Mitkä tekoälychatit ovat GDPR-yhteensopivia ja tallentavat tietoni vain EU:hun?

Tilanne: liität asiakasviestin tekoälychattiin ja saat siistin vastauksen. Kolme viikkoa myöhemmin joku kysyy, kuka on nähnyt sen tekstin. Vastaus on tylsä: se riippuu siitä, mihin chattiin kirjoitit, eikä sitä kerrota useimmilla markkinointisivuilla.

Käytiin läpi neljän tekoälychatin julkaistut käsittelijäluettelot ja vertailtiin niitä sen mukaan: kuka saa lukea promptisi juridisesti, missä koneet sijaitsevat ja muuttuvatko keskustelusi koulutusdataksi.

Järjestys on tämä:

DentroChat on ainoa neljästä, jonka julkaistussa stackissa ei ole missään yhtään yhdysvaltalaista yritystä, maksut mukaan lukien. Jokainen palvelin, jokainen varmuuskopio, jokainen mallin isäntä, jokainen hakuindeksi ja jokainen maksuyhdyskäytävä on EU:ssa tai Sveitsissä.
Mistral Vibe on tämän joukon tehokkain tuote ja paperilla GDPR-yhteensopiva, mutta kuluttajasovellus pyörii yhdysvaltalaisella infrastruktuurilla. Promptisi päätyvät Google Cloudiin, korttitietosi Stripelle.
Proton Lumo pitää itse keskustelun Euroopassa ja salaa tallennetun historian Zero-Access-Encryptionilla, mihin mikään muu chatti tässä ei pysty. Samalla se on neljästä pienin tuote.
Dust on vakava tiimialusta, jolla on vahvat sertifikaatit, ja silti sen takana on yhdysvaltalainen pilvi ja yhdysvaltalainen maksupalvelu. Yksityiseen chattiin se on lisäksi väärä muoto.

Arvioimme 3 asiasta:

juridisesta GDPR-vaatimustenmukaisuudesta
paikasta, johon tiedot fyysisesti päätyvät
tehokkuudesta päivittäisessä työssä

Vibe on Lumon yläpuolella, koska se on erittäin tehokas, vaikka Lumo pitää chattisi Euroopassa ja Vibe ei.

Vain kaksi neljästä pitää keskustelusi Yhdysvaltojen ulkopuolella: DentroChat ja Lumo. Kaksi muuta ovat myös GDPR-yhteensopivia, eli juridisesti olet turvassa kaikkien kanssa.

Nämä kaksi asiaa menevät usein sekaisin:

GDPR-yhteensopivuus on juridinen kysymys. Palveluntarjoajasi tarvitsee käsittelylle oikeusperusteen, käsittelysopimuksen ja jokaiselle EU:n ulkopuolelle tehtävälle siirrolle oikeusperusteen. Siirrot ovat esimerkiksi sallittuja EU-US Data Privacy Frameworkin tai vakiosopimuslausekkeiden kautta (jotka nekin ovat tällä hetkellä huteralta pohjalta). Yhdysvaltalainen pilvi voi siis olla täysin GDPR-yhteensopiva. Eli jos ranskalainen yritys pyörii Google Cloudissa, se on GDPR-yhteensopiva.

Eurooppalainen infrastruktuuri on operatiivinen kysymys. Se kysyy, kuka omistaa koneet, kuka voidaan pakottaa luovuttamaan ne ja mitkä yritykset näkevät henkilöllisyytesi matkan varrella. US CLOUD Act on se ratkaiseva sana: Yhdysvaltain viranomaiset voivat pakottaa yhdysvaltalaiset yritykset luovuttamaan tietoja, riippumatta siitä missä tiedot fyysisesti ovat. Googlen pyörittämä datakeskus Amsterdamissa ei suojaa sinua yhdysvaltalaiselta tuomioistuimelta.

GDPR-yhteensopiva tekoälychatti voi siis lähettää tietosi Yhdysvaltoihin. Monet, jotka etsivät EU-tekoälychatteja, haluavat oikeasti eurooppalaisia tekoälychatteja. Useimmat ovat kuitenkin eurooppalaisia vain juridisella tasolla.

1. DentroChat: eurooppalainen alhaalta ylös

Alikäsittelijöiden listalla ei ole yhtään yhdysvaltalaista yritystä, kaikki on eurooppalaista! Voit katsoa sen itse käsittelijäsivulta. Keskusteluillasi kouluttaminen on oletuksena pois päältä eikä sitä voi laittaa päälle. Eli jos liität asiakasviestin, se pysyy liittämänäsi asiakasviestinä. Chatit voi lisäksi poistaa automaattisesti aikataulun mukaan.

Tuotesivulla DentroChat on vahvoilla: tiedostot ja kuvat, koodin suoritus, ladattavat taulukot ja kaaviot, verkkohaku lähteineen, puheensyöttö, jaetut chattilinkit, hienot kaaviot. Elokuun 2026 vertailussamme DentroChat oli ainoa neljästä eurooppalaisesta tekoälychatista, joka haki oikeat kotitalouksien sähkönhinnat suoraan Eurostatin API:sta ja toimitti oikean taulukkolaskennan noin minuutissa.

2. Mistral Vibe: tehokkain tuote yhdysvaltalaisella infrastruktuurilla

Mistral on Euroopan vahvin mallilaboratorio, ja Vibe, aiemmin Le Chat, on tämän vertailun tehokkain kuluttajatuote. Siinä on liitännät Gmailiin, Notioniin ja Atlassianiin, se lukee vastaukset ääneen, siinä on natiivit sovellukset iOS:lle ja Androidille sekä tausta-agentit ja projektikirjasto. Ominaisuuksissa Vibe voittaa selvästi.

Infrastruktuurissa se häviää. Mistral AI SAS:n pääkonttori on Pariisissa ja mallit koulutetaan Euroopassa, mutta kuluttajasovelluksen käsittelijäluettelo näyttää: inferenssi pyörii Google Cloudissa, verkkokerros istuu Cloudflaren, Vercelin ja Netlifyn päällä, laskutus menee Stripen kautta ja tuki Intercomin, HubSpotin, WorkOSin ja Algolian kautta. Kymmenen tai useampi yhdysvaltalainen yritys tunnetuimmalle “eurooppalaiselle” tekoälychatille tuntuu kummalliselta.

Toinen kompastuskivi: ilmaisissa ja Pro-kuluttajasuunnitelmissa keskusteluillasi kouluttaminen on asetus, joka sinun täytyy kytkeä pois. Business-suunnitelmiin tarvitset erillisen sopimuksen.

Jos haluat isoimman ominaisuusvalikoiman ja siirrot ovat sinulle ok, se on perusteltu valinta. Pidempi vertailu näistä kahdesta stackista on artikkelissa DentroChat vs Mistral.

3. Proton Lumo: vahvin tietosuojamalli, pienin työkalupakki

Lumo on Proton-tuote, ja Genevessä oleva Proton AG kuuluu Proton Foundationille, sveitsiläiselle yleishyödylliselle säätiölle. Mallit, joita Lumo käyttää, pyörivät Protonin omilla eurooppalaisilla palvelimilla. Proton ei pidä lokeja eikä kouluta keskusteluillasi.

Yksi hienous on tärkeä: promptisi täytyy purkaa Protonin omilla GPU:illa ennen kuin malli voi lukea sen. Lumo ei siis ole päästä päähän salattu kuten Proton Mail. Sitä ei voi muuttaa, koska mikään tekoälymalli ei osaa työskennellä salatekstin kanssa (vielä). Protonin tarjoama on silti tämän vertailun paras salausmalli: palveluntarjoaja itse on suljettu pois tallennetusta historiastasi.

Ohuempaa on chatin vieressä olevan tilin ympärillä. Laskutus menee Stripen, Chargebeen ja PayPalin kautta, tukipyynnöt Zendeskin ja Atlassianin kautta. Keskustelusi pysyvät Euroopassa, kun taas tilitietosi koskettavat yhdysvaltalaisia yrityksiä. Proton siirtää lisäksi enemmän infrastruktuuria Sveitsistä EU:hun, joten “kaikki sveitsiläinen” ei enää pidä paikkaansa.

Ominaisuuksissa Lumo lukee asiakirjan ja vastaa hyvin, mutta et saa taulukkolaskentaa takaisin, se ei suorita koodia, ja tutkimuspromptillamme se tarvitsi noin viisitoista minuuttia vastaukseen, joka sekoitti kaksi raportointikautta. Lumo-vertailu menee yksityiskohtiin.

4. Dust: tiimialusta yhdysvaltalaisilla alihankkijoilla

Dust on pariisilainen yritys ja yksi harkituimmista tekoälyalustoista ylipäätään: agentit, jotka työskentelevät oman yrityksesi tiedolla, kymmeniä integraatioita, jaetut työtilat, joissa ihmiset ja agentit istuvat saman tehtävän ääressä, ja sertifikaatit, jotka ovat enemmän kuin yksi rasti ruutuun. Enterprise-asiakkaat valitsevat työtilaa luodessaan hosting-alueen Eurooppa tai USA.

Mutta rajoitukset ovat infrastruktuurissa. Käsittelijäluettelo mainitsee hostingista ja ylläpidosta Google Cloud Platformin, Qdrantin, Cloudflaren, SendGridin ja Datadogin, maksuista, datavarastosta ja tuesta Stripen, Snowflaken ja Frontin. Mallipuolella ovat OpenAI, Anthropic, Google, Fireworks AI ja xAI, Anthropic. Pelkkiä yhdysvaltalaisia yrityksiä, joiden päälle Dust rakentaa.

Yhteenveto: Jos yrityksesi etsii agenttialustaa huippuhallinnolla ja pystyy elämään sekalaisen EU- ja USA-stackin kanssa, Dust on katsomisen arvoinen. Jos haluat yksityisen chatin omille ajatuksillesi, olet täällä väärässä paikassa.

Minne tiedot oikeasti päätyvät

	DentroChat	Mistral Vibe	Proton Lumo	Dust
Yritys	Viro (EU)	Ranska (EU)	Sveitsi	Ranska (EU)
Chatin käsittely	Cortecs, Infomaniak, Inceptron	Google Cloud	Protonin omat palvelimet	Google Cloud
Yhdysvaltalaiset yritykset stackissa	Ei yhtään	10+	Vain maksu ja tuki	Hosting, maksu, mallit
Koulutus chateillasi	Ei koskaan	Oletuksena päällä, pois kytkettävä	Ei koskaan	Ei koskaan
Maksupalvelu	Mollie (NL)	Stripe (US)	Stripe, Chargebee, PayPal (US)	Stripe (US)
Mitä saat lisäksi	Tutkimus, tiedostotyö, kaaviot	Liitännät, agentit, natiivit sovellukset	Zero-Access-Encryption	Tiimiagentit, 50+ integraatiota

Miten tarkistat sen itse

Sinun ei tarvitse uskoa markkinointisivua. Jokainen palveluntarjoaja julkaisee jossain oikeudellisissa asiakirjoissaan käsittelijäluettelon, yleensä linkitettynä alatunnisteeseen. Lue se ja kirjoita ylös jokaisen yrityksen maa. Jos listalla on yhdysvaltalainen yritys, kysy itseltäsi, voiko se nähdä promptisi ja kuka voi pakottaa sen luovuttamaan ne.

Omistuskysymys on yhtä tärkeä kuin hosting-paikka. Berliiniläinen yritys, jolla on yhdysvaltalainen emoyhtiö, ei ole suvereeni, riippumatta siitä missä datakeskuksessa se pyörii. Tarkat vaiheet ovat artikkelissa näin tarkistat, onko tuote oikeasti eurooppalainen, ja meidän tietosuojakäytäntöjen analysoijamme hoitaa käytännön tekstin lukemisen puolestasi.

Kyllä, juridisessa mielessä. Siirrot katetaan EU-US Data Privacy Frameworkilla ja vakiosopimuslausekkeilla (vielä), ja Mistral julkaisee käsittelysopimuksen. Koska tekoälymallit kuitenkin pyörivät Google Cloudissa, et voi väittää, että promptisi pysyisivät täysin eurooppalaisina.

Pysyvätkö tietoni Proton Lumossa EU:ssa?

Chattisi, kyllä. Palvelimilla, joita Proton pyörittää Euroopassa, Sveitsin lain alla ja EU-edustajan kanssa paikan päällä. Maksu- ja tukitietosi, ei, koska Stripe, Chargebee, PayPal ja Zendesk käsittelevät ne.

Onko Dust turvallinen luottamuksellisille asiakirjoille?

Sertifikaatit sinulla on, ja EU-työtiloissa EU-käsittely on oletuksena päällä. Hosting-ketju ja mallitarjoajat sisältävät kuitenkin yhdysvaltalaisia yrityksiä, joten Dust ei täytä “vain eurooppalainen” -vaatimusta.

Kyllä, juridisessa ja eurooppalaisessa mielessä. DentroChatissa tietosi pysyvät aina Euroopassa ja vain eurooppalaiset yritykset käsittelevät niitä.

Jos tietojesi täytyy pysyä Euroopassa eikä yhdenkään yhdysvaltalaisen yrityksen saa koskea niihin, vastaus on oikeastaan vain yksi: DentroChat. Jos muutenkin elät Proton-maailmassa ja laitat salausmallin ominaisuuksien edelle, pysy Lumossa. Jos haluat isoimman ominaisuusvalikoiman ja hyväksyt siirrot Data Privacy Frameworkin puitteissa, Mistral Vibe on hyvä tuote. Ja jos tarvitset agentteja koko tiimille, katso Dustia.