DentroChat

Google LLC (policies.google.com) Privatlivspolitik — 65/100 (Mellem privatlivsrisiko)

Sidst analyseret

Kør en ny analyse på en anden politik

Google LLC · google.com

Rapportdetaljer

Mellem privatlivsrisiko

Googles privatlivspolitik er åben om sin omfattende dataindsamling og -deling, men rejser betydelige bekymringer for EU-brugere på grund af omfattende tvær-service databrug, deling med tredjeparter og internationale overførsler.

Googles privatlivspolitik beskriver omfattende dataindsamling på tværs af sit økosystem (f.eks. Søgning, YouTube, Android, Gmail), herunder personlige oplysninger, aktivitetslogfiler, placering, og enhedsidentifikatorer. Selvom den tilbyder detaljerede brugerkontroller (f.eks. Min Aktivitet, Annonceindstillinger) og klare beskrivelser af rettigheder under Forordning (EU) 2016/679 (GDPR, herunder adgang, sletning, dataportabilitet), deler den også data bredt med tilknyttede selskaber, tredjepartspartnere og til juridiske/formål for at forhindre misbrug. Internationale dataoverførsler anerkendes, med afhængighed af rammer som Standard Contractual Clauses (SCCs), men politikken mangler eksplicitte garantier for udelukkende EU-behandling. AI/modeltræning antydes (f.eks. til Google Translate, Gemini), men mangler klarhed om mulighed for at fravælge. Politikken er omfattende, men kompleks, med huller i dataminimering og begrænsning af overførsler uden for EØS.

Sidst analyseret
KildeURL

Vurdering pr. kategori

Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.

DataminimeringDårlig

Indsamler store mængder data (f.eks. søgeord, placering, enheds-ID'er, aktivitet på tredjepartssider) langt ud over, hvad der er strengt nødvendigt for kerneydelserne, med begrænset bevis for proportionalitet.

TransparensGod

Politikken er meget detaljeret, med klare afsnit om datatyper, formål, deling og brugerrettigheder, selvom dens længde og kompleksitet kan overvælde almindelige brugere.

Deling med tredjeparterDårlig

Deler data omfattende med tilknyttede selskaber, serviceudbydere, annoncører og partnere (f.eks. til annoncer, analyse og indholdsmoderering), ofte uden eksplicit brugeraccept for hver overførsel.

Internationale overførslerDårlig

Data behandles globalt, herunder i USA, med afhængighed af SCCs og andre rammer, men ingen garanti for udelukkende EU-lagring eller -behandling for alle datatyper.

AI/modeltræningMiddel

Bruger offentlige/partnerdata (f.eks. fra Søgning, YouTube) til AI-træning (f.eks. Translate, Gemini), men mangler klare muligheder for at fravælge eller eksplicit accept for dette formål.

BrugerrettighederGod

Beskriver tydeligt rettigheder under Forordning (EU) 2016/679 (GDPR) (adgang, sletning, dataportabilitet, indsigelse) og tilbyder værktøjer (f.eks. Min Aktivitet, Takeout) til at udøve dem, selvom nogle rettigheder (f.eks. indsigelse mod berettiget interesse) kan være begrænsede i praksis.

Vigtige fund

Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)

Kritisk

Overdreven dataindsamling og tvær-service integration

Politikken angiver, at Google indsamler data fra 'apps, browsere og enheder' (f.eks. IP-adresser, styrtrapporter, unikke identifikatorer) og knytter det på tværs af tjenester (f.eks. Søgning, YouTube, Gmail) til personliggørelse og annoncer. Afsnittene 'Oplysninger, vi indsamler, mens du bruger vores tjenester' og 'bruger de oplysninger, vi indsamler på tværs af vores tjenester' bekræfter dette brede omfang, hvilket strider mod GDPR's dataminimeringsprincip (artikel 5, stk. 1, litra c).

Kritisk

Tvetydige muligheder for at fravælge AI/modeltræning

Under 'offentligt tilgængelige kilder' indrømmer Google, at de bruger offentlige data til at 'træne Googles AI-modeller' (f.eks. til Translate, Gemini). Der er dog ingen eksplicit mulighed for at fravælge for brugere, hvis data er inkluderet i træningsdatasæt, eller klarhed over, om brugergenereret indhold (f.eks. e-mails, fotos) bruges. Dette rejser bekymringer under GDPR artikel 22 (automatiseret beslutningstagning) og manglende samtykke til sekundær behandling.

Kritisk

Internationale overførsler uden EU-udelukkende garantier

Afsnittet 'Dataoverførsler' anerkender, at data kan behandles på servere over hele verden, herunder uden for EØS, og er afhængig af 'juridiske rammer' (f.eks. SCCs). Det garanterer dog ikke udelukkende EU-behandling eller bindende virksomhedsregler (BCRs) for alle datatyper, hvilket gør overførsler til USA (en ikke-tilstrækkelig jurisdiktion) til en højrisikopraksis under Schrems II og GDPR kapitel V.

Advarsel

Deling med tredjeparter til annoncer og analyse

Politikken angiver eksplicit, at Google deler ikke-personlige data med 'udgivere, annoncører, udviklere eller rettighedshavere' og tillader partnere at indsamle data via cookies til annoncer/måling (f.eks. 'specifikke partnere' som YouTube-målingsselskaber). Afsnittene 'Til ekstern behandling' og 'Med specifikke partnere' bekræfter dette, hvilket muligvis ikke er i overensstemmelse med GDPR's formålsbegrænsning eller krav om brugeraccept for tracking.

Advarsel

Opbevaringsperioder mangler specificitet

Selvom afsnittet 'Bevaring af dine oplysninger' skitserer generelle opbevaringspraksis (f.eks. bruger-slettelige data, automatisk anonymisering), angiver det ikke specifikke tidsrammer for alle datatyper. For eksempel er 'nogle data bevarer vi i længere perioder' til 'berettigede forretnings- eller juridiske formål' vagt, hvilket potentielt strider mod GDPR's opbevaringsbegrænsningsprincip (artikel 5, stk. 1, litra e).

Resumé til brugeren

Google indsamler og behandler store mængder af dine data på tværs af sine tjenester, ofte ved at knytte dem til din konto eller enhed, og deler dem bredt med partnere og til annoncer. Selvom du har stærke værktøjer til at administrere, eksportere eller slette data, betyder det store omfang af indsamling og tvær-service integration, at dine data sandsynligvis bruges på måder, du måske ikke forventer – især hvis du bruger flere Google-produkter. For EU-brugere kan data overføres uden for EØS, og AI-træning bruger offentlige/partnerdata uden klare muligheder for at fravælge.

Compliance-stilling

Google viser stærke overholdelsesindsatser over for Forordning (EU) 2016/679 (GDPR), herunder detaljerede oplysninger, brugerrettigheder og databevaringspolitikker. Dog skaber afhængigheden af berettiget interesse for mange behandlingsformål, omfattende deling med tredjeparter og internationale overførsler (på trods af rammer som SCCs) overholdelsesrisici under EU-lovgivning, især for følsomme data eller storstilet profilering. Politikken opfylder transparenskrav, men opfylder muligvis ikke fuldt ud dataminimerings- eller formålsbegrænsningsprincipperne.

EU-overførsler

Høj risiko. Google angiver eksplicit, at data kan behandles på servere over hele verden, herunder uden for EØS, og er afhængig af juridiske rammer (f.eks. SCCs) til overførsler. Selvom de samme beskyttelsesforanstaltninger anvendes globalt, rejser manglen på eksplicitte garantier for udelukkende EU-behandling eller bindende virksomhedsregler (BCRs) for alle datatyper bekymringer under Schrems II og GDPR kapitel V. Offentligt tilgængelige data og partnerdata bruges til AI-træning, hvilket kan indebære overførsler til USA eller andre jurisdiktioner med svagere beskyttelse.

Registrerede signaler

Specifikke datapunkter og praksisser identificeret i teksten

Indsamlede data
NavnE-mail-adresseAdgangskodeTelefonnummerBetalingsoplysningerIndhold, der er oprettet eller uploadet (f.eks. e-mails, fotos, videoer, dokumenter)IP-adresseUnikke identifikatorer (f.eks. browser, enhed, cookie-ID'er)Browsertype og -indstillingerEnhedstype og -indstillingerOperativsystemMobilnetværksoplysninger (udbydernavn, telefonnummer)ApplikationsversionsnummerStyrtrapporterSystemaktivitetHenvisnings-URLSøgeordVideoer setVisninger og interaktioner med indhold og annoncerMedier (billeder, filer, lyd, video) fra interaktionerKøbsaktivitetPersoner, der er kommunikeret med eller indhold delt medAktivitet på tredjepartssider og -apps, der bruger Googles tjenesterChrome-browsinghistorik (hvis synkroniseret)Opkalds- og meddelelseslogoplysninger (telefonnumre, tidsstempler, varighed)GPS- og sensor-dataPlacering afledt af IP-adresseAktivitet på Googles tjenester (f.eks. søgninger, mærkede steder som hjem/arbejde)Oplysninger om nærliggende enheder (Wi-Fi-adgangspunkter, mobilmaster, Bluetooth-enheder)Offentligt tilgængelige oplysninger (f.eks. fra aviser, telefonbøger)Oplysninger fra betroede partnere (f.eks. marketing, sikkerhed, telefonbøger)
Behandlingsformål
Levere og udlevere tjenester (f.eks. søgeresultater, indholdsdeling)Vedligeholde og forbedre tjenester (f.eks. fejlfinding, stavekontrol)Udvikle nye tjenesterLevere personliggjorte tjenester, indhold og annoncerMåle ydeevne (f.eks. analyse for annoncer og tjenester)Kommunikere med brugere (f.eks. notifikationer, opdateringer)Beskyttelse af Google, brugere og offentligheden (f.eks. svigdetektion, misbrugsforebyggelse)Træne AI-modeller (f.eks. til Google Translate, Gemini Apps)Overholde juridiske forpligtelser eller håndhævelige anmodningerKnytte oplysninger på tværs af tjenester og enheder til personliggørelse og annoncer
Deling med tredjeparter
Med brugerens samtykke (f.eks. deling af data med tredjepartsapps eller -tjenester)Med domæneadministratorer (for Google Workspace/uddannelseskonti)Med tilknyttede selskaber og betroede serviceudbydere til behandlingMed annoncører og udgivere (ikke-personlige, aggregerede data)Med partnere til annoncer og måling (f.eks. YouTube-målingsselskaber)Med rettighedshavere (f.eks. til statistik over indholdsbrug)Af juridiske årsager (f.eks. regeringsanmodninger, svigdetektion)Offentligt (f.eks. tendenser, ikke-personlige data)Med sikkerhedspartnere for at beskytte mod misbrug
Internationale overførsler
Data behandles på servere over hele verden, herunder uden for EØSAfhængighed af juridiske rammer (f.eks. Standard Contractual Clauses) til internationale overførslerIngen eksplicit garanti for udelukkende EU-behandling eller -lagringOffentligt tilgængelige data og partnerdata kan overføres til AI-træning
AI / Modeltræning
Offentligt tilgængelige kilder bruges til at træne AI-modeller (f.eks. Google Translate, Gemini Apps)Partnerdata kan bruges til AI-træningIngen eksplicit mulighed for at fravælge AI-træning med brugerdataLyd-/audio-data (f.eks. 'Hey Google'-optagelser) kan bruges til at forbedre lydgenkendelsesteknologier

Bevisuddrag

Direkte citater fra politikken, der understøtter disse fund

We collect information about the apps, browsers, and devices you use to access Google services, which helps us provide features like automatic product updates and dimming your screen if your battery runs low.

We may also collect information about you from publicly accessible sources. For example, if your name appears in your local newspaper, Google’s Search engine may index that article and display it to other people if they search for your name. We may also collect information about you from trusted partners, such as directory services who provide us with business information to be displayed on Google’s services, marketing partners who provide us with information about potential customers of our business services, and security partners who provide us with information to protect against abuse. We also receive information from partners to provide advertising and research services on their behalf.

We maintain servers around the world and your information may be processed on servers located outside of the country where you live. Data protection laws vary among countries, with some providing more protection than others. Regardless of where your information is processed, we apply the same protections described in this policy.

We use the information we collect across our services and across your devices for the purposes described above. For example, depending on your available settings, if you watch videos of guitar players on YouTube, you might see an ad for guitar lessons on a site that uses our ad products.

We may also collect information about you from publicly accessible sources to help train Google’s AI models and build products and features like Google Translate, Gemini Apps, and Cloud AI capabilities.

Mangler eller uklart

  • Ingen eksplicit mulighed for at fravælge AI/modeltræning med brugergenereret indhold
  • Ingen garanti for udelukkende EU-databehandling eller -lagring
  • Mangel på specifikke opbevaringsperioder for alle datatyper
  • Ingen klar mekanisme til at gøre indsigelse mod behandling baseret på berettiget interesse til profilering/annoncer
  • Ingen bindende virksomhedsregler (BCRs) nævnt for alle dataoverførsler
  • Ingen eksplicit accept krævet for tvær-service datakobling (ud over indstillinger)
  • Ingen detaljer om, hvordan følsomme personoplysninger (f.eks. sundhed, biometri) isoleres fra AI-træning

Spørgsmål at stille

  • Tilbyder Google en mekanisme til at fravælge AI/modeltræning med mine data, herunder offentligt tilgængelige eller partnerdata?
  • Kan Google garantere, at mine data udelukkende vil blive behandlet og lagret inden for EU/EØS, og hvis ikke, hvilke specifikke sikkerhedsforanstaltninger (f.eks. BCRs, kryptering) er på plads for overførsler til USA?
  • Hvad er de nøjagtige opbevaringsperioder for hver type data, som Google indsamler, og hvordan sikrer Google overholdelse af GDPR's opbevaringsbegrænsningsprincip?
  • Hvordan indhenter Google eksplicit samtykke til tvær-service datakobling (f.eks. brug af Gmail-data til at personliggøre søgeresultater) under GDPR's formålsbegrænsnings- og samtykkeskrav?
  • Hvilke specifikke foranstaltninger træffer Google for at sikre, at tredjepartspartnere (f.eks. annoncører, målingsselskaber) ikke genidentificerer eller misbruger de ikke-personlige data, der deles med dem?
  • Behandler Google alle data, der indsamles fra EU-brugere, som 'personoplysninger' under GDPR, selv når de ikke er knyttet til en Google-konto (f.eks. unikke identifikatorer knyttet til en enhed)?
  • Hvordan forener Google sin brug af berettiget interesse til profilering og annoncer med GDPR's krav om en afvejningsprøve og brugerrettigheder til at gøre indsigelse?
Denne analyse er genereret af AI og er ikke juridisk rådgivning. Rådfør dig altid med en kvalificeret jurist ved compliance-beslutninger.

Del denne analyse

Alle med dette link kan se resultatet ovenfor.

Bygget af DentroChat

100 % europæisk AI-chat for alle

Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.

Infrastruktur hostet i EUTekst, filer, billeder og websøgningHurtig-, Tænk- og Kreativ-tilstandePrivatliv først som standardIngen data forlader Europa
Prøv gratis →

Andre analyserede privatlivspolitikker

Se alle