Mattermost styrs från ett land utanför EU och saknar bekräftad EU-datalagring: behandlingen sker i praktiken i tredjeland. Det gör verktyget olämpligt för känsliga personuppgifter utan kompletterande skyddsåtgärder. För data utan personuppgifter (utkast, publikt material) går det däremot ofta bra.
Svensk teamchatt med kanaler, direktmeddelanden samt röst- och videosamtal, driven på Webbfabrikens egna servrar i Stockholm. Nackdel: liten leverantör och en ung tjänst utan stort ekosystem av integrationer.
All data lagras i Stockholm, byggt och drivet av svenskt bolag
Gratis i nuläget, med kärnfunktioner som kanaler, video och fildelning
Liten leverantör: långsiktig framtid och prismodell oklar (gratis nu, betaltiers kan komma)
Bäst för: Små svenska team som vill ha all chattdata kvar i Sverige utan amerikanskt moln.
End-to-end-krypterad meddelande- och samarbetsapp med servrar i Tyskland och Irland. Nackdel: bolaget sitter i Schweiz (utanför EU/EES) och tjänsten är mer meddelande- än fullt samarbetsverktyg.
Stark end-to-end-kryptering på allt inklusive samtal
Data lagras i EU (Tyskland/Irland), GDPR- och ISO 27001-anpassat
Bolaget har säte i Schweiz, alltså utanför EU/EES
Bäst för: Säkerhetsmedvetna team som prioriterar stark kryptering för meddelanden och samtal.
Nej, Mattermost har ingen bekräftad EU-datalagring: data behandlas i tredjeland.
Omfattas Mattermost av CLOUD Act?
Leverantören hör hemma utanför EU. Amerikanska bolag omfattas av CLOUD Act oavsett serverplacering, se detaljer på verktygssidan.
Vad krävs för att använda Mattermost GDPR-säkert?
Teckna personuppgiftsbiträdesavtal (DPA) om verktyget hanterar personuppgifter åt dig, minimera vilka uppgifter du matar in, och kontrollera leverantörens underleverantörer. Se vår DPA-guide för stegen.
Vår bedömning bygger på verifierade uppgifter om leverantör, datalagring och certifieringar (2026). GDPR-efterlevnad beror alltid också på hur du använder verktyget. Detta är vägledning, inte juridisk rådgivning. Se Så bedömer vi.
