Hvilke AI-chatter er GDPR-kompatible og lagrer dataene mine bare i EU?

Situasjon: Du limer inn en kunde-e-post i en AI-chat og får et ryddig svar. Tre uker senere spør noen hvem som har sett den teksten. Svaret er lite spektakulært: Det kommer an på hvilken chat du skrev i, og på de fleste markedsføringssidene står det ikke.

Vi har gått gjennom de publiserte underleverandørlistene til fire AI-chatter og sammenlignet dem etter: Hvem som lovlig kan lese promptene dine, hvor maskinene står, og om samtalene dine blir treningsdata.

Rangeringen ser slik ut:

DentroChat er den eneste av de fire der den publiserte stacken ikke inneholder et eneste amerikansk selskap, betalinger inkludert. Hver server, hver backup, hver modellvert, hvert søkeindeks og hver betalingsløsning står i EU eller i Sveits.
Mistral Vibe er det kraftigste produktet i denne gruppen og på papiret GDPR-kompatibelt, men forbrukerappen kjører på amerikansk infrastruktur. Promptene dine havner på Google Cloud, kortopplysningene dine hos Stripe.
Proton Lumo beholder selve samtalen i Europa og krypterer den lagrede historikken med Zero-Access-Encryption, noe ingen annen chat her klarer. Samtidig er det det minste produktet av de fire.
Dust er en seriøs teamplattform med sterke sertifiseringer, og likevel står det en amerikansk sky bak, med amerikansk betalingstjeneste. For en privat chat er det dessuten feil form.

Vi vurderer etter 3 ting:

den juridiske GDPR-kompatibiliteten
hvor dataene faktisk havner fysisk
hvor godt det fungerer til daglig arbeid

Vibe havner over Lumo fordi det er veldig kraftig, selv om Lumo beholder chattene dine i Europa og Vibe ikke gjør det.

Bare to av de fire holder samtalene dine utenfor USA: DentroChat og Lumo. De to andre er også GDPR-kompatible, så juridisk er du trygg hos alle.

Disse to tingene blandes ofte sammen:

GDPR-kompatibilitet er et juridisk spørsmål. Leverandøren din trenger et rettslig grunnlag for behandlingen, en databehandleravtale og et rettslig grunnlag for hver overføring utenfor EU. Overføringer er for eksempel tillatt via EU-US Data Privacy Framework eller via standardkontraktsklausuler (som også står på vippen akkurat nå). En amerikansk sky kan altså være fullt ut GDPR-kompatibel. Så hvis et fransk selskap kjører på Google Cloud, er det GDPR-kompatibelt.

Europeisk infrastruktur er et driftsmessig spørsmål. Det spør hvem som eier maskinene, hvem som kan tvinges til å utlevere, og hvilke selskaper som ser identiteten din underveis. US CLOUD Act er stikkordet: amerikanske myndigheter kan tvinge amerikanske selskaper til å utlevere data, uansett hvor dataene fysisk ligger. Et datasenter i Amsterdam som drives av Google beskytter deg ikke mot en amerikansk domstol.

En GDPR-kompatibel AI-chat kan altså sende dataene dine til USA. Mange folk som leter etter EU-AI-chatter vil egentlig ha europeiske AI-chatter. De fleste er likevel bare europeiske på det juridiske planet.

1. DentroChat: europeisk fra bunnen til toppen

Listen over underleverandører inneholder ikke et eneste amerikansk selskap, alt er europeisk! Du kan se den selv på siden om databehandlere. Trening på samtalene dine er av som standard og kan ikke slås på. Så hvis du limer inn en kundemail, forblir den kundemailen du limte inn. Chatter kan dessuten slettes automatisk etter en plan.

På produktsiden står DentroChat sterkt: filer og bilder, kjøring av kode, nedlastbare regneark og diagrammer, nettsøk med kilder, talestyring, delte chatlenker, flotte diagrammer. I sammenligningen vår fra august 2026 var DentroChat den eneste av fire europeiske AI-chatter som hentet de riktige strømprisene for husholdninger direkte fra Eurostat-API-et og leverte et ekte regneark på rundt et minutt.

2. Mistral Vibe: det kraftigste produktet på amerikansk infrastruktur

Mistral er Europas sterkeste modellaboratorium, og Vibe, tidligere Le Chat, er det kraftigste forbrukerproduktet i denne sammenligningen. Det har integrasjoner for Gmail, Notion og Atlassian, leser opp svar, leverer native apper for iOS og Android, i tillegg til bakgrunnsagenter og et prosjektbibliotek. På funksjoner vinner Vibe klart.

På infrastruktur taper det. Mistral AI SAS har hovedkontor i Paris, og modellene trenes i Europa, men listen over underleverandører for forbrukerappen viser: Inferensen kjører på Google Cloud, webdelen sitter på Cloudflare, Vercel og Netlify, faktureringen går via Stripe, og supporten via Intercom, HubSpot, WorkOS og Algolia. Ti eller flere amerikanske selskaper for den mest kjente «europeiske» AI-chatten virker rart.

En annen hake: I gratisplanene og Pro-planene for forbrukere er trening på samtalene dine en innstilling du må slå av. For businessplaner trenger du en egen avtale.

Hvis du vil ha det største funksjonsomfanget og overføringene er greie for deg, er det et forsvarlig valg. En lengre sammenligning av de to stackene står i DentroChat vs Mistral.

3. Proton Lumo: den sterkeste personvernmodellen, den minste verktøykassen

Lumo er et Proton-produkt, og Proton AG i Genève eies av Proton Foundation, en sveitsisk allmennyttig stiftelse. AI-modellene som Lumo bruker, kjører på Protons egne europeiske servere. Proton fører ingen logger og trener ikke på samtalene dine.

En detalj er viktig: Prompten din må dekrypteres på Protons egne GPU-er før en modell kan lese den. Lumo er altså ikke ende-til-ende-kryptert som Proton Mail. Det kan ikke endres, fordi ingen AI-modell kan jobbe med chiffertekst (ennå). Det Proton leverer er likevel den beste krypteringsmodellen i denne sammenligningen: Leverandøren selv er utestengt fra den lagrede historikken din.

Tynnere blir det rundt kontoen ved siden av chatten. Faktureringen går via Stripe, Chargebee og PayPal, supportbilletter via Zendesk og Atlassian. Samtalene dine blir i Europa, mens kontodataene dine berører amerikanske selskaper. Proton flytter dessuten mer infrastruktur fra Sveits til EU, så «alt er sveitsisk» stemmer ikke lenger.

På funksjoner leser Lumo et dokument og svarer godt, men du får ikke noe regneark tilbake, kode kjører det ikke, og på research-prompten vår brukte det rundt femten minutter på et svar som blandet sammen to rapportperioder. Lumo-sammenligningen går i detalj.

4. Dust: en teamplattform med amerikanske leverandører

Dust er et Paris-selskap og en av de mest gjennomtenkte AI-plattformene som finnes: agenter som jobber på kunnskapen i ditt eget selskap, dusinvis av integrasjoner, delte arbeidsområder der mennesker og agenter sitter på samme oppgave, og sertifiseringer som er mer enn en hake i margen. Enterprise-kunder velger hostingregion Europa eller USA når de oppretter arbeidsområdet.

På infrastruktur ligger begrensningene. Listen over underleverandører nevner Google Cloud Platform, Qdrant, Cloudflare, SendGrid og Datadog for hosting og drift, og Stripe, Snowflake og Front for betalinger, data warehousing og support. På modellsiden står OpenAI, Anthropic, Google, Fireworks AI og xAI, Anthropic. Bare amerikanske selskaper som Dust bygger på.

Konklusjon: Hvis selskapet ditt ser etter en agentplattform med topp governance og kan leve med en blandet EU- og US-stack, er Dust verdt en titt. Hvis du vil ha en privat chat for egne tanker, er du på feil sted.

Hvor dataene faktisk havner

	DentroChat	Mistral Vibe	Proton Lumo	Dust
Selskap	Estland (EU)	Frankrike (EU)	Sveits	Frankrike (EU)
Chatbehandling	Cortecs, Infomaniak, Inceptron	Google Cloud	Protons egne servere	Google Cloud
Amerikanske selskaper i stacken	Ingen	10+	Bare betaling og support	Hosting, betaling, modeller
Trening på chattene dine	Aldri	På som standard, må slås av	Aldri	Aldri
Betalingstjeneste	Mollie (NL)	Stripe (US)	Stripe, Chargebee, PayPal (US)	Stripe (US)
Hva du i tillegg får	Research, filarbeid, diagrammer	Integrasjoner, agenter, native apper	Zero-Access-Encryption	Teamagenter, 50+ integrasjoner

Hvordan du sjekker det selv

Du må ikke tro på en markedsføringsside. Hver leverandør publiserer et sted i juridiske dokumenter en liste over underleverandører, som oftest lenket i footeren. Les den og skriv ned landet for hvert selskap. Står det et amerikansk selskap der, spør deg selv om det kan se promptene dine og hvem som kan tvinge det til å utlevere dem.

Eierspørsmålet er like viktig som hvor det hostes. Et Berlin-selskap med et amerikansk morselskap er ikke suverent, uansett hvilket datasenter det kjører i. De nøyaktige stegene står i slik sjekker du om et produkt virkelig er europeisk, og analysatoren vår for personvernerklæringer tar seg av lesingen av erklæringsteksten for deg.

Ja, juridisk sett. Overføringene er dekket av EU-US Data Privacy Framework og standardkontraktsklausuler (ennå), og Mistral publiserer en databehandleravtale. Men fordi AI-modellene kjører på Google Cloud, kan du ikke påstå at promptene dine holder seg helt europeiske.

Blir dataene mine hos Proton Lumo i EU?

Chattene dine, ja. På servere som Proton driver i Europa, under sveitsisk rett med en EU-representant på stedet. Betalings- og supportdataene dine, nei, fordi Stripe, Chargebee, PayPal og Zendesk behandler dem.

Er Dust trygt for konfidensielle dokumenter?

Sertifiseringene har du, og for EU-arbeidsområder er EU-behandling aktiv som standard. Men hostingkjeden og modellleverandørene inneholder amerikanske selskaper, så Dust oppfyller ikke et «bare europeisk»-krav.

Ja, juridisk sett og i europeisk forstand. Hos DentroChat blir dataene dine alltid i Europa og behandles bare av europeiske selskaper.

Hvis dataene dine må bli i Europa og ingen amerikanske selskaper får ta i dem, finnes det egentlig bare ett svar: DentroChat. Hvis du uansett lever i Proton-verdenen og setter krypteringsmodellen over funksjonsomfanget, bli hos Lumo. Hvis du vil ha det største funksjonsomfanget og aksepterer overføringer innenfor Data Privacy Framework, er Mistral Vibe et godt produkt. Og hvis du trenger agenter for et helt team, ta en titt på Dust.