← Ιστολόγιο

Ποια AI chat είναι συμβατά με τον ΓΚΠΔ και αποθηκεύουν τα δεδομένα μου αποκλειστικά στην ΕΕ;

Γράφτηκε απόPaul Plessing
Ελέγχθηκε απόPaul Petritsch
Four AI chat apps ranked by where they store your data: DentroChat, Mistral Vibe, Proton Lumo and Dust

Η κατάσταση: βάζεις ένα email πελάτη σε ένα AI chat και παίρνεις μια καθαρή απάντηση. Τρεις εβδομάδες αργότερα κάποιος ρωτά ποιος είδε αυτό το κείμενο. Η απάντηση δεν είναι εντυπωσιακή: εξαρτάται σε ποιο chat πληκτρολόγησες, και στις περισσότερες σελίδες marketing δεν αναφέρεται.

Είδαμε τις δημοσιευμένες λίστες εκτελούντων την επεξεργασία τεσσάρων AI chat και τις συγκρίναμε με βάση το εξής: ποιος επιτρέπεται νομικά να διαβάσει τα prompts σου, πού βρίσκονται τα μηχανήματα και αν οι συζητήσεις σου γίνονται δεδομένα εκπαίδευσης.

Ποια AI chat είναι συμβατά με τον ΓΚΠΔ και αποθηκεύουν τα δεδομένα μου αποκλειστικά στην ΕΕ;

Η κατάταξη έχει ως εξής:

  1. Το DentroChat είναι το μόνο από τα τέσσερα που το δημοσιευμένο stack του δεν περιέχει πουθενά αμερικανική εταιρεία, μαζί με τις πληρωμές. Κάθε server, κάθε backup, κάθε host μοντέλου, κάθε ευρετήριο αναζήτησης και κάθε πύλη πληρωμών βρίσκεται στην ΕΕ ή στην Ελβετία.
  2. Το Mistral Vibe είναι το πιο ισχυρό προϊόν αυτής της ομάδας και στα χαρτιά συμβατό με τον ΓΚΠΔ, αλλά η εφαρμογή για καταναλωτές τρέχει σε αμερικανική υποδομή. Τα prompts σου καταλήγουν στο Google Cloud, τα στοιχεία της κάρτας σου στη Stripe.
  3. Το Proton Lumo κρατά την ίδια τη συζήτηση στην Ευρώπη και κρυπτογραφεί το αποθηκευμένο ιστορικό με Zero-Access-Encryption, κάτι που δεν καταφέρνει κανένα άλλο chat εδώ. Ταυτόχρονα είναι το μικρότερο προϊόν από τα τέσσερα.
  4. Το Dust είναι μια σοβαρή πλατφόρμα ομάδας με ισχυρά πιστοποιητικά, και παρ’ όλα αυτά πίσω του υπάρχει ένα αμερικανικό cloud μαζί με αμερικανική υπηρεσία πληρωμών. Για προσωπικό chat είναι και η λάθος μορφή.

Κρίνουμε με 3 κριτήρια:

  • τη νομική συμμόρφωση με τον ΓΚΠΔ
  • το πού καταλήγουν φυσικά τα δεδομένα
  • την απόδοση στην καθημερινή εργασία

Το Vibe βγαίνει πάνω από το Lumo επειδή είναι πολύ ισχυρό, αν και το Lumo κρατά τα chats σου στην Ευρώπη και το Vibe όχι.

Μόνο δύο από τα τέσσερα κρατούν τις συζητήσεις σου έξω από τις Ηνωμένες Πολιτείες: το DentroChat και το Lumo. Τα άλλα δύο είναι επίσης συμβατά με τον ΓΚΠΔ, οπότε νομικά είσαι ασφαλής σε όλα.

Τι σημαίνει συμμόρφωση με τον ΓΚΠΔ και τι σημαίνει ευρωπαϊκή υποδομή

Αυτά τα δύο συγχέονται συχνά:

Η συμμόρφωση με τον ΓΚΠΔ είναι νομικό ζήτημα. Ο πάροχός σου χρειάζεται νομική βάση για την επεξεργασία, σύμβαση εκτελούντος την επεξεργασία, και για κάθε διαβίβαση εκτός ΕΕ μια νομική βάση. Οι διαβιβάσεις επιτρέπονται για παράδειγμα μέσω του EU-US Data Privacy Framework ή μέσω τυποποιημένων συμβατικών ρητρών (αν και αυτές κλονίζονται αυτή τη στιγμή). Ένα αμερικανικό cloud μπορεί δηλαδή να είναι απολύτως συμβατό με τον ΓΚΠΔ. Άρα αν μια γαλλική εταιρεία τρέχει στο Google Cloud, αυτό είναι συμβατό με τον ΓΚΠΔ.

Η ευρωπαϊκή υποδομή είναι επιχειρησιακό ζήτημα. Ρωτά ποιος κατέχει τα μηχανήματα, ποιος μπορεί να αναγκαστεί να τα παραδώσει και ποιες εταιρείες βλέπουν την ταυτότητά σου στην πορεία. Ο US CLOUD Act είναι η καίρια λέξη: οι αμερικανικές αρχές μπορούν να αναγκάσουν αμερικανικές εταιρείες να παραδώσουν δεδομένα, όπου κι αν βρίσκονται φυσικά. Ένα data center στο Άμστερνταμ που το διαχειρίζεται η Google δεν σε προστατεύει από αμερικανικό δικαστήριο.

Ένα AI chat συμβατό με τον ΓΚΠΔ μπορεί λοιπόν να στείλει τα δεδομένα σου στις ΗΠΑ. Πολλοί που ψάχνουν AI chat στην ΕΕ θέλουν πραγματικά ευρωπαϊκό AI chat. Οι περισσότεροι όμως είναι ευρωπαϊκοί μόνο νομικά.

1. DentroChat: ευρωπαϊκό από πάνω ως κάτω

Η λίστα των υποεκτελούντων την επεξεργασία δεν περιέχει αμερικανική εταιρεία, όλα είναι ευρωπαϊκά! Μπορείς να τη δεις ο ίδιος στη σελίδα με τους εκτελούντες την επεξεργασία. Η εκπαίδευση με τις συζητήσεις σου είναι κλειστή από προεπιλογή και δεν ανοίγει. Αν βάλεις δηλαδή ένα email πελάτη, μένει το email πελάτη που έβαλες. Τα chats μπορούν άλλωστε να διαγράφονται αυτόματα με πρόγραμμα.

Στη σελίδα του προϊόντος το DentroChat στέκεται καλά: αρχεία και εικόνες, εκτέλεση κώδικα, ληπτικά υπολογιστικά φύλλα και διαγράμματα, αναζήτηση ιστού με πηγές, φωνητική εισαγωγή, κοινόχρηστοι σύνδεσμοι chat, ωραία διαγράμματα. Στη σύγκρισή μας του Αυγούστου 2026 το DentroChat ήταν το μόνο από τέσσερα ευρωπαϊκά AI chat που πήρε τις σωστές τιμές οικιακού ρεύματος απευθείας από το API της Eurostat και έδωσε αληθινό υπολογιστικό φύλλο σε περίπου ένα λεπτό.

2. Mistral Vibe: το πιο ισχυρό προϊόν σε αμερικανική υποδομή

Η Mistral είναι το ισχυρότερο εργαστήριο μοντέλων της Ευρώπης, και το Vibe, παλιά Le Chat, είναι το πιο ισχυρό καταναλωτικό προϊόν σε αυτή τη σύγκριση. Φέρνει συνδέσεις για Gmail, Notion και Atlassian, διαβάζει τις απαντήσεις δυνατά, δίνει native εφαρμογές για iOS και Android, μαζί με background agents και βιβλιοθήκη έργων. Στα χαρακτηριστικά το Vibe κερδίζει καθαρά.

Στην υποδομή χάνει. Η Mistral AI SAS έχει την έδρα της στο Παρίσι και τα μοντέλα εκπαιδεύονται στην Ευρώπη, αλλά η λίστα εκτελούντων την επεξεργασία της καταναλωτικής εφαρμογής δείχνει: η inference τρέχει στο Google Cloud, το web layer κάθεται σε Cloudflare, Vercel και Netlify, η χρέωση περνά από τη Stripe και η υποστήριξη από Intercom, HubSpot, WorkOS και Algolia. Δέκα ή περισσότερες αμερικανικές εταιρείες για το πιο γνωστό «ευρωπαϊκό» AI chat ακούγεται περίεργο.

Ένα δεύτερο αγκάθι: στα δωρεάν και στα Pro καταναλωτικά πλάνα η εκπαίδευση με τις συζητήσεις σου είναι ρύθμιση που πρέπει να κλείσεις μόνος σου. Για Business πλάνα χρειάζεσαι ξεχωριστή συμφωνία.

Αν θέλεις τον μεγαλύτερο αριθμό λειτουργιών και οι διαβιβάσεις σου είναι εντάξει, είναι μια υπερασπίσιμη επιλογή. Μια εκτενέστερη σύγκριση των δύο stacks βρίσκεται στο DentroChat vs Mistral.

3. Proton Lumo: το ισχυρότερο μοντέλο προστασίας δεδομένων, το μικρότερο κουτί εργαλείων

Το Lumo είναι προϊόν της Proton, και η Proton AG στη Γενεύη ανήκει στο Proton Foundation, ένα ελβετικό κοινωφελές ίδρυμα. Τα μοντέλα AI που χρησιμοποιεί το Lumo τρέχουν στους δικούς της servers στην Ευρώπη. Η Proton δεν κρατά logs και δεν εκπαιδεύεται στις συζητήσεις σου.

Μια λεπτομέρεια μετράει: το prompt σου πρέπει να αποκρυπτογραφηθεί στις δικές της GPUs της Proton προτού μπορέσει να το διαβάσει ένα μοντέλο. Το Lumo δηλαδή δεν είναι end-to-end κρυπτογραφημένο όπως το Proton Mail. Αυτό δεν αλλάζει, γιατί κανένα μοντέλο AI δεν μπορεί να δουλέψει με κρυπτοκείμενο (ακόμα). Αυτό που δίνει η Proton είναι παρ’ όλα αυτά το καλύτερο μοντέλο κρυπτογράφησης σε αυτή τη σύγκριση: ο ίδιος ο πάροχος είναι αποκλεισμένος από το αποθηκευμένο ιστορικό σου.

Πιο αδύναμο είναι γύρω από τον λογαριασμό δίπλα στο chat. Η χρέωση περνά από Stripe, Chargebee και PayPal, τα support tickets από Zendesk και Atlassian. Οι συζητήσεις σου μένουν στην Ευρώπη, ενώ τα στοιχεία του λογαριασμού σου αγγίζουν αμερικανικές εταιρείες. Η Proton μεταφέρει άλλωστε όλο και περισσότερη υποδομή από την Ελβετία στην ΕΕ, άρα το «όλα ελβετικά» δεν ισχύει πια.

Στα χαρακτηριστικά το Lumo διαβάζει ένα έγγραφο και απαντά καλά, αλλά δεν σου γυρίζει υπολογιστικό φύλλο, κώδικα δεν εκτελεί, και στο δικό μας research prompt χρειάστηκε περίπου δεκαπέντε λεπτά για μια απάντηση που ανακάτευε δύο περιόδους αναφοράς. Η αντιπαράθεση του Lumo πάει στη λεπτομέρεια.

4. Dust: πλατφόρμα ομάδας με αμερικανούς προμηθευτές

Το Dust είναι εταιρεία του Παρισιού και μία από τις πιο μελετημένες πλατφόρμες AI γενικά: agents που δουλεύουν πάνω στη γνώση της δικής σου εταιρείας, δεκάδες integrations, κοινόχρηστοι χώροι εργασίας όπου άνθρωποι και agents κάθονται στην ίδια δουλειά, και πιστοποιητικά που είναι κάτι περισσότερο από ένα τικ. Οι Enterprise πελάτες διαλέγουν κατά τη δημιουργία του workspace την περιοχή hosting: Ευρώπη ή ΗΠΑ.

Στην υποδομή όμως βρίσκονται οι περιορισμοί. Η λίστα εκτελούντων την επεξεργασία αναφέρει για hosting και λειτουργία Google Cloud Platform, Qdrant, Cloudflare, SendGrid και Datadog, για πληρωμές, data warehousing και υποστήριξη Stripe, Snowflake και Front. Στη μεριά των μοντέλων στέκονται OpenAI, Anthropic, Google, Fireworks AI και xAI, Anthropic. Όλο αμερικανικές εταιρείες πάνω στις οποίες χτίζει το Dust.

Συμπέρασμα: Αν η εταιρεία σου ψάχνει πλατφόρμα agents με κορυφαίο governance και μπορεί να ζήσει με μικτό stack ΕΕ και ΗΠΑ, το Dust αξίζει μια ματιά. Αν θέλεις προσωπικό chat για τις δικές σου σκέψεις, είσαι σε λάθος μέρος.

Πού καταλήγουν πραγματικά τα δεδομένα

DentroChatMistral VibeProton LumoDust
ΕταιρείαΕσθονία (ΕΕ)Γαλλία (ΕΕ)ΕλβετίαΓαλλία (ΕΕ)
Επεξεργασία chatCortecs, Infomaniak, InceptronGoogle CloudΔικοί servers της ProtonGoogle Cloud
Αμερικανικές εταιρείες στο stackΚαμία10+Μόνο πληρωμές και supportHosting, πληρωμές, μοντέλα
Εκπαίδευση με τα chats σουΠοτέΑνοιχτή από προεπιλογή, χρειάζεται κλείσιμοΠοτέΠοτέ
Υπηρεσία πληρωμώνMollie (NL)Stripe (US)Stripe, Chargebee, PayPal (US)Stripe (US)
Τι παίρνεις επιπλέονΈρευνες, δουλειά με αρχεία, διαγράμματαΣυνδέσεις, agents, native appsZero-Access-EncryptionTeam agents, 50+ integrations

Πώς το ελέγχεις μόνος σου

Δεν χρειάζεται να πιστέψεις καμία σελίδα marketing. Κάθε πάροχος δημοσιεύει κάπου στα νομικά του έγγραφα μια λίστα εκτελούντων την επεξεργασία, συνήθως με link στο footer. Διάβασέ την και σημείωσε για κάθε εταιρεία τη χώρα. Αν υπάρχει αμερικανική εταιρεία, αναρωτήσου αν μπορεί να δει τα prompts σου και ποιος μπορεί να την αναγκάσει να τα παραδώσει.

Το ζήτημα του ιδιοκτήτη είναι εξίσου σημαντικό με τον τόπο hosting. Μια εταιρεία του Βερολίνου με αμερικανική μητρική δεν είναι κυρίαρχη, σε όποιο data center κι αν τρέχει. Τα ακριβή βήματα είναι στο πώς ελέγχεις αν ένα προϊόν είναι στ’ αλήθεια ευρωπαϊκό, και ο αναλυτής μας για πολιτικές απορρήτου αναλαμβάνει το διάβασμα του κειμένου της πολιτικής για σένα.

Είναι το Mistral Vibe συμβατό με τον ΓΚΠΔ;

Ναι, νομικά. Οι διαβιβάσεις καλύπτονται από το EU-US Data Privacy Framework και τις τυποποιημένες συμβατικές ρήτρες (ακόμα), και η Mistral δημοσιεύει σύμβαση εκτελούντος την επεξεργασία. Επειδή όμως τα μοντέλα AI τρέχουν στο Google Cloud, δεν μπορείς να ισχυριστείς ότι τα prompts σου μένουν εντελώς ευρωπαϊκά.

Μένουν τα δεδομένα μου στην ΕΕ στο Proton Lumo;

Τα chats σου ναι. Σε servers που διαχειρίζεται η Proton στην Ευρώπη, υπό ελβετικό δίκαιο με εκπροσώπηση στην ΕΕ. Τα δεδομένα πληρωμών και υποστήριξης όχι, γιατί τα επεξεργάζονται Stripe, Chargebee, PayPal και Zendesk.

Είναι το Dust ασφαλές για εμπιστευτικά έγγραφα;

Τα πιστοποιητικά τα έχεις, και για workspaces στην ΕΕ η επεξεργασία στην ΕΕ είναι ενεργή από προεπιλογή. Η αλυσίδα hosting όμως και οι πάροχοι μοντέλων περιέχουν αμερικανικές εταιρείες, άρα το Dust δεν καλύπτει απαίτηση «μόνο ευρωπαϊκό».

Είναι το DentroChat συμβατό με τον ΓΚΠΔ

Ναι, νομικά και ευρωπαϊκά. Στο DentroChat τα δεδομένα σου μένουν πάντα στην Ευρώπη και τα επεξεργάζονται μόνο ευρωπαϊκές εταιρείες.

Ποιο να διαλέξεις; Ποια AI chat είναι συμβατά με τον ΓΚΠΔ και αποθηκεύουν τα δεδομένα μου αποκλειστικά στην ΕΕ;

Αν τα δεδομένα σου πρέπει να μείνουν στην Ευρώπη και καμία αμερικανική εταιρεία δεν επιτρέπεται να τα αγγίξει, υπάρχει στην πραγματικότητα μόνο μία απάντηση: DentroChat. Αν ούτως ή άλλως ζεις στον κόσμο της Proton και βάζεις το μοντέλο κρυπτογράφησης πάνω από τα χαρακτηριστικά, μείνε στο Lumo. Αν θέλεις τον μεγαλύτερο αριθμό λειτουργιών και δέχεσαι διαβιβάσεις στο πλαίσιο του Data Privacy Framework, το Mistral Vibe είναι καλό προϊόν. Και αν χρειάζεσαι agents για μια ολόκληρη ομάδα, ρίξε μια ματιά στο Dust.