Millised AI-chatid on GDPR-iga vastavad ja salvestavad minu andmeid ainult ELis?

Olukord: kleepid kliendi e-kirja AI-chatti ja saad korraliku vastuse. Kolm nädalat hiljem küsib keegi, kes seda teksti nägi. Vastus pole muljetavaldav: see oleneb, millisesse chatti sa kirjutasid, ja enamikul turunduslehtedel seda kirjas pole.

Vaatasime läbi nelja AI-chati avaldatud volitatud töötlejate nimekirjad ja võrdlesime neid selle järgi: kes tohib sinu promptisid juriidiliselt lugeda, kus masinad asuvad ja kas sinu vestlustest saab treeningandmeid.

Edetabel on selline:

DentroChat on ainus neljast, mille avaldatud stack ei sisalda kuskil USA ettevõtet, kaasa arvatud maksed. Iga server, iga varukoopia, iga mudelihost, iga otsinguindeks ja iga maksevärav asub ELis või Šveitsis.
Mistral Vibe on selle grupi võimekaim toode ja paberil GDPR-iga vastav, aga tarbijarakendus töötab USA infrastruktuuril. Sinu promptid maanduvad Google Cloudis, kaardiandmed Stripe’is.
Proton Lumo hoiab vestluse enda Euroopas ja krüpteerib salvestatud ajaloo Zero-Access-Encryptioniga, mida ükski teine chat siin ei suuda. Samal ajal on see neljast kõige väiksem toode.
Dust on tõsine meeskonnaplatvorm tugevate sertifikaatidega, ja ikkagi seisab selle taga USA pilv koos USA makseteenusega. Privaatseks chatiks on see pealegi vale vorm.

Hindame 3 asja järgi:

juriidiline GDPR-iga vastavus
koht, kuhu andmed füüsiliselt maanduvad
töövõime igapäevaseks tööks

Vibe jõuab Lumost ette, sest on väga võimekas, kuigi Lumo hoiab sinu chatid Euroopas ja Vibe mitte.

Ainult kaks neljast hoiavad sinu vestlused Ameerika Ühendriikidest eemale: DentroChat ja Lumo. Ülejäänud kaks on samuti GDPR-iga vastavad, nii et juriidiliselt oled kõigiga turvaline.

Neid kahte asja aetakse sageli segamini:

GDPR-iga vastavus on juriidiline küsimus. Sinu teenusepakkuja vajab töötlemiseks õiguslikku alust, volitatud töötlemise lepingut ja iga ELi-välise edastuse jaoks õiguslikku alust. Edastused on näiteks lubatud EU-US Data Privacy Frameworki või tüüptingimuste kaudu (kuigi ka need on praegu kõikumas). USA pilv võib seega täiesti GDPR-iga vastav olla. Nii et kui Prantsuse ettevõte töötab Google Cloudis, on see GDPR-iga vastav.

Euroopa infrastruktuur on operatiivne küsimus. See küsib, kes masinad omab, keda saab sundida neid välja andma ja millised ettevõtted näevad teel sinu identiteeti. US CLOUD Act on otsustav märksõna: USA ametivõimud saavad sundida USA ettevõtteid andmeid välja andma, olenemata sellest, kus need andmed füüsiliselt asuvad. Amsterdamis asuv andmekeskus, mida Google haldab, ei kaitse sind USA kohtu eest.

GDPR-iga vastav AI-chat võib seega saata sinu andmed USA-sse. Paljud, kes otsivad ELi AI-chatte, tahavad tõesti Euroopa AI-chatti. Enamik on aga Euroopa ainult juriidilisel tasandil.

1. DentroChat: alt üles Euroopa oma

Volitatud töötlejate nimekirjas pole ühtegi USA ettevõtet, kõik on Euroopa omad! Saad seda ise vaadata volitatud töötlejate lehel. Sinu vestlustega treenimine on vaikimisi väljas ja seda ei saa sisse lülitada. Kui kleepid sisse kliendi e-kirja, jääb see samaks kliendi e-kirjaks, mille sisse kleepisid. Chatte saab peale selle ka ajakava järgi automaatselt kustutada.

Tootelehel on DentroChat hästi paigutatud: failid ja pildid, koodi käivitamine, allalaaditavad tabelid ja diagrammid, veebiotsing allikatega, kõnesisestus, jagatud chati lingid, ilusad diagrammid. Meie 2026. aasta augusti võrdluses oli DentroChat ainus neljast Euroopa AI-chatist, mis tõi õiged kodumajapidamise elektrihinnad otse Eurostati API-st ja andis umbes ühe minutiga päris arvutustabeli.

2. Mistral Vibe: kõige võimekam toode USA infrastruktuuril

Mistral on Euroopa tugevaim mudelilabor ja Vibe, varem Le Chat, on selles võrdluses kõige võimekam tarbijatoode. Sellel on Gmaili, Notioni ja Atlassiani ühendused, see loeb vastused ette, annab native-rakendused iOS-ile ja Androidile, lisaks taustagentid ja projektiteegi. Funktsioonides võidab Vibe selgelt.

Infrastruktuuril kaotab ta. Mistral AI SAS-i peakorter on Pariisis ja mudeleid treenitakse Euroopas, aga tarbijarakenduse volitatud töötlejate nimekiri näitab: inferents töötab Google Cloudis, veebikiht istub Cloudflare’i, Verceli ja Netlify peal, arveldus käib Stripe’i kaudu ja tugi Intercomi, HubSpoti, WorkOS-i ja Algolia kaudu. Kümme või enam USA ettevõtet kõige tuntuma „Euroopa” AI-chati jaoks kõlab kummaliselt.

Teine konks: tasuta ja Pro tarbijapakettides on sinu vestlustega treenimine seade, mille pead ise välja lülitama. Business-pakettide jaoks on vaja eraldi kokkulepet.

Kui tahad suurimat funktsioonide hulka ja edastused on sinu jaoks korras, on see mõistlik valik. Pikem kahe stacki võrdlus on artiklis DentroChat vs Mistral.

3. Proton Lumo: tugevaim andmekaitse mudel, väikseim tööriistakast

Lumo on Protoni toode ja Genfi Proton AG kuulub Proton Foundationile, Šveitsi mittetulunduslikule sihtasutusele. AI-mudelid, mida Lumo kasutab, töötavad Protoni enda Euroopa serverites. Proton ei pea logisid ja ei treeni sinu vestlustega.

Üks nüanss on oluline: sinu prompt tuleb Protoni enda GPU-del dekrüpteerida, enne kui mudel saab seda lugeda. Lumo pole seega otsast-otsani krüpteeritud nagu Proton Mail. Seda ei saa muuta, sest ükski AI-mudel ei oska šifreeritud tekstiga töötada (veel). Mida Proton pakub, on siiski parim krüpteerimismudel selles võrdluses: teenusepakkuja ise on sinu salvestatud ajaloo juurest välja jäetud.

Hõredam on chati kõrval oleva konto ümber. Arveldus käib Stripe’i, Chargebee ja PayPaliga, tugipiletid Zendeski ja Atlassianiga. Sinu vestlused jäävad Euroopasse, samal ajal kui sinu kontoandmed puudutavad USA ettevõtteid. Proton viib peale selle üha rohkem infrastruktuuri Šveitsist ELi, nii et „kõik Šveitsi oma” enam ei kehti.

Funktsioonides loeb Lumo dokumendi läbi ja vastab hästi, aga arvutustabelit tagasi ei saa, koodi see ei käivita, ja meie research-prompti puhul kulus vastuseks umbes viisteist minutit, mis segas kokku kaks aruandeperioodi. Lumo võrdlus läheb detailidesse.

4. Dust: USA tarnijatega platvorm meeskondadele

Dust on Pariisi ettevõte ja üks läbimõeldumaid AI-platvorme üldse: agendid, mis töötavad sinu enda ettevõtte teadmiste peal, kümned integratsioonid, jagatud tööruumid, kus inimesed ja agendid istuvad sama ülesande kallal, ja sertifikaadid, mis on enam kui linnuke. Enterprise-kliendid valivad tööruumi loomisel hostimispiirkonna: Euroopa või USA.

Infrastruktuuril on aga piirangud. Volitatud töötlejate nimekiri nimetab hostimise ja töötamise jaoks Google Cloud Platformi, Qdranti, Cloudflare’i, SendGridi ja Datadogi, maksete, andmelao ja toe jaoks Stripe’i, Snowflake’i ja Fronti. Mudelite poolel seisavad OpenAI, Anthropic, Google, Fireworks AI ja xAI, Anthropic. Puha USA ettevõtted, millele Dust üles ehitatud on.

Kokkuvõte: kui sinu ettevõte otsib agentide platvormi tipptasemel governance’iga ja suudab elada segatud ELi ja USA stackiga, tasub Dusti pilku heita. Kui tahad privaatset chatti enda mõtete jaoks, oled siin vales kohas.

Kuhu andmed tegelikult maanduvad

	DentroChat	Mistral Vibe	Proton Lumo	Dust
Ettevõte	Eesti (EL)	Prantsusmaa (EL)	Šveits	Prantsusmaa (EL)
Chati töötlemine	Cortecs, Infomaniak, Inceptron	Google Cloud	Protoni enda serverid	Google Cloud
USA ettevõtted stackis	Mitte ühtegi	10+	Ainult maksed ja tugi	Hostimine, maksed, mudelid
Treenimine sinu chatidega	Mitte kunagi	Vaikimisi sees, tuleb välja lülitada	Mitte kunagi	Mitte kunagi
Makseteenus	Mollie (NL)	Stripe (US)	Stripe, Chargebee, PayPal (US)	Stripe (US)
Mida sa lisaks saad	Uuringud, failitöö, diagrammid	Ühendused, agendid, native-rakendused	Zero-Access-Encryption	Meeskonnaagendid, 50+ integratsiooni

Kuidas seda ise kontrollida

Sa ei pea uskuma ühtegi turunduslehte. Iga teenusepakkuja avaldab kuskil oma juriidilistes dokumentides volitatud töötlejate nimekirja, enamasti footris lingitud. Loe see läbi ja kirjuta iga ettevõtte juurde riik. Kui nimekirjas on USA firma, küsi endalt, kas see näeb sinu promptisid ja kes saab seda sundida neid välja andma.

Omandiküsimus on sama oluline kui hostimiskoht. Berliini ettevõte USA emaettevõttega ei ole suveräänne, ükskõik millises andmekeskuses see töötab. Täpsed sammud on siin: kuidas kontrollida, kas toode on tõesti Euroopa oma, ja meie privaatsuspoliitika analüsaator võtab poliitika teksti lugemise sinu eest üle.

Jah, juriidilises mõttes. Edastused on kaetud EU-US Data Privacy Frameworki ja tüüptingimustega (veel), ja Mistral avaldab volitatud töötlemise lepingu. Aga kuna AI-mudelid töötavad Google Cloudis, ei saa sa väita, et sinu promptid jäävad täiesti Euroopa omaks.

Kas minu andmed jäävad Proton Lumo juures ELi?

Sinu chatid jah. Serverites, mida Proton Euroopas haldab, Šveitsi õiguse all ja kohaliku ELi esindusega. Sinu makse- ja toeandmed ei, sest neid töötlevad Stripe, Chargebee, PayPal ja Zendesk.

Kas Dust on konfidentsiaalsete dokumentide jaoks turvaline?

Sertifikaadid on olemas ja ELi tööruumide puhul on ELi töötlemine vaikimisi aktiivne. Hostimisahel ja mudelipakkujad sisaldavad aga USA ettevõtteid, nii et Dust ei täida „ainult Euroopa” nõuet.

Jah, nii juriidilises kui ka Euroopa mõttes. DentroChatis jäävad sinu andmed alati Euroopasse ja neid töötlevad ainult Euroopa ettevõtted.

Kui sinu andmed peavad jääma Euroopasse ja ükski USA ettevõte ei tohi neid puutuda, on tegelikult ainult üks vastus: DentroChat. Kui elad niikuinii Protoni maailmas ja sead krüpteerimismudeli funktsioonide hulgast ettepoole, jää Lumo juurde. Kui tahad suurimat funktsioonide hulka ja aktsepteerid edastusi Data Privacy Frameworki raames, on Mistral Vibe hea toode. Ja kui vajad agente tervele meeskonnale, vaata Dusti.