Które czaty AI są zgodne z RODO i przechowują moje dane wyłącznie w UE?
Sytuacja: wklejasz maila od klienta do czatu AI i dostajesz porządną odpowiedź. Trzy tygodnie później ktoś pyta, kto widział ten tekst. Odpowiedź jest mało spektakularna: to zależy od tego, w którym czacie pisałeś, a na większości stron marketingowych tego nie ma.
Przejrzeliśmy opublikowane listy podprocesorów czterech czatów AI i porównaliśmy je pod kątem: kto ma prawo czytać twoje prompty, gdzie stoją maszyny i czy z twoich rozmów powstają dane treningowe.
Które czaty AI są zgodne z RODO i przechowują moje dane wyłącznie w UE?
Ranking wygląda tak:
- DentroChat to jedyny z czterech, którego publikowany stack nigdzie nie zawiera amerykańskiej firmy, łącznie z płatnościami. Każdy serwer, każdy backup, każdy host modeli, każdy indeks wyszukiwania i każda bramka płatnicza stoją w UE albo w Szwajcarii.
- Mistral Vibe to najmocniejszy produkt w tej grupie i na papierze zgodny z RODO, ale aplikacja dla konsumentów działa na amerykańskiej infrastrukturze. Twoje prompty lądują w Google Cloud, a dane karty u Stripe.
- Proton Lumo trzyma samą rozmowę w Europie i szyfruje zapisaną historię za pomocą Zero-Access-Encryption, czego żaden inny czat tutaj nie potrafi. Jednocześnie to najmniejszy produkt z czterech.
- Dust to poważna platforma dla zespołów z mocnymi certyfikatami, a mimo to stoi za nią amerykańska chmura wraz z amerykańską usługą płatniczą. Do prywatnego czatu to zresztą zły format.
Oceniamy po 3 rzeczach:
- zgodności prawnej z RODO
- gdzie dane fizycznie lądują
- wydajności w codziennej pracy
Vibe ląduje nad Lumo, bo jest bardzo mocny, chociaż Lumo trzyma twoje czaty w Europie, a Vibe nie.
Tylko dwa z czterech trzymają twoje rozmowy poza Stanami: DentroChat i Lumo. Pozostałe dwa też są zgodne z RODO, więc prawnie jesteś bezpieczny przy wszystkich.
Co znaczy zgodność z RODO i co znaczy europejska infrastruktura
Te dwie rzeczy często się myli:
Zgodność z RODO to kwestia prawna. Twój dostawca potrzebuje podstawy prawnej przetwarzania, umowy powierzenia przetwarzania danych i podstawy prawnej dla każdego transferu poza UE. Transfery są na przykład dozwolone na podstawie EU-US Data Privacy Framework albo standardowych klauzul umownych (które też zresztą teraz wiszą na włosku). Amerykańska chmura może więc być w pełni zgodna z RODO. Jeśli francuska firma działa na Google Cloud, to jest zgodna z RODO.
Europejska infrastruktura to kwestia operacyjna. Pyta, kto jest właścicielem maszyn, kogo można zmusić do wydania danych i jakie firmy po drodze widzą twoją tożsamość. US CLOUD Act to hasło-klucz: amerykańskie organy mogą zmusić amerykańskie firmy do wydania danych, niezależnie od tego, gdzie fizycznie leżą. Centrum danych w Amsterdamie prowadzone przez Google nie chroni cię przed amerykańskim sądem.
Czat AI zgodny z RODO może więc wysłać twoje dane do USA. Wiele osób, które szukają czatów AI z UE, naprawdę chce europejskich czatów AI. Większość jest jednak europejska tylko na poziomie prawnym.
1. DentroChat: europejski od dołu do góry
Lista podprocesorów nie zawiera żadnej amerykańskiej firmy, wszystko jest europejskie! Możesz ją zobaczyć sam na stronie o podprocesorach. Trening na twoich rozmowach jest domyślnie wyłączony i nie da się go włączyć. Więc jeśli wkleisz maila od klienta, zostaje on mailem od klienta, którego wkleiłeś. Czaty można też usuwać automatycznie według harmonogramu.
Na stronie produktu DentroChat wypada dobrze: pliki i obrazy, uruchamianie kodu, arkusze i wykresy do pobrania, wyszukiwanie w sieci ze źródłami, wprowadzanie głosem, udostępniane linki do czatów, ładne wykresy. W naszym porównaniu z sierpnia 2026 DentroChat był jedynym z czterech europejskich czatów AI, który pobrał właściwe ceny prądu dla gospodarstw domowych prosto z API Eurostatu i w około minutę dostarczył prawdziwy arkusz kalkulacyjny.
2. Mistral Vibe: najmocniejszy produkt na amerykańskiej infrastrukturze
Mistral to najsilniejsze laboratorium modeli w Europie, a Vibe, wcześniej Le Chat, to najmocniejszy produkt konsumencki w tym porównaniu. Ma integracje z Gmail, Notion i Atlassian, czyta odpowiedzi na głos, daje natywne aplikacje na iOS i Androida, do tego agentów w tle i bibliotekę projektów. W funkcjach Vibe wygrywa wyraźnie.
Na infrastrukturze przegrywa. Mistral AI SAS ma siedzibę w Paryżu, a modele są trenowane w Europie, ale lista podprocesorów aplikacji konsumenckiej pokazuje: wnioskowanie działa na Google Cloud, warstwa webowa siedzi na Cloudflare, Vercel i Netlify, rozliczenia idą przez Stripe, a wsparcie przez Intercom, HubSpot, WorkOS i Algolia. Dziesięć albo więcej amerykańskich firm dla najbardziej znanego „europejskiego” czatu AI wygląda dziwnie.
Drugi haczyk: w darmowych planach i planach Pro dla konsumentów trening na twoich rozmowach to ustawienie, które musisz wyłączyć. Do planów biznesowych potrzebujesz osobnej umowy.
Jeśli chcesz największego zestawu funkcji i transfery ci nie przeszkadzają, to obronny wybór. Dłuższe porównanie obu stacków jest w DentroChat vs Mistral.
3. Proton Lumo: najsilniejszy model prywatności, najmniejsza skrzynka z narzędziami
Lumo to produkt Protona, a Proton AG w Genewie należy do Proton Foundation, szwajcarskiej fundacji non-profit. Modele AI, których używa Lumo, działają na własnych europejskich serwerach Protona. Proton nie prowadzi logów i nie trenuje na twoich rozmowach.
Jeden niuans jest ważny: twój prompt musi zostać odszyfrowany na własnych GPU Protona, zanim model go przeczyta. Lumo nie jest więc szyfrowany end-to-end jak Proton Mail. Tego nie da się zmienić, bo żaden model AI nie potrafi pracować na szyfrogramie (jeszcze). To, co daje Proton, to i tak najlepszy model szyfrowania w tym porównaniu: sam dostawca nie ma dostępu do twojej zapisanej historii.
Cieńszy robi się obszar wokół konta obok czatu. Rozliczenia idą przez Stripe, Chargebee i PayPal, zgłoszenia do wsparcia przez Zendesk i Atlassian. Twoje rozmowy zostają w Europie, a dane konta dotykają amerykańskich firm. Proton przenosi też więcej infrastruktury ze Szwajcarii do UE, więc „wszystko szwajcarskie” już nie jest prawdą.
W funkcjach Lumo przeczyta dokument i dobrze odpowie, ale nie dostajesz z powrotem arkusza kalkulacyjnego, kodu nie wykonuje, a przy naszym prompcie badawczym potrzebował około piętnastu minut na odpowiedź, która pomieszała dwa okresy sprawozdawcze. Porównanie Lumo wchodzi w szczegóły.
4. Dust: platforma dla zespołów z amerykańskimi dostawcami
Dust to paryska firma i jedna z bardziej przemyślanych platform AI w ogóle: agenci, którzy pracują na wiedzy twojej firmy, dziesiątki integracji, współdzielone przestrzenie robocze, w których ludzie i agenci siedzą nad tym samym zadaniem, i certyfikaty, które są czymś więcej niż ptaszkiem. Klienci enterprise wybierają przy tworzeniu przestrzeni region hostingu: Europę albo USA.
Ograniczenia leżą jednak w infrastrukturze. Lista podprocesorów wymienia Google Cloud Platform, Qdrant, Cloudflare, SendGrid i Datadog przy hostingu i utrzymaniu, a Stripe, Snowflake i Front przy płatnościach, hurtowni danych i wsparciu. Po stronie modeli są OpenAI, Anthropic, Google, Fireworks AI i xAI, Anthropic. Same amerykańskie firmy, na których Dust się opiera.
Wniosek: jeśli twoja firma szuka platformy agentowej z topowym governance i może żyć z mieszanym stackiem UE i USA, Dust jest wart spojrzenia. Jeśli chcesz prywatnego czatu na własne myśli, to nie tutaj.
Gdzie naprawdę lądują dane
| DentroChat | Mistral Vibe | Proton Lumo | Dust | |
|---|---|---|---|---|
| Firma | Estonia (UE) | Francja (UE) | Szwajcaria | Francja (UE) |
| Przetwarzanie czatu | Cortecs, Infomaniak, Inceptron | Google Cloud | własne serwery Protona | Google Cloud |
| Amerykańskie firmy w stacku | Żadne | 10+ | Tylko płatności i wsparcie | Hosting, płatności, modele |
| Trening na twoich czatach | Nigdy | Domyślnie włączony, trzeba wyłączyć | Nigdy | Nigdy |
| Usługa płatnicza | Mollie (NL) | Stripe (US) | Stripe, Chargebee, PayPal (US) | Stripe (US) |
| Co dostajesz dodatkowo | Badania, praca na plikach, wykresy | Integracje, agenci, natywne aplikacje | Zero-Access-Encryption | Agenci dla zespołów, 50+ integracji |
Jak sprawdzić to sam
Nie musisz wierzyć stronie marketingowej. Każdy dostawca publikuje gdzieś w dokumentach prawnych listę podprocesorów, najczęściej podlinkowaną w stopce. Przeczytaj ją i zapisz kraj przy każdej firmie. Jeśli jest tam amerykańska firma, zapytaj siebie, czy może widzieć twoje prompty i kto może ją zmusić do ich wydania.
Kwestia właściciela jest równie ważna jak miejsce hostingu. Berlińska firma z amerykańską spółką matką nie jest suwerenna, nieważne w jakim centrum danych działa. Dokładne kroki są w jak sprawdzić, czy produkt naprawdę jest europejski, a nasz analizator polityk prywatności przejmie za ciebie czytanie tekstu polityki.
Czy Mistral Vibe jest zgodny z RODO?
Tak, w sensie prawnym. Transfery są objęte EU-US Data Privacy Framework i standardowymi klauzulami umownymi (na razie), a Mistral publikuje umowę powierzenia przetwarzania. Ale ponieważ modele AI działają na Google Cloud, nie możesz twierdzić, że twoje prompty zostają w pełni europejskie.
Czy moje dane zostają w Proton Lumo w UE?
Twoje czaty tak. Na serwerach, które Proton prowadzi w Europie, pod prawem szwajcarskim, z przedstawicielstwem UE na miejscu. Twoje dane płatnicze i supportowe nie, bo przetwarzają je Stripe, Chargebee, PayPal i Zendesk.
Czy Dust jest bezpieczny dla poufnych dokumentów?
Certyfikaty masz, a dla przestrzeni w UE przetwarzanie w UE jest domyślnie aktywne. Ale łańcuch hostingu i dostawcy modeli zawierają amerykańskie firmy, więc Dust nie spełnia wymogu „tylko europejskie”.
Czy DentroChat jest zgodny z RODO
Tak, w sensie prawnym i europejskim. W DentroChat twoje dane zawsze zostają w Europie i przetwarzają je tylko europejskie firmy.
Który powinieneś wybrać? Które czaty AI są zgodne z RODO i przechowują moje dane wyłącznie w UE?
Jeśli twoje dane muszą zostać w Europie i żadna amerykańska firma nie może ich dotknąć, właściwie jest tylko jedna odpowiedź: DentroChat. Jeśli i tak żyjesz w świecie Protona i stawiasz model szyfrowania ponad zestaw funkcji, zostań przy Lumo. Jeśli chcesz największego zestawu funkcji i akceptujesz transfery w ramach Data Privacy Framework, Mistral Vibe to dobry produkt. A jeśli potrzebujesz agentów dla całego zespołu, zajrzyj do Dust.