise+, theo yêu cầu cho từng tin nhắn; "bản dịch chỉ hiển thị với bạn, nên những người khác sẽ luôn thấy tin nhắn gốc."

InterMIND

Chúng tôi xây dựng một không gian giao tiếp trong đó mỗi thành viên đọc các cuộc họp, chat, tài liệu và lịch sử của mình bằng chính ngôn ngữ của họ — và áp dụng cùng bảy hạng mục kiểm tra này cho chính mình:

1. DPA: được ký riêng cho từng khách hàng — điều khoản bên xử lý theo Điều 28 với thông báo trước 30 ngày khi có bên xử lý phụ mới và thời hạn 72 giờ để thông báo vi phạm dữ liệu; có bản đã ký dành cho bộ phận mua sắm (/legal/dpa).
2. Pháp nhân và vị trí: do một công ty OÜ của Estonia vận hành; môi trường chạy nằm trong EU ở mọi chặng — dịch giọng nói và chat bằng engine riêng của chúng tôi trên các máy chủ chuyên dụng tại Pháp, điều phối cuộc họp tại Paris, cơ sở dữ liệu tại Frankfurt, lưu trữ và phân tích đặt tại EU. Bản đồ, từng nhà cung cấp một: một cuộc họp InterMIND thực sự chạy ở đâu.
3. Mã hóa: mã hóa khi truyền — âm thanh và video qua DTLS/SRTP, chat và tệp qua HTTPS/WSS và được mã hóa khi lưu trữ trên máy chủ của chúng tôi. Không có mã hóa đầu cuối: dịch thuật là một hình thức xử lý, và nó diễn ra trên engine của chúng tôi, không phải ở bên thứ ba. Nếu E2EE là ưu tiên cao hơn mọi thứ khác với bạn, Element, Wire hoặc Threema phù hợp hơn — chúng tôi nói thẳng như vậy.
4. Siêu dữ liệu và danh bạ: không tải danh bạ lên; người tham gia vào bằng liên kết, không cần tài khoản và không cần số điện thoại.
5. Xóa và lưu giữ: tiêu chí lưu giữ được ghi trong chính sách quyền riêng tư — dữ liệu được giữ cho đến khi bạn hoặc chủ sở hữu nhóm của bạn xóa; xóa tài khoản sẽ xóa dữ liệu của tài khoản đó. Chúng tôi đã kiểm toán mã nguồn của chính mình theo các nghĩa vụ GDPR và ghi lại những gì đã khắc phục: kiểm toán GDPR.
6. Bên xử lý phụ: được công bố, kèm chức năng và nơi đặt trụ sở của từng nhà cung cấp. Các bước dùng mô hình ngôn ngữ (bản tóm tắt sau cuộc họp, tóm tắt tài liệu, trợ lý soạn thảo, Ask AI) chạy trên cổng AI mà tổ chức lựa chọn — mặc định là Azure OpenAI trong EU Data Zone, hoặc Vertex AI EU hay Amazon Bedrock Frankfurt nếu chọn — trong tenant riêng của InterMIND, không lưu giữ dữ liệu (zero data retention) và không dùng nội dung khách hàng để huấn luyện; các nhà cung cấp này là công ty Hoa Kỳ vận hành các khu vực tại EU, điều này được nêu trên trang tin cậy. Dịch tài liệu chạy qua DeepL, một bên xử lý phụ tại EU được nêu tên.
7. Ngôn ngữ theo từng thành viên: chat và ghi chú bằng 23 ngôn ngữ, tài liệu bằng 30 ngôn ngữ, giọng nói trực tiếp cho mọi người tham gia bằng ngôn ngữ của chính họ — như hành vi mặc định của phòng, không cần tiện ích bổ sung hay giấy phép theo từng người nghe. Chất lượng được công bố hằng tháng theo từng cặp ngôn ngữ: /benchmark.

Những gì chúng tôi không tuyên bố: một chứng chỉ ISO mà chúng tôi chưa có. Câu trả lời của chúng tôi cho danh sách kiểm tra mang tính kiến trúc và có thể kiểm chứng trong mã nguồn; các chứng nhận nằm trong lộ trình.

Tổng quan

Chọn ứng dụng nhắn tin nào cho trường hợp nào

• Mã hóa đầu cuối là tiêu chí hàng đầu và dịch thuật không quan trọng: Threema Work (Thụy Sĩ, không cần số điện thoại), Wire (MLS, bao gồm cuộc gọi), Stackfield (trung tâm dữ liệu tại Đức) hoặc Element (tự lưu trữ, miễn phí ở bản Community).
• Mọi thứ phải chạy trên máy chủ của chính bạn, và bạn có nhân sự để vận hành: Rocket.Chat (miễn phí đến 50 người dùng, dịch qua khóa nhà cung cấp của bạn), Mattermost Enterprise Advanced (dịch kênh beta trên LibreTranslate hoặc LLM của bạn), Nextcloud Talk.
• Bạn vốn là khách hàng của Microsoft hoặc Slack: cả hai đều công bố DPA và lưu trú dữ liệu tại EU — Teams qua khu vực tenant và EU Data Boundary, Slack từ Business+. Dịch thuật diễn ra theo từng người đọc, theo yêu cầu; ngôn ngữ trong cuộc họp trên Teams phụ thuộc vào giấy phép Copilot.
• Đội nhóm làm việc trên WhatsApp, Signal hoặc Telegram: những dịch vụ được tài liệu hóa cho giao tiếp cá nhân, một phần được mã hóa đầu cuối — nhưng không có DPA được công bố, lịch sử nằm trên thiết bị hoặc trong đám mây của nhà cung cấp, và với WhatsApp thì dữ liệu sử dụng và thiết bị đi đến các công ty Meta tại Hoa Kỳ. DPO sẽ đặt ra những câu hỏi mà tài liệu không trả lời được.
• Bản thân kênh là đa ngôn ngữ — đồng nghiệp và khách hàng trả lời nhau bằng ba ngôn ngữ, khách không có giấy phép của bạn, và một nhóm tuân thủ muốn nêu rõ vị trí lưu trữ: đó là điều chúng tôi xây dựng InterMIND để làm — mỗi thành viên đọc không gian bằng ngôn ngữ của mình, khách vào bằng liên kết mà không cần giấy phép của bạn; EU ở mọi chặng, DPA riêng cho từng khách hàng và danh sách bên xử lý phụ được công bố là một dòng duy nhất dành cho DPO.

Xem tận mắt thay vì chỉ đọc

• Dùng thử bản demo trực tiếp — không cần đăng ký; hãy nói, và nghe căn phòng được dịch theo từng người nghe bằng bất kỳ ngôn ngữ nào trong 23 ngôn ngữ.
• Xem benchmark — chất lượng dịch hằng tháng theo từng cặp ngôn ngữ trên lưu lượng thực, với phương pháp được công khai.
• Đọc danh sách bên xử lý phụ — chức năng và nơi đặt trụ sở của từng nhà cung cấp, không cần gửi yêu cầu.

Câu hỏi thường gặp

Những ứng dụng nhắn tin nào tuân thủ GDPR?

Không ứng dụng nào tự nó tuân thủ — nghĩa vụ thuộc về công ty. Điều có thể kiểm tra là nhà cung cấp có giúp các nghĩa vụ ấy thực hiện được hay không: DPA được công bố bởi Microsoft Teams (qua Product Terms), Slack (qua biểu mẫu), Threema Work (nhà cung cấp: xử lý tuân thủ GDPR/DSG) và InterMIND (riêng cho từng khách hàng, Điều 28); Teamwire và Wire tự mô tả là tuân thủ GDPR. Với WhatsApp, Signal và Telegram, tài liệu không nêu DPA nào (kiểm tra tháng 8/2026). Các dịch vụ tự lưu trữ — Element, Mattermost, Rocket.Chat, Nextcloud — chuyển câu hỏi này vào chính hoạt động vận hành của bạn.

Signal có tuân thủ GDPR không?

Signal công bố mã hóa đầu cuối ("Signal không thể giải mã hoặc truy cập nội dung tin nhắn hay cuộc gọi của bạn bằng bất kỳ cách nào khác") và dữ liệu kỹ thuật được giới hạn ở mức tối thiểu; bên ký hợp đồng là Signal Messenger LLC tại California, đăng ký bằng số điện thoại. Các tài liệu pháp lý không nêu thỏa thuận xử lý dữ liệu nào dành cho doanh nghiệp. Dùng cá nhân là một bức tranh khác với dùng trong công ty, vốn phải đáp ứng Điều 28.

WhatsApp có tuân thủ GDPR khi dùng cho công việc kinh doanh không?

WhatsApp Ireland công bố mã hóa đầu cuối và việc tin nhắn đã gửi đến nơi sẽ bị xóa khỏi máy chủ của họ — đồng thời cũng công bố dữ liệu sử dụng và thiết bị, việc tải danh bạ lên (tùy chọn) và việc chia sẻ với "các công ty thuộc Meta tại Hoa Kỳ và Ireland". Chính sách quyền riêng tư không nêu DPA nào cho ứng dụng; theo nhà cung cấp, ứng dụng Business được xây dựng dành cho chủ doanh nghiệp nhỏ. Ai dùng WhatsApp trong công ty thì phải tự giải trình những điểm này với DPO.

Telegram có tuân thủ GDPR không?

Telegram nêu rằng dữ liệu EU được lưu trữ tại Hà Lan và chỉ định một đại diện tại EU (EDPO, Brussels); chat đám mây được mã hóa phía máy chủ với các khóa đặt "ở nhiều trung tâm dữ liệu khác nhau thuộc các khu vực pháp lý khác nhau", chỉ chat bí mật là đầu cuối. Không có DPA nào được công bố. Đó là một tình trạng dữ liệu được ghi nhận, không phải sự tuân thủ GDPR theo nghĩa của Điều 28.

Microsoft Teams có tuân thủ GDPR không?

Microsoft công bố DPA là một phần của Product Terms, việc lưu trữ dữ liệu Teams trong khu vực của tenant — lưu trú theo quốc gia chỉ dành cho tenant mới — và EU Data Boundary cho khách hàng Microsoft 365 đặt tại EU/EFTA, với các ngoại lệ được ghi nhận. Với những công ty đã dùng Teams, đó là một nền tảng vững chắc; các tính năng dịch trong cuộc họp phụ thuộc vào giấy phép Copilot theo từng người tổ chức và người nghe.

Một ứng dụng nhắn tin tuân thủ GDPR cho doanh nghiệp phải cung cấp những gì?

Sáu câu trả lời được ghi nhận thay vì một huy hiệu: DPA theo Điều 28, một pháp nhân và vị trí máy chủ được nêu tên mà không có việc chuyển sang nước thứ ba không được giải thích, một mô hình mã hóa được nêu rõ, quyền kiểm soát danh bạ và siêu dữ liệu, một phương án xóa dữ liệu bao gồm trường hợp nhân viên nghỉ việc, và một danh sách bên xử lý phụ được công bố — bao gồm cả các dịch vụ AI và dịch thuật. Với các đội nhóm quốc tế, có thêm điểm thứ bảy: một ứng dụng nhắn tin chỉ lưu kênh ở bản gốc sẽ đẩy việc dịch sang từng cá nhân.

Có ứng dụng nhắn tin tuân thủ GDPR miễn phí cho doanh nghiệp không?

Miễn phí và tự lưu trữ: Rocket.Chat Starter (đến 50 người dùng) và Element Community — khi đó các nghĩa vụ GDPR hoàn toàn nằm trong hoạt động vận hành của chính bạn. Threema Work cho dùng thử 30 ngày với 30 người dùng mà không cần thông tin thanh toán. Với InterMIND, việc tham gia là miễn phí cho mọi người tham gia — vào bằng liên kết, không cần tài khoản — và bản demo trực tiếp không cần đăng ký; người chủ trì trả tiền cho căn phòng.

Nguồn: BfDI — Tiêu chí lựa chọn dịch vụ nhắn tin (tiếng Đức), WhatsApp — Chính sách quyền riêng tư (EEA), WhatsApp — Chính sách quyền riêng tư, Blog WhatsApp — Giới thiệu tính năng dịch tin nhắn, Ứng dụng WhatsApp Business, Signal — Điều khoản & Chính sách quyền riêng tư, Telegram — Chính sách quyền riêng tư, Blog Telegram — Dịch theo thời gian thực, Threema — Ứng dụng nhắn tin tuân thủ GDPR (tiếng Đức), Teamwire — Ứng dụng nhắn tin tuân thủ GDPR (tiếng Đức), Wire — Wire so với MS Teams (tiếng Đức), Stackfield — Giải pháp thay thế Microsoft Teams (tiếng Đức), Element — Bảng giá, Mattermost — Bảng giá, Mattermost — Thiết lập dịch tự động (Beta), Rocket.Chat — Các gói của chúng tôi, Rocket.Chat — Tự động dịch tin nhắn, Nextcloud Talk, Microsoft — Products and Services Data Protection Addendum, Microsoft Learn — Vị trí dữ liệu trong Microsoft Teams, Microsoft Learn — EU Data Boundary là gì?, Microsoft — Dịch một tin nhắn trong Microsoft Teams, Microsoft — Interpreter trong các cuộc họp và cuộc gọi Teams, Slack — Data Processing Addendum, Slack — Lưu trú dữ liệu cho Slack, Slack — Bảng giá, Slack — Hướng dẫn về các tính năng AI trong Slack. Các nhà cung cấp thay đổi gói, vị trí, tính năng và cách tự mô tả theo thời gian; hãy kiểm tra trang của họ để biết tình trạng hiện tại. Mọi thông tin được kiểm tra vào tháng 8/2026.