Care chat-uri AI sunt conforme GDPR și îmi stochează datele doar în UE?

Situația: lipești un e-mail de la client într-un chat AI și primești un răspuns curat. Trei săptămâni mai târziu cineva întreabă cine a văzut textul ăsta. Răspunsul e nespectaculos: depinde în ce chat ai scris, iar pe majoritatea paginilor de marketing asta nu scrie.

Am trecut prin listele publicate de subcontractanți ale patru chat-uri AI și le-am comparat după: cine are dreptul să-ți citească prompturile, unde stau mașinile și dacă din conversațiile tale ajung date de antrenament.

Clasamentul arată așa:

DentroChat e singurul dintre cele patru al cărui stack publicat nu conține nicăieri o companie americană, plățile incluse. Fiecare server, fiecare backup, fiecare host de modele, fiecare index de căutare și fiecare gateway de plăți stă în UE sau în Elveția.
Mistral Vibe e cel mai puternic produs din grupul ăsta și pe hârtie conform GDPR, dar aplicația pentru consumatori rulează pe infrastructură americană. Prompturile tale ajung pe Google Cloud, datele cardului la Stripe.
Proton Lumo ține conversația în Europa și criptează istoricul salvat cu Zero-Access-Encryption, ce nu reușește niciun alt chat de aici. În același timp e cel mai mic produs dintre cele patru.
Dust e o platformă serioasă pentru echipe, cu certificări solide, și totuși în spate stă un cloud american plus un serviciu de plăți american. Pentru un chat privat e, de altfel, forma greșită.

Evaluăm după 3 lucruri:

conformitatea legală cu GDPR
unde ajung datele fizic
cât de bune sunt pentru munca de zi cu zi

Vibe ajunge peste Lumo pentru că e foarte puternic, deși Lumo îți ține chat-urile în Europa, iar Vibe nu.

Doar două din patru îți țin conversațiile în afara Statelor Unite: DentroChat și Lumo. Celelalte două sunt și ele conforme GDPR, deci juridic ești în siguranță la toate.

Astea două se confundă des:

Conformitatea cu GDPR e o chestiune juridică. Furnizorul tău are nevoie de o bază legală pentru prelucrare, de un contract de prelucrare și de o bază legală pentru fiecare transfer în afara UE. Transferurile sunt permise, de exemplu, prin EU-US Data Privacy Framework sau prin clauze contractuale standard (care și ele stau acum pe muchie). Un cloud american poate deci să fie complet conform GDPR. Adică dacă o firmă franceză rulează pe Google Cloud, e conform GDPR.

Infrastructura europeană e o chestiune operațională. Întreabă cine deține mașinile, pe cine se poate forța să predea datele și ce companii îți văd identitatea pe drum. US CLOUD Act e cuvântul-cheie: autoritățile americane pot obliga companiile americane să predea date, indiferent unde se află fizic datele. Un centru de date în Amsterdam operat de Google nu te apără de un tribunal american.

Un chat AI conform GDPR poate deci să-ți trimită datele în SUA. Mulți oameni care caută chat-uri AI din UE vor de fapt chat-uri AI europene. Majoritatea sunt însă europene doar la nivel juridic.

1. DentroChat: european de la un capăt la altul

Lista de subcontractanți nu conține nicio companie americană, totul e european! O poți vedea singur pe pagina despre prelucrători. Antrenamentul pe conversațiile tale e oprit implicit și nu poate fi pornit. Deci dacă lipești un mail de la client, rămâne mailul de la client pe care l-ai lipit. Chat-urile se pot șterge automat după un program.

Pe pagina de produs DentroChat stă bine: fișiere și imagini, rulare de cod, tabele și diagrame descărcabile, căutare web cu surse, introducere vocală, linkuri de chat partajate, diagrame frumoase. În comparația noastră din august 2026 DentroChat a fost singurul dintre patru chat-uri AI europene care a luat prețurile corecte la energie pentru gospodării direct din API-ul Eurostat și a livrat o foaie de calcul adevărată în aproximativ un minut.

2. Mistral Vibe: cel mai puternic produs pe infrastructură americană

Mistral e cel mai puternic laborator de modele din Europa, iar Vibe, mai demult Le Chat, e cel mai puternic produs pentru consumatori din comparația asta. Vine cu integrări pentru Gmail, Notion și Atlassian, citește răspunsurile cu voce tare, oferă aplicații native pentru iOS și Android, plus agenți în fundal și o bibliotecă de proiecte. La funcții Vibe câștigă clar.

La infrastructură pierde. Mistral AI SAS are sediul în Paris, iar modelele sunt antrenate în Europa, dar lista de subcontractanți a aplicației pentru consumatori arată: inferența rulează pe Google Cloud, partea web stă pe Cloudflare, Vercel și Netlify, facturarea merge prin Stripe, iar suportul prin Intercom, HubSpot, WorkOS și Algolia. Zece sau mai multe companii americane pentru cel mai cunoscut chat AI „european” sună ciudat.

Al doilea cârlig: în planurile gratuite și Pro pentru consumatori, antrenamentul pe conversațiile tale e o setare pe care trebuie s-o oprești. Pentru planurile business ai nevoie de un acord separat.

Dacă vrei cel mai mare set de funcții și transferurile sunt în regulă pentru tine, e o alegere acceptabilă. O comparație mai lungă a celor două stack-uri e în DentroChat vs Mistral.

3. Proton Lumo: cel mai puternic model de confidențialitate, cea mai mică trusă de unelte

Lumo e un produs Proton, iar Proton AG din Geneva aparține Proton Foundation, o fundație elvețiană non-profit. Modelele AI pe care le folosește Lumo rulează pe serverele europene proprii ale Proton. Proton nu ține loguri și nu antrenează pe conversațiile tale.

Un detaliu contează: promptul tău trebuie decriptat pe GPU-urile proprii ale Proton înainte ca un model să-l poată citi. Deci Lumo nu e criptat end-to-end ca Proton Mail. Asta nu se poate schimba, pentru că niciun model AI nu poate lucra cu text criptat (încă). Ce livrează Proton e totuși cel mai bun model de criptare din comparația asta: furnizorul însuși e exclus de la istoricul tău salvat.

Mai subțire e partea din jurul contului, lângă chat. Facturarea merge prin Stripe, Chargebee și PayPal, tichetele de suport prin Zendesk și Atlassian. Conversațiile tale rămân în Europa, în timp ce datele contului ating companii americane. Proton mută de altfel tot mai multă infrastructură din Elveția în UE, deci „totul elvețian” nu mai e adevărat.

La funcții, Lumo citește un document și răspunde bine, dar nu primești înapoi o foaie de calcul, cod nu execută, iar la promptul nostru de cercetare i-a trebuit cam cincisprezece minute pentru un răspuns care amesteca două perioade de raportare. Comparația Lumo intră în detalii.

4. Dust: o platformă pentru echipe cu furnizori americani

Dust e o companie din Paris și una dintre cele mai bine gândite platforme AI: agenți care lucrează pe cunoștințele companiei tale, zeci de integrări, spații de lucru partajate în care oamenii și agenții stau pe aceeași sarcină, și certificări care sunt mai mult decât o bifă. Clienții enterprise aleg la crearea spațiului de lucru regiunea de hosting: Europa sau SUA.

Limitările stau însă la infrastructură. Lista de subcontractanți menționează Google Cloud Platform, Qdrant, Cloudflare, SendGrid și Datadog pentru hosting și operare, iar Stripe, Snowflake și Front pentru plăți, data warehousing și suport. Pe partea de modele stau OpenAI, Anthropic, Google, Fireworks AI și xAI, Anthropic. Numai companii americane pe care Dust se bazează.

Concluzie: dacă firma ta caută o platformă de agenți cu governance de top și poate trăi cu un stack mixt UE și SUA, Dust merită o privire. Dacă vrei un chat privat pentru gândurile tale, aici ești în locul greșit.

Unde ajung de fapt datele

	DentroChat	Mistral Vibe	Proton Lumo	Dust
Companie	Estonia (UE)	Franța (UE)	Elveția	Franța (UE)
Prelucrarea chatului	Cortecs, Infomaniak, Inceptron	Google Cloud	serverele proprii ale Proton	Google Cloud
Companii americane în stack	Niciuna	10+	Doar plăți și suport	Hosting, plăți, modele
Antrenament pe chat-urile tale	Niciodată	Pornit implicit, trebuie oprit	Niciodată	Niciodată
Serviciu de plăți	Mollie (NL)	Stripe (US)	Stripe, Chargebee, PayPal (US)	Stripe (US)
Ce primești în plus	Cercetări, lucru cu fișiere, diagrame	Integrări, agenți, aplicații native	Zero-Access-Encryption	Agenți de echipă, 50+ integrări

Cum verifici singur

Nu trebuie să crezi o pagină de marketing. Fiecare furnizor publică undeva în documentele juridice o listă de subcontractanți, de obicei linkată în footer. Citește-o și notează țara pentru fiecare companie. Dacă apare o firmă americană, întreabă-te dacă poate vedea prompturile tale și cine o poate forța să le predea.

Întrebarea despre proprietar e la fel de importantă ca locul de hosting. O firmă din Berlin cu o companie-mamă americană nu e suverană, indiferent în ce centru de date rulează. Pașii exacți sunt în cum verifici dacă un produs e cu adevărat european, iar analizatorul nostru de politici de confidențialitate preia citirea textului politicii pentru tine.

Da, în sens juridic. Transferurile sunt acoperite de EU-US Data Privacy Framework și de clauzele contractuale standard (încă), iar Mistral publică un contract de prelucrare. Dar pentru că modelele AI rulează pe Google Cloud, nu poți susține că prompturile tale rămân complet europene.

Rămân datele mele la Proton Lumo în UE?

Chat-urile tale, da. Pe servere pe care Proton le operează în Europa, sub lege elvețiană, cu o reprezentanță în UE la fața locului. Datele tale de plată și de suport, nu, pentru că le prelucrează Stripe, Chargebee, PayPal și Zendesk.

Este Dust sigur pentru documente confidențiale?

Certificările le ai, iar pentru spațiile din UE prelucrarea în UE e activă implicit. Dar lanțul de hosting și furnizorii de modele includ companii americane, deci Dust nu îndeplinește cerința „doar european”.

Da, în sens juridic și în sens european. La DentroChat datele tale rămân mereu în Europa și sunt prelucrate doar de companii europene.

Dacă datele tale trebuie să rămână în Europa și nicio companie americană nu are voie să le atingă, practic există un singur răspuns: DentroChat. Dacă oricum trăiești în lumea Proton și pui modelul de criptare peste setul de funcții, rămâi la Lumo. Dacă vrei cel mai mare set de funcții și accepți transferuri în cadrul Data Privacy Framework, Mistral Vibe e un produs bun. Iar dacă ai nevoie de agenți pentru o echipă întreagă, aruncă o privire la Dust.