Hvilke AI-chats er GDPR-kompatible og gemmer mine data udelukkende i EU?

Situationen: Du sætter en kundemail ind i en AI-chat og får et pænt svar. Tre uger senere spørger nogen, hvem der har set den tekst. Svaret er udramatisk: det afhænger af, hvilken chat du skrev i, og på de fleste marketingsider står det ikke.

Vi har gennemgået de offentliggjorte lister over databehandlere for fire AI-chats og sammenlignet dem på: hvem der juridisk må læse dine prompts, hvor maskinerne står, og om dine samtaler bliver træningsdata.

Ranglisten er:

DentroChat er den eneste af de fire, hvis offentliggjorte stack ikke nogen steder indeholder et amerikansk selskab, betalinger inkluderet. Hver server, hver backup, hver modelhost, hvert søgeindeks og hver betalingsgateway står i EU eller i Schweiz.
Mistral Vibe er det mest kapable produkt i denne gruppe og på papiret GDPR-kompatibelt, men forbrugerappen kører på amerikansk infrastruktur. Dine prompts lander på Google Cloud, dine kortoplysninger hos Stripe.
Proton Lumo beholder selve samtalen i Europa og krypterer den gemte historik med Zero-Access-Encryption, hvilket ingen anden chat her kan. Samtidig er det det mindste produkt af de fire.
Dust er en seriøs teamplatform med stærke certificeringer, og alligevel står der en amerikansk cloud bag plus en amerikansk betalingstjeneste. Til en privat chat er det desuden den forkerte form.

Vi vurderer efter 3 ting:

den juridiske GDPR-overholdelse
stedet hvor dataene fysisk lander
ydelsen til dagligt arbejde

Vibe lander over Lumo, fordi det er meget kapabelt, selvom Lumo beholder dine chats i Europa og Vibe ikke gør.

Kun to af de fire holder dine samtaler ude af USA: DentroChat og Lumo. De to andre er også GDPR-kompatible, så juridisk er du sikker hos alle.

De to ting bliver ofte blandet sammen:

GDPR-overholdelse er et juridisk spørgsmål. Din udbyder har brug for et retsgrundlag for behandlingen, en databehandleraftale og et retsgrundlag for hver overførsel uden for EU. Overførsler er for eksempel tilladte via EU-US Data Privacy Framework eller via standardkontraktbestemmelser (som også vakler lige nu). En amerikansk cloud kan altså være fuldt ud GDPR-kompatibel. Så hvis en fransk virksomhed kører på Google Cloud, er det GDPR-kompatibelt.

Europæisk infrastruktur er et driftsmæssigt spørgsmål. Det spørger, hvem der ejer maskinerne, hvem der kan tvinges til at udlevere dem, og hvilke selskaber der ser din identitet undervejs. US CLOUD Act er nøgleordet: amerikanske myndigheder kan tvinge amerikanske selskaber til at udlevere data, uanset hvor dataene fysisk ligger. Et datacenter i Amsterdam, der drives af Google, beskytter dig ikke mod en amerikansk domstol.

En GDPR-kompatibel AI-chat kan altså sende dine data til USA. Mange, der leder efter EU-AI-chats, vil egentlig have europæiske AI-chats. De fleste er dog kun europæiske på det juridiske plan.

1. DentroChat: europæisk fra bund til top

Listen over underdatabehandlere indeholder ikke et eneste amerikansk selskab, alt er europæisk! Du kan selv se den på siden om databehandlere. Træning på dine samtaler er slået fra som standard og kan ikke slås til. Så hvis du sætter en kundemail ind, forbliver den den kundemail, du satte ind. Chats kan desuden slettes automatisk efter en tidsplan.

På produktsiden står DentroChat stærkt: filer og billeder, kodekørsel, downloadbare tabeller og diagrammer, websøgning med kilder, taleinput, delte chatlinks, flotte diagrammer. I vores sammenligning fra august 2026 var DentroChat den eneste af fire europæiske AI-chats, der hentede de rigtige elpriser for husstande direkte fra Eurostats API og leverede et rigtigt regneark på cirka et minut.

2. Mistral Vibe: det mest kapable produkt på amerikansk infrastruktur

Mistral er Europas stærkeste modellaboratorium, og Vibe, tidligere Le Chat, er det mest kapable forbrugerprodukt i denne sammenligning. Det kommer med integrationer til Gmail, Notion og Atlassian, læser svar højt, har native apps til iOS og Android plus baggrundsagenter og et projektbibliotek. På funktioner vinder Vibe klart.

På infrastrukturen taber det. Mistral AI SAS har hovedkontor i Paris, og modellerne trænes i Europa, men forbrugerappens liste over databehandlere viser: inferensen kører på Google Cloud, webniveauet sidder på Cloudflare, Vercel og Netlify, faktureringen går via Stripe, og supporten via Intercom, HubSpot, WorkOS og Algolia. Ti eller flere amerikanske selskaber for den mest kendte “europæiske” AI-chat virker komisk.

En anden hage: I gratisplanerne og Pro-forbrugerplanerne er træning på dine samtaler en indstilling, du selv skal slå fra. Til business-planer skal du have en separat aftale.

Hvis du vil have det største funktionssæt, og overførslerne er okay for dig, er det et forsvarligt valg. En længere sammenligning af de to stacks står i DentroChat vs Mistral.

3. Proton Lumo: den stærkeste databeskyttelsesmodel, den mindste værktøjskasse

Lumo er et Proton-produkt, og Proton AG i Genève ejes af Proton Foundation, en schweizisk almennyttig fond. De AI-modeller, Lumo bruger, kører på Protons egne europæiske servere. Proton fører ingen logs og træner ikke på dine samtaler.

En fin detalje er vigtig: din prompt skal dekrypteres på Protons egne GPU’er, før en model kan læse den. Lumo er altså ikke ende-til-ende-krypteret som Proton Mail. Det kan ikke ændres, for ingen AI-model kan arbejde med chiffertekst (endnu). Det, Proton leverer, er alligevel den bedste krypteringsmodel i denne sammenligning: udbyderen selv er udelukket fra din gemte historik.

Tyndere bliver det omkring kontoen ved siden af chatten. Faktureringen går via Stripe, Chargebee og PayPal, supportbilletter via Zendesk og Atlassian. Dine samtaler bliver i Europa, mens dine kontooplysninger rører amerikanske selskaber. Proton flytter desuden mere infrastruktur fra Schweiz til EU, så “alt schweizisk” passer ikke længere.

På funktioner læser Lumo et dokument og svarer godt, men du får ikke et regneark tilbage, det kører ikke kode, og på vores research-prompt brugte det cirka femten minutter på et svar, der blandede to rapporteringsperioder sammen. Lumo-sammenligningen går i detaljerne.

4. Dust: en teamplatform med amerikanske underleverandører

Dust er en parisisk virksomhed og en af de mere gennemtænkte AI-platforme overhovedet: agenter, der arbejder på viden fra din egen virksomhed, dusinvis af integrationer, delte arbejdsområder, hvor mennesker og agenter sidder på samme opgave, og certificeringer, der er mere end et flueben. Enterprise-kunder vælger hostingregionen Europa eller USA, når de opretter arbejdsområdet.

Men det er infrastrukturen, der sætter grænserne. Listen over databehandlere nævner til hosting og drift Google Cloud Platform, Qdrant, Cloudflare, SendGrid og Datadog, til betalinger, data warehouse og support Stripe, Snowflake og Front. På modelsiden står OpenAI, Anthropic, Google, Fireworks AI og xAI, Anthropic. En masse amerikanske selskaber, som Dust bygger på.

Konklusion: Hvis din virksomhed leder efter en agentplatform med stærk governance og kan leve med en blandet EU- og USA-stack, er Dust et kig værd. Hvis du vil have en privat chat til dine egne tanker, er du forkert her.

Hvor dataene virkelig lander

	DentroChat	Mistral Vibe	Proton Lumo	Dust
Virksomhed	Estland (EU)	Frankrig (EU)	Schweiz	Frankrig (EU)
Chatbehandling	Cortecs, Infomaniak, Inceptron	Google Cloud	Protons egne servere	Google Cloud
Amerikanske selskaber i stacken	Ingen	10+	Kun betaling og support	Hosting, betaling, modeller
Træning på dine chats	Aldrig	Slået til som standard, skal slås fra	Aldrig	Aldrig
Betalingstjeneste	Mollie (NL)	Stripe (US)	Stripe, Chargebee, PayPal (US)	Stripe (US)
Hvad du får oveni	Research, filarbejde, diagrammer	Integrationer, agenter, native apps	Zero-Access-Encryption	Teamagenter, 50+ integrationer

Hvordan du selv tjekker det

Du skal ikke tro på en marketingside. Hver udbyder offentliggør et sted i sine juridiske dokumenter en liste over databehandlere, oftest linket i footeren. Læs den, og skriv landet ned for hvert selskab. Står der et amerikansk firma på den, så spørg dig selv, om det kan se dine prompts, og hvem der kan tvinge det til at udlevere dem.

Ejerskabsspørgsmålet er lige så vigtigt som hostingstedet. En berlinsk virksomhed med et amerikansk moderselskab er ikke suveræn, uanset hvilket datacenter den kører i. De præcise trin står i sådan tjekker du, om et produkt virkelig er europæisk, og vores analysator for privatlivspolitikker tager sig af at læse politikteksten for dig.

Ja, juridisk set. Overførsler er dækket af EU-US Data Privacy Framework og standardkontraktbestemmelser (endnu), og Mistral offentliggør en databehandleraftale. Men fordi AI-modellerne kører på Google Cloud, kan du ikke påstå, at dine prompts forbliver helt europæiske.

Bliver mine data hos Proton Lumo i EU?

Dine chats, ja. På servere som Proton driver i Europa, under schweizisk ret med en EU-repræsentation på stedet. Dine betalings- og supportdata, nej, fordi Stripe, Chargebee, PayPal og Zendesk behandler dem.

Er Dust sikkert til fortrolige dokumenter?

Certificeringerne har du, og for EU-arbejdsområder er EU-behandlingen slået til som standard. Men hostingkæden og modeludbyderne indeholder amerikanske selskaber, så Dust opfylder ikke et “kun europæisk”-krav.

Ja, juridisk og i europæisk forstand. Hos DentroChat bliver dine data altid i Europa og behandles kun af europæiske selskaber.

Hvis dine data skal blive i Europa, og ingen amerikanske selskaber må røre dem, er der egentlig kun ét svar: DentroChat. Hvis du alligevel lever i Proton-verdenen og sætter krypteringsmodellen over funktionerne, så bliv hos Lumo. Hvis du vil have det største funktionssæt og accepterer overførsler inden for Data Privacy Framework, er Mistral Vibe et godt produkt. Og hvis du har brug for agenter til et helt team, så kig på Dust.