Koji su AI chatovi u skladu s GDPR-om i čuvaju moje podatke isključivo u EU?

Situacija: zalijepiš email klijenta u AI chat i dobiješ čist odgovor. Tri tjedna kasnije netko pita ko je vidio taj tekst. Odgovor nije spektakularan: ovisi u koji si chat upisao, a na većini marketing stranica to ne piše.

Prošli smo objavljene popise izvršitelja obrade četiriju AI chatova i usporedili ih po ovome: tko smije pravno čitati tvoje promptove, gdje stoje strojevi i postaju li tvoji razgovori podaci za treniranje.

Rang lista izgleda ovako:

DentroChat je jedini od četvorice čiji objavljeni stack nigdje ne sadrži američku tvrtku, uključujući plaćanja. Svaki server, svaki backup, svaki host modela, svaki indeks pretrage i svaki platni gateway stoji u EU ili u Švicarskoj.
Mistral Vibe je najmoćniji proizvod ove skupine i na papiru u skladu s GDPR-om, ali potrošačka aplikacija radi na američkoj infrastrukturi. Tvoji promptovi završavaju na Google Cloudu, a podaci kartice kod Stripea.
Proton Lumo zadržava sam razgovor u Europi i šifrira spremljenu povijest sa Zero-Access-Encryption, što nijedan drugi chat ovdje ne uspijeva. Ujedno je najmanji proizvod od četvorice.
Dust je ozbiljna timska platforma sa snažnim certifikatima, a ipak iza nje stoji američki cloud zajedno s američkom platnom uslugom. Za privatni chat je uz to i pogrešan oblik.

Ocjenjujemo po 3 stvari:

pravnoj usklađenosti s GDPR-om
mjestu gdje podaci fizički završavaju
učinkovitosti za svakodnevni rad

Vibe završava iznad Luma jer je vrlo moćan, iako Lumo zadržava tvoje chatove u Europi, a Vibe ne.

Samo dva od četiriju drže tvoje razgovore izvan Sjedinjenih Država: DentroChat i Lumo. Druga dva su također u skladu s GDPR-om, pa si pravno siguran kod svih.

Te dvije stvari se često miješaju:

Usklađenost s GDPR-om je pravno pitanje. Tvoj pružatelj usluge treba pravnu osnovu za obradu, ugovor o obradi podataka i za svaki prijenos izvan EU pravnu osnovu. Prijenosi su, primjerice, dopušteni preko EU-US Data Privacy Frameworka ili standardnih ugovornih klauzula (iako se i one trenutno ljuljaju). Američki cloud može dakle biti potpuno u skladu s GDPR-om. Pa ako francuska tvrtka radi na Google Cloudu, to je u skladu s GDPR-om.

Europska infrastruktura je operativno pitanje. Pita tko posjeduje strojeve, koga se može prisiliti da ih preda i koje tvrtke usput vide tvoj identitet. US CLOUD Act je ključna riječ: američke vlasti mogu prisiliti američke tvrtke da predaju podatke, bez obzira gdje se ti podaci fizički nalaze. Data centar u Amsterdamu kojim upravlja Google ne štiti te od američkog suda.

AI chat u skladu s GDPR-om može dakle poslati tvoje podatke u SAD. Mnogi koji traže EU AI chatove žele stvarno europske AI chatove. Većina ih je ipak europska samo na pravnoj razini.

1. DentroChat: europski od dna do vrha

Popis podizvršitelja obrade ne sadrži američku tvrtku, sve je europsko! Možeš ga sam pogledati na stranici o izvršiteljima obrade. Treniranje na tvojim razgovorima isključeno je prema zadanim postavkama i ne može se uključiti. Ako zalijepiš email klijenta, ostaje email klijenta koji si zalijepio. Chatovi se osim toga mogu automatski brisati po rasporedu.

Na stranici proizvoda DentroChat stoji dobro: datoteke i slike, izvršavanje koda, preuzete tablice i dijagrami, web pretraga s izvorima, govorni unos, dijeljeni linkovi chatova, lijepe dijagrame. U našoj usporedbi iz kolovoza 2026. DentroChat je bio jedini od četiriju europskih AI chatova koji je prave cijene kućne struje povukao izravno iz Eurostat API-ja i u otprilike jednoj minuti dao pravu proračunsku tablicu.

2. Mistral Vibe: najmoćniji proizvod na američkoj infrastrukturi

Mistral je najjači laboratorij modela u Europi, a Vibe, nekad Le Chat, najmoćniji je potrošački proizvod u ovoj usporedbi. Donosi poveznice za Gmail, Notion i Atlassian, čita odgovore naglas, daje native aplikacije za iOS i Android, uz pozadinske agente i biblioteku projekata. U značajkama Vibe uvjerljivo pobjeđuje.

Na infrastrukturi gubi. Mistral AI SAS ima sjedište u Parizu, a modeli se treniraju u Europi, ali popis izvršitelja obrade potrošačke aplikacije pokazuje: inferencija radi na Google Cloudu, web sloj sjedi na Cloudflareu, Vercelu i Netlifyju, naplata ide preko Stripea, a podrška preko Intercoma, HubSpota, WorkOS-a i Algolije. Deset ili više američkih tvrtki za najpoznatiji „europski” AI chat zvuči čudno.

Drugi problem: u besplatnim i Pro potrošačkim planovima treniranje na tvojim razgovorima je postavka koju moraš sam isključiti. Za Business planove treba ti poseban ugovor.

Ako želiš najveći skup funkcija i prijenosi su ti u redu, to je prihvatljiv izbor. Dulja usporedba dvaju stackova stoji u DentroChat vs Mistral.

3. Proton Lumo: najjači model zaštite podataka, najmanja kutija s alatom

Lumo je Protonov proizvod, a Proton AG u Ženevi pripada Proton Foundationu, švicarskoj neprofitnoj zakladi. AI modeli koje Lumo koristi rade na Protonovim vlastitim europskim serverima. Proton ne vodi logove i ne trenira na tvojim razgovorima.

Jedna finesa je važna: tvoj prompt mora se dekriptirati na Protonovim vlastitim GPU-ima prije nego što ga model može pročitati. Lumo dakle nije end-to-end šifriran kao Proton Mail. To se ne može promijeniti jer nijedan AI model ne može raditi sa šifriranim tekstom (još). Ono što Proton daje ipak je najbolji model šifriranja u ovoj usporedbi: sam pružatelj isključen je iz tvoje spremljene povijesti.

Tanje je oko računa uz chat. Naplata ide preko Stripea, Chargebeeja i PayPala, support ticketi preko Zendska i Atlassiana. Tvoji razgovori ostaju u Europi, dok tvoji podaci računa dotiču američke tvrtke. Proton uz to premješta sve više infrastrukture iz Švicarske u EU, pa „sve švicarsko” više ne vrijedi.

U funkcijama Lumo pročita dokument i dobro odgovori, ali tablicu ne dobiješ natrag, kod ne izvršava, a na našem research promptu trebalo mu je oko petnaest minuta za odgovor koji je pomiješao dva izvještajna razdoblja. Usporedba Lumo-alternativa ide u detalje.

4. Dust: timska platforma s američkim dobavljačima

Dust je pariška tvrtka i jedna od najpromišljenijih AI platformi uopće: agenti koji rade na znanju tvoje vlastite tvrtke, deseci integracija, dijeljeni radni prostori u kojima ljudi i agenti sjede na istom zadatku, i certifikati koji su više od kvačice. Enterprise klijenti pri stvaranju radnog prostora biraju regiju hostinga: Europa ili SAD.

Na infrastrukturi su pak ograničenja. Popis izvršitelja obrade navodi za hosting i rad Google Cloud Platform, Qdrant, Cloudflare, SendGrid i Datadog, za plaćanja, data warehousing i podršku Stripe, Snowflake i Front. Na strani modela stoje OpenAI, Anthropic, Google, Fireworks AI i xAI, Anthropic. Same američke tvrtke na kojima Dust gradi.

Zaključak: ako tvoja tvrtka traži platformu agenata s vrhunskim governanceom i može živjeti s miješanim EU i US stackom, Dust vrijedi pogleda. Ako želiš privatni chat za vlastite misli, ovdje si na pogrešnom mjestu.

Gdje podaci stvarno završavaju

	DentroChat	Mistral Vibe	Proton Lumo	Dust
Tvrtka	Estonija (EU)	Francuska (EU)	Švicarska	Francuska (EU)
Obrada chata	Cortecs, Infomaniak, Inceptron	Google Cloud	Protonovi vlastiti serveri	Google Cloud
Američke tvrtke u stacku	Nijedna	10+	Samo plaćanje i podrška	Hosting, plaćanje, modeli
Treniranje na tvojim chatovima	Nikad	Standardno uključeno, potrebno isključiti	Nikad	Nikad
Platna usluga	Mollie (NL)	Stripe (US)	Stripe, Chargebee, PayPal (US)	Stripe (US)
Što dodatno dobiješ	Istraživanja, rad s datotekama, dijagrami	Poveznice, agenti, native aplikacije	Zero-Access-Encryption	Timski agenti, 50+ integracija

Kako to sam provjeravaš

Ne moraš vjerovati nijednoj marketing stranici. Svaki pružatelj negdje u svojim pravnim dokumentima objavljuje popis izvršitelja obrade, najčešće linkan u footeru. Pročitaj ga i zapiši uz svaku tvrtku državu. Ako je na njemu američka firma, pitaj se može li vidjeti tvoje promptove i tko je može prisiliti da ih preda.

Pitanje vlasništva jednako je važno kao mjesto hostinga. Berlinska tvrtka s američkom maticom nije suverena, u kojem god data centru radila. Točni koraci su u ovako provjeravaš je li proizvod stvarno europski, a naš analizator politika privatnosti preuzima čitanje teksta politike umjesto tebe.

Da, pravno. Prijenosi su pokriveni EU-US Data Privacy Frameworkom i standardnim ugovornim klauzulama (još), i Mistral objavljuje ugovor o obradi podataka. Ali jer AI modeli rade na Google Cloudu, ne možeš tvrditi da tvoji promptovi ostaju posve europski.

Ostaju li moji podaci kod Proton Luma u EU?

Tvoji chatovi da. Na serverima koje Proton vodi u Europi, po švicarskom pravu i s EU predstavništvom na licu mjesta. Tvoji podaci za plaćanje i podršku ne, jer ih obrađuju Stripe, Chargebee, PayPal i Zendesk.

Je li Dust siguran za povjerljive dokumente?

Certifikate imaš, a za EU radne prostore obrada u EU aktivna je standardno. Ali lanac hostinga i pružatelji modela sadrže američke tvrtke, pa Dust ne zadovoljava zahtjev „samo europsko”.

Da, i pravno i europski. Kod DentroChata tvoji podaci uvijek ostaju u Europi i obrađuju ih samo europske tvrtke.

Ako tvoji podaci moraju ostati u Europi i nijedna američka tvrtka ne smije ih dotaknuti, zapravo postoji samo jedan odgovor: DentroChat. Ako ionako živiš u Protonovu svijetu i model šifriranja stavljaš iznad skupa funkcija, ostani na Lumu. Ako želiš najveći skup funkcija i prihvaćaš prijenose u okviru Data Privacy Frameworka, Mistral Vibe je dobar proizvod. A ako trebaš agente za cijeli tim, pogledaj Dust.