Mely AI-chatek GDPR-kompatibilisek, és tárolják az adataimat kizárólag az EU-ban?

A helyzet: beillesztesz egy ügyfél e-mailt egy AI-chatbe, és kapsz egy szép választ. Három héttel később valaki megkérdezi, ki látta ezt a szöveget. A válasz nem látványos: attól függ, melyik chatbe írtál, és a legtöbb marketingoldalon ez nincs odaírva.

Átnéztük négy AI-chat közzétett adatfeldolgozói listáját, és ezek alapján hasonlítottuk össze őket: ki olvashatja jogilag a promptjaidat, hol állnak a gépek, és lesz-e a beszélgetéseidből tanítási adat.

A rangsor így néz ki:

DentroChat az egyetlen a négy közül, amelynek közzétett stackjében sehol nincs amerikai cég, a fizetéseket is beleértve. Minden szerver, minden biztonsági mentés, minden modellhoszt, minden keresési index és minden fizetési átjáró az EU-ban vagy Svájcban van.
Mistral Vibe a csoport legteljesítményesebb terméke, és papíron GDPR-kompatibilis, de a fogyasztói app amerikai infrastruktúrán fut. A promptjaid a Google Cloudra kerülnek, a kártyaadataid a Stripe-hoz.
Proton Lumo magát a beszélgetést Európában tartja, és a tárolt előzményeket Zero-Access-Encryptionnel titkosítja, amire itt egyetlen másik chat sem képes. Ugyanakkor ez a négy közül a legkisebb termék.
Dust egy komoly csapatplatform erős tanúsítványokkal, és mégis amerikai felhő áll mögötte amerikai fizetési szolgáltatással. Privát chatnek ráadásul rossz forma.

3 dolog alapján értékelünk:

a jogi GDPR-megfelelés
az, hogy hol landolnak fizikailag az adatok
a napi munkára való teljesítőképesség

A Vibe a Lumo fölé kerül, mert nagyon erős, pedig a Lumo Európában tartja a chatjeidet, a Vibe meg nem.

A négyből csak kettő tartja távol a beszélgetéseidet az Egyesült Államoktól: a DentroChat és a Lumo. A másik kettő is GDPR-kompatibilis, tehát jogilag mindegyiknél biztonságban vagy.

Ezt a két dolgot gyakran összekeverik:

A GDPR-megfelelés jogi kérdés. A szolgáltatódnak kell jogalapja a feldolgozáshoz, adatfeldolgozási szerződés, és az EU-n kívüli minden adatátvitelhez jogalap. Az átvitelek például az EU–US Data Privacy Framework vagy a standard szerződéses klauzulák révén engedélyezettek (bár ezek is éppen billegnek). Egy amerikai felhő tehát teljesen GDPR-kompatibilis lehet. Szóval ha egy francia cég Google Cloudon fut, az GDPR-kompatibilis.

Az európai infrastruktúra üzemeltetési kérdés. Azt kérdezi, ki birtokolja a gépeket, kit lehet kötelezni az adatok kiadására, és mely cégek látják útközben a személyazonosságodat. A US CLOUD Act a kulcsszó: az amerikai hatóságok kötelezhetik az amerikai cégeket az adatok kiadására, függetlenül attól, hol vannak fizikailag. Egy amszterdami adatközpont, amelyet a Google üzemeltet, nem véd meg egy amerikai bíróságtól.

Egy GDPR-kompatibilis AI-chat tehát kiküldheti az adataidat az USA-ba. Sok ember, aki EU-s AI-chatet keres, valóban európai AI-chatet akar. A legtöbb azonban csak jogi szinten európai.

1. DentroChat: alulról felfelé európai

Az aladatfeldolgozók listáján nincs amerikai cég, mind európai! Magad is megnézheted az adatfeldolgozók oldalán. A beszélgetéseiddel való tanítás alapból ki van kapcsolva, és nem lehet bekapcsolni. Ha tehát beillesztesz egy ügyféllevelet, az marad az az ügyféllevél, amit beillesztettél. A chatket emellett ütemezés szerint automatikusan is törölheted.

A termékoldalon a DentroChat jól áll: fájlok és képek, kódvégrehajtás, letölthető táblázatok és diagramok, webes keresés forrásokkal, hangbevitel, megosztott chat-linkek, szép diagramok. A 2026. augusztusi összehasonlításunkban a DentroChat volt az egyetlen a négy európai AI-chat közül, amely a helyes háztartási áramárakat közvetlenül az Eurostat API-ból hozta, és körülbelül egy perc alatt valódi táblázatot adott.

2. Mistral Vibe: a legteljesítményesebb termék amerikai infrastruktúrán

A Mistral Európa legerősebb modelllaborja, a Vibe pedig – korábban Le Chat – ebben az összehasonlításban a legteljesítményesebb fogyasztói termék. Hozza a Gmail-, Notion- és Atlassian-integrációkat, felolvassa a válaszokat, natív appot ad iOS-re és Androidra, mellé háttérügynököket és projektkönyvtárat. A funkciókban a Vibe egyértelműen nyer.

Az infrastruktúrán veszít. A Mistral AI SAS székhelye Párizsban van, a modelleket Európában tanítják, de a fogyasztói app adatfeldolgozói listája ezt mutatja: az inferencia a Google Cloudon fut, a webes réteg a Cloudflare-en, a Vercelen és a Netlify-n ül, a számlázás a Stripe-on megy, a támogatás pedig az Intercomon, a HubSpoton, a WorkOS-en és az Algolia-n. Tíz vagy több amerikai cég a leghíresebb „európai” AI-chathez elég furcsán hangzik.

Egy második horog: az ingyenes és a Pro fogyasztói csomagokban a beszélgetéseiddel való tanítás egy beállítás, amit neked kell kikapcsolnod. Business-csomagokhoz külön megállapodás kell.

Ha a legnagyobb funkciókészletet akarod, és az átvitelek rendben vannak neked, ez elfogadható választás. A két stack hosszabb összehasonlítása a DentroChat vs Mistral cikkben van.

3. Proton Lumo: a legerősebb adatvédelmi modell, a legkisebb szerszámosláda

A Lumo Proton-termék, a genfi Proton AG pedig a Proton Foundation tulajdona, amely svájci közhasznú alapítvány. A Lumo által használt AI-modellek a Proton saját európai szerverein futnak. A Proton nem vezet naplókat, és nem tanít a beszélgetéseiddel.

Egy finomság fontos: a promptodat a Proton saját GPU-in kell visszafejteni, mielőtt egy modell el tudja olvasni. A Lumo tehát nem végponttól végpontig titkosított, mint a Proton Mail. Ez nem változtatható meg, mert egyetlen AI-modell sem tud titkos szöveggel dolgozni (még). Amit a Proton nyújt, mégis a legjobb titkosítási modell ebben az összehasonlításban: maga a szolgáltató ki van zárva a tárolt előzményeidből.

Vékonyabb a helyzet a chat melletti fiók körül. A számlázás a Stripe-on, a Chargebee-n és a PayPalon megy, a support-jegyek a Zendesk és az Atlassian felé. A beszélgetéseid Európában maradnak, miközben a fiókadataid amerikai cégeket érintenek. A Proton emellett egyre több infrastruktúrát helyez át Svájcból az EU-ba, tehát a „minden svájci” már nem igaz.

Funkciókban a Lumo elolvas egy dokumentumot és jól válaszol, de táblázatot nem kapsz vissza, kódot nem futtat, és a mi kutatási promptunknál úgy tizenöt perc kellett egy válaszhoz, ami két jelentési időszakot kevert össze. A Lumo-összehasonlítás részletekbe megy.

4. Dust: csapatplatform amerikai beszállítókkal

A Dust párizsi cég, és az egyik legátgondoltabb AI-platform egyáltalán: ügynökök, amelyek a saját céged tudásán dolgoznak, több tucat integráció, megosztott munkaterületek, ahol emberek és ügynökök ugyanazon a feladaton ülnek, és tanúsítványok, amelyek többek egy pipánál. Az Enterprise-ügyfelek a munkaterület létrehozásakor választják a hosting régiót: Európa vagy USA.

Az infrastruktúránál vannak viszont a korlátok. Az adatfeldolgozói lista hostinghoz és üzemeltetéshez a Google Cloud Platformot, a Qdrantot, a Cloudflare-t, a SendGridet és a Datadogot nevezi meg, fizetéshez, adattárházhoz és supporthoz a Stripe-ot, a Snowflake-et és a Frontot. A modelloldalon az OpenAI, az Anthropic, a Google, a Fireworks AI és az xAI, az Anthropic áll. Csupa amerikai cég, amelyre a Dust épít.

Összegzés: ha a céged top governance-szel rendelkező ügynökplatformot keres, és meg tud élni vegyes EU–US stackkel, a Dust egy pillantást megér. Ha privát chatet akarsz a saját gondolataidnak, itt vagy rossz helyen.

Hová kerülnek valójában az adatok

	DentroChat	Mistral Vibe	Proton Lumo	Dust
Cég	Észtország (EU)	Franciaország (EU)	Svájc	Franciaország (EU)
Chatfeldolgozás	Cortecs, Infomaniak, Inceptron	Google Cloud	Proton saját szerverek	Google Cloud
Amerikai cégek a stackben	Nincs	10+	Csak fizetés és support	Hosting, fizetés, modellek
Tanítás a chatjeiddel	Soha	Alapból be, kikapcsolás kell	Soha	Soha
Fizetési szolgáltatás	Mollie (NL)	Stripe (US)	Stripe, Chargebee, PayPal (US)	Stripe (US)
Mit kapsz még	Kutatások, fájlmunka, diagramok	Integrációk, ügynökök, natív appok	Zero-Access-Encryption	Csapatügynökök, 50+ integráció

Hogyan ellenőrizd magad

Nem kell elhinned semmilyen marketingoldalt. Minden szolgáltató közzétesz valahol a jogi dokumentumai között egy adatfeldolgozói listát, többnyire a láblécben linkelve. Olvasd el, és írd fel minden céghez az országot. Ha szerepel rajta egy amerikai cég, kérdezd meg magadtól, láthatja-e a promptjaidat, és ki kényszerítheti kiadásra.

A tulajdonos kérdése ugyanolyan fontos, mint a hosting helye. Egy berlini cég amerikai anyavállalattal nem szuverén, akármelyik adatközpontban fut. A pontos lépések itt vannak: így ellenőrizd, hogy egy termék tényleg európai-e, és az adatvédelmi irányelveket elemző eszközünk átveszi tőled az irányelvszöveg olvasását.

Igen, jogi értelemben. Az átviteleket az EU–US Data Privacy Framework és a standard szerződéses klauzulák fedik (még), és a Mistral közzétesz adatfeldolgozási szerződést. Mivel azonban az AI-modellek a Google Cloudon futnak, nem állíthatod, hogy a promptjaid teljesen európaiak maradnak.

Az adataim az EU-ban maradnak a Proton Lumónál?

A chatjeid igen. Olyan szervereken, amelyeket a Proton Európában üzemeltet, svájci jog alatt, helyi EU-képviselettel. A fizetési és support-adataid nem, mert a Stripe, a Chargebee, a PayPal és a Zendesk dolgozza fel őket.

Biztonságos a Dust bizalmas dokumentumokhoz?

A tanúsítványok megvannak, és az EU-s munkaterületeknél az EU-s feldolgozás alapból aktív. A hostinglánc és a modellszolgáltatók azonban amerikai cégeket tartalmaznak, tehát a Dust nem teljesít egy „csak európai” követelményt.

Igen, jogi és európai értelemben is. A DentroChatnél az adataid mindig Európában maradnak, és csak európai cégek dolgozzák fel őket.

Ha az adataidnak Európában kell maradniuk, és amerikai cég nem nyúlhat hozzájuk, igazából csak egy válasz van: DentroChat. Ha amúgy is a Proton világában élsz, és a titkosítási modellt a funkciókészlet fölé helyezed, maradj a Lumónál. Ha a legnagyobb funkciókészletet akarod, és elfogadod az átviteleket a Data Privacy Framework keretében, a Mistral Vibe jó termék. És ha egy egész csapatnak kellenek ügynökök, nézd meg a Dustot.