Berichtenapps omvatten één-op-één-chats, groepsgesprekken, spraak- en videobellen en het delen van bestanden en media. Organisaties gebruiken ze voor snelle interne afstemming, contact met klanten of burgers en in sommige sectoren voor crisiscommunicatie.
Naast de inhoud van berichten gaan de soevereiniteitsvragen over metadata en identiteit. Veel diensten koppelen een account aan een telefoonnummer, uploaden het adresboek om contacten te vinden en leggen vast wie wanneer met wie communiceerde, ook als de inhoud zelf end-to-end versleuteld is. Back-ups zijn een ander zwak punt, omdat een cloudback-up niet met dezelfde sleutels beveiligd hoeft te zijn als de chat. Medewerkers nemen vaak het gemak van consumentenapps zoals WhatsApp mee naar het werk, wat schaduw-IT oplevert en bewaar- en archiveringsplichten moeilijk haalbaar maakt.
Controleer bij een Europees alternatief of end-to-end versleuteling gedocumenteerd is en ook voor groepen en gesprekken geldt, of aanmelden zonder telefoonnummer kan, welke metadata bewaard wordt, of clients en protocollen open en onafhankelijk beoordeeld zijn en of federatie of zelf hosten mogelijk is. Bepaal vooraf hoe werkgesprekken worden gearchiveerd of verwijderd.