面向企业的 GDPR 合规即时通讯工具(2026):各供应商实际公开了哪些文档

"哪款即时通讯工具是 GDPR 合规的?"这个问题,没有哪家厂商能诚实地回答"我们是"。GDPR 把义务放在您这个数据控制者身上:您需要一份数据处理协议(第 28 条),需要知道数据存放在哪里、是否流向第三国,还需要能够删除数据并答复访问请求。即时通讯工具可以让这些义务可被履行,也可以不能。主页上的一枚徽章,说明不了更多。

因此,本指南与常见的榜单不同。它选取数据保护官本来就会问的六项检查,应用到十二项服务上:企业实际在用的消费级即时通讯工具(WhatsApp、Signal、Telegram),来自瑞士和德国的企业级即时通讯工具(Threema Work、Teamwire、Wire、Stackfield),自托管平台(Element、Mattermost、Rocket.Chat),以及两个套件(Microsoft Teams、Slack)。最后是我们自己构建的 InterMIND,采用相同的标准和相同的取证规则。每一条表述都来自厂商的公开文档,核查于 2026 年 8 月,链接列在文末。

在此之外还有第七项检查。它从不出现在 GDPR 清单上,却每天影响着国际化团队:每位成员用哪种语言阅读频道? 只保存原文消息的即时通讯工具,会把翻译的负担推给个人,也推给随后再次处理数据的服务。

六项检查

德国联邦数据保护专员(BfDI)发布了即时通讯服务的选择标准,这是目前最实用的公开参照。它把端到端加密定义为消息"在发送方设备上加密,且仅在接收方设备上解密",列出了通讯录访问、个人资料可见性、已读回执、使用情况分析和错误报告等隐私设置,并要求账号删除时数据"立即删除"。用于企业时,还要叠加第 28 条的义务。合起来是:

数据处理协议(DPA)。 厂商是否提供?是否写在其文档中?
主体与服务器位置。 您的合同相对方是哪家公司,数据存放在哪里,是否存在第三国传输?
加密。 是端到端加密,还是传输加密加服务器端加密?两者都合法,只是必须写明。
元数据与通讯录。 通讯录是否会被上传?收集哪些使用和设备数据,又与谁共享?
删除与留存。 历史记录存放在哪里,由谁删除,员工离职时会怎样?
子处理方。 是否公开,包括用于 AI 功能和翻译的服务?

另加第七项:每位成员的语言。

工作中的消费级即时通讯工具

WhatsApp(及 WhatsApp Business 应用)

合同相对方: 对于欧洲经济区,为"WhatsApp Ireland Limited"。
加密与存储: 消息经端到端加密;"在为您提供服务的正常过程中,我们不会保留您的消息。消息一旦送达,就会从我们的服务器上删除。"因此历史记录存放在员工的设备及其备份中。
元数据: 收集的内容包括"您对我们服务的使用信息"、设备数据("硬件型号、操作系统信息、电池电量、信号强度"),以及可选的通讯录("定期从您设备的通讯录上传联系人")。数据会与"位于美国和爱尔兰的 Meta 公司"共享,并"在全球范围内"传输。
DPA: 该应用的隐私政策没有提到面向企业的数据处理协议(核查于 2026 年 8 月)。Business 应用"是为小企业主设计的"。
语言: 自 2025 年 9 月起,可以长按翻译消息,翻译在设备上完成("翻译在您的设备上进行,WhatsApp 看不到");Android 可自动翻译整个聊天(首发支持六种语言),iPhone 使用 Apple 的翻译功能,支持 19 种以上语言。语音留言和通话不在公告范围内。

Signal

合同相对方: Signal Messenger LLC,位于加利福尼亚州山景城,为非营利组织。
加密: "Signal 无法解密或以其他方式访问您的消息或通话内容。"
元数据: 通过手机号注册;技术数据仅限于"运营服务所需的最低限度"。
DPA: Signal 的法律文件中没有记载(核查于 2026 年 8 月)。
语言: 没有记载翻译功能。

合同相对方与位置: "Telegram Messenger Inc.",以及"位于迪拜的集团成员 Telegram FZ-LLC";对于欧盟/欧洲经济区用户,"您的数据存储在荷兰的数据中心"。其 GDPR 代表是位于布鲁塞尔的欧洲数据保护办公室(EDPO)。
加密: 云端聊天采用服务器端加密,"所有数据都经过高强度加密存储,且各自的加密密钥存放在不同司法辖区的其他多个数据中心",只有私密聊天才是端到端加密:"私密聊天使用端到端加密。"
DPA: 隐私政策中未记载(核查于 2026 年 8 月)。
语言: "所有用户都可以翻译单条消息";Premium 用户"可以点击顶部的翻译栏,实时翻译整个聊天、群组和频道"。

这三款都是团队确实在使用的工具。它们的共同点是:历史记录属于设备或厂商的云,而不属于公司;第 28 条所要求的 DPA,在三家的文档中都没有出现。

来自瑞士和德国的企业级即时通讯工具

Threema Work

位置: 瑞士。厂商指出,从欧盟向瑞士传输数据在法律上无需进一步审查即可进行。
元数据: Threema Work"无需个人数据(例如手机号或电子邮件地址)",并且"无需访问通讯录即可使用"。
DPA: 据厂商称,Threema Work"符合 GDPR 和瑞士 DSG 对代表控制者进行数据保护合规处理的要求"。
试用: "30 天,30 个用户。不会自动续订。"页面上没有按用户计的价格。
语言: 没有记载翻译功能。

Teamwire

位置: "德国公有云(IONOS,C5 认证)"、"专用私有云"或"完全本地部署";"托管在德国而非美国"、"不在欧盟以外存储"。
认证: "ISO 27001、BSI C5、TÜV 认证";并列出了欧盟 GDPR、BDSG、BSI IT-Grundschutz、NIS-2、DORA 和 CER。
元数据: "不访问通讯录"、"不分析通信内容"。
GDPR: 厂商称自己"100 % 符合 GDPR",这是一种自我描述,DPA 必须逐案予以兑现。页面上没有价格。
语言: 没有记载翻译功能。

Wire

位置: "云端、本地部署或混合部署"。
加密: MLS 协议;"消息、文件和通话默认全部为端到端加密";视频通话"最多 200 名参与者",每个会话均为端到端加密。
认证: ISO 27001、ISO 27701、FedRAMP、FIPS 140-2。
GDPR: "完全符合包括 GDPR 在内的严格数据保护法规"(自我描述)。页面上没有按用户计的价格。
语言: 没有记载翻译功能。

Stackfield

位置: "所有数据处理仅限于欧盟境内,数据本身只存放在德国数据中心";公司"仅受德国和欧盟的司法管辖"。
加密: 消息、文件和任务采用"真正的端到端加密"。
认证: ISO 27001、BSI C5。
会议: 包含音频和视频会议。
语言: 没有记载翻译功能。

这四家对位置和加密问题的回答,已经清楚到厂商所能做到的程度。它们都没有记载的是:一种能让波兰、葡萄牙和德国同事各自用自己的语言阅读同一个频道的翻译功能。

自托管平台

Element(Matrix)

加密: "整个平台默认采用端到端加密",包括用于语音和视频的 Element Call。
运营方式: Community 免费,自托管;Enterprise 按席位按月计费,自托管;Sovereign 按部署计费,物理隔离。
语言: 没有记载翻译功能,而在端到端加密下,服务器端也没有地方可以放置翻译。

Mattermost

运营方式: Professional 和 Enterprise 为自托管年度许可,价格需询价;Mattermost Cloud Enterprise 为单租户方案。
语言: 自动频道翻译(beta,自 v11.5 起)面向 Enterprise Advanced:后端为"LibreTranslate:一个自托管的开源机器翻译引擎",或"Agents:使用 Mattermost Agents 插件并配置 LLM 后端";用户的目标语言"由其 Mattermost 显示语言决定"。翻译在您自己的服务器上运行。

Rocket.Chat

运营方式: Starter 方案免费,"自行管理、自托管","适用于技术评估或最多 50 名用户的小团队";付费方案为 Commercial、Government 和 Defense,可本地部署、私有云或物理隔离,价格需询价。
语言: 按房间的自动翻译(Auto-Translate),"每位用户都会按自己选定的语言收到翻译",通过 DeepL、Google Translate、Microsoft Translator 或 LibreTranslate 实现,需要管理员提供 API 密钥。因此消息文本会发送到您所选的服务商,除非是部署在您自己主机上的 LibreTranslate。

Nextcloud Talk 属于同一类:"完全自托管、本地部署的音频/视频和聊天通信服务",实时转写和翻译在您自己的硬件上完成(详见团队沟通工具对比)。

套件:Microsoft Teams 和 Slack

Microsoft Teams

DPA: "当您按照 Product Terms 网站上的条款订阅某项产品时,数据处理和安全条款由 Microsoft 在线服务数据保护附录(DPA)定义。"
位置: Teams 数据存放在"与您的 Microsoft 365 或 Office 365 组织相关联的地理区域";国家级数据驻留(德国、法国、意大利、挪威、波兰、瑞典、瑞士等)"仅适用于新租户",现有的欧盟租户仍留在 EMEA 区域。EU Data Boundary 承诺 Microsoft 在欧盟/EFTA 境内存储和处理 Microsoft 365 的客户数据,但"受限于有限的情形",并记载了例外;使用 Multi-Geo 的客户不在适用范围内。
语言: 聊天和频道消息可按需翻译或自动翻译("Teams 可以自动翻译收到的消息"),支持 100 多种语言,未提及所需许可;在会议中,翻译字幕需要组织者拥有 Teams Premium 或 Copilot 许可,而 Interpreter 代理(10 种语言)则需要每位听众拥有 Copilot 许可,每月 20 小时。详见:Teams 实时翻译。

Slack

DPA: "Slack 提供一份补充客户服务条款的数据处理附录",通过表单签署,而不是自动并入。
位置: 数据驻留自 Business+ 起提供:法兰克福、巴黎、斯德哥尔摩、苏黎世、伦敦。涵盖:消息、canvas、文件和搜索索引;不涵盖:成员资料和使用情况分析。Free 方案仅保留 90 天的消息历史。
语言: Business+ 和 Enterprise+ 提供"翻译消息"功能,按需逐条翻译;"翻译仅您自己可见,其他人看到的始终是原始消息。"

InterMIND

我们构建的是一个沟通空间,每位成员都用自己的语言阅读会议、聊天、文档及其历史记录,并用同样的七项检查来要求自己:

DPA: 按客户签署,包含第 28 条处理方条款、新增子处理方 30 天通知期和 72 小时数据泄露通报期限;可提供已签署的副本供采购使用(/legal/dpa)。
主体与位置: 由一家爱沙尼亚 OÜ 运营;运行时每一跳都在欧盟:语音和聊天翻译运行在我们自有的引擎上,部署于法国的专用服务器;会议编排在巴黎,数据库在法兰克福,存储和分析均驻留在欧盟。逐个厂商标注的地图见:一场 InterMIND 会议实际在哪里运行。
加密: 传输加密:音频和视频使用 DTLS/SRTP,聊天和文件使用 HTTPS/WSS,并在我们的服务器上静态加密。不提供端到端加密:翻译属于处理,它在我们的引擎上完成,而不是交给第三方。如果 E2EE 对您高于一切,Element、Wire 或 Threema 更合适,我们直说。
元数据与通讯录: 不上传通讯录;参与者通过链接加入,无需账号,也无需手机号。
删除与留存: 留存标准已写入隐私政策:数据保留到您或您的团队所有者删除为止;删除账号即删除其数据。我们对照 GDPR 义务审计了自己的代码,并记录了已经解决的问题:GDPR 审计。
子处理方: 已公开,并标明每个厂商的职能和所在地。语言模型环节(recap、文档摘要、写作助手、Ask AI)运行在组织所选的 AI 网关上,默认是欧盟 Data Zone 中的 Azure OpenAI,也可选择 Vertex AI EU 或 Amazon Bedrock 法兰克福,运行在 InterMIND 自己的租户中,零数据留存,不使用客户内容进行训练;这些厂商是运营欧盟区域的美国公司,信任页面中已写明。文档翻译通过 DeepL 完成,DeepL 是明确列出的欧盟子处理方。
每位成员的语言: 聊天和笔记支持 23 种语言,文档支持 30 种,实时语音让每位参与者都用自己的语言收听,这是房间的默认行为,无需附加组件,也无需按听众计的许可。质量按语言对每月公布:/benchmark。

我们不声称的:我们尚未持有的 ISO 证书。我们对这份清单的回答是架构层面的,并且可在代码中验证,是可验证的;认证已列入路线图。

总览

服务	合同相对方 / 位置	加密	是否记载 DPA	通讯录 / 元数据	每位成员的语言
WhatsApp	WhatsApp Ireland;用户设备;与美国和爱尔兰的 Meta 公司共享	端到端	未记载	可选的通讯录上传;使用和设备数据	按需在设备上翻译;Android 可按聊天自动翻译
Signal	Signal Messenger LLC,加利福尼亚	端到端	未记载	手机号;元数据为"所需的最低限度"	未记载
Telegram	Telegram Messenger Inc. / FZ-LLC 迪拜;欧盟数据在荷兰	云端聊天为服务器端加密;私密聊天为端到端	未记载	—	单条消息;Premium 可翻译整个聊天
Threema Work	瑞士	端到端	厂商称:符合 GDPR/DSG 的处理	无需手机号,无需访问通讯录	未记载
Teamwire	德国(IONOS C5)/ 私有云 / 本地部署	"全程加密"	自我描述"100 % 符合 GDPR"	不访问通讯录	未记载
Wire	云端 / 本地部署 / 混合部署	端到端(MLS),包含通话	自我描述符合 GDPR	—	未记载
Stackfield	德国数据中心,德国/欧盟司法管辖	端到端	—	—	未记载
Element	自托管 / 物理隔离	端到端,包含通话	由您自行运营	—	未记载
Mattermost	自托管;单租户云	服务器端,由您运营	由您自行运营	—	按频道自动翻译(beta),Enterprise Advanced,使用您自己的 LibreTranslate/LLM
Rocket.Chat	自托管;Starter 免费,最多 50 名用户	服务器端,由您运营	由您自行运营	—	按房间通过 DeepL/Google/Microsoft/LibreTranslate 自动翻译,使用您自己的密钥
Microsoft Teams	租户所在区域;欧盟/EFTA 租户适用 EU Data Boundary	传输加密 + 服务器端加密	有:通过 Product Terms 适用 Microsoft DPA	租户数据	消息按需/自动翻译,100 多种语言;会议语言取决于 Copilot 许可
Slack	数据驻留自 Business+ 起(法兰克福、巴黎、斯德哥尔摩、苏黎世)	传输加密 + 服务器端加密	有:通过表单签署 DPA	成员资料和使用情况分析不受驻留限制	按需翻译,仅您自己可见,自 Business+ 起提供
InterMIND	爱沙尼亚 OÜ;运行时每一跳都在欧盟(法国、巴黎、法兰克福)	传输加密(DTLS/SRTP、HTTPS/WSS)+ 在我们的服务器上加密;无 E2EE	有:按客户签署,第 28 条	不上传通讯录;无需账号即可加入	有:每位成员都用自己的语言阅读和收听空间,支持 23 种语言

不同场景该选哪款即时通讯工具

端到端加密是您的首要标准,翻译并不重要: Threema Work(瑞士,无需手机号)、Wire(MLS,包含通话)、Stackfield(德国数据中心)或 Element(自托管,Community 版免费)。
一切都必须运行在您自己的服务器上,而且您有相应的人手: Rocket.Chat(最多 50 名用户免费,通过您自己的服务商密钥翻译)、Mattermost Enterprise Advanced(基于您自己的 LibreTranslate 或 LLM 的 beta 频道翻译)、Nextcloud Talk。
您本来就是 Microsoft 或 Slack 的客户: 两者都记载了 DPA 和欧盟数据驻留,Teams 通过租户区域和 EU Data Boundary,Slack 自 Business+ 起提供。翻译按读者逐人、按需进行;Teams 中的会议语言取决于 Copilot 许可。
团队在 WhatsApp、Signal 或 Telegram 中工作: 这些服务记载的是面向私人通信的用途,部分为端到端加密,但没有记载 DPA,历史记录在设备上或厂商的云中,而在 WhatsApp 上,使用和设备数据会流向美国的 Meta 公司。DPO 会提出文档回答不了的问题。
频道本身就是多语言的: 同事和客户用三种语言互相回复,访客不需要您的许可,而合规团队希望能明确说出数据位置;这正是我们构建 InterMIND 的目的:每位成员都用自己的语言阅读空间,访客通过链接加入,无需您的许可;每一跳都在欧盟、按客户签署的 DPA 和已公开的子处理方,就是写给 DPO 的那一句话。

亲自体验,胜过阅读

试用在线演示:无需注册;开口说话,房间内容会按每位听众的语言翻译,并以 23 种语言中的任意一种播放。
查看基准测试:基于真实流量、按语言对每月公布的翻译质量,方法论公开。
查看子处理方:标明每个厂商的职能和所在地,无需申请。

常见问题

哪些即时通讯工具是 GDPR 合规的?

没有哪一款本身就是,义务在公司身上。能够核查的是,厂商是否让这些义务可以被履行:Microsoft Teams(通过 Product Terms)、Slack(通过表单)、Threema Work(厂商称:符合 GDPR/DSG 的处理)和 InterMIND(按客户签署,第 28 条)记载了 DPA;Teamwire 和 Wire 自称符合 GDPR。对于 WhatsApp、Signal 和 Telegram,文档中没有提到 DPA(核查于 2026 年 8 月)。自托管服务(Element、Mattermost、Rocket.Chat、Nextcloud)则把这个问题转移到您自己的运营中。

Signal 是 GDPR 合规的吗?

Signal 记载了端到端加密("Signal 无法解密或以其他方式访问您的消息或通话内容"),技术数据限于最低限度;合同相对方是位于加利福尼亚的 Signal Messenger LLC,注册通过手机号完成。其法律文件没有提到面向企业的数据处理协议。个人使用与企业使用是两回事,后者必须满足第 28 条。

WhatsApp 用于商业用途是 GDPR 合规的吗?

WhatsApp Ireland 记载了端到端加密,以及已送达的消息会从其服务器删除;同时也记载了使用和设备数据、可选的通讯录上传,以及与"位于美国和爱尔兰的 Meta 公司"共享。隐私政策没有为该应用提到 DPA;据厂商称,Business 应用是为小企业主设计的。在公司里使用 WhatsApp 的人,必须自己向 DPO 说明这些问题。

Telegram 是 GDPR 合规的吗?

Telegram 声明欧盟数据存储在荷兰,并指定了一名欧盟代表(EDPO,布鲁塞尔);云端聊天为服务器端加密,密钥存放在"不同司法辖区的其他多个数据中心",只有私密聊天为端到端加密。没有记载 DPA。这说明的是一种有文档记载的数据状况,而不是第 28 条意义上的 GDPR 合规。

Microsoft Teams 是 GDPR 合规的吗?

Microsoft 将 DPA 记载为 Product Terms 的一部分,Teams 数据存储在租户所在区域(国家级驻留仅适用于新租户),并为总部位于欧盟/EFTA 的 Microsoft 365 客户提供 EU Data Boundary,同时记载了例外情形。对于已经在用 Teams 的公司,这是一个扎实的基础;会议中的翻译功能则取决于组织者和听众各自的 Copilot 许可。

面向企业的 GDPR 合规即时通讯工具必须提供什么?

六项有据可查的回答,而不是一枚徽章:第 28 条规定的 DPA;明确的主体和服务器位置,且没有无法解释的第三国传输;明确的加密模型;对通讯录和元数据的控制;涵盖员工离职情形的删除方案;以及公开的子处理方清单,包括 AI 和翻译服务。对于国际化团队,还要加上第七点:只以原文保存频道内容的即时通讯工具,会把翻译的负担推给每一个人。

有免费的、GDPR 合规的企业即时通讯工具吗?

免费且自托管的有:Rocket.Chat Starter(最多 50 名用户)和 Element Community,此时 GDPR 义务完全落在您自己的运营中。Threema Work 提供 30 天、30 名用户的试用,无需填写支付信息。使用 InterMIND 时,每位参与者都可免费参与,通过链接加入,无需账号,在线演示也无需注册;由主持人为这个房间付费。

来源:BfDI — 即时通讯服务的选择标准(德语)、WhatsApp — 隐私政策(EEA)、WhatsApp — 隐私政策、WhatsApp 博客 — 消息翻译功能介绍、WhatsApp Business 应用、Signal — 条款与隐私政策、Telegram — 隐私政策、Telegram 博客 — 实时翻译、Threema — GDPR 合规的即时通讯工具(德语)、Teamwire — GDPR 合规的即时通讯工具(德语)、Wire — Wire 与 MS Teams 对比(德语)、Stackfield — Microsoft Teams 替代方案(德语)、Element — 定价、Mattermost — 定价、Mattermost — 设置自动翻译(Beta)、Rocket.Chat — 我们的方案、Rocket.Chat — 自动翻译消息、Nextcloud Talk、Microsoft — 产品和服务数据保护附录、Microsoft Learn — Microsoft Teams 中的数据位置、Microsoft Learn — 什么是 EU Data Boundary?、Microsoft — 在 Microsoft Teams 中翻译消息、Microsoft — Teams 会议和通话中的 Interpreter、Slack — 数据处理附录、Slack — Slack 的数据驻留、Slack — 定价、Slack — Slack AI 功能指南。各厂商会随时间调整方案、位置、功能和自我描述,请查看其页面了解最新状态。所有事实核查于 2026 年 8 月。