Vilka AI-chattar är GDPR-kompatibla och lagrar mina data enbart i EU?

Situation: Du klistrar in ett kundmail i en AI-chatt och får ett snyggt svar. Tre veckor senare frågar någon vem som har sett den där texten. Svaret är oglamoröst: det beror på vilken chatt du skrev i, och på de flesta marknadsföringssidor står det inte.

Vi har gått igenom de publicerade listorna över personuppgiftsbiträden för fyra AI-chattar och jämfört dem efter: vem som juridiskt får läsa dina prompter, var maskinerna står, och om dina samtal blir träningsdata.

Rangordningen ser ut så här:

DentroChat är den enda av de fyra vars publicerade stack inte någonstans innehåller ett amerikanskt företag, betalningar inräknade. Varje server, varje backup, varje modellhost, varje sökindex och varje betalningsgateway står i EU eller i Schweiz.
Mistral Vibe är det mest kapabla produkten i den här gruppen och på pappret GDPR-kompatibel, men konsumentappen körs på amerikansk infrastruktur. Dina prompter hamnar på Google Cloud, dina kortuppgifter hos Stripe.
Proton Lumo behåller själva samtalet i Europa och krypterar den sparade historiken med Zero-Access-Encryption, vilket ingen annan chatt här klarar. Samtidigt är det den minsta produkten av de fyra.
Dust är en seriös teamplattform med starka certifieringar, och ändå står det en amerikansk molntjänst bakom, plus en amerikansk betaltjänst. För en privat chatt är det dessutom fel form.

Vi bedömer efter 3 saker:

den juridiska GDPR-efterlevnaden
platsen där datan fysiskt hamnar
prestandan för dagligt arbete

Vibe hamnar över Lumo för att det är så pass kraftfullt, trots att Lumo behåller dina chattar i Europa och Vibe inte gör det.

Bara två av de fyra håller dina konversationer utanför USA: DentroChat och Lumo. De andra två är också GDPR-kompatibla, så juridiskt sett är du trygg hos alla.

De här två sakerna blandas ofta ihop:

GDPR-efterlevnad är en juridisk fråga. Din leverantör behöver en rättslig grund för behandlingen, ett personuppgiftsbiträdesavtal och en rättslig grund för varje överföring utanför EU. Överföringar är till exempel tillåtna via EU-US Data Privacy Framework eller via standardavtalsklausuler (som också står och vinglar just nu). Ett amerikanskt moln kan alltså vara helt GDPR-kompatibelt. Så om ett franskt företag kör på Google Cloud är det GDPR-kompatibelt.

Europeisk infrastruktur är en driftfråga. Den frågar vem som äger maskinerna, vem som kan tvingas lämna ut dem och vilka företag som ser din identitet på vägen. US CLOUD Act är nyckelordet: amerikanska myndigheter kan tvinga amerikanska företag att lämna ut data, oavsett var datan fysiskt ligger. Ett datacenter i Amsterdam som drivs av Google skyddar dig inte mot en amerikansk domstol.

En GDPR-kompatibel AI-chatt kan alltså skicka dina data till USA. Många som letar efter EU-AI-chattar vill egentligen ha europeiska AI-chattar. De flesta är dock bara europeiska på juridisk nivå.

1. DentroChat: europeiskt från botten till toppen

Listan över underbiträden innehåller inget amerikanskt företag, allt är europeiskt! Du kan titta själv på sidan om personuppgiftsbiträden. Träning på dina konversationer är av som standard och går inte att slå på. Så om du klistrar in ett kundmail förblir det kundmailet du klistrade in. Chattar kan dessutom raderas automatiskt enligt ett schema.

På produktsidan står DentroChat starkt: filer och bilder, kodkörning, nedladdningsbara tabeller och diagram, webbsökning med källor, röstinmatning, delade chattlänkar, snygga diagram. I vår jämförelse från augusti 2026 var DentroChat den enda av fyra europeiska AI-chattar som hämtade de riktiga elpriserna för hushåll direkt från Eurostats API och levererade ett riktigt kalkylark på ungefär en minut.

2. Mistral Vibe: den mest kapabla produkten på amerikansk infrastruktur

Mistral är Europas starkaste modelllabb, och Vibe, tidigare Le Chat, är den mest kapabla konsumentprodukten i den här jämförelsen. Den kommer med integrationer för Gmail, Notion och Atlassian, läser upp svar, har inbyggda appar för iOS och Android, plus bakgrundsagenter och ett projektbibliotek. På funktioner vinner Vibe klart.

På infrastrukturen förlorar den. Mistral AI SAS har sitt huvudkontor i Paris och modellerna tränas i Europa, men konsumentappens lista över personuppgiftsbiträden visar: inferensen körs på Google Cloud, webbnivån sitter på Cloudflare, Vercel och Netlify, faktureringen går via Stripe och supporten via Intercom, HubSpot, WorkOS och Algolia. Tio eller fler amerikanska företag för den mest kända “europeiska” AI-chatten känns konstigt.

En andra hake: I gratisplanerna och Pro-planerna för konsumenter är träning på dina konversationer en inställning du måste stänga av. För business-planer behöver du ett separat avtal.

Om du vill ha största möjliga funktionsuppsättning och överföringarna är okej för dig, är det ett försvarbart val. En längre jämförelse av de två staplarna finns i DentroChat vs Mistral.

3. Proton Lumo: starkaste dataskyddsmodellen, minsta verktygslådan

Lumo är en Proton-produkt, och Proton AG i Genève ägs av Proton Foundation, en schweizisk allmännyttig stiftelse. De AI-modeller som Lumo använder körs på Protons egna europeiska servrar. Proton för inga loggar och tränar inte på dina konversationer.

En detalj är viktig: din prompt måste dekrypteras på Protons egna GPU:er innan en modell kan läsa den. Lumo är alltså inte ende-till-ände-krypterad som Proton Mail. Det går inte att ändra, för inget AI-modell kan arbeta med chiffertext (än). Det Proton levererar är ändå den bästa krypteringsmodellen i den här jämförelsen: leverantören själv är utestängd från din sparade historik.

Tunnare blir det runt kontot bredvid chatten. Faktureringen går via Stripe, Chargebee och PayPal, supportärenden via Zendesk och Atlassian. Dina konversationer stannar i Europa, medan dina kontouppgifter nuddar amerikanska företag. Proton flyttar dessutom mer infrastruktur från Schweiz till EU, så “allt schweiziskt” stämmer inte längre.

På funktioner läser Lumo ett dokument och svarar bra, men du får inget kalkylark tillbaka, den kör inte kod, och på vår research-prompt behövde den ungefär femton minuter för ett svar som blandade ihop två rapportperioder. Jämförelsen med Lumo går in på detaljerna.

4. Dust: en teamplattform med amerikanska underleverantörer

Dust är ett Parisföretag och en av de mer genomtänkta AI-plattformarna överhuvudtaget: agenter som arbetar på kunskapen i ditt eget företag, dussintals integrationer, delade arbetsytor där människor och agenter sitter på samma uppgift, och certifieringar som är mer än en bock i rutan. Enterprise-kunder väljer hostingregionen Europa eller USA när de skapar arbetsytan.

Men det är infrastrukturen som sätter gränserna. Listan över personuppgiftsbiträden anger för hosting och drift Google Cloud Platform, Qdrant, Cloudflare, SendGrid och Datadog, för betalningar, data warehouse och support Stripe, Snowflake och Front. På modellsidan står OpenAI, Anthropic, Google, Fireworks AI och xAI, Anthropic. En massa amerikanska företag som Dust bygger på.

Slutsats: Om ditt företag söker en agentplattform med toppstyrning och kan leva med en blandad EU- och USA-stack är Dust värd en titt. Om du vill ha en privat chatt för dina egna tankar är du fel här.

Var datan verkligen hamnar

	DentroChat	Mistral Vibe	Proton Lumo	Dust
Företag	Estland (EU)	Frankrike (EU)	Schweiz	Frankrike (EU)
Chattbehandling	Cortecs, Infomaniak, Inceptron	Google Cloud	Protons egna servrar	Google Cloud
Amerikanska företag i stacken	Inga	10+	Bara betalning och support	Hosting, betalning, modeller
Träning på dina chattar	Aldrig	På som standard, måste stängas av	Aldrig	Aldrig
Betaltjänst	Mollie (NL)	Stripe (US)	Stripe, Chargebee, PayPal (US)	Stripe (US)
Vad du får utöver det	Research, filarbete, diagram	Integrationer, agenter, inbyggda appar	Zero-Access-Encryption	Teamagenter, 50+ integrationer

Hur du kollar det själv

Du behöver inte tro på någon marknadsföringssida. Varje leverantör publicerar någonstans i sina juridiska dokument en lista över personuppgiftsbiträden, oftast länkad i footern. Läs den och skriv upp landet för varje företag. Står ett amerikanskt företag där, fråga dig om det kan se dina prompter och vem som kan tvinga det att lämna ut dem.

Ägarfrågan är lika viktig som var det hostas. Ett Berlinföretag med ett amerikanskt moderbolag är inte suveränt, oavsett vilket datacenter det kör i. De exakta stegen finns i så kollar du om en produkt verkligen är europeisk, och vår analysator för integritetspolicyer tar över läsningen av policyn åt dig.

Ja, juridiskt sett. Överföringar täcks av EU-US Data Privacy Framework och standardavtalsklausuler (än så länge), och Mistral publicerar ett personuppgiftsbiträdesavtal. Men eftersom AI-modellerna körs på Google Cloud kan du inte påstå att dina prompter förblir helt europeiska.

Stannar mina data hos Proton Lumo i EU?

Dina chattar, ja. På servrar som Proton driver i Europa, under schweizisk rätt med en EU-representation på plats. Dina betalnings- och supportuppgifter, nej, eftersom Stripe, Chargebee, PayPal och Zendesk behandlar dem.

Är Dust säkert för konfidentiella dokument?

Certifieringarna har du, och för EU-arbetsytor är EU-behandlingen på som standard. Men hostingkedjan och modellleverantörerna innehåller amerikanska företag, så Dust uppfyller inte kravet “enbart europeiskt”.

Ja, juridiskt sett och i europeisk mening. Hos DentroChat stannar dina data alltid i Europa och behandlas bara av europeiska företag.

Om dina data måste stanna i Europa och inget amerikanskt företag får röra dem finns det egentligen bara ett svar: DentroChat. Om du ändå lever i Proton-världen och sätter krypteringsmodellen före funktionerna, stanna hos Lumo. Om du vill ha störst funktionsuppsättning och accepterar överföringar inom ramen för Data Privacy Framework är Mistral Vibe en bra produkt. Och om du behöver agenter för ett helt team, ta en titt på Dust.