面向企业的 GDPR 合规即时通讯工具（2026）：供应商实际公开了哪些内容

"哪款即时通讯工具符合 GDPR？"这个问题，没有任何供应商能诚实地用"我们符合"来回答。GDPR 将义务加在您（数据控制者）身上：您需要签署数据处理协议（第 28 条），需要知道数据存放在哪里、是否跨境流向第三国，还需要能够删除数据并回应数据访问请求。一款即时通讯工具可以让这些义务变得可履行——也可以不让。主页上的一个徽章，仅此而已，说明不了更多。

因此，本指南采用了与常见榜单不同的方法：将数据保护官通常都会问的六项检查，套用到十二款服务上——企业实际在使用的消费级即时通讯工具（WhatsApp、Signal、Telegram）、来自瑞士和德国的企业级即时通讯工具（Threema Work、Teamwire、Wire、Stackfield）、自托管平台（Element、Mattermost、Rocket.Chat），以及两款套装产品（Microsoft Teams、Slack）。最后是我们自己构建的 InterMIND——采用相同的标准和相同的取证规则。每一条陈述均来自供应商的公开文档，核实于 2026 年 8 月，链接附于文末。

还有第七项检查加入其中，它从不出现在 GDPR 清单上，却在国际化团队的日常中至关重要：每位成员用什么语言阅读频道内容？ 如果一款即时通讯工具只以原文存储消息，翻译的负担就会落到每个人身上——并进而落到那些会再次处理数据的服务上。

六项检查

德国联邦数据保护专员（BfDI）发布了即时通讯服务的选择标准，是目前最实用的公开衡量基准。该标准将端到端加密定义为消息"在发送者设备上加密，仅在接收者设备上再次解密"，列出了通讯录访问、个人资料可见性、已读回执、使用情况分析和错误报告等隐私设置项，并要求账户删除时数据需"立即删除"。对于企业使用场景，第 28 条的相关义务还需额外满足。综合起来：

1. 数据处理协议（DPA）。 供应商是否提供该协议——是否记载于其文档中？
2. 主体与服务器所在地。 与您签约的是哪家公司，数据存放在何处，是否存在向第三国的数据传输？
3. 加密方式。 端到端加密，还是传输层与服务器端加密？两者都是合理的选择——只是需要明确说明。
4. 元数据与通讯录。 通讯录是否会被上传？收集了哪些使用情况和设备数据，又与谁共享？
5. 删除与保留。 聊天记录存放在何处，由谁负责删除，员工离职后会发生什么？
6. 次级处理者。 是否公开——包括用于 AI 功能和翻译的相关服务？

此外还有第七项：每位成员使用的语言。

实际使用中的消费级即时通讯工具

WhatsApp（及 WhatsApp Business 应用）

• 签约主体： 面向欧洲经济区（EEA），签约方为"WhatsApp Ireland Limited"。
• 加密与存储： 消息采用端到端加密；"在正常提供服务的过程中，我们不会保留您的消息。消息送达后，即从我们的服务器上删除。"因此，聊天记录存放在员工的设备和其备份中。
• 元数据： 收集的内容包括"您使用我们服务的相关信息"、设备数据（"硬件型号、操作系统信息、电池电量、信号强度"），以及可选的通讯录上传（"定期……从您设备的通讯录中上传联系人"）。数据会与"位于美国和爱尔兰的 Meta 公司"共享，并"在全球范围内"传输。
• DPA： 该应用的隐私政策中并未提及面向企业的数据处理协议（核实于 2026 年 8 月）。Business 应用"是专为小微企业主打造的"。
• 语言： 自 2025 年 9 月起，可通过长按翻译单条消息——翻译在设备本地完成（"翻译在您的设备上进行，WhatsApp 无法看到"）；Android 可自动翻译整个对话（发布时支持六种语言），iPhone 则使用 Apple 的翻译功能，支持 19 种以上语言。语音消息和通话未包含在此次发布范围内。

Signal

• 签约主体： Signal Messenger LLC，位于美国加州芒廷维尤——一家非营利组织。
• 加密： "Signal 无法解密或以其他方式访问您的消息或通话内容。"
• 元数据： 使用电话号码注册；技术数据被限制在"运营服务所需的最低限度"。
• DPA： Signal 的法律文件中未记载相关协议（核实于 2026 年 8 月）。
• 语言： 未记载翻译功能。

Telegram

• 签约主体与所在地： "Telegram Messenger Inc."，以及"集团成员 Telegram FZ-LLC，位于迪拜"；对于欧盟/欧洲经济区用户，"您的数据存储在位于荷兰的数据中心"。GDPR 代表为位于布鲁塞尔的欧洲数据保护办公室（EDPO）。
• 加密： 云端聊天采用服务器端加密——"所有数据均以高强度加密方式存储，加密密钥则分别存储在位于不同司法管辖区的多个其他数据中心"——只有秘密聊天才采用端到端加密："秘密聊天使用端到端加密。"
• DPA： 隐私政策中未记载（核实于 2026 年 8 月）。
• 语言： "所有用户均可翻译单条消息"；Premium 用户"可以点击顶部的翻译栏，实时翻译整个聊天、群组和频道"。

这三款工具都是团队真实在使用的产品。它们的共同点是：聊天记录归属于设备或供应商的云端，而不属于企业本身——而第 28 条所要求的 DPA，在这三份文档中均未出现。

来自瑞士和德国的企业级即时通讯工具

Threema Work

• 所在地： 瑞士。供应商指出，从欧盟向瑞士的数据传输在法律上无需额外审查即可进行。
• 元数据： Threema Work "不需要任何个人数据（例如电话号码或电子邮件地址）"，并且"无需访问通讯录即可使用"。
• DPA： 据供应商称，Threema Work "符合 GDPR 及瑞士《数据保护法》（DSG）中关于受托处理数据保护合规性的要求"。
• 试用： "30 天，30 名用户。不会自动续订。"页面未公布按用户计费的价格。
• 语言： 未记载翻译功能。

Teamwire

• 所在地： "德国公共云（IONOS，C5 认证）""专属私有云"或"完全本地部署"；"在德国而非美国托管""不在欧盟以外存储数据"。
• 认证： "ISO 27001、BSI C5、TÜV 认证"；文档中提及 EU GDPR、BDSG、BSI IT-Grundschutz、NIS-2、DORA 和 CER。
• 元数据： "不访问通讯录"且"不分析通讯内容"。
• GDPR： 供应商自称"100% 符合 GDPR"——这一自我描述最终仍需由具体的 DPA 逐案兑现。页面未公布价格。
• 语言： 未记载翻译功能。

Wire

• 所在地： "云端、本地部署或混合部署"。
• 加密： 采用 MLS 协议；"消息、文件和通话默认均为完全端到端加密"；视频通话"最多支持 200 名参会者"，每场会话均端到端加密。
• 认证： ISO 27001、ISO 27701、FedRAMP、FIPS 140-2。
• GDPR： "完全符合包括 GDPR 在内的严格数据保护法规"（自我描述）。页面未公布按用户计费的价格。
• 语言： 未记载翻译功能。

Stackfield

• 所在地： "所有数据处理均限于欧盟范围内进行，数据本身仅存储在德国的数据中心"；公司"仅受德国和欧盟司法管辖"。
• 加密： 消息、文件和任务均采用"真正的端到端加密"。
• 认证： ISO 27001、BSI C5。
• 会议： 内置音视频会议功能。
• 语言： 未记载翻译功能。

这四家供应商在所在地和加密方面的回答，已经做到了供应商能达到的清晰程度。但它们都没有记载的是：一种能让波兰同事、葡萄牙同事和德国同事在同一个频道中各自用母语阅读的翻译功能。

自托管平台

Element (Matrix)

• 加密： "整个平台默认端到端加密"——包括用于语音和视频的 Element Call。
• 运营方式： Community（社区版）免费，自托管；Enterprise（企业版）按席位每月计费，自托管；Sovereign（主权版）按部署计费，物理隔离网络。
• 语言： 未记载翻译功能——由于端到端加密，服务器端也没有实现翻译的空间。

Mattermost

• 运营方式： Professional 和 Enterprise 为自托管年度许可，价格需咨询；Mattermost Cloud Enterprise 为单租户方案。
• 语言： Enterprise Advanced 版提供频道自动翻译（自 v11.5 起为测试版）：后端可选"LibreTranslate：一款自托管的开源机器翻译引擎"，或"Agents：使用 Mattermost Agents 插件，搭配已配置的 LLM 后端"；用户的目标语言"由其 Mattermost 显示语言决定"。翻译运行在您自己的服务器上。

Rocket.Chat

• 运营方式： Starter 计划免费，"自行管理、自托管"，"适用于技术评估或最多 50 名用户的小型团队"；付费计划包括 Commercial、Government 和 Defense——可本地部署、私有云部署或物理隔离部署，价格需咨询。
• 语言： 按房间提供自动翻译——"每位用户会收到基于自己所选语言的翻译"——可选用 DeepL、Google Translate、Microsoft Translator 或 LibreTranslate，需由管理员提供相应的 API 密钥。因此，消息文本会发送给您所选择的服务商——除非使用的是运行在自己服务器上的 LibreTranslate。

Nextcloud Talk 也属于同一类：一款"完全自托管、本地部署的音视频及聊天通讯服务"，实时转录和翻译均运行在您自己的硬件上（详情参见团队沟通工具对比）。

套装产品：Microsoft Teams 与 Slack

Microsoft Teams

• DPA： "当您根据产品条款网站的条款订阅某项产品时，数据处理和安全条款均定义于《Microsoft 在线服务数据保护附录》（DPA）中。"
• 所在地： Teams 数据存放于"与您的 Microsoft 365 或 Office 365 组织相关联的地理区域"；按国家驻留（德国、法国、意大利、挪威、波兰、瑞典、瑞士等）"仅适用于新租户"，现有欧盟租户仍保留在 EMEA 区域。**欧盟数据边界（EU Data Boundary）**承诺 Microsoft 在欧盟/欧洲自由贸易联盟（EFTA）范围内存储和处理 Microsoft 365 的客户数据——"在有限情形下"存在已记载的例外；采用 Multi-Geo 的客户不在此范围内。
• 语言： 聊天和频道消息可按需或自动翻译（"Teams 可以自动翻译收到的消息"），支持 100 多种语言，未指明所需许可；会议中，翻译字幕需要组织者拥有 Teams Premium 或 Copilot 许可，而 Interpreter 智能体（支持 10 种语言）则需要每位听众均持有 Copilot 许可，每月 20 小时。详情参见Teams 实时翻译。

Slack

• DPA： "Slack 提供一份数据处理附录，作为对客户服务条款的补充"——需通过表单签署，并非自动生效。
• 所在地： 自 Business+ 起提供数据驻留：法兰克福、巴黎、斯德哥尔摩、苏黎世、伦敦。覆盖范围包括：消息、Canvas、文件及搜索索引；不覆盖：成员资料及使用情况分析。免费版保留 90 天的消息记录。
• 语言： Business+ 和 Enterprise+ 提供"翻译消息"功能，按消息逐条按需翻译；"翻译结果仅对您本人可见，其他人始终看到的是原始消息。"

InterMIND

我们构建的是一个沟通空间，让每位成员都能用自己的语言阅读会议、聊天、文档及历史记录——并以同样的七项检查来审视自身：

1. DPA： 按客户逐一签署——包含第 28 条处理者条款，新增次级处理者提前 30 天通知，数据泄露 72 小时内通报；采购方可获取已签署的副本（/legal/dpa）。
2. 主体与所在地： 由一家爱沙尼亚 OÜ（有限责任公司）运营；运行环境在每一个环节都位于欧盟境内——语音和聊天翻译运行在我们自有引擎、位于法国的专用服务器上，会议调度在巴黎，数据库在法兰克福，存储和分析均驻留于欧盟。逐一供应商的详细地图参见：一场 InterMIND 会议究竟如何运行。
3. 加密： 传输层加密——音视频采用 DTLS/SRTP，聊天和文件采用 HTTPS/WSS，并在我们的服务器上加密存储。不提供端到端加密：翻译本身是一种数据处理，且发生在我们自己的引擎上，而非第三方处。如果端到端加密对您而言高于一切，Element、Wire 或 Threema 会更适合——我们坦诚承认这一点。
4. 元数据与通讯录： 不上传通讯录；参会者通过链接加入，无需账户，也无需电话号码。
5. 删除与保留： 保留标准已写入隐私政策——数据会一直保留，直到您本人或团队所有者将其删除；删除账户即会删除其数据。我们已对照 GDPR 的相关义务审计了自己的代码，并记录了已完成整改的内容：GDPR 审计。
6. 次级处理者： 已公开，逐一列明每家供应商的功能和所在地。（用于会议摘要的）唯一外部语言模型供应商是一家欧盟供应商，采用零数据保留条款；文档翻译则通过 DeepL 完成，其作为具名的欧盟次级处理者。任何会议内容均不会到达设在美国的模型。
7. 每位成员使用的语言： 聊天和笔记支持 23 种语言，文档支持 30 种语言，每位参会者都能听到用自己语言呈现的实时语音——这是会议空间的默认行为，无需附加插件，也无需按听众数量购买许可。翻译质量按语言对逐月公开发布：/benchmark。

我们不会声称拥有尚未取得的 ISO 认证。我们对这份检查清单的回答，体现在架构层面，并可在代码中得到验证；相关认证已列入路线图。

总览

不同场景该选哪款即时通讯工具

• 端到端加密是您的首要标准，翻译与否无关紧要： Threema Work（瑞士，无需电话号码）、Wire（MLS，含通话）、Stackfield（德国数据中心），或 Element（自托管，社区版免费）。
• 一切都必须运行在您自己的服务器上，且您有相应的人手： Rocket.Chat（最多 50 名用户免费，通过您自己的服务商密钥实现翻译）、Mattermost Enterprise Advanced（在您自己的 LibreTranslate 或 LLM 上提供测试版频道翻译）、Nextcloud Talk。
• 您本来就是 Microsoft 或 Slack 的客户： 两者都记载了 DPA 和欧盟数据驻留——Teams 通过租户区域和欧盟数据边界实现，Slack 自 Business+ 起提供。翻译按阅读者逐条按需进行；Teams 中的会议语言则取决于 Copilot 许可。
• 团队日常使用 WhatsApp、Signal 或 Telegram： 这些服务的文档面向个人通讯场景，部分采用端到端加密——但均未记载 DPA，聊天记录存放在设备或供应商的云端，而在 WhatsApp 上，使用情况和设备数据还会流向美国的 Meta 公司。数据保护官必然会提出文档无法回答的问题。
• 频道本身就是多语言的——同事和客户用三种语言互相回复，访客没有您的许可证，合规团队又希望能明确指出数据所在地：这正是我们打造 InterMIND 的目的——每一个环节都在欧盟境内，按客户逐一签署 DPA，公开次级处理者，并让每位成员都能用自己的语言阅读会议空间。

亲自体验，而非只是阅读介绍

• 试用在线演示 ——无需注册；开口说话，即可听到房间内容以 23 种语言中的任意一种，按听众逐一翻译。
• 查看基准测试 ——基于真实流量、按语言对逐月公布的翻译质量，方法论完全公开。
• 查看次级处理者列表 ——逐一列明每家供应商的功能和所在地，无需申请。

常见问题

哪些即时通讯工具符合 GDPR？

严格来说，没有任何一款产品能靠自身单独"符合 GDPR"——相关义务始终落在企业身上。真正可以核查的是，供应商是否让这些义务变得可履行：Microsoft Teams（通过产品条款）、Slack（通过表单）、Threema Work（供应商声明：符合 GDPR/DSG 的处理要求）和 InterMIND（按客户签署，依据第 28 条）均记载了 DPA；Teamwire 和 Wire 则自我描述为符合 GDPR。对于 WhatsApp、Signal 和 Telegram，文档中均未提及 DPA（核实于 2026 年 8 月）。自托管服务——Element、Mattermost、Rocket.Chat、Nextcloud——则将这一问题转移到了您自己的运营环节中。

Signal 符合 GDPR 吗？

Signal 记载了端到端加密（"Signal 无法解密或以其他方式访问您的消息或通话内容"），以及限于最低限度的技术数据；签约主体为位于美国加州的 Signal Messenger LLC，注册方式为电话号码。其法律文件中并未提及面向企业的数据处理协议。个人使用与企业使用是两种不同的情形，后者必须满足第 28 条的要求。

WhatsApp 用于商业场景是否符合 GDPR？

WhatsApp Ireland 记载了端到端加密，以及已送达的消息会从其服务器上删除——但同时也存在使用情况和设备数据的收集、可选的通讯录上传，以及与"位于美国和爱尔兰的 Meta 公司"的数据共享。该应用的隐私政策中并未提及 DPA；据供应商所述，Business 应用是为小微企业主打造的。任何在企业内部使用 WhatsApp 的人，都需要自行向数据保护官说明这些问题。

Telegram 符合 GDPR 吗？

Telegram 声明欧盟数据存储于荷兰，并指定了一名欧盟代表（EDPO，布鲁塞尔）；云端聊天采用服务器端加密，密钥存储于"位于不同司法管辖区的多个其他数据中心"，只有秘密聊天才采用端到端加密。文档中未记载 DPA。这只是一种已记载的数据处理状况，并非第 28 条意义上的 GDPR 合规。

Microsoft Teams 符合 GDPR 吗？

Microsoft 将 DPA 作为产品条款的一部分予以记载，Teams 数据存储在租户所在区域——按国家驻留仅适用于新租户——并为位于欧盟/EFTA 的 Microsoft 365 客户提供欧盟数据边界，同时存在已记载的例外情形。对已经在使用 Teams 的企业而言，这是一个可靠的基础；而会议中的翻译功能则取决于组织者和听众各自的 Copilot 许可。

一款符合 GDPR 要求的企业即时通讯工具，必须具备哪些条件？

需要六项有据可查的答案，而不是一个徽章：依据第 28 条签署的 DPA，明确的主体和服务器所在地、且无未加说明的第三国数据传输，明确说明的加密模型，对通讯录和元数据的控制权，能够覆盖员工离职情形的删除机制，以及一份已公开的次级处理者清单——其中包括 AI 和翻译相关服务。对于国际化团队而言，还需要满足第七项：如果一款即时通讯工具只以原文存储频道内容，翻译的负担就会落到每一个人身上。

是否存在免费且符合 GDPR 要求的企业即时通讯工具？

免费且自托管的选择：Rocket.Chat Starter（最多 50 名用户）和 Element Community——不过 GDPR 相关义务将完全落在您自己的运营环节中。Threema Work 提供 30 天、30 名用户的免费试用，无需提供付款信息。使用 InterMIND，每位参会者均可免费参与——通过链接加入，无需账户——在线演示也无需注册；会议室的费用由主持人承担。

来源：BfDI — 即时通讯服务选择标准（德文）, WhatsApp — 隐私政策（欧洲经济区）, WhatsApp — 隐私政策, WhatsApp 博客 — 消息翻译功能介绍, WhatsApp Business 应用, Signal — 条款与隐私政策, Telegram — 隐私政策, Telegram 博客 — 实时翻译, Threema — 符合 GDPR 的即时通讯工具（德文）, Teamwire — 符合 GDPR 的即时通讯工具（德文）, Wire — Wire 对比 MS Teams（德文）, Stackfield — Microsoft Teams 替代方案（德文）, Element — 价格, Mattermost — 价格, Mattermost — 设置自动翻译（测试版）, Rocket.Chat — 我们的计划, Rocket.Chat — 消息自动翻译, Nextcloud Talk, Microsoft — 产品与服务数据保护附录, Microsoft Learn — Microsoft Teams 中的数据所在位置, Microsoft Learn — 什么是欧盟数据边界？, Microsoft — 在 Microsoft Teams 中翻译消息, Microsoft — Teams 会议和通话中的 Interpreter 功能, Slack — 数据处理附录, Slack — Slack 的数据驻留, Slack — 价格, Slack — Slack AI 功能指南。供应商的计划、所在地、功能和自我描述会随时间变化；请以其页面上的最新状态为准。所有事实均核实于 2026 年 8 月。